多区域OSPF路由协议

于 2024-10-02 23:39:18 发布
阅读量605 收藏 6
点赞数 15
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ZZZCY2003/article/details/142672973
版权

前言

        之前也有过关于OSPF路由协议的博客，但都不是很满意，不是很完整。现在也是听老师讲解完OSPF路由协议，感触良多，所以这里重新整理一遍。这次应该是会满意的

一些相关概念

链路状态

        链路指路由器上的一个接口，链路状态用来描述路由器接口及其与邻居路由器的关系等信息，这些信息包括接口的互联网协议IP地址和子网掩码、网络类型及链路的开销等。而所有的链路状态信息则构成了LSDB

区域

        以接口为单位划分区域，同一个区域内的路由器具有相同的LSDB

AS

        采用同一种路由协议交换路由信息的路由器及其网络构成的系统

链路状态公告LSA

        用来描述路由器和链路的状态，OSPF协议中对于链路状态信息的描述都是通过LSA发布出去。AS内每台运行OSPF协议的路由器，根据路由器的类型不同，会产生一种或多种LSA，路由器本身产生和收到的LSA的集合就形成了LSDB

SPF算法

        OSPF协议的基础，SPF算法将每一台路由器作为根，独立地计算其到每一个目的网络地最佳路径

路由器ID

        运行OSPF的路由器的唯一标识，长度为32bit，格式和IP地址相同。路由器ID也可以手动设置，也可以自动生成。其中，手动配置的路由器ID优先级最高。没有手动配置路由器ID，路由器会从当前接口的IP地址中自动选择一个作为路由器ID，选择顺序是优先从LoopBack接口-->接口最大的IP地址。注意路由器ID一旦确定，为了维持LSDB的稳定，除非清除OSPF协议和重新启动路由器，否则路由器ID不会改变

泛洪

        运行OSPF协议的路由器会把自己产生或者收到的LSA向其它所有邻居或路由器通告，这个过程就是泛洪

OSPF路由协议的特点

（1）收敛速度快，适用于规模较大的网络，尤其是企业网络

（2）具有五类别特征，支持不连续子网、可变长子网掩码VLSM、无类别域间路由CIDR选择及手动路由聚合

（3）采用组播形式（224.0.0.5或224.0.0.6）或单播形式发送报文，支持等价负载均衡

（4）支持区域划分、构成结构化网络提供路由分级化管理

（5）支持接口验证方式和区域验证方式

（6）采用触发更新，可以使用路由标记（Tag）对外部路由进行跟踪

（7）默认情况下，OSPF的路由优先级为10，OSPF AS外部区域的路由优先级为150

（8）为了维持邻居表和LSDB表，会每隔30min进行一次链路状态更新

OSPF协议的报文类型

         OSPF是IP报文直接封装协议报文，协议号为89。如果OSPF协议组播地址被封装到以太网帧内，则以太网的MAC地址（01-00-5E-00-00-05或01-00-5E-00-00-06）也是组播地址。

通用头部字段（OSPF Packet Headers）

  • Version：描述OSPF协议版本，通常被设置为2（支持IPv4）或3（支持IPv6）。
  • Type：描述OSPF报文类型，值1：Hello、值2：DBD、值3：LSR、值4：LSU、值5：LSAck。
  • Packet Length：OSPF报文总长度，包括报文头部，单位是字节。
  • Router ID：生成此报文的路由器的唯一标识符。
  • Area ID：此报文需要被通告到的OSPF区域的标识符。
  • Checksum：对整个数据包（包括包头）的标准IP校验和。
  • Auth Type/Authentication Type：验证此报文所应当使用的验证方法，如空（0）、明文（1）或MD5（2）等。
  • Authentication Data：验证此报文时所需要的密码等信息。

OSPF分为5种报文：Hello报文、DBD报文、LSR报文、LSU报文和LSAck报文。

Hello报文：

        主要用于发现和维持OSPF邻居关系。周期性以组播的形式发送Hello报文，以维护OSPF的邻居关系。使用的组播地址为224.0.0.5（所有OSPF路由器）或224.0.0.6（所有OSPF DR路由器）。报文内容包括一些定时器的数值、DR、BDR以及自己已知的邻居信息。

Hello报文特有字段

  • Network Mask：发送Hello报文的接口的网络掩码
  • Hello Interval：发送Hello报文的时间间隔，单位为秒。默认情况下，对于广播和组播类型接口，该值为10秒；对于非广播、多点接入和点对点类型接口，该值为30秒
  • Options：标识发送此报文的OSPF路由器所支持的可选功能。E：是否支持外部路由；MC：是否支持转发组播数据包；N/P：是否为NSSA区域
  • Router Priority：DR的优先级，默认值为1，取值范围为0-255。若为0.则路由器不能参与DR或BDR的选举
  • Designated Router (DR)：DR的IP地址。如果未选举DR，则该字段为0.0.0.0
  • Backup Designated Router (BDR)：BDR的IP地址。如果未选举BDR，则该字段为0.0.0.0

DD报文：

        描述本地LSDB摘要信息，用于两台设备进行数据库同步。在邻接关系初始化时，路由器会发送DD报文来告知对方自己的LSDB摘要信息。报文内容包括LSDB中每一条LSA（链路状态通告）的头部信息，以便对方判断哪些LSA是本地所缺少的或已经失效的。

接口MTU：在报文不分段的情况下，路由器接口能发送的最大IP报文的大小
I：初始位，发送的第一一个 DD包的1位置1,后续DD包的1位置0
M：后继位，最后一个DD包的M位置0；其他DD包的M位置1，表示后面还有其他DD报文
M/S：主从位，用于协商主/从路由器，置1表示Master，置0表示Slave，路由器ID大的一方会成为Master
DD序列号：在数据库同步过程中，用来确保路由器收到完整的DD报文。由Master规定起始序列号，每发送一个 DD报文，序列号就加1, Slave使用Master的序列号进行确认。因此，主从路由器利用序列号来保证DD报文传输的可靠性和完整性

LSA头部：LSA头部包含的信息可以唯一地标识一条LSA，内容包括以下几点

  • （1）链路状态老化时间：LSA产生后所经过的时间，单位为S。LSA在本路由器的LSDB中会随时间老化（每秒加1）。LSA的最大老化时间为3600s。如果某个LsA的老化时间超过了3600，则该LSA会从LSDB中被删除。另外，如果LSA始发路由器产生MaxAge的LSA，并向区域中泛洪，那么收到该LSA的路由器会用该LSA来更新自己的LSDB中相应的LSA
  • （2）链路状态类型： LSA的类型，如该字段值为1表示路由器LSA，该字段值为2表示网络LSA
  • （3）链路状态ID：标识LSA，LSA的类型不同，该字段的含义也不同
  • （4）通告路由器：始发LSA的路由器ID
  • （5）序列号：有符号的32bit整数，可以帮助识别最新的LSA。采用线性递增的序列号，序列号范围为0x80000001~ -0x7FFFFFF，OSPF每隔30min会更新一次LSDB。每当LSA被更新或者LSDB被更新，序列号都加1。那么OSPF如何判断LSA的新旧呢？首先，比较序列号，序列号越大表示LSA越新。其次，如果序列号相同，则校验和的值越大表示LSA越新。最后，如果序列号和校验和都相同，则比较老化时间，如果老化时间为MaxAge（3600s），则该LSA被认为是最新的；若老化时间差大于15min，则老化时间小的LSA被认为是最新的；若老化时间差小于15min，则认为这些LSA一样新，此时只保留先收到的LSA
  • （6）校验和：除了老化时间之外的LSA全部信息的校验和
  • （7）长度：LSA头部和LSA数据的总长度，单位为字节

LSR报文：

        LSR报文用于向对方请求所需要的LSA完整拷贝。当路由器发现本地LSDB中缺少某些LSA时，会发送LSR报文来请求这些LSA。LSR报文中包含所需LSA的摘要信息，以便对方能够识别并返回相应的LSA。

LSU报文：

        LSU报文用于向对方发送其所需要的LSA或者泛洪自己更新的LSA。当路由器收到LSR报文或自己的LSDB发生更新时，会发送LSU报文来通知邻居路由器。LSU报文中包含多条LSA的完整内容，以便邻居路由器能够更新自己的LSDB。

LSack报文：

        LSAck报文用于对收到的LSA进行确认。当邻居路由器收到LSU报文后，会发送LSAck报文作为确认。这样，源路由器可以确认链路状态已被通知到邻居，从而实现Flooding的可靠性传输。

OSPF协议的网络类型

        为了能够适应二层网络环境，根据路由器所连接物理网络的不同，OSPF协议通常将网络划分
为4种类型：广播多路访问（BMA）、非广播多路访问（NBMA）、点到点（P2P ）、点到多点（P2MP）。在每种网络类型中，OSPF协议的运行方式都不同，包括是否需要选举DR和Hello报文的发送周期为多少等

  • BMA：当二层链路是以太网时，默认情况下，OSPF协议认为网络类型是BMA。在该类型的网中，通常以单播形式发送DD报文和LSR报文，以组播形式发送Hello、LSU和LSAck报文
  • NBMA：当二层链路网络是帧中继网络时，默认情况下，OSPF协议认为网络类型是NBMA。在该类型的网络中，以单播形式发送OSPF协议的所有报文
  • P2P：当二层链路协议是点到点协议( Point- to-Point Protocol, PPP )和高级数据链路控制（HDLC）协议时，默认情况下，OSPF协议认为网络类型是P2P。在该类型的网络中，以组播形式(组播地址为224.0.0.5 )发送OSPF协议的所有报文
  • P2MP：P2MP必须由其他的网络类型强制更改得到。在该类型的网络中，以组播形式(组播地址为224.0.0.5 )发送Hello报文，以单播形式发送OSPF协议的DD报文、LSR报文、LSU报文和LSAck报文
OSPF协议的网络类型
网络类型选举DRHello报文发送周期/s失效时间/s邻居
BMA是1040自动发现
NBMA是30120管理员配置
P2P否1040自动发现
P2MP否30120自动发现

OSPF的3个步骤，生成3个表

步骤一、发现并建立邻居关系

        路由器要先发现邻接的路由器，才能建立邻居关系。通过周期性发送Hello包并接收来自其他路由器的Hello包，进行建立并维护邻居关系。报文内容包括一些定时器的数值、DR、BDR以及自己已知的邻居信息。

查看邻居表信息

[huawei]display ospf peer

步骤二、描述本地LSDB信息，并形成邻接关系

        一旦建立了邻居关系，路由器会开始交换链路状态信息（LSI），将自己所知道的网络拓扑信息（如连接的网络、链路的状态、链路的成本等）发送给邻居。这个过程通过发送DBD报文、LSR报文和LSU报文来实现，最终所有路由器都会拥有一个同步的链路状态数据库LSDB

请求缺少的LSDB信息

查看链路状态数据库LSDB

[huawei]display opsf lsdb

步骤三、计算路由，并形成OSPF路由表

        每个路由器都会根据LSDB中的信息，使用Dijkstra算法计算最短路径树（SPT），以找到到达网络中每个目的地的最短路径。计算出的最短路径信息会保留到OPSF路由表上。

[huawei]display ospf routing

OSPF DR和BDR

DR

        DR是在OSPF网络中被选举出来的一个路由器，它负责收集和维护本地区域内的链路状态信息，并将这些信息传播给其他路由器。

        DR充当了整个多点链路网络中的“代表”，负责收集来自其他路由器的链路状态更新（LSU）消息，并将其汇总为一条链路状态数据库（Link State Database）。然后，DR将这个数据库发送给其他路由器，以减少链路状态更新的频率。

选举过程

在选举过程中，每个路由器都会发送Hello消息，其中包含自己的优先级值。优先级越高，被选举为DR的可能性就越大。

如果没有路由器明确声明其优先级，则路由器会基于其Router ID（通常是一个IP地址）来选择DR，Router ID最小的路由器将成为DR。

主要作用

减少链路状态更新的频率，帮助优化网络性能。

维护链路状态数据库并将其分发给其他路由器，确保所有路由器都拥有最新的网络拓扑信息。

根据链路状态数据库及时更新路由表，确保数据正确地转发到目标地址。

BDR

        BDR是DR的备份，当DR发生故障或失效时，BDR会立即接替DR的角色，并继续执行相同的任务，确保在DR失效时能够无缝接替其工作

不同网络类型中DR和BDR的选举操作

选DR是需要时间的，大概是40秒延迟

        还有一个要注意的就是（现实也会经常遇到）：在以太网中有两台设备进行连接，他们会选举出DR和BDR，但是只有两台设备就跟PPP点对点一样，这时候我们就不需要选举出DR和BDR了（不浪费那40秒的延迟）

[Huawei-GigabitEthernet0/0/1]ospf network-type p2p

在接口上增加上面的那条命令之后，就不会选取DR和BDR了（注意：两边设备都需要配置这条命令）

OSPF区域及路由器

区域

        一个区域所设置的特性控制着其所能接收到的链路状态信息的类型。区分不同的OSPF区域类型的关键就是它们对区域外部路由的处理方式。OSPF区域包括标准区域和骨干区域

  • 标准区域：最通用的区域，传输区域内路由、区域间路由和外部路由。通常与骨干区域连接
  • 骨干区域：连接所有其它OSPF区域的中央区域，通常用Area 0表示。骨干区域负责区域之间的路由传递，非骨干区域之间的路由信息必须通过骨干区域来转发。骨干区域自身必须保持连通，所有非骨干区域必须与骨干区域保持联系

        在OSPF协议中，路由器根据其功能和在网络中的位置被划分为多种类型，如：IR、BR、ABR、ASBR。

内部路由器（Internal Router, IR）

定义：IR是仅连接到单个OSPF区域（Area）的路由器

功能：IR主要负责在同一区域内转发数据包，并通过链路状态通告（LSA）与其他内部路由器交换拓扑信息，以构建和维护整个区域的拓扑数据库。它们只处理来自本区域内的路由信息，不与其他区域的路由器直接通信

区域边界路由器（Area Border Router, ABR）

定义：ABR是连接两个或多个不同OSPF区域的路由器

功能：ABR在OSPF网络中扮演着桥梁的角色，负责将数据包从一个区域传输到另一个区域，并在区域之间传播路由信息。它们通过LSA将来自一个区域的路由信息汇总后，再传递给其他区域，确保不同区域之间的路由可达性

自治系统边界路由器（Autonomous System Boundary Router, ASBR）

定义：ASBR是连接OSPF域与其他自治系统（AS）的路由器

功能：ASBR负责将来自其他路由协议（如BGP）的路由信息导入OSPF域中，同时也将OSPF域内的路由信息导出到其他路由协议中。它在不同自治系统之间传递路由信息，实现跨自治系统的路由通信

虚拟链路路由器（Virtual Link Router）：

定义：虚拟链路路由器是一种特殊的路由器类型，用于在特定情况下连接分布在不同OSPF区域中的两个OSPF区域

功能：虚拟链路路由器允许在OSPF区域之间建立逻辑连接，绕过非OSPF区域的物理连接限制，从而确保数据包能够正确路由到目的地。这在复杂的网络拓扑结构中尤为重要，特别是在物理连接不可行或成本过高时

OSPF协议的LSA类型

LSA概述

  • LSA是OSPF进行路由计算的关键依据
  • OSPF的LSU报文可以携带多种不同类型的LSA
  • 各种类型的LSA拥有相同的报文头部

 重要字段解析

  • LS Age（链路状态老化时间）：表示LSA已经生存的时间，单位为秒。LSA被始发时，该字段为0，随着LSA在网络中被泛洪，该时间逐渐累加，当到达MaxAge (缺省值为3600s)时，LSA不再用于路由计算
  • Options（可选项）：每一个bit都对应了OSPF所支持的某种特性
  • LS Type（链路状态类型）：指示本LSA的类型
  • Link Start ID（链路状态ID）：不同的LSA，该字段定义不同
  • Advertising Router（通告路由器）：产生该LSA的路由器的Router ID
  • LS　Sequence　Number（链路状态序列号）：当LSA每次有新的实例产生时，序列号就会增加
  • LS　Checksum（校验和）：用于保证数据的完整性和准确性
  • Length：是一个包含LSA头部在内的LSA的总长度值

注：链路状态类型、链路状态ID、通告路由器三元组唯一标识一个LSA。老化时间、序列号、校验和用于判断LSA的新旧

链路状态类型 

 其中类型2、网络LSA是由DR生成，描述网络上所有路由器的连接状态

        一台路由器中所有的LSA都被存放在其LSDB中，正确的LSA可以描述一个OSPF区域的网络拓扑结构。OSPF中常见的LSA有6种

Router LSA（类型1）

        所有OSPF路由器都会产生这种LSA，用于描述路由器上连接到某一个区域的链路或某一接口的状态信息。该LSA只会在区域内扩散，不会扩散至其他区域。链路ID为此路由器ID

  • V（Virtual Link，虚链路）：如果产生此LSA的路由器是虚连接的端点，则置为1
  • E（External，外部）：如果产生此LSA的路由器是ASBR,则置为1
  • B（Border，边界）：如果产生此LSA的路由器是ABR，则置为1
  • 链路数量（Number of Links）：LSA 中所描述的链路信息的数量，包括路由器上处于某区域中的所有链路和接口
  • 链路ID（Link ID）：链路标识，具体的数值根据链路类型而定
  • 链路数据（Link Data）：具体的数值根据链路类型而定
  • 链路类型（Link Type）：值为1表示通过P2P链路与另一台路由器相连；值为2表示连接到传送网络，如BMA或NBMA网络；值为3表示连接到Stub网络，如Loopback接口；值为4表示虚链路
  • 度量（Metric）：链路的开销
  • ToS（Type of Service）：服务类型
  • ToS度量（ToS Metric）：服务类型的链路的开销

网络LSA（类型2）

        由DR产生，用来描述一个多路访问网络和与之相连的所有路由器，只会在包含DR所属的多路访问 网络的区域中扩散，并不会扩散至其他的OSPF区域中。链路状态ID为DR接口的IP地址

  • 网络掩码：BMA或NBMA网络的网络掩码
  • 连接路由器：连接在同一网段上所有与DR形成完全邻接关系的路由器的ID，包括DR自身的ID

网络汇总LSA（类型3）

        由ABR产生，他将一个区域内的网络通告给OSPF AS中的其他区域【除完全末节区域】。这些条目通过骨干区域被扩散到其它的ABR中。在区域间传递路由信息时遵循水平分割原则，即从一个区域发出的类型3 LSA不会传回到本区域。链路状态ID为目的网络的地址。

ASBR汇总LSA（类型4）

        由ABR产生，描述ASBR的路由，通告给除ASBR所在区域的其他相关区域。链路状态ID为ASBR的ID

AS外部LSA（类型５）

        由ASBR产生，含有关于AS外的路由信息，通告给所有的区域【除末节区域和次末节区域】。链路状态ID为外部网络的地址

  • E：外部度量值的类型。第一类外部路由设置为0，第二类外部路由设置为1。第一类外部路由的开销等于本设备到相应的ASBR的开销加上ASBR到该路由目的地址的开销。第二类外部路由的开销等于ASBR到该路由目的地址的开销。第一类外部路由的可信度高于第二类外部路由的可信度
  • 转发地址（Forwarding Address，FA）：到所通告的目的地址的报文将被转发到的地址，仅出现在类型5 LSA或类型7 LSA中。类型5 LSA的外部路由能否进入路由表，取决于类型5 LSA FA地址的可达性，如果FA地址不可达，则类型5 LSA 的外部路由不能进入路由表。FA地址可以是全0，也可以是非0。如果FA地址是全0，则数据包要经过ASBR访问外部网络；如果FA地址是非0，则数据包要转发到该FA地址的网络设备，再由该网络设备转发到外部网络
  • 外部路由标记（External Route Tag）：添加到外部路由上的标记。OSPF本身并不使用该字段，其可以用来对外部路由进行管理

次末节区域外部LSA（类型7）

        由次末节区域内的ASBR产生，且只能在次末节区域内传播。ABR可以将类型7的LSA转换为类型5的LSA，当次末节区域内有多个ABR时，系统会根据规则自动选择一个ABR作为转换器。默认情况下，次末节区域选择路由器ID最大的设备作为转换器。链路状态ID为外部网络的地址，格式与类型5 LSA相同

OSPF的特殊区域

末节区域

        末节区域的ABR不发布它们接受的AS外部路由，只发布区域内路由和区域间路由。为保证到AS外的路由可达，该区域的ABR将生成一条默认路由，以类型3 LSA发布给末节区域中的其他非ABR。

        注：在OSPF视图下执行【stub】命令，就可以将当前区域配置为末节区域

配置末节区域注意的细节

  • 骨干区域不能配置为末节区域
  • 如果要将一个区域配置为末节区域，则该区域中所有的路由器都要配置末节区域属性
  • 末节区域内不能存在ASBR，即AS外部路由不能在本区域内传播
  • 虚连接不能穿过末节区域

完全末节区域

        完全末节区域的ABR不允许发布AS外部路由和区域间路由，只发布区域内路由。同样的，该区域的ABR会生成一条默认路由，以类型3 LSA发布给末节区域中的其他非ABR

        注：在OSPF区域视下，只需要在ABR上执行【stub no-summary】命令，就可以将当前区域配置成完全末节区域。在末节区域视图下执行【stub】命令，则可以将当前末节区域配置成完全末节区域。

次末节区域（NSSA）

        次末节区域允许引入AS外部路由，由ASBR发布类型7 LSA给本区域，这些类型7 LSA在ABR上转换成类型5 LSA，并且泛洪到整个OSPF区域中，NSSA保留了保留了AS内的未节区域的特征。NSSA的ABR发布类型7默认路由传播到区域内，所有区域间路由都必须通过ABR才能发布

        注：在OSPF区域视图下执行【nssa】命令,可将当前区域配置为NSSA
 

OSPF路由计算、路由类型、路由聚合

        OSPF协议采用SPF算法，计算过程如下

  1. 每台OSPF路由器根据自己周围的网络拓扑结构生成LSA，并通过更新报文将LSA发送给网络中的其它OSPF路由器
  2. 每台OSPF路由器都会收集其他路由器通告的LSA，所有的LSA房子啊一起便组成了LSDB
  3. OSPF路由器将LSDB转换成一张带权的有向图，这张图就是整个网络拓扑结构。这时候所有路由器得到的有向图都是一样的
  4. 根据有向图,每台路由器使用SPF算法计算出一颗以自己为根的最短路径树

OSPF路由计算具体方法

  • 计算区域内路由：类型1 LSA和类型2 LSA可以精确地描述整个区域内部地网络拓扑，根据SPF算法，可以计算出每台路由器的最短路径根据类型1 LSA描述地路由器地网段情况，得到各个网段地具体路径
  • 计算区域外路由：对于一个区域的内部来说，相邻区域的路由对应的网段看起来是直接连接在ABR上的，而到ABR的最短路径已经在计算区域内路由中计算完毕，所以直接检查类型3 LSA，就可以很容易地得到这些网段的最短路径。另外，ASBR也可以看作连接在ABR上，所以ASBR的最短路径也可以在该阶段计算出来
  • 计算AS外路由：由于AS外部的路由可以看作直接连接在ASBR上，而到ASBR的最短路径在计算区域外路由中已经计算完毕，因此逐条检查类型5 LSA就可以得到到达各个外部网络的最短径

        OSPF协议将路由分为4类，按照优先级从高到低的顺序为区域内路由、区域间路由、第一类外部路由和第二类外部路由。其中，AS区域内路由和区域间路由描述的是AS内部的网络结构，AS外部路由则描述了应该如何选择到AS以外目的地址的路由；第一类外部路由的可信度较高，并且和OSPF自身路由的开销具有可比性，所以到第一类外部路由的开销等于本路由器到相应的ASBR的开销与ASBR到该路由目的地址的开销之和；第二类外部路由的可信度比较低，所以OSPF协议认为从ASBR到AS之外的开销远远大于从AS之内到达ASBR的开销。

        路由聚合是指ABR或ASBR将具有相同前缀的路由信息聚合起来，只发布一条路由到其他区域。AS被划分成不同的区域后，可以通过路由聚合来减少路由信息的通告，减小路由表的规模，提高路由器的运算速度，降低系统的消耗。需要注意的是，至少存在一条明细路由，路由器才会通告聚合路由，而且聚合路由范围内的明细路由发生变化，不影响通告的聚合路由。路由聚合只能在ABR和ASBR上配置，因此OSPF路由聚合包括ABR路由聚合和ASBR路由聚合两类

  • ABR路由聚合：ABR向其他区域发送路由信息时，以网段为单位生成类型3 LSA。如果该区域中存在一些连续的网段，则可以将这些连续的网段聚合成一个网段。 这样ABR只发送一条聚合后的LSA，所有属于聚合网段范围的LSA将不再被单独发送出去，可减小其他区域中LSDB的规模。执行【abr- summary】命令即可配置ABR路由聚合，可以通过配置参数【generate-null0-route】生成黑洞路由，以防止路由环路。
  • ASBR路由聚合：配置引入路由后，如果本地路由器是ASBR，则将对引入的地址范围内的类型5 LSA进行聚合。执行【asbr- summary】命令即可配置ASBR路由聚合，可以通过配置参数【generate-null0-route】生成黑洞路由，以防止路由环路。

OSPFv2和OSPFv3的区别

比较OSPFv2OSPFv3
网络IPv4网络IPv6网络
运行基于网络基于链路
源地址接口IPv4地址接口IPv6链路本地地址
目的地址

1、邻居接口单播IPv4地址

2、组播地址224.0.0.5或224.0.0.6

1、邻居IPv6链路本地地址

2、组播地址FF02::5或FF02::6

IP单播路由IPv4单播路由，路由器默认启动IPv6单播路由，执行【ipv6】命令启用
同一链路上运行多个实例不支持支持
验证简单口令或MD5IPv6提供安全机制
LSA有选项字段无选项字段，增加LSA（类型８）和区域内前缀LSA（类型９）

OSPF的常用命令

配置OSPF的基本功能

# 启动OSPF进程，配置Router ID
[Huawei]ospf process-id router-id router-id
[Huawei]ospf 1 router-id 1.1.1.1   # 举例

# 设置开销的带宽参考值
[Huawei-ospf-1]bandwidth-reference value   # value=1--214783648
[Huawei-ospf-1]bandwidth-reference 1   # 举例


# 禁止接口收发OSPF报文
[Huawei-ospf-1]silent-interface  all | interface-type interface-number
[Huawei-ospf-1]silent-interface  GigabitEthernet 0/0/0   # 举例

# 创建并进入OSPF视图
[Huawei-ospf-1]area area-id   # area-id=0 ~ 4294967295
[Huawei-ospf-1]area 1  # 举例

# 配置使能OSPF的接口范围
[Huawei-ospf-1-area-1.1.1.1]network ip-addreaa wildcard-mask
[Huawei-ospf-1-area-1.1.1.1]network 2.2.2.2 0.0.0.255  # 举例

# 在接口上使能OSPF
[Huawei-GigabitEthernet0/0/0]ospf enable [process-id] area area-id
[Huawei-GigabitEthernet0/0/0]ospf enable 1 area 1.1.1.1  # 举例

# 配置接口运行OSPF的开销
[Huawei-GigabitEthernet0/0/0]ospf cost cost   # cost=1~65535
[Huawei-GigabitEthernet0/0/0]ospf cost 1  # 举例

# 设置OSPF接口的网络类型
[Huawei-GigabitEthernet0/0/0]ospf network-type {broadcast | noma | p2mp | p2p}
[Huawei-GigabitEthernet0/0/0]ospf network p2p  # 举例

# 设置接口在选举DR时的优先级
[Huawei-GigabitEthernet0/0/0]ospf dr-priority proiority
[Huawei-GigabitEthernet0/0/0]ospf dr-priority 10   # 举例

# 设置接口发送Hello报文的时间间隔
[Huawei-GigabitEthernet0/0/0]ospf timer hello interval    # 单位为秒
[Huawei-GigabitEthernet0/0/0]ospf timer hello 60   # 举例

# 设置OSPF的邻居失效时间
[Huawei-GigabitEthernet0/0/0]ospf timer dead interval   # 单位为秒
[Huawei-GigabitEthernet0/0/0]ospf timer dead 10000   # 举例

配置OSPF的安全性

# OSPF的接口验证
# 简单验证方式
[Huawei-GigabitEthernet0/0/0]ospf authentication-mode simple plain
# MD5、HMAC-MD5或HMAC－SHA256验证方式
[Huawei-GigabitEthernet0/0/0]ospf authentication-mode {md5 | hmac-md5 | hmac-sha256} [key-id [cipher] cipher-text]
[Huawei-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456    # 举例

# 配置OSPF区域验证
# 与接口验证命令大致相同，一个是在接口上配置，一个是在OSPF区域视图下配置
# 所以这个就不用加上前面[ospf]，其它一样的命令

 

配置OSPF默认路由注入

[Huawei-ospf-1-area-0.0.0.1]default-route-advertise

配置OSPF的路由聚合

# 配置ABR的路由聚合
[Huawei-ospf-1-area-0.0.0.1]abr-summary ip-address mask   # 还有一些参数啥的就懒得写详细了
[Huawei-ospf-1-area-0.0.0.1]abr-summary 10.1.1.1 255.255.255.0  # 举例

# 配置ASBR的路由聚合
[Huawei-ospf-1]asbr-summary ip-address mask    #同上，还有参数没写全
[Huawei-ospf-1]asbr-summary 10.1.1.1 255.255.255.0   # 举例

配置OSPF的特殊区域

# 配置末节区域
# 在ABR中配置命令
[Huawei-ospf-1-area-0.0.0.1]stub

# 配置完全末节区域
[Huawei-ospf-1-area-0.0.0.1]stub no-summary 

# 配置NSSA区域
[Huawei-ospf-1-area-0.0.0.1]nssa [default-route-advertise | no-summary | no-import-route]
ZZZCY2003
关注
网络中多区域OSPF路由协议配置
duanbiren123的博客
05-03 8487
在众多的路由协议中，ospf有好多优点，比如它适应各种规模的网络（最多支持几千台路由器）、无自环、支持区域划分、可以路由分级等。下面我们重点来讲它的区域划分，在这之前我们先来了解一些有关区域划分的基本知识：1、我们的网络可以看成是由多个自治系统组成，通过搜集和传递自治系统链路状态来动态地发现和传播路由以达到自治系统的信息同步。2、每个自治系统又可划分为不同的区域，如果一个路由器端口被分配到多个区域...
OSPF路由协议多区域
菜菜的博客
08-05 1157
OSPF路由协议单区域的弊端，如何解决OSPF单区域的问题？OSPF多区域的基本概念，OSPF的LSA分类，OSPF的LSA传播过程，OSPF的特殊区域
配置思科多区域 OSPF
网络技术联盟站
08-31 1566
需要将不同的接口分配到对应的 OSPF 区域。
多区域OSPF路由配置
Ab20041015Ab的博客
05-15 1344
1.搭建实验拓扑图2.实验编址具体如何配置可以看这一篇详细的博文：单区域OSPF实验-CSDN博客3.分别检查六个路由器的配置：使用命令display ip interface briefR1的配置其他大家可以调出来，再与实验拓扑图进行比对，看配置是否出现错误；PC1：PC2：PC3：PC4：用R1pingR5其他测试省略，大家可以自行进行测试；在公司总部路由去R1,R2,R3,R4,上创建OSPF进程，并在骨干区域0视图通告总部各网段：R1：R2：R3：还要记得通告同区域的PC3R4：同样还要记得通告同区
OSPF路由协议——OSPF多区域原理和配置
m0_64292323的博客
11-01 1586
OSPF路由协议——OSPF多区域原理和配置
多区域OSPF动态路由协议
weixin_53560205的博客
07-16 720
文章目录前言一、OSPF多区域1.生成OSPF多区域的原因2.OSPF将网络划分为四种类型3.OSPF基本特点4.OSPF的三种通信量5.区域类型6.OSPF的路由器类型二、查看LSA三、OSPF与RIP比较 前言 在OSPF单区域中，每台路由器都要收集其他所有路由器的链路状态信息，随着网络规模的不断扩大，信息量也会不断增加，这样下去每台路由器的工作量会越来越大，乃至于性能下降，影响数据转发，不便于管理。 为了解决上述问题,OSPF协议可以将整个自治系统划分为不同的区域，这就像一个国家的国土面积过大，单方
配置多区域的OSPF协议
qq_48111800的博客
04-03 4352
在划分的三个区域和主区域中的每台路由器都开启OSPF进程，并指定接口所属区域 网络拓扑图如下： 首先配置路由器的接口IP地址： [R1]int g0/0/0 [R1-GigabitEthernet0/0/0]ip add 12.0.0.1 8 [R1-GigabitEthernet0/0/0]int g0/0/1 [R1-GigabitEthernet0/0/1]ip add 13.0.0.1 8 [R1-GigabitEthernet0/0/1]quit [R1]int LoopBack 0 [R1-L
OSPF路由协议详解及配置
热门推荐
LCK 博客
08-13 2万+
文章目录一、OSPFv2基本概念1.1 OSPF的基本概念1.2 层次划分模型1.3 OSPF区域划分优势1.4 OSPF路由器类型1.5 OSPF路由类型1.6 OSPF支持的网络1.6.1 P2P1.6.2 广播型网络1.6.3 NBMA网络1.6.4 P2MP网络1.7 OSPF报文1.7.1 OSPF五种报文1.7.2 OSPF协议报文头部1.7.3 Option字段1.7.4 五种OSPF报文格式1.7.4.1 Hello报文1.7.4.2 DD报文1.7.4.3 LSR报文1.7.4.4 LSU
OSPF路由协议原理
weixin_43522969的博客
06-13 1万+
OSPF 思维导图： 1. ospf基本原理 1.1 OSPF原理 原理：OSPF要求每台运行OSPF的路由器都了解整个网络的链路状态信息，这样才能计算出到达目的地的最优路径。OSPF的收敛过程由链路状态公告LSA（Link State Advertisement）泛洪开始，LSA中包含了路由器已知的接口IP地址、掩码、开销和网络类型等信息。收到LSA的路由器都可以根据LSA提供的信息建立自己的链路状态数据库LSDB（Link State Database），并在LSDB的基础上使用SPF算法进行运算，建
ospf路由协议及多区域配置
橙子的博客
09-08 2130
ospf路由协议及多区域配置 基于上一节ospf路由协议单区域的配置 区域分类： Area 0：骨干区域 Area非0：非骨干区域 区域架构：所有的非骨干区域必须与骨干区相邻。 骨干区域的角色：就相当于交通枢纽。负责不同非骨干区域之间的流量转发。 注意：区域与区域之间是由路由器做分隔的。 区域20的配置 ROUER5 Router(config)#interface f0/1 Router(c...
多区域OSPF路由协议配置.pdf
08-20
多区域 OSPF 路由协议配置 OSPF（Open Shortest Path First，开放最短路径优先）是一种链路状态路由协议，用于在自治系统中选择最佳路径。OSPvf 多区域配置是指在一个自治系统中配置多个 OSPF 区域，以提高网络的可...
2108030341_多区域ospf路由协议.ans
06-28
2108030341_多区域ospf路由协议.ans
配置NSSA区域OSPF路由协议地址汇总.pdf
05-20
配置NSSA区域OSPF路由协议地址汇总.pdf
MQTT--EMQX入门+MQTTX使用
最新发布
CJPSR的博客
09-30 933
EMQ X基于 Erlang/OTP 平台开发的MQTT 消息服务器，是开源社区中最流行的 MQTT 消息服务器。EMQ X 是开源百万级分布式。
信息安全对抗演习：应对网络威胁的坚实防线
dexun123的博客
09-29 836
演习结束后，需要对整个演习过程进行总结和评估。分析演习中发现的问题和不足并提出改进措施；同时总结经验教训为未来的演习提供参考。
网络层——IP
weixin_74269833的博客
09-28 1152
由32位二进制数组成，通常用点分的形式被分为四个部分，每个部分1byte，最大值为255。从功能的角度看，ip地址由两部分组成，网络号和主机号。网络号标识了ip所在的网段，主机号标识了在该网段中的唯一的一台主机。二者的区分又需要与掩码配合使用，例如192.168.1.2/24，24表示掩码255.255.255.0，将掩码与ip进行按位与操作，获得了192.168.1.0即为该主机所在网段。将IP地址中的主机地址全部设为0, 就成为了网络号, 代表这个局域网。
通信工程学习：什么是LAN局域网、MAN城域网、WAN广域网
limengshi138392的博客
09-29 859
通信工程学习：什么是LAN局域网、MAN城域网、WAN广域网
【计算机网络】--URL统一资源定位符
weixin_65728773的博客
09-26 397
一个网站地址实例scheme——定义因特网服务的类型，常见的类型是httphost——定义域主机（http的默认主机是www）domain———定义因特网的域名，例如，jinyun.fun：port——定义主机上的端口（http默认端口号是80）path——定义服务器上的路径（如果省略，则文档必须位于网站的根目录）filename——定义文档/资源的名称。
网络安全学习路线图（2024版详解）
baimaozi008的博客
09-27 1079
近期，大家在网上对于网络安全讨论比较多，想要学习的人也不少，但是需要学习哪些内容，按照什么顺序去学习呢？其实我们已经出国多版本的路线图，一直以来效果也比较不错，本次我们针对市场需求，整理了一套系统的路线图，供大家学习参考。希望大家按照路线图进行系统学习不仅可以的完成上岸，还能够系统化学习，提升自己的后期竞争力。
ersp多区域OSPF路由协议的配置
09-29
ERSP (Enhanced Route Server Protocol) 是思科的一种扩展OSPF协议，它允许在一个区域内部实现多区域网络结构。通常，传统的OSPF设计是在单个自治系统(Area 0)内进行全局路由规划。然而，在大型企业网络中，可能需要在不同的部门或地理区域部署独立的路由域。 在ERSP配置中，首先需要设置一个路由服务器(RS)，它是连接各个区域的主要节点。以下是基本步骤： 1. **启用ERSP**：在全局模式下启用ERSP，并创建路由服务器组（Route Server Set）： ``` router ospf router-id <router_id> enableresp route-server-set rs_group_name ``` 2. **定义区域**：每个区域可以有自己的路由服务器，也可以加入到RS组中： ``` area <area_id> type stub no-summary network <network> area <area_id> route-server link-type <link_type> address <server_ip> ``` `<link_type>` 可选值如 `internal` 或 `external`，取决于服务器如何获取外部路由。 3. **配置RS组**：定义RS组成员及其角色，例如主从关系： ``` route-server set rs_group_name member <rs1_ip> role primary route-server set rs_group_name member <rs2_ip> role secondary ``` 4. **发布路由**：RS从其所属的区域发布汇总路由到其他区域，通过NSSA (Not-So-Stubby Area) 技术实现： ``` area <area_id> nssa default-information originate always ``` 5. **验证路由传播**：检查路由是否按预期在各区域间传递。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值