RIP OSPF

RIP的扩展配置

1.RIP V2的手工汇总

在更新的源头设备上，所有更新出发的接口上进行汇总配置

[R1-GigabitEthernet0/0/0]  从哪儿出发 从哪儿汇总

[R1-GigabitEthernet0/0/0]rip summary-address 192.168.0.0 255.255.252.0  在出口汇总rip路由 注意：掩码需要展开

2.RIP V2的手工认证

在两台运行rip协议的路由器间进行配置管理，让两台邻居设备发出的数据中携带身份核实的密钥，也可同时对传输的路由信息进行加密

[R2-GigabitEthernet0/0/1]  必须在和邻居相连的接口上配置

[R2-GigabitEthernet0/0/1]rip authentication-mode md5 usual cipher 123456  设置rip的对接密码  

3.被动接口

仅接收不发送路由协议信息，仅限于连接用户PC端的接口使用，不得用于路由器之间的接口，否则将导致无法正常沟通。

[R3-rip-1]silent-interface g 0/0/1  设置被动接口/沉默接口

4.加快收敛

 30s更新  180s失效  180s抑制  300s刷新  

1. 人为修改计时器可以一定程度的加快收敛速度；但是修改时，不宜过小。
2. 尽量维持原有的倍数关系
3. 全网所有的设备计时器，需要修改一致

[R1-rip-1]timers rip 30 180 300  更新 失效 刷新

抑制的180s在华为模拟器中暂时不可修改  

1. 缺省路由---在边界路由器上，进行RIP的缺省配置后，该设备将向内部运行RIP协议的路由器发送缺省更新，使得内部所有的RIP设备走动生成缺省路由，下一跳指向边界路由起，而边界路由器指向ISP（服务器）的缺省，还是需要管理员手工静态配置。

[R3-rip-1]default-route originate  在边界路由器上，配置缺省路由

OSPF：开放式最短路径优先协议

无类别链路状态IGP动态路由协议

1. 距离矢量协议：运行距离矢量路由协议的路由器周期性的泛洪自己的路由表。通过路由的交互，每台路由器都从相邻的路由器学习到路由，并且加载进自己的路由表中；对于网络中的所有路由器而言，路由器并不清楚网络的拓扑结构，只是简单的知道要去往某个目的地方向在哪儿，距离多远。这既是距离矢量协议。
2. 链路状态协议：与距离矢量协议不同，链路状态协议通告的是链路状态而不是路由表。运行链路状态协议的路由器之间首先会建立一个协议的邻居关系，然后彼此之间开始交互LSA（链路状态通告）。每台路由器都会产生自己的LSA，路由器将接收到的LSA放进自己的LSDB（链路状态数据库）中。路由器通过LSDB，掌握了全网的拓扑结构。最后，路由器将计算出来的优选路径加载进自己的路由表中

支持等开销负载均衡；

基于组播进行更新-----224.0.0.5  224.0.0.6  

支持触发更新；每30min进行一次周期更新  

需要结构化的部署----区域划分  地址规划

区域划分的规则：

1.星型结构  骨干区域为0区；大于0为非骨干区域，所有非骨干区域必须连接在骨干区域上

2.ABR---域间路由器  两个区域相连时，必须存在ABR--同时工作在两个区域   

Router-ID  路由器标识符，用于在一个OSPF域中唯一的标识一台路由器  

Router-ID 的设定 可以通过手工配置的方式，或 使用系统自动配置的方式。  

定义rid，建议使用IP地址去定义；全网需要唯一；如果不进行手工配置rid，则会自动配置---优先配置环回的最大数值，如果没有环回地址则选择物理接口的最大数值。  

使用cost值为度量值；cost=开销值=参考带宽/接口带宽；默认参考带宽为100M；整段路径cost值之合最小为最佳。

若接口带宽大于参考带宽，则度量值默认为1;将可能导致选路不佳;故在接口带宽大于参考带宽的网络中，可以人为修改参考带宽。

一：ospf的数据包类型  

1. hello包  用于邻居的发现  建立关系 和 周期保活
2. DBD包  数据库描述包  用于携带本地数据库目录
3. LSR包  链路状态请求包  在查看完对端邻居的DBD包后，基于本地的LSA进行信息查询，然后去索要没有的LSA信息。
4. LSU包  链路状态更新包  用于携带各种LSA信息
5. LSack包  链路状态确认包  用于确认接收到了对端的信息

二：OSPF的状态机

Down状态：表示未被激活的状态，一旦本地发出hello包进入下一个状态机。

Init状态：表示初始化的状态。

2-Way状态：双向通信的建立，表示建立了邻居关系  

匹配条件：

Exstart：预启动状态  使用不携带数据库目录信息的DBD包进行主从选举，RID数值大者为主，优先进入下一个状态机。

Exchang：准交换状态  携带具体数据库目录新的DBD包进行目录交换，需要ack确认。

Loading状态：加载状态  在查看完对端邻居的DBD包后，基于本地的LSA进行信息查询，然后去索要没有的LSA信息。本地也会根据其他人的LSR包回复LSU包。

FULL状态：转发  邻接关系建立的标志  

三：OSPF的工作过程

启动配置完成后，本地组播 224.0.0.5 发送hello包

Hello包将携带本地RID值，及本地已知的所有邻居的RID

若接收到来自对端的hello包中，存在本端的RID，那么视为双方认识，邻居关系建立，生成邻居表。

邻居关系建立后，进行条件匹配。匹配失败则停留于邻居关系，仅hello包周期保活即可；若匹配成功，则表明可以建立邻接关系。

先使用不携带数据库目录的DBD包进行主从选举，RID大为主，优先共享数据库目录，最后基于对端的DBD包来查询本地位置的LSA。

之后通过 LSR  LSU  LSACK  来获取未知的LSA信息。

最终生成数据库表（LSDB----链路状态数据库）

之后本地启用SPF算法，基于本地的LSDB生成有向图，根据有向图算出最短路径树，在基于树形结构，算出本地为起点到达所有位置网段的最短路径，随后加载于本地路由表中。

收敛完成后，hello周期保活。

每min30分钟邻接关系间，在进行DBD的比对，若一致，则继续保活，若不一致，将重新收敛。

结构突变：

1. 新增一个网段---直连新增网段的设备，直接使用更新包告知邻接关系，需要ack确认。
2. 断开一个网段---直接使用更新包告知邻接关系，需要ack确认。
3. 无法沟通： hello time 10s  ， dead time 40s ，时间到了就删除邻居信息。

四：OSPF的基础配置

宣告：1.激活  2.传递路由或拓扑  3.区域划分

[R1]ospf 1 router-id 1.1.1.1 确定ospf进程的同时配置RID  

[R1-ospf-1]area 0  创建0区/进入0区

[R1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0

[R1-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0.0.255

反掩码：掩码反过来

[R1]display ospf peer 查看详细邻居关系   

[R1]display ospf lsdb 查看数据库表的目录

[R1]display ospf lsdb router 2.2.2.2  打开具体的数据库目录内容

[R2]display ip routing-table protocol ospf  查看由OSPF生成的路由表

默认优先级10；使用cost值作为度量值

[R2-ospf-1]bandwidth-reference 1000  修改参考带宽为1000

注意：后缀单位；一旦修改参考带宽，全网所有设备，均需修改。

五：OSPF的扩展配置

1. 从邻居关系建立成为邻接关系的条件

网络类型---两个类型

1. 点到点：在一个网段内仅支持存在两个节点
2. MA：多路访问---在一个网段中，存在节点数量不限制

OSPF协议在点到点的网络中，所有邻居关系将直接建立成为邻接关系；

MA网络中，若有所的设备间均为邻接关系，将可能出现大量的重复更新；故要进行DR/BDR的选举；所有非DR/BDR设备间维持邻居关系。

选举规则：

①先比较参选接口的优先级，默认1；0-255，大为优

②若参选接口优先级相同，比较参选设备的RID，数值大为优

[R1-GigabitEthernet0/0/0]

[R1-GigabitEthernet0/0/0]ospf dr-priority 3 更改参选接口的优先级为3

切记：DR/BDR的选举是非抢占性；需要重启网段内所有参选设备的OSPF进程；若参选接口优先级为0，则视为放弃参选；一个网段至少应该存在一台DR设备；

<R1>reset ospf process  重启ospf进程

2.手工认证

在邻居间接口上定义完全密钥

[R1-GigabitEthernet0/0/0] 进入邻居间接口

[R1-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456  

                                                                                 模式 编号 密码

3.手工汇总--区域汇总  

在ABR（域间路由器）上将A区域的路由共享到B区域时，方可进行手工汇总的配置。

[R2-ospf-1-area-0.0.0.0]abr-summary 1.0.0.0 255.0.0.0  

4.被动接口---沉默借口---仅接收不发送路由协议信息，只能用于连接用户PC的接口去使用。

[R1-ospf-1]silent-interface g 0/0/1 设置沉默接口

5.加快收敛---修改计时器

Hello time 10s   dead time 40s

修改一台路由器某个接口的hello time，该接口的 dead time 将自动关闭

切记：邻居间直连接口的hello time  和dead time 时间若不一致 将不能建立邻居关系 ；同时修改时也不建议修改的过小  /  不建议修改时间

[R1-GigabitEthernet0/0/0]ospf timer hello 10

修改hello  time 时间为10s

[R1-GigabitEthernet0/0/0]ospf timer dead 40

修改 dead time 时间为40s

6.缺省路由

在连接外网的边界路由器上，配置一条缺省路由信息后，该设备将向内网发送信息，是的内部所有ospf设备，生成缺省路由，下一跳全部指向边界路由起方向，但是边界路由器通往外网的路由条目仍需网络管理员手工边写。

[R3-ospf-1]default-route-advertise always