2021-03-26

1.OSP域内路由
1、OSPF采用区域划分的方式，将一个大网络划分为多个相互连接的小网络,每个区域内设备只需要同步所在区域内链路状态数据库，一定程度上降低内存及CPU的消耗。
2、区域划分后，根据路由器所连接的区域情况，可划分为两种路由器角色。
区域内部路由器:此类设备的所有接口都是同一个OSPF区域
区域边界路由器:此类设备接口分别连接两个及两个以上的不同区域
区域内部路由器维护本区域内的链路状态信息，并计算区域内的最佳路径。

2.OSPF域内路由防环
1、OSPF划分的骨干区域和非骨干区域，所有骨干区域均直接与骨干区域相接且骨干域只有一个，非骨干区域之间的通过骨干区域中转，骨干区域ID固定为0
2、水平分割，OSPF规定从骨干区域传来的三类LSA，不再传回骨干区域

3.虚链路技术
1、可使用虚链路技术解决，虚链路是骨干区域的延伸
2、虚连接可以在任意两个区域边界路由器上建立，但是要求这两个区域边界路由器都有端口，连接到一个相同的非骨干区域
3、虚链路的开销:区域1的OSPF树中找到B与c最近的两个接口的开销就是虚链路的开销


4.OSPF域外路由

1、2 完全链路状态LSA
3类携带路由信息，传播时会被修改—类似距离矢量型
特殊区域只能过滤某一类LSA
Abr-sumary not-advertise不通告该汇总（过滤操作）汇总变成过滤

OSPF的过滤：
1、汇总的方式做过滤，abr上，明细区域中
abr -summary… not -adv
2、用filter过滤工具，abr上，用ACl或者前缀列表抓取需要过滤的路由，要放行不需要过滤的路由
区域中调用filter，filter acl-2000 import/export
3、分发列表做过滤
filter-policy acl-number import/export
—该工具用于路由表的，因为OSPF的链路状态特性，不传递路由表
所以该工具只能对单一路由器生效，并且不能用于出方向

汇总的方式做过滤:
在ABR上，明细区域中
Abr-sumary x.x.x.x x.x.x.x not-adv
用filter过滤工具
在ABR上，用ACL或者前缀列表抓取需要过滤的路由记住得放行不需要过滤的路由
区域中调用filter
Filter acl-num import/export
分发列表做过滤
Filter-policy acl-num import/export
该工具是作用于路由表的，因为ospf的链路状态特性不传递路由表所以该工具只能对单一路由器生效，并且不能用于出方向
OSPF实验：

实验要求:
1、分公司B与办事处C可以通信，但分公司A和总公司与c无法通信,其他全网可达
2、分公司A的设备性能较低，希望降低路由计算、存储压力，同时考虑网络拓展，
需要保留引入外部路由的功能
3、办事处C外来人员较多，采用较安全的方式保证路由交互的安全性
4、路由器4引用路由时除了考虑外部开销之外，还需要考虑OSPF的域内开销
5、1,8加网段用于域外路由汇总
拓扑搭建：

实验思路:
1.在路由器5上配置策略，不允许区域C网段通过
2.将分公司A区域设置为Tollay NASS
3.采用HMAC-MD5接口认证
4.引入时将类型设置为1类

实验配置：
R1:
ospf 1 router-id 1.1.1.1
asbr-summary 192.168.0.0 255.255.248.0
import-route direct
import-route rip 1
area 0.0.0.1
network 1.1.1.1 0.0.0.0
network 10.1.12.1 0.0.0.0

rip 1
undo summary
network 192.168.0.0
import-route ospf 1
ip route-static 192.168.0.0 255.255.248.0 NULL0

R2:
ospf 1 router-id 2.2.2.2
area 0.0.0.1
network 2.2.2.2 0.0.0.0
network 10.1.12.2 0.0.0.0
network 10.1.23.1 0.0.0.0

R3:
ospf 1 router-id 3.3.3.3
area 0.0.0.0
network 10.1.35.3 0.0.0.0
area 0.0.0.1
network 3.3.3.3 0.0.0.0
network 10.1.23.2 0.0.0.0
nssa no-summary

R4:
ospf 1 router-id 4.4.4.4
area 0.0.0.0
network 4.4.4.4 0.0.0.0
network 10.1.35.4 0.0.0.0
network 10.1.48.1 0.0.0.0

R5:
ospf 1 router-id 5.5.5.5
area 0.0.0.0
network 10.1.35.5 0.0.0.0
area 0.0.0.2
network 5.5.5.5 0.0.0.0
network 10.1.56.1 0.0.0.0
vlink-peer 6.6.6.6

R6:
ospf 1 router-id 6.6.6.6
area 0.0.0.2
network 6.6.6.6 0.0.0.0
network 10.1.56.2 0.0.0.0
vlink-peer 5.5.5.5
area 0.0.0.3
network 10.1.67.1 0.0.0.0
ospf authentication-mode hmac-md5 1 cipher huawei
HMAC-MD5接口认证

R7:
ospf 1 router-id 7.7.7.7
area 0.0.0.3
network 7.7.7.7 0.0.0.0
network 10.1.67.2 0.0.0.0
ospf authentication-mode hmac-md5 1 cipher huawei

R8:
ospf 1 router-id 8.8.8.8
asbr-summary 172.16.0.0 255.255.248.0
import-route direct
import-route rip 1 type 1
area 0.0.0.0
network 10.1.48.2 0.0.0.0

rip 1
undo summary
network 172.16.0.0
import-route ospf 1