14. 5类LSA有哪几种计算外部路由metric值的方式，有什么区别？
16.OSPF 是如何进行防环的？[提示：区域内的防环：区域间防环：外部路由防环：]
20.如果有多台ABR存在，是每台ABR都会进行7转5操作吗？转换者选举原则是什么？
21.，1类LSA 是谁产生的？1类LSA都包含哪些信息？有几种链路类型？描述一下每一种链路类型， Link ID，adv router 是什么？cost 如何计算？
22.2类LSA 是谁产生的？2类LSA 包含的内容是什么， Link ID，adv router 是什么？
23. 3类LSA 是谁产生的?3类LSA 包含的内容是什么， Link ID 是什么， ADV Router 是什么， 跨区域传递ADV Router 如何改变？cost 是多少？
24.4类LSA 是谁产生的？4类LSA 包含的内容是什么， Link ID 是什么，ADV router 是什么， cost 是多少？
25.5类LSA是谁产生的？5类LSA 包含什么内容,Link ID 是什么, ADV router 是什么?cost 是多少?
26.7类LSA 是谁产生的? 7类LSA 包含的内容是什么? Link ID 是什么? ADV router 是什么?cost 是什么?
27. Forwarding Address的作用？以及产生条件?
28.7类LSA的FA地址是什么，有什么作用？选举规则是怎么样的？华为规则是什么?
29.VLINK建立时，PEER的时候是对方的ROUTE ID，那么对方的ROUTE ID 是否需要宣告进OSPF中？
31.关于路由算法， 什么时候用iSPF， 什么时候用PRC ？
33.OSPFv2 和 OSPFv3 的相同点【至少答出4点】
34.OSPFv2 和 OSPFv3 的不同点：【开放性答题， 尽量多写】
基础理论部分：邻居关系建立
1.OSPF 报文类型以及每一种报文的作用？（提示：hello 作用有4个）
OSPF报文一共有5种
1>Hello：作用：1）发现邻居 2）维护邻居关系 3）选举DR/BDR 4）保证邻居的双向通信
2>DBD（Database description）1）选举DR/BDR 2）交互数据库摘要信息
3>LSR（ LSA Request） 向对方请求对方有， 本地没有的LSA信息
4>LSU（LSA Update） 给邻居发送LSA 信息
5>LSACK（Link State Acknowledgement） 确认邻居发送的LSA 信息和对DBD 报文进行确认
2. 描述一下OSPF 工作流程？
1>交互hello:路由器向每一个启用OSPF 进程的接口发送hello接收邻居发送过来的hello,并且匹配hello中的各种参数, 如果参数匹配, 就进行下一步, 建立邻居关系.
2>邻居/邻接:接口根据OSPF 网络类型建立邻居或者邻接的关系, 邻居关系就是只交互过hello报文,并不知道邻居具体的物理拓扑信息.邻接关系就是两个邻居之间完全交互过各种报文, 两台路由器拥有各自的明细拓扑信息LSDB 完全同步.
3>发送LSA:路由器根据与对方建立的邻居或邻接关系向邻居发送不同类型的LSA,这些LSA 包含了路由器所有启用了OSPF 进程的链路信息,接口信息,这些信息可以是末梢网络,也可以是去往其他OSPF 区域的传输网络,或者是去往外部自治系统的网络, 根据各种各样的情形设计了不同的LSA.
4>LSA 泛洪:接收邻居发送过来的LSA ,加入LSDB,并且根据路由器自身的角色对邻居发送过来的LSA 进行泛洪发送,以及转换工作.
5>收敛:当一个区域内的所有路由器的LSDB 完全同步, 网络就完成收敛.
6>执行SPF计算:一个区域内每个路由器以自身为树根, 计算到达每一个节点的最短路径, 画出一个最短路径的矢量图, 这个拓扑图就是SPF算法树.
7>计算路由：根据SPF 计算得到的矢量图计算到达每一个节点的最优路径, 放到路由表.
3.Router ID 选举原则
Router ID是一个32位的值，它唯一的标识了一个自治系统内的路由器，可以为每台运行OSPF的路由器上可以手动配置一个RouterID，或者指定一个IP地址作为RouterID，如果设备存在多个逻辑接口地址，则路由器使用逻辑接口中最大的IP地址作为RouterID，如果没有配置逻辑接口，则路由器使用物理接口的最大IP地址作为RouterID
4.OSPF建立邻接的条件:【提示：报头、hello、DBD 中的参数， 共11点】
- 报头中要匹配的字段.
1>版本一致.IPv4 版本的OSPF 和IPv6版本的OSPF 版本报文不兼容
2>RID不能冲突.
3>一条链路的两端 必须在同一个区域.
4>认证类型和密钥.
2)hello报文中需要匹配的字段
5>掩码需要匹配
并不是所有的掩码都需要匹配,当你的网络类型为广播和NBMA的时候,大家要建立邻居,掩码必许要一致.如果网络类型为点到点或点到多点的时候,掩码是不需要一致的,
6>hello时间dead时间需要匹配,
7>option中的E位和N位必须要一致的,
8>Router priority字段,为0 代表该路由器没有资格选举DR/BDR ， 在要求选举DR/BDR 的网络类型中， 必须至少有一个DR 存在，即在这个网络中至少有一个路由器接口路由器优先级不为0.
9> NBMA中要对邻居指peer，双方要互指
10> 建立邻居的接口不能是静默接口
- DBD 报文需要匹配的字段
11>DBD报文中只有一个字段要匹配,就是MTU.如果MTU不匹配,路由器就会卡在exstart状态,因为在这个状态中双方会交互firstDBD选择主从,如果开启MTU一致性检测,只有MTU一致才可以选出主从,思科默认开启这个特性,huawei默认没开.
5.OSPF 邻居建立过程
1>Down，
建立邻居的第一步就是down，指的是我没有给邻居发送任何报文。也没有收到邻居给我发任何报文
1.5>Attempt 尝试，只有在Non-Broadcast非广播和point-to-multipoint non-Broadcast点到多点非广播才能见到尝试。在这2种接口使用OSPF，不会主动发送hello，因为在发送ospf报文的时候，必须只能以单播的形式发送
Cisco需要使用neighbor 华为需要指peer 命令指定单播报文发送的目的地，就是单播指定了一个邻居，已经给他发送了一个单播hello，还没收到任何回应，我的邻居状态就是attempt
这个阶段是临时阶段，最多维持hello时间4倍，没有收到回应就回到down
2>Init 初始化状态：
指的是当前router通过邻居收到了一个hello，但是在hello字段中没有看到我自己的路由器ID
RID，在hello载荷中有neighbor字段，4字节用来装RID，RID能够在AS内全局标识自己，每台路由器发送
Hello的时候都会携带我的RID，我的邻居收到我的hello会把我的RID加入他的hello报文的neighbor字段
他发送的hello就会携带我的RID，用来告诉别人我曾收到过邻居给我发送的hello，判定为init就是通过邻居收到hello之后有没有在neighbor中找到我自身的RID， 单向邻居。
3>Two-way 双边邻居：
我通过邻居收到了一个hello，这个hello中我看到了我自己的RID，表示邻居已经收到了我的 Hello，我们之前曾交互过hello
当大家都到达Two-way之后，如果接口类型为广播或者非广播，需要开始选举DR/BDR
选举原则：先比优先级，比参选router的接口ospf优先级，默认是1，取值范围0-255，0是没有资格参选
优先级谁大谁做DR，第二大的做BDR，其他的做DRothers，如果选不出来就再比较RID，谁大谁做DR，次大
大的做BDR
4>Exstart 准启动状态：
选举主从Master/slave 交互3个报文选举谁做主谁做从
First DBD:选举主从，载荷是空的，没有任何LSA报头信息，DBD有flag字段，有3个位
I 1 交互第一个FirstDBD I位置1
M 1 由于我的第一个FirstDBD没有LSA报头，而我的LSBD中肯定有LSA。等我们交互完FirstDBD之后，我肯定会给你发送至少一个携带LSA报头的DBD，由于后续有其他DBD存在，所以这个位置1
M/S 1双方在得到对方信息之前，都会认为自己就是Master这个位都置1
这3位都置1，就是0x7，由于DBD包含RID，通过PK大家的RID，我们就能知道谁的RID大，谁的RID小，
由RID大的一方做Master，小的做第一次隐式确认，回复一个隐式确认的DBD，并且把M/S位设置为0，告诉 对方我做slave，而且回应报文所使用的序列号就是FirstDBD中的序列号的值.
5>Exchange 阶段：
主路由器带动从路由器交互DBD 报文
6>loading：根据交互的DBD 报文可以得知双方需要的LSA 信息， 根据自己没有而邻居有的LSA向邻居请求
7>FULL完全邻接状态 ：最终状态，邻居建立完成
6 .隐式确认交互过程
使用一个携带载荷的LSA，使用与对方发送的LSA序列号相同的序列号来回应，一方面告诉对方，这个数据包我收到了，另一方面把对方需要的LSA发送给对方，这种可以节约2次ACK交互次数的确认方式就是隐式确认
DBD 先使用隐式确认发送信息，不够发了再使用显式确认来确认
（不单独回复ACK，双方要同步一个序列号，设备必须确定一个主一个从，由主设备给从设备发送第一个报文并且确定序列号，从设备使用主设备的序列号给主做确认。选举主从就是比较双方router id大小，谁大谁主）
选举Master路由器做主设备发起第一个DBD
谁的RID大就做master，小的就做slave
Master 发起第一个DBD报文，slave仅仅做确认
7. OSPF 网络类型
Point-to-point点到点类型
Point-to-multipoint点到多点类型
Broadcast广播类型
NBMA 非广播多路访问网络
Virtual-link 虚链路
8.每一种网络类型下的报文发送是使用单播还是组播，如果是组播， 地址是多少？hello 发送时间是多少
| hello | Database description | Link State Request | Link State Update | Link state ack | |
| Point-to-point | 224.0.0.5 / 10秒 | 224.0.0.5 | 224.0.0.5 | 224.0.0.5 | 224.0.0.5 |
| Point-to-MultiPoint | 224.0.0.5/30秒 | 单播 | 单播 | 单播 | 单播 |
| Virtual-link | 单播/10秒 | 单播 | 单播 | 单播 | 单播 |
| broadcast | 224.0.0.5 /10秒 | 单播 | 单播 | 224.0.0.5/6 | 224.0.0.5/6 |
| NBMA | 单播 30秒 | 单播 | 单播 | 单播 | 单播 |
9. 点到点与点到多点的网络类型能否建立邻居，能否传递路由？如果想建立邻居， 如何修改参数？
可以建立邻居，可以传递路由计算拓扑， 需要修改hello 时间改一致， 点到点hello是10秒，点到多点hello 是30秒， 建议把点到点的hello 时间改为30秒
10.DR 和 BDR 的作用和竞选规则？
DR 作用：
DR 在多路访问中可以减少邻接关系和 LSA 的泛洪
BDR 是DR的备份。
如果设备之间建立全互联的邻接关系， LSA 泛洪和处理占用系统资源和链路资源，
如果选举一个DR/BDR ， 所有设备都和DR/BDR 建立full的邻接关系，DRothers 之间停留在Two-way ， DRothers 和DR/BDR 之间交互LSA 就可以了，这样可以减少邻接关系和 LSA 的泛洪。
简化网络的拓扑结构
在广播和NBMA 中DR 是一个伪节点，每个设备只要计算到达DR 的开销即可，画路径矢量图的时候会用到
竞选规则：1. 接口优先级数字越大越优先（0-255，0 优先级不能参与 DR、BDR 选举） 2. RouterID 越大越优先
11. 为什么DR不可以抢占？
因为在MA网络中所有DRothers是和DR建立邻居的，如果新加入的路由器抢占DR位置，会导致其他所有路由器断掉现在的邻居，和新加入的路由器建立邻居，由于需要重新选举DR、建立邻居、传递更新计算路由，会导致短时间的断网现象，会导致网络的不稳定。
12.IS-IS也有一个广播的网络类型，和OSPF中的DR一样有一个DIS，这个DIS是可以被抢占的，叫指定中间系统，为什么DIS支持被抢占？
因为IS-IS中邻居关系没有OSPF中的这么多，邻居关系只有2级，UP和Down，建邻居的条件很简单，只要交互过hello就可以，在IS-IS中两两之间比如选举出了一个DIS，邻居关系还是有的，不会立即断掉，路由器之间发的叫LSP，这个LSP和OSPF的LSA中内容不一样，不是所有的LSP先发给DIS，再由DIS发送给大家，由于两两之间可以建立邻居，所以两两之间可以传递LSP进行同步，LSP是发送CSNP报文，叫完全序列号PDU，这个PDU包含的内容就是DIS当前所有所有的LSP信息，这个报文周期性发送，10秒一次CSNP，就是告诉这个MA网络我的LSDB中有哪些LSP，接收到CSNP的路由器查看，你的LSP我有没有，我的LSP你有没有，如果我发现你缺失一些LSP，我就给你做一些更新，如果说我缺失了一些LSP，我就给你发送PSNP报文，叫做部分序列号PDU，通过发送这个序列号向你做一个请求，所以，可以理解为，在IS-IS中，DIS就是做这样一件事，就是DIS周期性发送CSNP，仅此而已，不发CSNP也可以同步，只是效率会低一些，这就是说在Isis中DIS是一个可有可无的东西，仅仅起到的是一个优化的作用，而且DIS能做的事情，别的路由器也可以做到。这个时候新添加一个路由器，抢占DIS位置对整个网络不会造成大的波动，所以 可以抢占.
13.OSPF开销的计算方式：
计算公式为带宽参考值/带宽，带宽bit/s为单位，
可以使用bandwidth-reference 设置带宽参考值
OSPF基于接口带宽计算开销，计算公式为：接口开销=带宽参考值/带宽，带宽参考值可以设置，缺省为100Mbit/s
以此，一个64kbit/s串口的开销为1562，一个E1接口的（2.048Mbit/s）开销为48
命令bandwidth-reference可以用来调整带宽参考值，从而改变接口开销，带宽参考值越大，开销越准确，在支持10Gbit/s速率的情况下，推荐将带宽参考值提高到10000Mbit/s来分别为10Gbit/s、1Gbit/s和100Mbit/s的链路提供1、10和100的开销。注意配置OSPF带宽参考值的时候，需要在整个OSPF网络中统一配置，另外，还可以通过OSPF cost命令手动为一个接口调整开销，开销值范围是1-65535，缺省是1
14. 5类LSA有哪几种计算外部路由metric值的方式，有什么区别？
External Type 1和External Type 2，简称E1和E2。
E2：默认，生成路由时不叠加内部cost值，只计算外部cost值。
E1：表示累加内部cost值，生成路由的cost为内部cost值+外部cost值。
内部cost:本台路由器到ASBR的cost值。
外部cost：ASBR生成5类LSA时携带的cost值，默认为1。
15.两种外部路由metric计算方式怎么进行优选比较？
通过修改cost值可以控制OSPF选路
1>. 先比较类型，E1优于E2
2>. 若类型都为E1。则比较总开销（内部cost+外部cost）
3>. 若类型都为E2。先比较外部cost值，小的优先。再比较内部cost值。
4>. 如果外部cost和内部cost值都一样。就负载均衡。
16.OSPF 是如何进行防环的？[提示：区域内的防环：区域间防环：外部路由防环：]
（1）区域内的防环：
LSA1，LSA2：根据 SPF 算法进行防环
（2）区域间防环：
（a）特殊的区域结构：OSPF 要求所有的非 0 区域必须与骨干区域直接相连， 区域间路由需经由骨干区域中转。
解读：OSPF 要求所有的非 0 区域必须与骨干区域直接相 连，区域间路由需经由骨干区域中转。这个要求使 得区域间的路由传递不能发生在两个非 0 的区域之 间，这在很大程度上规避了区域间路由环路的发生， 也使得 OSPF 的区域架构在逻辑上形成了一个类似 星型的拓扑 ○
（b）区域间的水平分割：
1>从一个非骨干区域学习到的 LSA3 不会再传回该 非骨干区域（因为 1LSA 优于 3LSA，不是根据区域 ID 判断，主要根据 ABR 的 LSDB 判断）
2>完全意义上的 ABR 从非骨干区域收到的 LSA3 会 接收但是不会参与计算也不会传回非骨干区域（此 规则对非完全意义上的 ABR 无效）
（3）外部路由防环：
LSA4：由于 LSA4 类的产生以及泛洪范围与 LSA3 一致，所以 LSA4 的防环 规则与 LSA3 一致。LSA5、7：当 FA 地址为全零，根据 LSA4 类防环；如果 LSA4 无环，那么 LSA5， 7 也无环。当 FA 地址为非全零，根据 LSA1-3 类防环；如果 LSA1-3 无环，那么 LSA5，7 也无环。
17. 真ABR 与伪ABR 的概念和ABR的防环规则
ABR :区域边界路由器:至少有一个接口被宣告进area0, 真伪ABR都可以产生3类LSA
伪ABR 有接口属于area0 但是在area0 中没有full的邻居
真ABR,有接口属于area0在area0 中有full的邻居,真ABR能实现3类LSA的防环机制
真ABR通过非骨干区域收到3类LSA,这些3类LSA中的路由bit是不会置1的,只能加入LSDB,不能计算路由,也不会把这些LSA转发给其他邻居。伪ABR就可以计算路由
18.LSA 能不能汇总，在哪里汇总，为什么？
LSA3 只能在 ABR 处，且是 LSA1/LSA2 转换为 LSA3 时，进行汇总。
即最初产 生 LSA3 的 ABR 上做汇总，其他位置不能汇总 骨干区域路由器配置 Vlink 之后无法进行 ABR 汇总，因为可能会产生环路（详 情见 vlink 内容） LSA5 只能够在产生 LSA5 的 ASBR 处做汇总。如果是在 nssa 区域中，产生 LSA7 的 ASBR，则可以对 LSA7 汇总，也可以在发生 7/5 转换的位置对 LSA5 做汇总。
19 .OSPF路由选路的原则，及在什么情况下会负载，
选路原则：O>O IA>O E1 >O E 2> O N1 > O N2
负载条件：1、cost 一致；2、区域一致
20.如果有多台ABR存在，是每台ABR都会进行7转5操作吗？转换者选举原则是什么？
不会。因为各个路由器 7 转 5 后生成的 5 类 LSA 都是一样，只需让一台路由器 进行 7 转 5 即可,达到可以减小其他区域的 LSDB 和路由表的规模。
规则：如果 NSSA 区域有多台 ABR，只有 RouerID 大的 ABR 路由器会进行 7 转 5 操作。
进阶理论：OSPF LSA
21.1类LSA 是谁产生的？1类LSA都包含哪些信息？有几种链路类型？描述一下每一种链路类型， Link ID，adv router 是什么？cost 如何计算？
1类LSA 是运行OSPF 的每台路由器都可以产生
每条链路由 Link ID，Data，Type 和 Metric 组成
LinkID：此链接的对端标识
Data：描述此链接的附加信息
Type：链路类型（P2P、TransNet、StubNet、Virtual）
一、网安学习成长路线图
网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。
二、网安视频合集
观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。
三、精品网安学习书籍
当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。
四、网络安全源码合集+工具包
光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。
五、网络安全面试题
最后就是大家最关心的网络安全面试题板块
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
538
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
