OSPF过程

区域划分的主要目的 --- 区域内部传递拓扑信息，区域之间传递路由信息， --- 链路状态型协议的距离矢量特征

如果一个OSPF网络只存在一个区域，这个网络称为单区域OSPF网络

如果一个OSPF网络存在多个区域，这个网络称为多区域OSPF网络

区域边界路由器 --- ABR ---同时属于多个区域，一个接口对应一个区域，必须有一个接口在区域0中。将区域内的拓扑信息收集计算成路由信息，，之后进行传递

区域之间可以存在多个ABR设备，一个ABR设备可以属于多个区域

区域划分的要求：

        1.区域之间必须有ABR设备

        2.区域划分必须以星型拓扑进行划分 --- 星型拓扑的中间区域 --- 骨干区域

        为了方便区分和标识不同的区域，所以我们给每一个区域定义一个ID --- area

id --- 32为=位二进制构成 --- 两种表示方法 ---1.直接使用十进制进行表示 2.使用点分十进制表示

---- 骨干区域的区域id位0

1.OSPF的数据包

        hello包 --- 周期性的发送，建立和保护哦邻居关系

        hello包的发送周期 --- hello时间 --- 10s（以太网）/30s

        死亡时间 --- dead time --- 4倍的hello时间

RID --- 区分和标识不同的路由器 --- 本质由32位二级制构成 --- 1.格式统一 2.全网唯一

RID的生成方式

        1.手工配置

        2.自动生成 --- 首先，设备将优先选择换回接口作为RID，如果存在多个环回接口，则将选择所有环回接口中IP地址最大的作为RID；如果没有配置环回接口，则将使用设备的物理接口的IP作为RID，如果物理接口存在多个，则取用IP最大的

DBD包 --- 数据库描述报文 ---- LDBD --- 链路状态数据库 --- LSA --- 菜单

LSR包 --- 链路状态请求报文 --- 基于DBD包，请求未知的LSA数据包 --- 点菜

LSU包 --- 链路状态更新报文 --- 真正携带LSA的数据包 --- 上菜

LSACK包 --- 链路状态确认报文 --- 确认包

OSPF协议具有周期更新机制，每隔30min发送一次

2.OSPF状态机

Two --- Way --- 双向通信状态 --- 标志着邻居关系的建立

（条件匹配）条件匹配成功则可以进入下一个状态，如果条件匹配失败，则将停留在邻居关系，则仅周期性的发送hello包进行保活

主从关系选举 --- 通过发送没有携带数据的DBD包来进行主从关系选举，比较RID来进行选举，RID的为主，主可以优先进入后面的状态

之前使用DBD包是为了和之前的邻居关系进行区分

FULL --- 标志着邻接关系的建立。 --- 主要目的是为了和之前的邻居关系进行区分，邻居只能通过hello包进行保活，而邻接之间，可以交换LSA信息

3.OSPF的工作过程

        启动配置完成，ospf协议向本地所有运行的协议的接口以组播的形式（224.0.0.5）发送hello包，hello包中携带自己本地的RID，已基本的已知的邻居的RID，之后，将收集到的邻居关系记录在一张表中， --- 邻居表

邻居关系建立完成后，进行条件匹配，失败则停留在邻居关系，仅以hello包进行保活

匹配成功后，则开始建立邻接关系，首先，适用未携带数据包的DBD包进行主从选举，之后，使用携数据的DBD包共享目录，之后，基于DBD包，通过LSR/LSU/LSACK获取未知的LSA信息。将所有的LSA信息保存到本地的LSDB数据库 --- 数据库表

最后基于LSDB,适用SPF算法进行计算，得到未知网段的路由信息，将其加载到路由表

收敛完成后，周期性的发送hello包进行保活，每30min更新一次

结构突变

1.突然新增一个往往段：出发更新，第一时间变更信息通过LSU包传递出去，需要ACK确认

2.突然断开一个网段：触发更新，第一时间将变更消息通过LSU包传递出去，需要ACK确认

3.无法联系 --- dead time --- 40s

OSPF的基本配置

1.启动OSPF进程

ospf 1 router-id 1.1.1.1 --- 手工配置RID需要在进程启动时配置

2创建区域

area 0

3.宣告

先搞的作用

1.激活接口 --- 只有宣告的网段包含的接口才会被激活，之有被激活的接口才能收发OSPF的数据

2.发布路由 --- 只有激活的接口所对应的直连网段才能被发布

network 1.1.1.1 0.0.0.0  --- 反掩码 由连续的0和1组成 0对应位不可变，1对应位可变

display ospf peer --- 查看邻居表

display ospf peer brief 查看邻居关系简表

display ospf lsdb --- 查看数据库表

display ospf lsdb router 2.2.2.2 --- 展开一条LSA的方法

display ip routing-table protocol ospf --- 查看路由表

华为设备，OSPF协议默认优先级位 --- 10

COST= 参考带宽/真实带宽 --- 华为设备默认的参考带宽位100mbps

如果计算出来是一个小于1的小鼠，则按1来算。如果是大于一的小数，则丢弃小数保留整数

bandwidth-reference 1000 --- 修改参考带宽

条件匹配

DR --- 指定路由器 --- 和广播域内其他设备建立邻接关系

BDR --- 备份指定路由器 --- 和广播域内其他设备均为邻接关系，称为DR设备的备份。一个广播域内部，至少需要4台设备才能看到邻居关系

条件匹配 --- 在一个广播域中，若所有设备均为邻接关系，将出现当量的重复更新，故，需要进行DR/BDR的选举，所有DRother之间，仅维持邻居关系即可。

DR/BDR的选举规则 

1.先比较优先级，优先级最大的DR，次大的为BDR

优先级默认为1 --- 主要是为了自行修改

ospf dr-priority

如果将一个接口的优先级设为0，则视为这个接口自动放弃选举

如果优先级相同，则比较，RID，大的为DR

DR/BDR的选举是非抢占模式的 --- 一旦校色选举出来，则将无法抢占 --- 选举时间 --- 40s（等同死亡时间）

reset ospf 1 process --- 重启OSPF

OSPF的拓展配置

1.OSPF的手工认证

进入接口视图后 ospf authentication-mode md5 1cipher 123456

2手工汇总 --- 区域汇总

在ABR设备上进行配置

abr -summary 192.168.0.0 255.255.254.0

3.沉默接口

配置沉默接口的接口，只接受不发送

silent-interface g 0/0/0

4.加快收敛时间 --- 减少计时器时间

ospf timer hello 5 ---- 修改hello时间的方法

ospf timer dead

邻居双方的hello时间和死亡时间必须相同，否则断开邻居关系

5.缺省路由

default -route-advertise

这个命令要求边界设备自身具备由缺省路由才行

ACL-- 访问控制列表

策略

ACL访问控制列表的作用：

1.访问控制 --- 在路由器流量的流入或流出的接口上，匹配流量，然后执行设定好的动作 --- permit（允许），deny（拒绝）

2.抓取感兴趣流 --- ACL的另一个作用就是和其他服务结合使用，ACL只负责抓取流量，动作由其他服务来执行.

ACL列表的匹配规则， --- 自上而下，逐一匹配，如果匹配到了，这执行对应的动作，则不在向下匹配

思科 --- ACL列表末尾默认包含一条拒绝所有的规则

华为 --- ACL末尾没有包含规则

ACL列表的分类

        基础ACL --- 仅关注数据包中的源IP地址

        高级ACL --- 不仅关注数据包中的源IP地址，还关注目标IP地址，以及协议号和端口号

---二层ACL