类型 | LS ID | 通告者 | 作用范围 | 携带信息 |
Typ-1LSA Router | 通告这的RID | 区域内所有运行OSPF协议的路由器的RID | 单区域 | 本地接口的直连拓扑 |
Type-2LSANetwork | DR接口的IP地址 | 单个MA网络中DR所在的路由器的RID | 单区域 | 单个MA网络拓扑信息的补充信息 |
Type-3LSASum-Nat(summary) | 路由信息的目标网络号 | 在通过下一个ABR设备时将会被修改为新的ABR设备。 | ABR相邻的单区域 | 域间路由信息 |
Type-5LSAExternal(ase) | 域外路由的目标网络号 | ASBR | 整个OSPF区域网络 | 域外路由信息 |
Type-4LSASum-Asbr(asbr) | ASBR的RID | 与ASBR同区域的ABR设备,再通过下一个ABR设备时将会被修改成新的ABR设备 | 出去ASBR所在区域的单区域 | ASBR的位置信息 |
Type-7LSANSSA | 域外路由的目标网络号 | ASBR,离开NSSA区域后转换成5类 | NSSA区域内部 | 域外路由信息 |
Metric(cost)---5类LSA携带的是通过重发布导入进来的域外路由信息,因为不同网络长度测量的评判标准不同所以,防御外路由导入到本网络中,我们将放弃其原先的开销值,而赋予他一个定义值---seed matric---种子度量值,OSPF网络中默认的种子度量值为1.
Import-route rip 1 cost 10---在重发布时修改种子度量值
E type---一个标记位,当标记位置0时,则代表使用类型1;当标记位置1时,则代表使用类型2---指得是开销值的类型---OSPF协议默认使用类型2
类型1:如果开销值类型为类型1,则域内
Forwarding address---转发地址---一个重定向地址,类似于RIPv2中的下一跳字段,当出现选路不佳的情况,则将会把最佳选路信息携带在这个字段上,则按照转发地址寻找下一跳,而不再按照算法寻找通告者。5类LSA中,在不存在选路不佳的情况下,将使用0.0.0.0来进行填充。
Tag---路由标记---可以给5类LSA打标记,方便后面通过标记抓取流量。
Type-4LSA---辅助5类LSA完成验算过程,找到ASBR的位置,里面只携带一个开销值,指的是通告这到达ASBR的开销。
V位置1,则代表该路由器是VLINK的一个端点
E位置1,则代表该路由器是ASBR设备。
B位置1,则代表该路由器是区域边界设备。
OSPF的优化
1.汇总:减少骨干区域的LSA数量
2.特殊区域:减少非骨干区域LSA数量
汇总:
OSPF的汇总,不同于RIP的接口汇总,因为OSPF在区域间传递的是路由信息。
1.域间路由汇总---实质上是通过在ABR设备商对区域间传递的三类LSA进行汇总。
进入需要汇总的区域后abr-summer+汇总地址+子网掩码(和RIP相同子网掩码写全)
注意:域间路由汇总ABR设备自身通过1类,2类LSA信息学习到的路由信息。
2.域外路由汇总---其实质实在ASBR上,通过重发布,将导入5类/7类LSA进入到OSPF网络后进行汇总。
进入OSPF后asbr-summary+汇总地址+子网掩码(写全)
注意:5类LSA汇总之后的开销值计算方式:
Type 2---汇总网段的开销值等于所有明细路由开销值最大值加1.
Type 1---汇总网段的开销值等于所有明细路由开销值最大值。
特殊区域:
OSPF的特殊区域大体上可以分为两大类,四小类。
设置成第一大类的条件---1.不能是骨干区域 2.不能存在虚链路 3.不能存在ASBR设备。
我们将这样的区域成为末梢区域(stub)---如果将一个区域配置成1.末梢区域,则这个区域将不再学习4类和5类LSA。这样的区域将拒绝学习路外路由信息,但是,其依旧具有访问域外路由的需求,所以,胡子东生成一条指向骨干区域的3类缺省。
进入需要设立特殊区域的区域,然后stub---配置末梢区域。
注意:一旦做特殊区域,则所有区域内的设备都必须做特殊区域
2.完全末梢区域---totally stub---在末梢区域的基础上进一步拒绝学习三类LSA,仅保留三类缺省
Stub no-summary(只需要再ABR设上配置)
设置成第二大类的条件---1.不能是骨干区域 2.不能存在虚链路 3.存在ASBR设备。
1.我们将这样的区域称为非完全末梢区(NSSA)---如果将一个区域配置成1.末梢区域,则这个区域将不再学习4类和5类LSA。这样的区域将拒绝学习路外路由信息,但是,其依旧具有访问域外路由的需求,所以,回自动生成一条指向骨干区域的7类缺省。
进入OSPF区域后,nssa---设置成NSSA区域。
O_NSSA---7类域外路由信息的标记,默认优先级也是150
E:一般置1,代表支持5类LSA。如果做成特殊区域,则E位将置0
N:一般置0,NSSA区域置1,代表支持7类LSA。
P:一般置0,如果置1,则代表支持7类LSA转5LSA
在7类LSA中,在不存在选路不加的情况,回将ASBR设备的环回接口的IP得知作为转发地址,对于其他路由器来说,只要能找到环回接口的IP地址,就可以找到ASBR设备。如果没有环回接口,则将使用物理接口的IP地址
2.完全的非完全末梢区域---完全的NSSA区域---在NSSA区域的基础上,进一步拒绝3类LSA,产生一条3类缺省。
进入NSSA区域后,nssa no-summary
注意:配置成完全的NSSA区域后,会自动生成一条指向骨干的三类缺省,但是,之前普通的NSSA区域产生的7类缺省依然会保留,因为OSPF ISA的优先级,设备会选择使用3类缺省而不用7类缺省。
注意:自动生成的缺省必须和手动添加的缺省方向一致,否则可能出现环路。
OSPF的拓展配置
1.手工认证---认证就是在OSPF邻居间交互的所有数据包中携带口令,口令相同,则身份合法。
OSPF的认证方式分为3种:
1.接口认证---在邻居通信的接口上配置
进入接口,ospf authentication-mode md5+1-255(Key ID)+cipher+密码,两边都需要配置且完全相同。
2.区域认证---其实质还是接口认证,相当于一次性将在某个区域激活的所有接口配置接口认证
进入OSPF区域后,authentication-mode md5+1-255(Key ID)+cipher+密码。
3.虚链路认证---就是在虚链路阶段建立阶段增加认证,其本质也是接口认证。
进入OSPF区域后,vlink-peer+IP地址+md5+1-255(Key ID)+cipher+密码。
2.加快收敛
修改hello时间:进入接口后,ospf timer hello+时间(s)
注意:hello时间修改,死亡时间将会自动按照4倍时间修改。两边接口的hello时间都必须要改,否则无法建邻。
修改死亡时间:进入接口后,ospftimer dead +时间(s)
注意:死亡时间,hello时间不会自动修改。两边接口都必须改,否则无法建邻。
Waiting time---等待计时器---DR和BDR选举时的选举时间,时间长短等同于死亡时间,死亡时间一旦修改,等待时间回同步变更。
Poll---轮询时间---120s---与状态为down的邻居关系发送hello包的间隔时间。在NBMA网络环境下,如果一方指定了邻居关系,则会将邻居的状态改为过渡状态,期间会按照默认30s一次hello包,但是,如果对方一直没有指定,经过一个等待时间(120s等同于死亡时间),将会将邻居的状态置为down状态。之后,将按照120s的间隔发送hello包。
修改poll时间:进入接口后,ospf timer poll+时间(s)
Retransmit---重传时间---默认5s---发送信息需要进行确认,如果重传时间内没有收到对方确认,则将重传。
修改Retransmit时间:进入接口后,ospf timer retransmit+时间(s)
Transmit Delay---传输延时---1s---这个时间是附加在LSA老化时间上的,因为LSA在传输过程中时间不会发生变化,所以需要通过这个时间来补偿在传输过程中消耗的时间。
修改Transmit Delay时间:进入接口后,ospf transmit-Delay 2+时间(s)
3.沉默接口---将一个接口配置成沉默接口,则这个接口将只接收不发送ospf的数据包
Silent-interface +接口号---在ospf中,沉默接口将针对单播和组播包生效。
4.缺省路由
3类缺省,5类缺省,7类缺省
3类缺省---只能通过特殊区域来自动生成,普通末梢区域,完全末梢区域,完全的非末梢区域
特点---标记位ospf,默认优先级为10
5类区域---通过手工配置生成的缺省
进入ospf进程后,default-route-advertise---相当于将本设备上通过其他方式学到的缺省路由重发布到OSPF网络当中
特点---标记位O_ASE,默认优先级为150
进入ospf进程后,default-route-advertise always---在设备上没有其他网络雪莱缺省信息时,可以强制下发一条五类缺省。
7类缺省---可以通过配置特殊区域自动下发,也可以使用手工命令下发7类缺省
自动下发在普通的NSSA区域中。
进入ospf进程后,进入对应的NSSA区域,nssa default-route-advertise---手工下发一条7类缺省.
5.路由过滤
指的是OSPF中针对3类,5类,7类LSA进行过滤
Abr-summary +汇总网段+子网掩码 not-advertise---过滤3类LSA
进入OSPF进程后,abr-summary+汇总网段+子网掩码+notadvertise---过滤7类LSA