HCIP的学习（9）

致奋斗的我们

已于 2024-04-17 17:59:20 修改

阅读量1.2k

点赞数 32

分类专栏： HCIP 文章标签：服务器运维 ospf 网络安全网络协议信息与通信 p2p

于 2024-04-15 19:31:35 首次发布

本文链接：https://blog.csdn.net/Starry__Sky222/article/details/137792437

版权

HCIP 专栏收录该内容

13 篇文章 0 订阅

订阅专栏

OSPF的接口网络类型

OSPF的接口在某种网络类型下的工作方式。

网络类型	OSPF接口的工作方式
BMA	Broadcast；可以建立多个邻居关系。需要进行DR选举。hello 10S；dead 40S。
P2P	P2P；只能建立一个邻居关系，不需要进行DR选举。Hello 10S；dead 40S。(串线cost:48)
环回接口（虚拟接口）	P2P，华为设备定义为P2P类型，而思科定义为loopback类型。环回接口默认学习32位主机路由。
	P2MP；可以建立多个邻居关系，不需要进行DR选举；hello 30S，dead 120S。
NBMA（帧中继）	NBMA，可以建立多个邻居关系，需要DR选举；hello 30S，dead 120S。无法自动建立邻居关系。
	Vlink；hello 10S，dead 40S。不需要DR选举。以单播形式发送hello报文。

Vlink单播形式，主要是因为组播224.0.0.5的TTL为1，只能直连发送，而Vlink中间可能有多个设备。

在这里插入图片描述

Broadcast：OSPF的接口网络类型（区分网络类型BMA是在所有网络类型中的定义，Broadcast是在OSPF环境下的定义）

Poll--->轮询时间间隔
	在NBMA网络上，当邻居失效后，路由器将按照设定好的轮询时间间隔定期发送hello报文。以检测邻居是否上线。
	该时间在修改时最少为hello时间的四倍（在NBMA网络中，hello时间30s，死亡时间120s）。
	
Retransmit--->邻居路由器重传LSA的间隔时间（可以理解为RTO：超时重传时间）
              一般为5s，因为有可能是串线和网络问题，使其未接收到LSAck报文

在LSDB中看LSA，有一个属性是Age:LSA的老化时间，一般为3600s，两倍周期链路刷新时间，以防第一次刷新丢了
                           （OSPF中有触发更新和周期链路刷新30min = 1800s）
Transmit Delay--->LSA延迟时间
	该字段是针对LSA设置的，因为OSPF网络需要保证全网的LSDB数据库相同，而LSDB数据库中的每一个LSA是
	具备一个老化时间参数的，该参数也需要统一。
	而LSA在链路中传递时，老化时间不会改变，导致最终数据不统一。

BMA类型中，Hello、LSU、LSAck三种报文以组播形式通告，而其他报文以单播形式通告。

在这里插入图片描述

P2P类型中，所有报文使用组播形式发送。

在这里插入图片描述

所有通过OSPF学习到的环回接口的路由，掩码信息均为32位主机路由。—>因为环回接口是一个模拟的接口，实际上并没有连接用户，所以没有其余的IP地址存在于环回接口之下，只有一个可用IP地址，故而使用32位掩码来直接标识。----->避免了环路或者路由黑洞的产生

在OSPF中，环回接口的开销值恒定为0。

在条件匹配中，会存在一个waiting计时器，该计时器等于该接口的死亡时间，当该时间超时，则代表DR选举失败，此时接口认为自己为DR设备，并且进入exstart状态。

[r3-LoopBack0]ospf network-type broadcast ----修改OSPF接口的网络类型参数为BMA

在这里插入图片描述

中心：
[r7]interface Tunnel0/0/0
[r7-Tunnel0/0/0]ip address 192.168.4.7 24
[r7-Tunnel0/0/0]tunnel-protocol gre p2mp
[r7-Tunnel0/0/0]source 107.0.0.7
 
分支：
[r8]interface Tunnel0/0/0
[r8-Tunnel0/0/0]ip address 192.168.4.8 255.255.255.0 
[r8-Tunnel0/0/0]tunnel-protocol gre p2mp
[r8-Tunnel0/0/0]source GigabitEthernet0/0/0
[r8-Tunnel0/0/0]nhrp entry 192.168.4.7 107.0.0.7 register
 
[r7-Tunnel0/0/0]nhrp entry multicast dynamic   开启伪广播

华为将tunnel接口的传输速率定义为64Kbps。这是因为华为想人为的将tunnel接口的开销值改大，从而让OSPF的选路尽量避开tunnel接口，而走其他接口。因为隧道接口会进行封装和解封装操作，导致资源消耗增加，数据转发效率降低。

hub节点无法和spoke节点建立邻居关系，因为hub节点无法发送OSPF报文，原因在于在MGRE环境下，不允许组播行为出现，且hub节点发送的是单播报文，而hub节点的nhrp映射表中存在多个映射关系，无法选择，故数据报文无法发送----->在hub节点开启伪广播功能，用单播实现组播行为。

hub节点的tunnel接口此时在OSPF的工作模式为P2P，故只能存在一个邻居，而导致其他spoke节点无法与hub节点建立邻居关系。---->将hub节点的接口网络类型进行修改。

DR选举失败指的是Waiting计时器超时。而条件匹配失败，指的是建立邻居的双方没有任何一方是DR或BDR的身份。

hub节点此时只能与一个spoke节点建立邻接关系，其他节点处于邻居关系，原因在于此时的所有spoke节点都不需要进行DR选举，而hub节点需要进行选举，最终导致选举失败。---->所有节点的接口网络类型均进行修改。

在Hub-Spoke架构中，只有中心节点可以连接每一个分支，而如果DR角色选举在spoke节点，就会导致LSA信息学习和分发不完整，导致全网路由学习缺失。---->干涉DR选举，将DR的位置固定在hub节点。让spoke节点放弃选举。（不要将hub节点router id改大，因为如果hub故障重启，spoke节点间会重新选举出DR，hub重启后因为不抢占模式，会出现问题）