OSPF优化和扩展配置

OSPF优化

1.汇总——减少谷关区域LSA数量

OSPF的会中不同于RIP的汇总称为区域汇总因为OSPF在区域之间传递的是路由信息

                1.域间路由汇总——实质上是对三类LSA进行汇总

                在ABR设备上对自身通过1类2类LSA学习到的信息进行汇总

                进入区域后 [r1-ospf-1-area-0.0.0.2]abr-summary 192.168.0.0 255.255.252.0

                2.域外路由汇总——实质是在ASBR上通过重发布,将导入的5类/7类LSA进入到OSPF中进行汇总

                在ASBR设备上进入OSPF进程

                [r4-ospf-1]Asbr-summary

注意五类LSA汇总之后的开销值计算方法

Type-2——汇总网段的开销值等等于所有明细路由开销值汇总最大值+1

Type1——汇总网段的开销值等于所有明细路由开销值中最大值

2.特殊区域——减少非骨干区域LSA数量

OSPF的特殊区域大体上可以分为两大类，四小类

设置成第一大类的条件——1.不能是骨干区域 2.不能存在虚链路3.不能存在ASBR设备

我们将这样的区域称为末梢区域STUB——如果将一个区域配置成末梢区域,则则合格区域将不在学习4类和5类LSA，但是会自行生成一条指向骨干区域的三类缺省，以供访问域外路由器

一旦做了特殊区域，则区域内所有的设备都必须做

        2.1完全末梢区域,——totally stub——在末梢区域的基础之上进而拒绝三类LSA信息

在ABR设备上配置 [r5-ospf-1-area-0.0.0.2]stub no-summary

        2.2完全的NSSA区域——totally NSSA——在NSSA区域的基础上进一步拒绝3类LSA，但产生一条三类缺省,在abr设备上[r1-ospf-1-area-0.0.0.2]nssa no-summary

自动生成的缺省必须和手动添加的缺省方向一直，否则可能出现环路

在配置成完全nssa区域之后会生成一条指向骨干的三类缺省，但之前普通的nssa区域产生的七类缺省依然会保留，但因为OSPF ISA的优先级，设备会选用三类缺省而不是七类

设置成第二大类的条件——1.不能是骨干区域 2.不能存在虚链路3.存在ASBR设备

我们将这样的区域称为非完全末梢区域NSSA——如果将一个区域配置成飞完全末梢区域则将不再学习4类五类LSA设备，但改区域依旧需要将后面的域外路由信息导入,因为拒绝五类lsa所以只能以七类LSA新式来传递如果将一个区域配置成末梢区域,则则合格区域将不在学习4类和5类LSA，但是会自行生成一条指向骨干区域的七类缺省，O_NSSA——七类域外路由信息标记——默认优先级150

特殊区域标记位

1. E——一般置1，代表支持5类LSA，如果做成特殊区域,E类将置0
2. N——如果置1，代表支持7类LSA，
3. P——如果置1，则代表支持7转5

OSPF的拓展配置

1.手工认证——在OSPF邻居间交互的所有数据包中携带口令

3种认证

1. 接口认证——双向

[r5-GigabitEthernet0/0/0]ospf authentication-mode md5 cipher123456

注意两边配置的key id 必须相同 否则邻居关系将认证失败

      2.区域认证——双向

本质还是接口认证，相当于一次性在某个区域激活的所有接口配置接口认证

进入区域后[r3-ospf1-1-area-0.0.0.0]authentication-mode md5 cipher123456

      3.虚链路认证——本质也是区域认证——路线路建立阶段设置

        [r4-ospf-1-area-0.0.0.1]vlink-peer 3.3.3.3 md5 cipher123456

2.手工汇总

3.加快收敛

在接口上 [r5-GigabitEthernet0/0/0]ospf timer hello/dead 5

hello修改死亡时间会自动按照四倍修改

但修改死亡时间hello时间不会自动变化

Waiting time——DR和BDR选举时间——和dead时间相同

POLL——轮询时间——与状态为DOWN的邻居关系发送hello包的间隔

在NBMA网络环境下如果一方指定了邻居关系，啧将会将邻居的状态改为过渡状态

期间会按照30S一次发送hello包，但是如果对方一直没有指定，经过一个等待时间120S，将会将邻居的状态置为DOWN状态，之后将按照120S的轮询时间发送hello包

Retransmit_重传时间——默认5S——发送信息需要进行确认，如果5秒内没有收到对方确认则重传

Transimit Delay——传输延时——1s——福在家LSA老化时间上，因为LSA在传输工程中老化时间不会发生变化，需要传输时延补偿传输过程中消耗的时间

4.沉默接口——将一个接口配置为沉默接口意味着这个接口只接受不发送OSPF的数据包

[r5-ospf-1]silent-interface GigabitEthernet0/0/2

这里对单播广播组播都生效

5.缺省路由

分类

1. 三类缺省

只能通过特殊区域自动生成，以下

Stub普通末梢区域 totalstub完全末梢区域  total nssa 非完全末梢区域

      2.五类缺省

相当于将本设备上通过其他方式学到的缺省路由重发布到OSPF网络中

特点——标记位O_ASE，优先级默认150

没有学来的缺省可以来一条强制的五类路由

[r3-ospf-1]default-route-advertise always

       3.七类缺省

可以通过配置特殊区域自动生成，也可以手工命令下发

[r4-ospf-1-arae-0.0.0.1]手工下发七类缺省

Nssa default-route-advertise

6.路由过滤

分别针对三类/五类和七类进行过滤

1.过滤三类路由

[r1-ospf-1-area-0.0.0.2]abr-summary 192.168.0.0 255.255.252.0 not-advertise

2.过滤五类/七类路由

[r4-ospf-1]asbr-summary 172.16.0.0 255.255.252.0 not-advertise

7.路由控制

1. 修改优先级
   1. [r1-ospf-1]preference 50 ——修改OSPF的效果指挥影响所有类型字段为OSPF也就是OSPF网络内部的路由信息
   2. [r1-ospf-1]preference ase 100——修改域外导入的路由的默认优先级

   以上的修改只对设备本地路由表中的对应路由默认优先级起效,基本上在OSPF中只对自己有效

      2.修改参考带宽

                1.[r1-ospf-1]bandwidth-reference 1000——修改参考带宽

注意，当修改参考带宽时,所有的参考带宽都要改

也因此其无法完全控制选路，其意义在于

当真是带宽较大，可以增大参考带宽，避免选路不佳

                2.在接口上修改真实传输速率

[r3-GigabitEthernet0/0/0]Undo negotitation auto ——关闭自动协商

[r3-GigabitEthernet0/0/0]Speed 10

注意：命令生效需要重启接口

  但实际上它会影响接口的真实传输速率

  并且这只能往小了改，所以在真正进行选路控制的时候不建议

        3.直接修改接口开销值

        在接口上[r3-GigabitEthernet0/0/0] ospf cost 1000

因为环回接口的开销值是一个定义值,所以其结果不收外接改变而变化

因此AB方案不会影响环回接口，但C方法可以

特别注意：OSP中到达目标网段的开销值，路由信息传递方向的流入接口的开销值的累加值  注意是流入接口