OSPF介绍

OSPF（Open Shortest Path First，开放最短路径优先）是一种链路状态路由协议，被广泛用于互联网和企业内部网络中。该协议的目标是提供一个高效、可扩展的路由选择机制，以适应不断变化的网络环境。

1.OSPF协议基于Dijkstra算法，通过维护一个链路状态数据库（LSDB）来实现路由信息的交换和更新。每个OSPF路由器都会收集其所在网络区域的链路状态信息，并将其存储在LSDB中。这些信息包括路由器的连接状态、接口IP地址、接口状态等。

2.OSPF协议将网络划分为不同的区域（Area），并建立层次结构。每个区域都有自己的OSPF进程，区域之间的通信通过区域边界路由器（Area Border Router，ABR）来实现。这种分区域的设计可以减少路由器的计算和存储负载，提高路由信息的可扩展性。

3.OSPF具有快速收敛的特性。当网络发生故障或链路状态发生改变时，仅仅需要更新受影响的区域，而不是整个网络。这使得网络的恢复更加迅速且具有高可靠性。

此外，OSPF支持多种网络类型，包括传统的有线网络（如Ethernet、Frame Relay等）、无线网络（如Wi-Fi、LTE等）以及光纤网络等。这使得它在不同的环境中都能提供灵活、可靠的路由选择。

安全性方面，OSPF提供了一些安全机制，例如认证和区域边界路由器的限制。认证可确保只有经过授权的路由器才能参与OSPF路由计算，而区域边界路由器可以控制进出该区域的路由信息，以防止潜在的安全风险。

OSPF配置命令示例

1. 通用配置

[R1]int g0/0/0 ###记置接口ip地址

[R1-GigabitEthernet0/0/0]ip add 11.0.0.2 24

[Rl-GigabitEthernet0/0/o]un sh

[R1-GigabitEthernet0/0/0]int g0/0/1

[R1-GigabitEthernet0/0/1]ip add 12.0.0.1 24

[R1-GigabitEthernet0/0/1]un sh

[R1-GigabitEthernet0/0/1]int lo o

[R1-LoopBack0]ip add 1.1.1.1 32

[R1-LoopBack0]ospf 1 router-id 1.1.1.1 ###创建OSPF进程，配置路由ID

[R1-ospf-1]area 1 ###进入区域1，区域ID可以用数字表示，也可以用IP表示，若区域o则是骨干区域

[R1-ospf-1-area-0.0.0.1]network 12.0.0.0 0.255.255.255 ## 宣告直连

[R1-ospf-1-area-0.0.0.1]network 1.1.1.1 0.0.0.0 ##宣告oSPF区域内的直连网段，使用反掩码

------------------------------------------------------------------------

reset ospf process ###重置oSPF进程

2. 优化配置

末梢区域和完全末梢区域的作用，其主要目的是减少区域内的LSa条目以及路由条目，减少对设备CPu和内存的占用；

末梢区域和完全末梢区域中ABR会自动生成一条默认路由发布到末梢区域或完全末梢区域中。

———–——–末梢区域配置命令（在ABR和区域内路由上配置）———–——–没有LSA4、5、7通告

[R4]ospf 1

[R4-ospf-1]area 2

[R4-ospf-1]network x.x.x.x x.x.x.x ###先宣告直连网段，再配优化

[R4-ospf-1-area-0.0.0.2]stub

[R5]display ip routing-table ###此时未梢区域中的路由会显示一条默认路由到外部区域

———–——–完全末梢区域配置命令（在ABR和区域内路由上配置）———–——–除一条LSA3的默认路由通告外，没有LSA3、4、5、7通告

[R4]ospf 1

[R4-ospf-1]area 2

[R4-ospf-1]network x.x.x.x x.x·x.x ###先宣告直连网段，再配优化

[R4-ospf-1-area-0.0.0.2]stub no-summary

[R5]display ip routing-table ###此时完全末梢区域中的路由会显示一条默认路由到除本区域外的其他区域

——————-完全非纯未梢区或配置命令{ABR和区域内路由（除ASBR）配置}———–——–没有LSA4、5通告

[R4]ospf 1

[R4-ospf-1]area 1

[R4-ospf-1]network x.x.x.x x.x.x.x #先宣告直连网段，再配优化

[R4-ospf-1-area-o.0.0.1]nssa no-summary ###ABR配置

----------------------------------------------------------------------------

[R4-ospf-1-area-o.o.o.1]nssa ###域内路由配置

3. 验证命令

display ospf 1 peer brief ###查看本地设备上的OSPF 1的相关信息

display ospf 1 peer ###查看路由表中的OSPF路由（确定路由器的类型和属性）

display ospf 1 brief ###查看oSPF邻居表的简要信息

display ip routing-table ###查看oSPF邻居表的详细信息

display ospf routing

display ospf interface GigabitEthernet 0/0/o

4. 查看LSA命令

[Huawei]dis ospf lsdb router

[Huawei]dis ospf lsdb network

[Huawei]dis ospf lsdb summary

[Huawei]dis ospf lsdb asbr

[Huawei]dis ospf lsdb ase

[Huawei]dis ospf lsdb nssa

5. 修改oSPF路由的接口优先集，缺省值为1

[R1]int g0/0/0

[Rl-GigabitEthernet0/0/0]ospf dr-priority 1O

6. OSPF路由重分发配置命令

[R1]rip 1###配置rip

[Rl-rip-l]version 2

[Rl-rip-l]undo summary

[Rl-rip-1]network 11.0.0.o

[Rl-rip-1]import-route ospf 1cost3 ###把ospf协议注入到rip进行路由重分发，路径类型缺省为路径类型2（外部开销），成本开销为3（对于rip的度量值是跳数)，rip中重分发ospf要指定metric的值

[Rl-rip-1]ospf 1

[R1-ospf-1]import-route rip 1 type 1 cost 1 ##1把外部rip协议注入到oSPE进行路由重分发，使用路径类型1(内部开销+外部开销），成本开销为1（COST=10OM/BW）

-------------------------------------------------------------------------------------------

[Rl-ospf-1]default-route-advertise always ###ospf重分发默认路由

[R2-ospf-l]import-route direct ###ospf重分发直连路由

[R2-ospf-1]import-route static ###ospf重分发静态路由

7. 区域间路由汇总配置

———–——–OSPF地址汇总计算示例———–——–

192.168.1.0/24—转换二进制 ——192.168.00000 001.0 /24

192.168.2.0/24—————————————192.168.00000 010.0/24

192.168.3.0/24—————————————192-168.00000 011.0/24

192.168.4.0/24—————————————192.168.00000 100.0/24

192.168.5.0/24—————————————192.168.00000 101.0/24

192.168.6.0/24—————————————192.168.00000 111.0/24

将二进制地址分成两部分（完全相同的前半部分和存在差异的后半部分），数出前半部分的位数（这里的192.168.00000为21位）

则汇总后的结果为：192.168.00000 000/21

———–——–区域间路由汇总配置（在ABR上配置）———–——–———–——–

[R4]ospf l

[R4-ospf-l]area 2

[R4-ospf-1]abr-summary 192.168.0.0 255.255.248.0

———–——–外部路由汇总配置（在ASBR上配置）———–——–———–——–

[R5]ospf l

[R5-ospf-1]area 2

[R5-ospf-1]asbr-summary 10.0.o.0 255.248.0.o

8. 虚链路配置

非骨干区域必须和骨干区域直接相连，若不与骨干区域直接相连，则需要在穿越一个非骨干区域的两台ABR之间配置虚链路。

虚拟链路的建立，是需要依靠底层的真实链路所在的区域来传输。

OSP:报文的(hello等)。所以如果底层的穿越传输区域不稳定的话，则导致上层的虚链路不稳定，影响整个网络的骨干区域的稳定性。

所以，一般不建议用这种法式。如果不得不使用，那么也仅仅是临时的解决方案。

———–——–在被穿越的非骨干区域的两揣ABR配置虚链路———–——–

-[R2]ospf 1

[R2-ospf-1]area 1

[R2-ospf-l-area-o.o.0.1]vlink-peer 1.1.1.1 ###相指定被穿越区域两端ABR的路由ID

----------------------------------------------------------------------------

[Rl]ospf 1

[Rl-ospf-1]area 1

[R1-ospf-1-area-0.0.0.1]vlink-peer 2.2.2.2 ###相指定被穿越区域两端ABR的路由ID

[R1]display ospf vlink ###查看本地上通过虚链路建立的oSPF邻居关系

总之，OSPF协议是一种高效、可扩展的路由选择机制，适用于复杂的IP网络环境。它通过分区域的设计、快速收敛特性和支持多种网络类型等特点，提供了灵活、可靠的路由选择。同时，其安全性机制也确保了网络的稳定运行和数据安全。