HCIP第七天——LSA的类型，ospf优化

类型	LS        ID	通告者	作用范围	携带的信息
Type-1 LSA Router	通告者的RID	网络中每台运行OSPF协议的路由的RID	单区域	本地接口直连的拓扑信息
Type-2 LSA Network	DR接口的IP地址	单个MA网络中DR对应路由器的RID	单区域	单个MA网络的补充信息
Type-3 LSA Sum-net（summary）	路由信息的目标网络号	ABR，在通过下一个ABR时，修改为新的ABR	ABR相邻的单区域	域间路由信息
Type-5 LSA External（ase）	域外路由的目标网络号	ASBR	整个ospf区域	域外路由信息
Type-4 LSA Sum-Asbr（asbr）	ASBR的RID	与ASBR同区域的ABR，通过下一个ABR设备时，会修改为新的ABR	除去ASBR所在区域的单区域	ASBR的位置信息
Type-7 LSA NSSA	域外路由的目标网络号	ASBR，离开NSSA区域后转换成5类	NSSA区域	域外路由信息

                                                                     所有鞋带路由信息的LSA都需要通过1类和2类LSA进行验算 ---  所谓验算就是值传递路由信息的通告者的位置信息需要通过1类，2类LSA信息计算出来的                                    

        Type-5 LSA---5类LSA

                Metric（cost） --- 5类LSA携带的通过重发布导入进来的域外的路由信息，因为不同网络对度量值的评判标准不同，所以，当域外路由导入到本网络当中，我们将放弃其原先的开销值，而赋予他一个定义值 --- seed-metric --- 种子度量值。OSPF默认的种子度量值为1，这个值可以再重发布过程中进行修改。

 [r4-ospf-1]import-route rip 1 cost 10 --- 修改开销值

         类型1--- 如果开销值类型为类型1，则域内所有设备到达域外目标网段的开销值等于本地到达通告者的开销值加种子度量值。

[r4-ospf-1]import-route rip 1 type 1 --- 重发布时修改开销值

         类型2 ---如果开销值类型为类型2，则所有域内设备到达域外目标网段的开销值都等同于种子度量值。

        Forwarding Address --- 转发地址 --- 一个重定向地址，类似于RIPv2中的下一跳字段，当出现选路不佳的情况，则将会把最佳选路信息携带在这个字段上，则将按照转发地址寻找下一跳，而不再按照算法寻找通告者。5类LSA中，在不存在选路不佳的情况下，将使用0.0.0.0来进行填充。             （知道作用即可，后面细讲）

        Tag --- 路由标记 --- 可以给5类LSA打标记，方面后面通过标记来抓取流量。

import-route rip 1 tag 0-4594964295 --- 路由标记

        Type-4 LSA --- 辅助5类LSA完成验算过程，找到ASBR的位置。里面只携带一个开销值，指的是通告者到达ASBR的开销

        

        V --- 置1，则代表该路由器是VLINK的一个端点

        E --- 置1，二代表该路由器是ASBR设备

        B --- 置1，则代表改路由是区域边界设备ABR

 

OSPF的优化

        主要目的：减少LSA的更新量

               方法：1，汇总 --- 减少骨干区域的LSA数量

                          2，特殊区域 --- 减少非骨干区域的LSA数量

        汇总：

                rip --- 接口汇总 

                ospf --- 区域汇总 --- ospf在区域之间传递的是路由信息。

                1，域间路由汇总 --- 实质上是通过在ABR设备上对区域之间传递的3类LSA进行汇总。（注意，域间路由汇总只能针对ABR设备自己通过1类和2类LSA计算出了路由信息进行汇总，而不能将别人发来的三类LSA进行汇总。）
[r1-ospf-1-area- 0.0.0.2] abr-summary 192.168.0.0 255.255.252.0---域间汇总命令
 

                2，域外路由汇总 --- 实质上是在ASBR设备上进行重发布，对导入的5类/7类LSA进入OSPF域时，进行汇总。

[r4-ospf-1]asbr-summary 172.16.0.0 255.255.252.0  --- 域外汇总命令

        注意：5类LSA汇总之后的开销值计算方法：（默认类型2）

                Type2--- 汇总网段的开销值等于所有明细路由开销值中最大值+1。

                Type1--- 汇总网段的开销值等于所有明细路由开销值中最大值。

特殊区域：

        ospf的特殊区域大体上分为 两大类，四小类：

第一大类：末梢区域（stub）：

        第一大类第一小类：

        设置成末梢区域的条件：1，不能是骨干区域  2，不能存在虚链路  3，不能存在ASBR设备                       

        1，我们把这样的区域称为末梢区域（STUB）--- 如果将一个区域配置成末梢区域，则这个区域将不再学习4类和5类LSA。这样的区域将拒绝学习域外路由信息，但是依旧具有访问域外的需求，所以配置完成后会自动生成一条指向骨干区域的3类缺省。---3类LSA下发的缺省

       [r5-ospf-1-area- 0.0.0.2]stub   --- 配置末梢区域

       PS：一旦做特殊区域，则所有区域内的设备都必须做特殊区域

 

        第一大类第二小类：

       2，完全末梢区域 --- totally stub --- 在末梢区域的基础上，进一步拒绝学习3类LSA，进保留3类缺省即可

        [r1-ospf-1-area- 0.0.0.2]stub no-summary  --- 这个命令只需要在ABR设备上配置即可。

第二大类：非完全末梢区域（NSSA）

        设置第二大类条件 --- 1，不能是骨干区域

                                   2，不能存在虚链路

                                   3，存在ASBR设备

        我们把这样的区域称为非完全末梢区域（第二大类第一小类） --- 如果将一个区域配置成费完全末梢区域，则这个区域将不在学习4类和5类LSA。但是，该区域依旧需要将后面的域外路由信息导入，因为拒绝5类，所以，只能以7类LSA的形式来继续传递。之后，在7类LSA信息离开NSSA区域后，需要再转换成5类LSA进行传递。

        这样的区域将拒绝学习域外路由信息，但是，依旧具有访问域外的需求，所以，配置完成后会自动生成一条指向骨干区域的7类缺省。

[r4-ospf-1-area-0.0.0.1]nssa  同样区域内所有设备都要做。

O_NSSA --- 7类域外路由信息的标记

O_ase  --- 5类域外路由信息的标记

 

        E --- 一般置1，代表支持5类LSA。如果做成特殊区域，则E位将置0

        N --- 一般置0，NSSA区域置1，代表支持7类LSA

        P --- 如果置1，代表支持7转5

 

Forwarding Address---转发地址---一个重定向地址，类似于RIPV2中的下一跳字段，当出现选路不佳的情况，则将会把最佳选路信息携带在这个字段上，则将按照转发地址寻找下一跳，而不再按照算法寻找通告者。5类LSA中，在不存在选路不佳的情况下，将使用0.0.0.0来进行填充。

但是，在7类LSA当中，在不存在选路不佳的情况，会将ASBR设备的环回接口的IP地址作为转发地址。对于其他路由器来说，只要能找到环回接口的IP地址，就可以找到ASBR设备。如果没有环回接口，则将使用物理接口的IP地址作为转发地址。

       第二大类第二小类

                完全的非完全末梢区域 --- 完全的NSSA（非完全末梢区域）--- totally NSSA区域

                在NSSA区域的基础上，进一步拒绝学习3类LSA，产生一条3类缺省即可。

        [r3-ospf-1-area-0.0.0.1]nssa no-summary
        注意:配置成为完全的NSSA区域后，会自动生成一条指向骨干的三类缺省，但是，之前普通的NSSA区域产生的7类缺省依然会保留，因为 OSPFISA的优先级，设备会选择使用3类缺省而不用7类缺省。

        注意:自动生成的缺省必须和手动添加的缺省方向一致，否则可能出现环路。

  

         OSPF的拓展配置

        1，手工认证 --- 认证就是在OSPF邻居间交互的所有数据包中，携带口令。口令相同，则身份合法。

        OSPF的认证方式分为3种:
1，接口认证 -- 在邻居通信的接口上配置
[r5-GigabitEthernet0/0/0]ospfauthentication-mode md5 1 cipher 123456
注意:两边配置的keyid必须相同，否则邻居关系将认证失败。
2，区域认证 --- 其实质还是接口认证，相当于一次性将在某个区域激活的所有接口配置接口认证。
[r3-ospf-1-area-0.0.0.0lauthentication-mode md5 1 cipher123456
3，虚链路认证 --- 虚链路建立阶段增加认证。其本质也是接口认证。
[r4-ospf-1-area-0.0.0.1]vlink-peer 3.3.3.3 md5 1 cipher 123456

 

        2，加快收敛 --- 减少计时器时日
修改hello时间
[r5-GigabitEthernet0/0/0]ospftimer hello 5
注意:Hello时间修改，死亡时间将自动按照4倍关系进行匹配修改死亡时间
[r1-GigabitEthernet0/0/0]ospf timer dead 20
注意:dead时间修改，Hello时间不会自动变化

Waiting time---等待计时器 --- DR和BDR选举时的选举时间，时间长短等同于死亡时间，死亡时间一旦修改，等待时间会同步变更。

 

POLL--- 轮询时间 --- 120S--- 与状态为down的邻居关系发送 hello包的间隔时间。在NBMA网络环境下，如果一方指定了邻居关系，则将会将邻居的状态改为过度状态，期间会按照默认30s一次发送Hello包，但是，如果对方一直没有指定，经过一个等待时间(120S等同于死亡时间)，将会将邻居的状态置为 down状态。之后，将按照120S的间隔发送hello包。

        [r5-GigabitEthernet0/0/0]ospf timer poll?

        INTEGER<1-3600> Second(s)

 

Retransmit --- 重传时间 --- 默认5s ---发送信息需要进行确认如果重传时间内没有收到对方的确认，则将重传。

        [r5-GigabitEthernet0/0/0]ospf timer retransmit?

        INTEGER<1-3600> Second(s)

Transmit Delay---传输延时 ---1s---这个时间是附加在LSA老化时间上的，因为LSA在传输过程中，时间不会发生变化，所以，需要通过这个时间来补偿传输过程中消耗的时间。

        [r5-GigabitEthernet0/0/0]ospftrans-delay 2

 

3，沉默接口 --- 将一个接口配置成为沉默接口，则这个接口将只接受不发送ospf的数据包.
        [r5-ospf-1]silent-interface GigabitEthernet 0/0/2 --- 在ospf中，沉默接口将针对单播和组播包生效。

4，缺省路由
        3类缺省，5类缺省，7类缺省
        3类缺省 --- 只能通过特殊区域来自动生成，普通未梢区域，完全末梢区域，完全的非完全末梢区域特点 --- 标记为ospf，默认优先级为10

        5类缺省 --- 通过手工配置生成的缺省
        [r2-ospf-1]default-route-advertise --- 相当于将本设备上通过其他方式学到的缺省路由重发布到OSPF网络当中。

        特点 --- 标记为O_ASE，默认优先级为150
        [r2-ospf-1]default-route-advertise always --- 在设备上没有其他双络学来缺省信息时，可以强制下发一条5类缺省。

        7类缺省 --- 可以通过配置特殊区域自动下发，也可以使用手工命令下发7类缺省

        自动下发是在普通的NSSA区域中。
        [r4-ospf-1-area-0.0.0.1]nssa default-route-advertise ---手工下发一条7类的缺省信息。

5，路由过滤
        指的是OSPF中针对3类，5类和7类LSA进行过滤。
        [r1-ospf-1-area-0.0.0.2] abr-summary 192.168.0.0 255.255.252.0 not-advertise --- 过滤3类LSA

        [r4-ospf-1] asbr-summary 172.16.0.0 255.255.252.0 not-advertise ---过滤5类/7类LSA