hcip(OSPF的不规则区域及LSA)

目录

OSPF的不规则区域

常见的不规则区域:

现用远离远离骨干的非骨干区域进行演示

方法一、使用VPN隧道

方法二、使用OSPF的虚链路来完成信息传递

方法三、多进程双向重发布

OSPF的LSA

LSA头部(之后的每条lsa信息都要携带此头部)

OSPF的周期更新特点

六种不同类型的lsa

1.Type - 1LSA

         2.Type - 2LSA

3.Type - 3LSA


OSPF的不规则区域

OSPF区域划分的要求:

1,区域之间必须存在ABR;

2,区域划分必须按照星型拓扑结构来进行划分;

常见的不规则区域:

1,远离骨干的非骨干区域

2,不连续骨干区域

现用远离远离骨干的非骨干区域进行演示

如图:

方法一、使用VPN隧道

直接在非法的ABR上面搭建一条到达骨干区域的隧道,相当于直接把非法的ABR连接在骨干区域,之后将接口在骨干区域进行激活,就将一个非法的ABR变成合法的ABR,则可以正常的进行路由转发。实现不规则区域的通信。

具体配置

先让R2 R4建立gre结构

[r2]int Tunnel 0/0/0

[r2-Tunnel0/0/0]ip add 192.168.10.1 24

[r2-Tunnel0/0/0]tunnel-protocol gre

[r2-Tunnel0/0/0]source 23.0.0.1

[r2-Tunnel0/0/0]destination 34.0.0.2

[r4]int Tunnel 0/0/0

[r4-Tunnel0/0/0]ip add 192.168.10.2 24

[r4-Tunnel0/0/0]tunnel-protocol gre

[r4-Tunnel0/0/0]source 34.0.0.2

[r4-Tunnel0/0/0]destination 23.0.0.1

现在有两种方法让area 1与骨干区域area 0连接

 1. 将隧道网段192.168.10.0的两个虚拟接口全在骨干区域(area 0)内宣告这样做相当于让R4成为 area 0、area 1、area 2这三个区域的ABR

2.将隧道网段192.168.10.0的两个虚拟接口全在area 2内宣告这样做让R2成为area 0、area 1、area 2这三个区域的ABR

现展示第一种情况:

[r2-ospf-1-area-0.0.0.0]n  192.168.10.0  0.0.0.255

[r4-ospf-1-area-0.0.0.0]n  192.168.10.0  0.0.0.255

第二种情况与第一种配置相同古不做展示

需要注意的点:

1,当一台ABR同时连接骨干区域和多个非骨干区域时,非骨干区域之间将直接通过这个ABR来传递路由信息,而不需要经过骨干区域。

2,当路由信息同时从骨干区域和非骨干区域学到,设备将无条件选择骨干区域发来的信息,而不要非骨干发来的信息,即使骨干区域发送的信息开销值更大。(设备更相信骨干)

缺点:

1,由于OSPF会优先选择骨干区域学来的路由信息,所以,可能会造成选路不佳的问题;

2,通过隧道连接后,非法的ABR变成合法的ABR后,将会直接通过区域0学到骨干区域的路由信息,也会通过区域1学到区域0的路由信息,导致重复更新的产生。

3,因为虚拟隧道的存在,AR2和AR4之间也需要建立邻居关系,所以,导致邻居间周期性的数据都需要穿越AREA 1进行传递,会对区域1的资源造成额外的损耗。

方法二、使用OSPF的虚链路来完成信息传递

虚链路的配置是在虚链路需要穿过的一个区域内进行配置。(即只能 在骨干区域之后的两个依次连接的区域中才能进行配置不可跨多个区域配置)

[r4-ospf-1-area-0.0.0.1]vlink-peer 2.2.2.2 --- 后面这2.2.2.2是需要建立虚链路的邻居的router-id

注意:虚链路需要双方同时建立才能生效。

虚链路永远属于区域0

[r2] dis ospf vlink --- 查看虚链路的配置情况  

缺点:

1,因为虚链路的存在,AR2和AR4之间也需要建立邻居关系,所以,导致邻居间周期性的数据都需要穿越AREA 1进行传递,会对区域1的资源造成额外的损耗。

  1. 虚链路限制只能穿越一个区域

方法三、多进程双向重发布

我们重发布配置在运行不同协议的路由器上,OSPF把这样的路由器称为ASBR(自治系统边界路由器/协议边界路由器)

我们将可以将R4之前的area 0和area 1看作一个多区域的ospf网络,之后的area 2看作一个单区域的ospf网络,然后在ASBR上创建两个进程一个宣告多区域中area 1的网段一个宣告area 2的网段,然后让两个进程相互进行重发布,以来获取全网的网段。

具体配置

[r4-ospf-1-area-0.0.0.1]n  34.0.0.0  0.0.0.255

[r4-ospf-1-area-0.0.0.1]n  4.4.4.4  0.0.0.0 ---- 进程1中宣告area 1的网段

[r4-ospf-2-area-0.0.0.2]n  45.0.0.0  0.0.0.255 ---- 进程2中宣告area 2的网段

[r4-ospf-1] ---- import-route ospf 2 ----将ospf 2中的路由信息重发布到ospf 1中

[r4-ospf-2] ---- import-route ospf 1 ----同理将ospf 1中的路由信息重发布到ospf 2中

缺点:

发布进来的路由均为域外路由,可控性较差。(传递的路由均为域外路由)

OSPF的LSA

LSA --- 链路状态通告 --- OSPF协议在不同的网络环境下携带和传递的信息

LSDB --- 链路状态数据库

SPF ---- 最短路径优先算法

[Huawei]dis ospf lsdb --- 查看lsa信息

LSA头部(之后的每条lsa信息都要携带此头部)

LSA头部内容:

1.TYPE --- 描述LSA的类型(在OSPFV2中,主要需要掌握6中LSA类型)

2.LinkState ID --- 链路状态标识符 --- 其作用是用来标记一条LSA 信息。(一条LSA的名称) --- 因为不同类型的LSA获取LS ID的方式并不相同,所以,可能会出现LS ID重复的情况。所以,仅凭借LS ID并不能唯一的标识出一条LSA。

3.AdvRouter --- 通告路由器 --- 标识发送该LSA信息的路由器的RID。

以上三个参数称为LSA的“三元组” ---- 可以唯一的标识出一条LSA信息。 

4.LS AGE --- 老化时间 --- 单位S --- 这个老化时间是从该LSA从始发路由器中产生时开始计时,(并不是加入到LSDB后开始计时),之后,该LSA在网络中整个传播过程,老化时间始终累加。 ---- 一般老化时间最大到达1800S。(30min的周期更新) ---- 最大老化时间 --- MAX AGE --- 3600S ---- 当一条LSA的老化时间达到3600S时,则将认定该LSA信息失效,直接删除。

5.Len ---- 数据长度

6.SEQ -- 序列号 --- 由32位二进制构成,用8位16进制来表示的 --- 每一跳LSA都会携带一个序列号,主要用来区分LSA的新旧。每台路由器在发送相同的LSA信息时都会携带一个序列号,并且该序列号逐次加1。

序列号空间的分类

1.直线型序列号空间 --- 优点,方便比较新旧,通过大小关系就可以直接比较;缺点,序列号空间有限,当超出空间大小限制时,将无法正常比较大小关系。

2.循环性序列号空间 --- 优点:序列号可以循环使用,不受空间大小的限制;缺点,当两条LSA携带的序列号数值相差较大时,无法判断新旧。

3.棒棒糖型序列号空间(lsa的序列号空间类型) --- OSPF采取的是棒棒糖型序列空间,但是,为了避免循环部分造成新旧无法判断的情况,所以,OSPF要求序列号不能进入循环。OSPF序列号的取值范围0X80000001 - 0X7FFFFFFE。 当序列号为0X7FFFFFFE时将进行OSPF重置序列号空间

OSPF重置序列号空间的方法:

当一个LSA的序号达到最大值0X7FFFFFFE时,我们将会把他的老化时间设置为最大老化时间3600S。邻居收到这条LSA信息之后,将会按照最新的LSA信息处理,把本地同一条LSA信息进行刷新。之后,因为老化时间达到3600S,则将该LSA信息删除。紧接着,设备将再发送一条相同的LSA信息给邻居,这条LSA信息中的序列号为0X80000001。则邻居将会把最新的LSA信息加入到LSDB数据库中,以达到刷新序列号空间的作用。

7.Options -- 表示可选项,包含ospf特殊区域标记位,携带ospf特性

1.OSPF中的特殊标记位:

E位 --- 一般置1,代表支持5类LSA。如果是特殊区域,则将置0。

N位 --- 一般置0,只有在NSSA区域中置1,代表支持7类LSA。

P位 --- 如果置1,则代表该LSA信息支持7类LSA转5类LSA。

2.只在Type - 1LSA 的Options字段中显示而并非是Options字段真正的标记位

Type - 1LSA中存在几个比较重要的标记字段

V --- 该位置1,代表通告者是V-LINK(虚链路)的一个端点

E --- 置1,则代表该路由器是ASBR

B --- 置1,则代表该路由器是ABR --- 该位用来标记所有区域边界设备,不一定必须是合法ABR。

8.Chksum --- 校验和 ---- 主要任务校验数据的完整性 --- 这个校验和也会参与LSA的新旧比较。即当两条相同LSA他们的序列号也相同,则将通过校验和来进行判断,校验和大的认定为新

OSPF的周期更新特点

OSPF的周期更新 --- 30MIN(1800S) --- 组步调计时器 --- 300S ---- 正常情况下,当一条LSA信息的老化时间达到1800S时,将进行周期更新。但是,如果开启了组步调计时器后,达到1800S时,

将不进行周期更新,而是再等待300S(组步调计时器),当老化时间 到达2100S时,再进行周期更新,并且更新时同时将LSDB中所有老化时间在1800S - 2100S区间内的LSA信息一起更新。

六种不同类型的lsa

1.Type - 1LSA

Type - 1LSA --- 网络内所有路由器都需要发送并且只发送一条。1类lsa

LINK --- 每一条LINK都是用来描述路由器的接口的连接情况。一个接口可以使用多条LINK来进行描述。(四种接口连接类型)

LINK TYPE --- 这个链路类型,主要和接口连接的网络类型有关,他会根据具体接口的封装协议判断该接口连接在一个什么样的网络上。

Metric -- 开销值

四种LINK TYPE

P2P --- 点到点网络接口连接类型 -- 可表示哪个接口连接的邻居是谁(一般与StubNet一起使用确定网路连接情况)

TransNet -- 以太网接口连接类型 -- 可表示哪个接口可连接到自己的DR

StubNet -- 末梢网络接口连接类型 -- 表示与自己连接的网段及掩码

Virtual -- 虚拟网络接口连接类型 -- 可表示哪个接口连接的虚拟邻居是谁

2.Type - 2LSA

Type - 2LSA --- 在对MA网络的描述中,仅依靠1类LSA无法获取完整的网络信息,所以,我们引入2类LSA来进行补充说明。 --- 因为2类LSA携带的都是公共部分的信息,所以,一个MA网络中只要一条2类 LSA即可,并且,要求该2类LSA由这个MA网络中DR发送。避免重复更新。

OSPF规定,所有传递路由的LSA信息必须经过拓扑信息(1类和2类 LSA)的验算。 --- 通过拓扑信息找到路由信息的通告者

3.Type - 3LSA

Type - 3LSA --- 主要传递域间路由信息,通告者为域间的ABR设备,LS ID为通告路由的网络号。本身携带的参数主要就两个,一个目标网段的子网掩码,还有一个是通告者到达目标网段的开销值。

OSPF规定,所有传递路由的LSA信息必须经过拓扑信息(1类和2类LSA)的验算。 --- 通过拓扑信息找到路由信息的通告者

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
HCIP实验中的OSPF是指Open Shortest Path First,是一种内部网关协议(IGP),用于在自治系统(AS)内部进行路由选择。在HCIP实验中,OSPF的配置包括实验拓扑、子网划分、基本配置、MGRE环境配置、OSPF配置、路由汇总、特殊区域和NAT配置等。\[1\] 在实验中,可以使用OSPF多进程重发布的方式解决重发布问题。例如,在非骨干区域a4中,可以使用OSPF进程1和进程2进行重发布。R9的配置示例为: ospf 1 router-id 9.9.9.9 import-route ospf 2 area 0.0.0.3 network 172.16.136.2 0.0.0.0 ospf 2 router-id 9.9.9.9 asbr-summary 172.16.160.0 255.255.224.0 import-route ospf 1 area 0.0.0.4 network 172.16.160.1 0.0.0.0 network 172.16.168.1 0.0.0.0 \[2\] 另外,实验中还涉及到AREA2/3的完全NSSA配置。例如,在AREA2中,R6、R11和R12的配置示例为: R6: ospf 1 area 2 nssa no-summary R11: ospf 1 area 2 nssa R12: ospf 1 area 2 nssa \[3\] 此外,实验中还包括NAT配置。例如,R3、R6和R7的NAT配置示例为: R3: acl 2000 rule 5 permit source 172.16.0.0 0.0.255.255 int s3/0/0 nat outbound 2000 R6: acl 2000 rule 5 permit source 172.16.0.0 0.0.255.255 int s4/0/0 nat outbound 2000 R7: acl 2000 rule 5 permit source 172.16.0.0 0.0.255.255 int s4/0/1 nat outbound 2000 \[3\] 以上是关于HCIP实验中OSPF的一些配置示例。 #### 引用[.reference_title] - *1* *2* *3* [HCIP——OSPF综合大实验](https://blog.csdn.net/After_GlowX/article/details/118708375)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值