OSPF——基本概念5（路由汇总、路由更新与撤销、报文认证）

静下心来敲木鱼

已于 2023-10-03 17:07:52 修改

阅读量2.6k

点赞数

分类专栏： # 路由交换协议理论讲解文章标签：网络 ospf 网络协议运维

于 2022-07-24 18:54:58 首次发布

本文链接：https://blog.csdn.net/m0_49864110/article/details/125962761

版权

路由交换协议理论讲解专栏收录该内容

73 篇文章 134 订阅

订阅专栏

OSPF路由汇总

OSPF路由汇总分为区域间路由汇总和外部路由汇总

路由汇总基本概念

路由基本概念2——路由高级特性（路由递归、等价路由、路由汇总）-CSDN博客

区域间路由汇总特点

只能在ABR上执行
只能对直连区域的路由做汇总（即对区域内的路由做汇总）
汇总的默认开销继承明细路由中开销最大的
当明细路由全部失效时，汇总路由会失效
当一个区域有多个ABR时，每个ABR上都要做汇总，否则失去汇总效果

外部路由汇总特点

只能在ASBR上执行
只能对外部路由（引入的路由）做汇总
汇总路由的开销类型继承明细路由的开销类型，当明细路由的开销类型不一致时，类型为Type 2
当明细路由全部失效时，汇总路由会失效
在NSSA区域的外部路由汇总，可以在NSSA区域的ASBR上执行，也可以在NSSA区域的ABR上执行（7转5）

汇总路由的配置

华为设备配置
 OSPF区域视图
  abr-summary   汇总IP地址  汇总掩码 [no-advertise]   配置区域间路由聚合
 OSPF进程视图
  asbr-summary  汇总IP地址  汇总掩码 [no-advertise]   配置外部路由聚合
          no-advertise  设置不发布聚合路由（缺省会发布聚合路由）


锐捷设备配置
 OSPF区域视图
  area 0 range 172.16.0.0 255.255.252.0 [inherit-minimum / not-advertise]  配置区域间路由聚合
         inherit-minimum    设置聚合前所有路由开销中最小的开销值作为路由的开销值（缺省最大）
         not-advertise      表示不发布这条聚合路由（缺省时发布聚合路由）
  summary-address 192.168.0.0 255.255.252.0    配置外部路由聚合

锐捷OSPF基础实验配置（OSPF邻居建立、路由汇总、虚链路、邻居认证）-CSDN博客
 华为路由汇总（聚合）实验-CSDN博客

OSPF路由更新与撤销

路由更新

OSPF协议规定了两种路由更新方式定时更新和触发更新

定时更新

默认情况下，产生这条LSA的是路由器每间隔1800s都会更新自身产生的LSA

更新LSA时，seq+1，chksum重新计算，lsa age置0

触发更新

当产生此条LSA的路由器发现这条LSA状态发生了变化，就会产生触发更新

更新LSA时，seq+1，chksum重新计算，lsa age置0

路由撤销

1类LSA撤销

一条LSA包含多条路由信息，当删除了一条路由之后，就会通过1类LSA进行撤销

1类LSA撤销路由是通过更新的方式来撤销的（更新路由时不携带被撤销的那条路由）

即：通过Seq+1，chksum不变，age=0进行路由撤销

2类LSA撤销

一个网段会生成一条2类的LSA，并且2类LSA包含伪节点相连的其它节点的Router-id

因此2类LSA的的撤销方式有两种，以更新的方式进行撤销或者通过LSA Age进行撤销

通过路由更新方式撤销，即Seq+1，chksum不变，age=0（应用于广播域还有其他的设备，只是把2类LSA中attached router字段中关于R1的router id删除了，即撤销了该网段内的某个节点）

将Seq不变、chksum不变，Age设置为3600s进行路由撤销（广播域内只有自己一台设备，不需要产生2类LSA给其他设备了，即在区域内将整个网段都撤销了）

3类LSA撤销

3类LSA，一条LSA封装1个网段路由，不携带其它路由或链路状态信息

通过Seq不变、chksum不变，Age设置为3600s进行路由撤销

当需要撤销多条路由时，采用Seq+1撤销要比采用age设置为3600s要消耗较多的带宽

5/7类LSA撤销

将Seq不变、chksum不变，Age设置为3600s进行路由撤销

OSPF认证

配置OSPF认证保证邻居建立的安全，对OSPF的邻居、邻接建立报文进行认证，防止于非法OSPF邻居建立邻居关系

OSPF协议认证方式

区域认证：在属于这个区域的所有接口上启用认证

接口认证：仅在该接口上启用认证

注：接口认证优先于区域认证

OSPF协议认证模式

NULL：不做认证

明文：只要密码一致，则认为认证通过（密码明文显示，在报文中可以看到）

此认证方式无法实现数据完整性保护（但是有比没有强）

MD5：要求Key-id一致、key一致，认证才可以成功（一般建议通过MD5方式进行认证）

此认证方式可以实现数据完整性保护

注意：

OSPF认证双方必须有相同的认证模式，才可以建立邻居（认证方式可以不同）

如果Area 0做了认证，并且存在Vlink，那么vlink也要做认证

MD5算法特点

不可逆无法通过Hash值反推出原始数据
雪崩效应：原始数据任何bit修改，得到的hash和原始hash都存在很大区别
随机输入，固定输出：无论原始数据大小如何，hash结果长度一致（MD5为128bit，SHA为160bit）

在进行OSPF认证时，MD5如何进行认证：

一方将自身的key-id、key和数据进行hash，然后将hash和数据传送给对方

对方将接受到的数据与自身的kry-id、key做hash，使用此hash值与收到的hash做对比

Hash一致，则表示认证成功

注意：hash是明文传输的，无加密

静下心来敲木鱼

关注

0
点赞
踩
22

收藏

觉得还不错? 一键收藏
打赏
0
评论
OSPF——基本概念5（路由汇总、路由更新与撤销、报文认证）

配置OSPF认证保证邻居建立的安全，对OSPF的邻居、邻接建立报文进行认证，防止于非法OSPF邻居建立邻居关系。因此2类LSA的的撤销方式有两种，以更新的方式进行撤销或者通过LSA Age进行撤销。1类LSA撤销路由是通过更新的方式来撤销的（更新路由时不携带被撤销的那条路由）一条LSA包含多条路由信息，当删除了一条路由之后，就会通过1类LSA进行撤销。更新LSA时，seq+1，chksum重新计算，lsa age置0。更新LSA时，seq+1，chksum重新计算，lsa age置0。
复制链接

扫一扫