HCIP第八天

OSPF LSA限制：    1.划分区域    2.特殊区域    3.LSA汇总    4. LSA 过滤

特殊区域：

stub 区域， 末节区域

1.不得出现 4 5类LSA ，stub区域不能进行重发布，不能存ASBR

2.stub区域边界ABR会自动产生3类缺省LSA，保证stub区域路由器与外网 保持通信。

3.特殊区域不能使用虚链路

4.stub区域不能为骨干区域

5.若设置stub区域，存在该区域的所有路由器都必须设置

设置stub区域

 

 

---

2.完全的末节区域： 在stub区域基础上，由ABR过滤所有的3类LSA，只 保留3类缺省LSA ；

 在ABR路由器上过滤3类LSA

 

3. NSSA区域：（not so stub area） 非完全末节区域

1.过滤4 5 类LSA

2.边界ABR自动产生7类缺省LSA （默认度量值为1）

3.允许进行重发布（允许出现ASBR），产生7类LSA，默认种子度量值为1

建立NSSA区域

 

 产生的7类LSA

 7类LSA ： NSSA LSA

功能： 在NSSA区域中，传递外部路由。

Link id ：传递路由网络号

ADV router：产生该LSA的 router-id

特性：默认为类型2 ，度量值为1 。 携带了FA地址（转发地址）

注意： 1.  7类LSA 只能出现本NSSA区域

            2.  默认携带FA地址，外部路由metric计算，包括路径的逻辑加表都是以FA 地址为准，若FA地址不可达，则路径不能加表。

            3.  同时会产生4类LSA（在其他的非area 0 ），默认该4类LSA没有意义（除 非接收到的5类LSA 不携带FA地址，此时使用4类LSA计算外部路由度量 值）

在进行7转5过程中过滤FA地址：

FA: 转发地址，当5类或7类LSA中携带了FA地址，则计算路径开销值时计 算的是当前路由器到达FA地址的开销值之和+种子度量值。（若FA地址不 可达，则路由不能加表）

FA 地址： 1.  默认7类LSA 产生FA地址，5类LSA不产生的（7转5 的5类LSA 携带FA地 址 ）

                 2.  7类LSA 产生规则：默认产生的FA地址为 产生该类LSA的 ASBR 最大的环 回接口地址 ；若连接其他协议的接口也运行了OSPF协议，网络类型为 BMA，则产生的7类LSA中FA地址为连接其他接口对应的下一跳地址；若 网络类型为P2P，则FA地址依然为环回接口中IP地址最大的

                 3.  5类LSA FA地址规则： 默认不产生，若连接其他协议的接口运行了OSPF 协议并且网络类型为BMA则FA地址为重发布之前路由的下一跳地址，若 网络类型为P2P，则不会产生FA地址。

若在NSSA区域与非NSSA区域之间的路由器上进行重发布，默认路由分别 重发布进入NSSA和非NSSA，同时进入的7类LSA不支持7转5类（P=0，P代 表是否有支持7转5功能）。在华为设备中，依然携带FA地址，此时FA地 址为NSSA区域中的某个IP地址。

 R4 R7之间启用RIP，并重发布到OSPF中

 在ABR路由上取消NSSA区域的重发布

 4. 完全的非完全的末节区域： 在NSSA区域的基础上继续过滤3类LSA，产生3类缺省LSA的。

LSA汇总

3类LSA汇总：

位置： 产生该3类LSA 的路由器上

度量值：所有明细路由中metric最大的

 查看

 产生3类LSA时指定度量值：

 5类LSA 汇总：

位置：产生该LSA的ASBR上

 7类LSA 汇总： 位置： 产生该LSA的ASBR上

 7转5过程中汇总： 位置：7转5 的ASBR 上

 针对3 5 7 类LSA 进行过滤：在汇总的命令后面+ not-advertise

OSPF 认证： 链路认证、区域认证、虚链路认证

1.链路认证

                MD5认证

 2.区域认证

 3.虚链路认证

 OSPF 路由控制：

默认： 1 3 类LSA AD值为10 ，5类 7类 LSA AD值为150

修改AD值： 1.OSPF 进程直接修改AD值，仅仅针对 1 3 类LSA。

                    

                    2.修改5 7类LSA AD值

                 

                    3.修改metric （cost）

修改参考带宽

  关闭自动协商

 

 设置速率

 

 2.修改接口cost值

 

 查看：

 OSPF 选路

OSPF 路由分类：域内：1 2 类 LSA

                            域间： 3类LSA

                            域外：5 7 类

1、1类与1类LSA比较 --- 优先选举metric较小的，若一致负载均衡

2、3类与3类LSA比较 --- 优先选举metric值较小的，若一致负载均衡（若三类LSA 一个为area 0 中学习一个是非area 0 学习，永远学习area 0 中的3类型LSA）

3、5类2类型LSA与5类2类型LSA ---1.优先比较种子度量值（越小越优）2.若种子度量值一 致，则比较沿途累加的度量值，沿途累加度量值越小越优。（5或7 2类型的LSA 沿途经 过的cost 是计算的，但是不显示出来 ）

4、5类1类型LSA与5类1类型LSA---比较种子度量值和沿途累加度量值总和，越小越优。

5、1类LSA与3类LSA---1类永远优于3类

6、3类LSA与5类LSA---3类永远优于5类

7、5类1类型与5类2类型---1类用于优于2类

8、5类1类型与7类1类型---当总度量值一致时，负载均衡，若总度量值不一致，越小越 优。（仅仅关注总度量值，种子度量值+沿途累加 注意：7类LSA中携带了FA地址，计 算沿途累加度量值时，计算的是到达FA地址的）

9、5类2类型与7类2类型---1.先比较种子度量值，越小越优。2.比较沿途累加度量值，越小 越优。3.若度量值完全一致，则负载均衡。

OSPF 协议LSA之间的选路与优先级无关

域内优于域间

域间优于域外

类型1 优于类型2

类型1之间比较仅仅关注总度量值

类型2之间先比较种子度量值再比较沿途累加度量值

 OSPF 算法

 

OSPF在区域内会产生俩类LSA：Router LSA ，Network LSA

路由器以自己为树根构建最短路径树 ，这里的最短路径树按两步形成。

第一步，仅考虑路由 器和传输网络之间的连接。通过 Dijkstra 算法，根据链路状态数据库的子集形成树。

第二 步，考虑末节网络连接，作为叶子加入树。 区域内部OSPF对网络是通过Router LSA ，Network LSA来描述网络的，最终路由器收到LSA 构建出LSDB。

 

LSDB通过描述一个有向线段图来描述网络拓扑结构，该有向图的端点有三种类型：路由器节 点，Stub网段和Transit网段。

Router LSA使用Link ID，Data，Type和Metric描述一条链路 类型有四种

Type	LinkID	Data
Point-to-point	邻家的RouterID	该网段上本地接口的IP地址
TransNet	DR的接口IP地址	该网段上本地接口的IP地址
StubNet	该Stub网段的IP网络地址	该Stub网段的网络掩码
Virtual	虚连接邻居的RouterID	去往该虚连接邻家的本地接口的IP地址

 路由节点和Stub网段

Stub网段表示该网段只有数据入口，例如一个Loopback接口就是一个Stub网段。 此胶片描述了路由器节点和Stub网段的表示方式。

Cost表示从一个端点到另一个端点的开销，该参数可以在OSPF接口上配置，表示数据离开该 接口（出接口）的开销。

Transit网段

Transit网段有能力转发既不是本网段产生的，也不以本网段做为目的地的数据。 有至少两台路由器的广播型网段或NBMA网段就是一种Transit网段。

从路由器到所连Transit网段的开销值就是连接到这个网段的接口所配置的开销值。 从一个Transit网段到连接到这个网段的路由器的开销为0。（称为伪节点）

在描述点到点接口的Router-LSA中：

1. 通告一个到邻居路由器的点到点链接，Link ID设置为对端的Router ID，Data设置为本地 接口的IP地址；

2. 通告一个到该点到点网段的Stub连接，Link ID设置为该点到点网段的网络号，Data设置 为该点到点网段的网络掩码；

3. 上述两个连接的Cost值均为该点到点接口上的Cost值。

LSDB描述两接口处于不同网段的点到点网段的规则如下：

两台路由器经由两条有向线段直接相连，每个方向一条。

两个接口的网段被表示成Stub网段。

每个路由器通告一个Stub连接到该路由器所连的网段。

LSDB描述两接口处于同一网段的点到点网段的规则如下：

两台路由器经由两条有向线段直接相连，每个方向一条。

连接两个接口的网段被表示成Stub网段。

两个路由器同时通告Stub连接到该PPP网段。

在描述广播型或NBMA型接口的Router-LSA中：

1. 如果接口状态是Waiting，或者该网段上只有一个运行OSPF的路由器，或者该网段上没有 DR，则通告一个通往该网段的Stub链接，Link ID设置为该网段的IP网络号，Link Data设置 为该网段的网络掩码；

其他情况下，通告一个通往该网段的Transit连接，Link ID设置为DR的接口IP地址，Link Data设置为本地接口的IP地址。

2. 连接的开销值为接口的开销。

使用Router-LSA描述广播型接口或NBMA接口

在描述广播型网段或者NBMA网段的Network-LSA中：

Link State ID设置为DR的接口IP地址。

Net mask设置为该网段的网络掩码。

Link State ID和Net mask做与运算，即可得出该网段的IP网络号。

在该LSA中，还包含一个连接到该网段的路由器列表。

从一个Transit网段到所连接的路由器的连接没有开销。