HCIP第十天

OSPF的选路原则

域内 — 1类， 2类LSA
域间 — 3类LSA
域外 — 5类， 7类LSA — 根据开销值的计算规则不同， 还分为类型1和 类型2.
**一、**如果学到的路由都是通过1类， 2类LSA获取的域内路由 — 这种 情况直接比较开销值， 优先选择开销值小的路线， 如果两条路由的开 销值相同， 则负载均衡。

**二、**如果学到的路由都是通过3类LSA获取的域间路由 — 这种情况直 接比较开销值， 优先选择开销值小的路线， 如果两条路由的开销值相 同， 则负载均衡。

**三、**5类LSA和7类LSA类型2的选路原则： 先比较种子度量值， 优选种子 度量值小的； 如果种子度量值相同， 则比较沿途累加的开销值， 选择 沿途累加开销值小的； 如果沿途累加开销值也相同， 则将负载均衡。

**四、**5类LSA和7类LSA类型1的选路原则： 直接比较路由的总开销（种子 度量值加沿途累加开销值） ，优先总开销小的这一条； 如果总开销相 同， 则将形成负载均衡。
类型1和类型2之间存在一个优选规则 ---- 类型1永远优于类型2。

OSPF的防环

域间防环
1、首先， 星型拓扑的区域划分规则就是一种防环手段。
2、区域之间存在水平分割机制 ---- 区域水平分割
域内防环
由于OSPF区域内部传递的时拓扑信息， 需要通过SPF算法计算 路由条目， 所以， 域内的防环主要依靠SPF算法 ---- 最短路径优先 算法

OSPF实际使用的算法是 — I - SPF — 实质是SPF的一个改进版 本 ---- 改进点在于可以基于部分LSA的变更信息来进行部分运算， 可以提高运算效率。

重发布

作用： 在一个网络种， 若运行多种路由协议或者相同协议的不同进程； 因 为协议之间不能直接沟通计算， 进程之间也是独立进行转发和运算的， 所 以， 需要使用重发布来实现路由下共享。
条件
1、必须存在ASBR。 — 同时连接两种协议或者同时运行两个进程， 同时学到两边的路由， 之后进行路由共享。
2、必须关注种子度量值 — 起始度量。---- A协议和B协议的度量 计算逻辑不同， 无法直接使用。故在将A协议重发布到B协议时， ASBR 将不携带A协议原先所设定的开销值。而是在共享到B协议时， 由ASBR 在路由种添加一个新的起始度量值。
规则：
1，将A协议重发布到B协议时， 在ASBR上的B协议种进行配置。
2，将A协议发布到B协议上， 是将ASBR上所有通过A协议学习到的及 ASBR上宣告在A协议的所有直连网段的路由，全部共享到B协议种。

点

单点 — 两个协议或两个进程之间存在1个ASBR
双点— 两个协议或两个进程之间存在2个ASBR
多点— 两个协议或两个进程之间存在多个ASBR

向

单向 — 仅将A协议路由共享到B协议当中
双向 — A/B协议的路由均互相共享
配置
A -> B ---- 一种动态路由协议共享到另一种动态路由协议中 静态 -> B ---- 将ASBR上的静态路由共享到动态路由协议中 直连 -> B ---- 将ASBR上的直连路由共享到动态路由协议中

OSPF
A -> B
[r2-ospf-1]import-route rip 1
结论：
OSPF重发布获取其他协议路由时， 会将其种子度量值设为1，度 量值类型设备类型2。
修改种子度量值和开销值类型的方法：
[r2-ospf-1]default cost ? ---- 在ASBR的OSPF进程中， 修
改默认种子度量值
INTEGER<0-16777214> Cost value
[r2-ospf-1]default type ? ---- 在ASBR的OSPF进程中， 修改
默认的开销值类型
INTEGER<1-2> Type value
注意： 以上两种方法修改将影响所有导入OSPF进程中的路由的初 始种子度量值和开销值类型。
静态 -> B
[r2-ospf-1]import-route static
结论： 1，缺省路由无法直接通过重发布导入到B协议中。只能自 己配
2，种子度量值也默认为1，开销值类型为类型2。修改方 法同上
display ospf 1 routing — 查看OSPF进程路由信息
RIP
A -> B
[r2-rip-1]import-route ospf 1
结论： RIP在重发布获取其他协议的路由后， 会将其种子度量值设置 为0。
直连 -> B
[r2-ospf-1]import-route direct
结论： 1，处理R3是直连路由外， 其他三条直连网段都会导入 2，种子度量值也默认为1，开销值类型为类型2
3，若ASBR进行了A->B的重发布， 同时进行了直连路由到B 的重发布， 并且， 里面包含相同的路由信息， 则优先选择直 连重发布的路由信息而不看开销值。

双点重发布

默认RIP和OSPF协议若进行双点重发布， 由于两者的优先级不同， 故 第一台ASBR的重发布动作结束后， 将影响其他ASBR设备的路由表。使 得路由可能被传回到源协议， 发生路由回馈 — A协议的路由重发布 到B协议后， 又被B协议重发布回A协议。
路由回馈可能造成选路不佳， 甚至出现环路。

所以需要消除路由回馈， 华为设备的消除方法是将OSPF协议内部路由 的默认优先级设计为10，但是重发布进来的路由（5类/7类LSA学到 的） 的优先级设置为150。 — 150的优先级大于所有IGP协议的优先 级。通过这种方法， 可以避免路由回馈的产生。

在多点的重发布中， 由于重发布技术的种子度量值问题， 将必然 导致选路不佳； 只能依赖路由策略来人为干涉选路。
控制层流量 – 路由协议发送路由信息是产生的流量。 数据层流量 – 设备访问目标地址时产生的流量。

路由策略： 在控制层流量转发的过程中， 截取流量， 之后， 修改流量 中的参数或直接不转发， 最终影响路由器路由表的生成， 以达到干涉 选路的目的。
**

一、抓取流量（控制层流量）

**
1、通过ACL列表进行抓取 — 本身用于限制数据层流量的进 出， 也可以用于抓取控制层流量， 但由于通配符的设计， 导致其 无法精确匹配控制层流量。
2、通过前缀列表进行抓取 — IP-Prefix