OSPF的扩展知识

一，OSPF的不规则区域

1.远离了骨干的非骨干

2.不连续骨干

解决方案

解决目的---全网可达

方法一：

        tunnel--在合法与非合法的ABR间使用tunnel建立一个新的网段(类似连接一条独立的网线)，然后将该网段宣告到ospf协议中

缺点：

        1.选路不佳

        2，周期和触发信息对中间穿越区域照成影响

方法二

        OSPF虚链路---由合法的ABR和同一区域的非合法的ABR，建立虚链路，非法ABR获取合法ABR的授权后，可进行区域间路由的共享

[r1]ospf 1
[r1-ospf-1]area 1   两台ABR共同存在的区域
[r1-ospf-1-area-0.0.0.1]vlink-peer 3.3.3.3    对端的ABR的RID
[r3]ospf 1
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]vlink-peer 1.1.1.1
两台设备均需配置

优点：由于没有新的网段链路出现，不会像tunnel一样选路不佳

缺点：周期和触发的信息对中间穿越区域造成影响

        思科系 ---- 在虚拟链路上取消周期更新，周期保活---失去可靠性

        华为系 ---- 保留周期信息     -----对中间区域造成影响

方法三： 

        多进程双向重发布(推荐)

多进程：

        一台路由器上运行多个OSPF进程，可以分别建立自己的邻居，每个进程拥有独立的数据库，不共享信息，只是将各自计算所得路由加载到同一张路由表中，类似于在同一台路由器上允许多种动态路由协议的效果，路由器单一一个接口只能工作在唯一一个进程

重发布：

        一个网络中，若同时运行多种路由协议，默认协议间不兼容，无法共享路由；可以在两种协议间配置ASBR，ASBR(自治系统边界路由器，协议边界路由器)必须用不同的接口工作不同的协议中，通过两种协议获取两边的路由，默认这些路由不共享，重发布技术可以实现路由共享，最终全网可达

        故在不规则区域中，利用多进程加重发布机制，可以实现全网可达，且不存在选路问题和中间区域周期信息相关问题

[r3]ospf 1
[r3-ospf-1]import-route ospf 2
[r3-ospf-1]qu
[r3]ospf 2
[r3-ospf-2]import-route ospf 1

注：通过重发布学习到的OSPF的路由，显示协议为O_ASE，优先级为150

二，OSPF的LSA

LSDB中装载了所有可以学习到的LSA

LSA--- 链路状态通告  一条拓扑或一条路由条目被称为一条LSA

OSPF协议的数据库是本地所有LSA的集合，不同网络环境下将产生不同类别的LSA

LSA在共享是基于LSU数据包传递

各种类别的LSA

 查看OSPF数据库目录

<r1>display ospf lsdb 

如何查看一条LSA的具体信息

<r1>display  ospf lsdb  router 2.2.2.2

                                      类别   link-id

一下内容为所有类别LSA均携带的基本信息

 Type      : Router   类别名，此处为1类

  Ls id     : 2.2.2.2  在目录中页码号

  Adv rtr   : 2.2.2.2  通告者的RID，该条LSA发起源的设备RID

  Ls age    : 1532 老化时间，单位秒；周期1800归0，触发当下归0；最大老化3609；

  Len       : 48    长度

  seq#      : 80000026   序列号

  chksum    : 0x568e   校验码

                            传播范围           通告者                      携带内容

LSA1 Router        单区域   该区域每台OSFP路由器    本地直连拓扑

LSA2 Network      单区域     该网段的DR设备            单个MA网段的拓扑       

LSA3 summary   整个OSPF区域      ABR                     域间路由条目 

LAS4   asbr              注1                      注2                       ASBR位置验算

注1：除ASBR所在区域外的整个ospf域;ASBR所在区域通过1类告知ASBR位置

注2：ABR，和ASBR在同一区域路由器，该路由器同时连接骨干区域，一台合法ABR，

           ABR，经过下一台ABR进入新的区域时，修改为新经过的ABR

LAS5   ase              整个OSPF 域         ASBR                   域外路由条目(重发布)

                    Link-id                                   通告者

LSA1            通告者RID                       该区域每台路由器

LSA2            DR接口的ip地址                该网段的DR设备

LSA3            域间路由的目标网络号   ABR，经过下一台ABR进入新的区域时，修

                                                               改为新经过的ABR

LAS4            ASBR的RID                    ABR，经过下一台ABR进入新的区域时，修

                                                                改为新经过的ABR

LAS5            域外路由的目标网络号      ASBR

三，OSPF的LSA优化 ----- 减少LSA的更新量

1. 汇总  -- 优化骨干区域
2. 特殊区域 -- 优化非骨干区域

【1】汇总  

1.域间汇总  

ABR设备基于某个区域的1/2类LSA计算所得的最佳路由，共享给其他区域时，进行汇总传递

[r2]ospf 1

[r2-ospf-1]area  1   --   明细路由所在区域，该ABR设备必须和明细路由在同一区域

[r2-ospf-1-area-0.0.0.1]abr-summary 1.1.0.0 255.255.252.0

2.域外汇总 

ASBR重发布进入OSPF域路由进行汇总配置

[r6]ospf 1

[r6-ospf-1]import-route rip  重发布RIP路由进入ospf域

在ASBR重发布路由后，同时进行汇总配置

[r6]ospf 1

[r6-ospf-1]asbr-summary 99.1.0.0 255.255.252.0

【2】特殊区域  ---  优化非骨干区域的LSA数量

条件：不是骨干区域，不能存在虚链路，不能存在ASBR

1】末梢区域

该区域将拒绝4、5LSA(重发布进入的路由)的进入，同时由该区域连接骨干0区域的ABR向该区域，发布一条3类的缺省路由；

[r1]ospf 1

[r1-ospf-1]area  1  

[r1-ospf-1-area-0.0.0.1]stub

该区域内每台路由器均需配置，否则无法正常建立邻居关系

2】完全末梢 

在末梢区域的基础上，进一步拒绝3类的LSA，仅保留ABR发送过来的3类缺省；

先将该区域配置为末梢区域，然后仅在ABR上定义完全即可

[r2]ospf 1

[r2-ospf-1]area  1

[r2-ospf-1-area-0.0.0.1]stub no-summary

1. 存在ASBR

1】NSSA -- 非完全末梢区域

该区域拒绝4/5类的LSA；本地的ASBR产生的域外路由基于7类进行传输；当7类LSA需要通过NSSA区域的ABR进入骨干区域，将由该ABR进行7转5，以5类发现骨干区域，7转5的这台ABR同时成为一台ASBR

华为设备由该区域连接骨干ABR自动产生7类缺省路由；

[r4]ospf 1

[r4-ospf-1]area  2

[r4-ospf-1-area-0.0.0.2]nssa   

该区域每台设备均需配置

2】完全NSSA

在NSSA的基础上进一步拒绝3类的LSA，由该区域连接骨干的ABR发布一条3类缺省

先将该区域配置为NSSA，然后仅在ABR定义完全即可

[r4-ospf-1-area-0.0.0.2]nssa  no-summary

7类的LSA：

                         传播范围                携带内容           link-id                    通告者

LSA7  nssa     单个NSSA区域       域外路由    域外路由目标网络号      ASBR

   从该NSSA区域进入骨干区域时将被转换为5类

• OSFP扩展配置

1. 认证  --- 直连的邻居或邻接关系间，进行认证配置后，5种数据包中均携带身份核实的密码，且华为设备会对更新信息进行加密--前提为认证方式选择密文认证

1. 接口认证

[r1-GigabitEthernet0/0/1]ospf authentication-mode  md5  1 cipher 123456

直连的邻居间秘钥和编号、模式必须完全一致否则无法建立邻居关系；

1. 区域认证

假设在R1上开启区域0的区域认证，实际就是在R1上所有宣告到区域0接口上配置了接口认证；

[r1]ospf 1

[r1-ospf-1]area  0

[r1-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456

可以理解为批量的完成了接口认证；

1. 虚链路认证

[r1-ospf-1-area-0.0.0.1]vlink-peer 3.3.3.3 md5 1 cipher 123456

在虚链路的两端配置

1. 沉默接口 ---只接收不发送路由协议信息，用于路由器连接邻居或邻接的骨干链路，不得用于连接终端用户的接口；

[r1]ospf 1

[r1-ospf-1]silent-interface  GigabitEthernet 0/0/2

1. 修改计时器

Ospf的hello time为10s或者30s   dead time为hello time的4倍；

邻居间该时间必须一致，否则无法邻居关系；若hello time为10，不再建立修改；

若为30s可以结合网络的实际硬件处理能力，适当修改计时器，加快收敛速度

[r1]int g0/0/1

[r1-GigabitEthernet0/0/1]ospf timer hello 10  修改本端的hello time，本端的dead time自动4倍关系匹配；对端还需要手工修改一致，否则无法建立邻居关系；

[r1-GigabitEthernet0/0/1]ospf timer dead 40 修改本端的dead time，本端的hello time不变

1. 缺省路由

3/5/7类缺省；

3类缺省是由配置特殊区域后，特殊区域连接骨干区域的ABR自动发布

末梢、完全末梢、完全NSSA；普通NSSA不产生3类缺省；

5类缺省：

[r3-ospf-1]default-route-advertise 将边界路由器上，路由表中通过其他协议产生的缺省路由（最常为静态缺省）重发布到本地的OSPF协议中

因此若边界路由器的路由表还未拥有缺省时，配置该命令将无法发布缺省到其他邻居；

[r3-ospf-1]default-route-advertise always 强制本地向所有邻居重发布缺省路由，即便本地路由表中没有缺省，也会发布；

7类缺省：配置特殊区域NSSA时，NSSA区域连接骨干的ABR将发布缺省路由；

[r6-ospf-1-area-0.0.0.2]nssa default-route-advertise  由NSSA区域内部存在其他协议获取的缺省路由时，可以重发布到该NSSA区域

切记：由于特殊区域会产生缺省路由指向骨干区域；故必须关注网络中ISP所在的位置，否则可能由于缺省的互指产生环路  --- ISP连接骨干以为的任何区域，那么该区域将不能配置为特殊区域；