第十天HCIP 笔记

第十天

OSPF的选路原则

域内 — 1类, 2类LSA
域间 — 3类LSA
域外 — 5类, 7类LSA — 根据开销值的计算规则不同, 还分为类型1和 类型2.

1,如果学到的路由都是通过1类, 2类LSA获取的域内路由 — 这种 情况直接比较开销值, 优先选择开销值小的路线, 如果两条路由的开 销值相同, 则负载均衡。

2,如果学到的路由都是通过3类LSA获取的域间路由 — 这种情况直 接比较开销值, 优先选择开销值小的路线, 如果两条路由的开销值相 同, 则负载均衡。

3,5类LSA和7类LSA类型2的选路原则: 先比较种子度量值, 优选种子 度量值小的; 如果种子度量值相同, 则比较沿途累加的开销值, 选择 沿途累加开销值小的; 如果沿途累加开销值也相同, 则将负载均衡。

4,5类LSA和7类LSA类型1的选路原则: 直接比较路由的总开销(种子 度量值加沿途累加开销值) ,优先总开销小的这一条; 如果总开销相 同, 则将形成负载均衡。

Type 1 :如果是类型1,则传递的度量值是种子度量值加沿途累加度 量值。
Type 2 :如果是类型2,则传递的度量值为种子度量值。默认选择类 型2。
类型1和类型2之间存在一个优选规则 ---- 类型1永远优于类型2。

[r3]display ospf lsdb ase ---- 可以展开所有5类LSA

不同类型的LSA之间的比较
1,域内和域间 — 域内路由(通过1类, 2类LSA学习到的路由) 优 先级高于域间路由(通过3类LSA学到的路由) 优先级

分区 1.3HCIP线上脱产 的第 1 页

2,域间和域外 — 域间路由优先级高于域外路由(通过5类, 7类 LSA学到的路由) 的优先级

3,5类和7类 — 在华为体系中, 5类和7类LSA可以看作是一种, 开 销值相同时也会负载均衡。

OSPF的防环
域间防环
1,首先, 星型拓扑的区域划分规则就是一种防环手段。
2,区域之间存在水平分割机制 ---- 区域水平分割 域内防环
由于OSPF区域内部传递的时拓扑信息, 需要通过SPF算法计算 路由条目, 所以, 域内的防环主要依靠SPF算法 ---- 最短路径优先 算法

OSPF实际使用的算法是 — I - SPF — 实质是SPF的一个改进版 本 ---- 改进点在于可以基于部分LSA的变更信息来进行部分运算, 可以提高运算效率。

重发布

作用: 在一个网络种, 若运行多种路由协议或者相同协议的不同进程; 因 为协议之间不能直接沟通计算, 进程之间也是独立进行转发和运算的, 所 以, 需要使用重发布来实现路由下共享。

条件
1,必须存在ASBR。 — 同时连接两种协议或者同时运行两个进程, 同时学到两边的路由, 之后进行路由共享。
2,必须关注种子度量值 — 起始度量。---- A协议和B协议的度量 计算逻辑不同, 无法直接使用。故在将A协议重发布到B协议时, ASBR 将不携带A协议原先所设定的开销值。而是在共享到B协议时, 由ASBR 在路由种添加一个新的起始度量值。

规则:
1,将A协议重发布到B协议时, 在ASBR上的B协议种进行配置。
2,将A协议发布到B协议上, 是将ASBR上所有通过A协议学习到的及 ASBR上宣告在A协议的所有直连网段的路由,全部共享到B协议种。


单点 — 两个协议或两个进程之间存在1个ASBR

分区 1.3HCIP线上脱产 的第 2 页

双点— 两个协议或两个进程之间存在2个ASBR
多点— 两个协议或两个进程之间存在多个ASBR

单向 — 仅将A协议路由共享到B协议当中
双向 — A/B协议的路由均互相共享

配置
A -> B ---- 一种动态路由协议共享到另一种动态路由协议中 静态 -> B ---- 将ASBR上的静态路由共享到动态路由协议中 直连 -> B ---- 将ASBR上的直连路由共享到动态路由协议中

RIP A -> B [r2-rip-1]import-route ospf 1

结论: RIP在重发布获取其他协议的路由后, 会将其种子度量值设置 为0。
修改种子度量值的方法:
1,[r2-rip-1]default-cost 2 — 在ASBR进程中修改默认种子 度量值。
注意, 这个修改将影响所有往RIP进程中重发布的路由信息
2,[r2-rip-1]import-route ospf 1 cost 3 — 在ASBR上执 行重发布时修改种子度量值
注意, 这个修改仅影响本次重发布路由的种子度量值

注意, 当两条命令存在冲突时, 将以命令匹配的更精确的这条命 令来执行。

静态 -> B
[r2-rip-1]import-route static
结论: 1,缺省路由无法直接通过重发布导入到B协议中。只能自 己配
2,种子度量值也默认为0。修改方法同上。

分区 1.3HCIP线上脱产 的第 3 页

直连 -> B
[r2-rip-1]import-route direct
结论: 1,处理R1是直连路由外, 其他三条直连网段都会导入 2,直连导入的默认种子度量值0。
3,若ASBR进行了A->B的重发布, 同时进行了直连路由到B 的重发布, 并且, 里面包含相同的路由信息, 则优先选择直 连重发布的路由信息而不看开销值。

OSPF

A -> B
[r2-ospf-1]import-route rip 1
结论:
OSPF重发布获取其他协议路由时, 会将其种子度量值设为1,度 量值类型设备类型2。
修改种子度量值和开销值类型的方法:
[r2-ospf-1]default cost ? ---- 在ASBR的OSPF进程中, 修
改默认种子度量值
INTEGER<0-16777214> Cost value
[r2-ospf-1]default type ? ---- 在ASBR的OSPF进程中, 修改
默认的开销值类型
INTEGER<1-2> Type value
注意: 以上两种方法修改将影响所有导入OSPF进程中的路由的初 始种子度量值和开销值类型。

[r2-ospf-1]import-route rip 1 cost ?
INTEGER<0-16777214> 24-bit cost value
[r2-ospf-1]import-route rip 1 type ?
INTEGER<1-2> Type value
注意: 以上两种方法, 仅影响本次重发布进来的路由的种子度量 值和开销值类型。

静态 -> B
[r2-ospf-1]import-route static
结论: 1,缺省路由无法直接通过重发布导入到B协议中。只能自 己配
2,种子度量值也默认为1,开销值类型为类型2。修改方 法同上
display ospf 1 routing — 查看OSPF进程路由信息

分区 1.3HCIP线上脱产 的第 4 页

[r2-ospf-1]default-route-advertise ---- 改命令的实质是 将路由表中的缺省路由重发布到OSPF进程中。

直连 -> B
[r2-ospf-1]import-route direct
结论: 1,处理R3是直连路由外, 其他三条直连网段都会导入 2,种子度量值也默认为1,开销值类型为类型2
3,若ASBR进行了A->B的重发布, 同时进行了直连路由到B 的重发布, 并且, 里面包含相同的路由信息, 则优先选择直 连重发布的路由信息而不看开销值。

双点重发布
默认RIP和OSPF协议若进行双点重发布, 由于两者的优先级不同, 故 第一台ASBR的重发布动作结束后, 将影响其他ASBR设备的路由表。使 得路由可能被传回到源协议, 发生路由回馈 — A协议的路由重发布 到B协议后, 又被B协议重发布回A协议。
路由回馈可能造成选路不佳, 甚至出现环路。

所以需要消除路由回馈, 华为设备的消除方法是将OSPF协议内部路由 的默认优先级设计为10,但是重发布进来的路由(5类/7类LSA学到 的) 的优先级设置为150。 — 150的优先级大于所有IGP协议的优先 级。通过这种方法, 可以避免路由回馈的产生。

在多点的重发布中, 由于重发布技术的种子度量值问题, 将必然 导致选路不佳; 只能依赖路由策略来人为干涉选路。

控制层流量 – 路由协议发送路由信息是产生的流量。 数据层流量 – 设备访问目标地址时产生的流量。

路由策略: 在控制层流量转发的过程中, 截取流量, 之后, 修改流量 中的参数或直接不转发, 最终影响路由器路由表的生成, 以达到干涉 选路的目的。

1,抓取流量(控制层流量)
1,通过ACL列表进行抓取 — 本身用于限制数据层流量的进 出, 也可以用于抓取控制层流量, 但由于通配符的设计, 导致其 无法精确匹配控制层流量。

分区 1.3HCIP线上脱产 的第 5 页

2,通过前缀列表进行抓取 — IP-Prefix

[r1]ip ip-prefix aa permit 192.168.1.0 24 — 网段信
息, 包含网络号和掩码信息
前缀列表的名称

[r1]display ip ip-prefix aa — 查看前缀列表的规则
前缀列表的规则默认是以10为步调自动添加。便于插入和删除规 则

前缀列表的匹配规则: 自上而下, 逐一匹配, 一旦匹配上将按照 该规则执行, 而不再向下匹配。末尾隐含拒绝所有。

[r1]ip ip-prefix aa index 15 permit 192.168.3.0 24 — 通过序号插入规则
[r1]undo ip ip-prefix aa index 15 — 通过序号删除规则

前缀列表还可以进行范围匹配
[r1]ip ip-prefix aa permit 192.168.3.0 24 less-equal 28 ---- 匹配路由的掩码范围在24 - 28之间
[r1]ip ip-prefix aa permit 192.168.4.0 24 greater-equal 28 — 前后如果矛盾, 则见按照后面的为准, 前面的数字含有 将不再代表掩码长度, 而代表前24为固定。
[r1]ip ip-prefix aa permit 192.168.5.0 24 greater-equal 28 less-equal 30 — 匹配前24位固定, 掩码长度在28到30之 间的路由信息。
[r1]ip ip-prefix aa permit 192.168.6.0 24 greater-equal 28 less-equal 28 — 匹配前24位固定, 掩码长度必须为28位 的路由网段。

匹配所有的主机路由
[r1]ip ip-prefix aa permit 0.0.0.0 0 greater-equal 32 匹配所有
[r1]ip ip-prefix aa permit 0.0.0.0 0 less-equal 32 匹配缺省路由
[r1]ip ip-prefix aa permit 0.0.0.0 0

2,路由策略

分区 1.3HCIP线上脱产 的第 6 页

分区 1.3HCIP线上脱产 的第 7 页

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值