OSPF
OSPF基础
OSPF----开放式最短路径优先协议（跨层封装协议，协议号：89）
动态路由协议的评判标准----收敛速度、选路、占用资源
<span style="background-color:#f8f8f8">1.OSPF基于LSA收敛的原因？（基于拓扑复杂的运转模式来工作） 防环 2.在链路状态型（OSPF）路由协议下的距离矢量（rip）特征？ （区域之间共享路由）因为OSPF 的更新量较大，所以为了在中大型网络中生存会进行区域划分，而在区域内部传递的LSA主要以拓扑信息为主；在区域之间共享的是以路由信息为主的LSA，而共享路由这个行为就和RIP（距离矢量协议）一样——传递信息量少、工作半径大。 收敛速度快、占用资源少、选路佳（前提无环） 则为好协议</span>
OSPF特性：
-
IGP
-
链路状态型协议
-
SPF算法
-
组播224.0.0.5/224.0.0.6
-
10/150
OSPFv2与RIPv2对比
-
相同点
-
无类别路由协议
-
均采用组播通讯
-
均支持等开销负载均衡
-
-
不同点
-
OSPF可以工作在大型网络中
-
OSPF结构化部署
区域内部传递拓扑信息，区域间传递路由信息。---链路状态型协议的距离矢量特征。
多区域提高了网络的扩展性，有利于组件更大规模的网络。
区域ID（Area-ID）：32位bit组成的非负整数，按点分十进制表示。
OSPF多区域划分要求
-
OSPF要求域中的所有非骨干区域（区域ID不为0的区域）都必须与骨干区域直接相连。
-
骨干区域不能被分割。
假定没有“所有非骨干区域都必须连接骨干区域”这条规则
OSPF定义了ABR（区域边界路由器）来确保遵循这条规则。----只有真正的ARP设备才可以转发区域间路由信息。
<span style="background-color:#f8f8f8"><span style="color:#333333">1、至少连接两个区域
2、连接的区域中至少有一个接口连接区域0
3、在区域0中至少有一个活跃的邻居</span></span>非骨干区域之间不允许直接相互发布区域间路由信息。----因为非骨干区域之间的边界设备不是ARP。
假定没有“骨干区域不能被分割”
OSPF规定：从非骨干区域收到的路由信息，ABR能接收到不会使用这条路由信息（这条规则，被称为OSPF的区域水平分割机制）。----从一个区域学习到的路由信息，不能再传递回该区域。
总结：
<span style="background-color:#f8f8f8"><span style="color:#333333">OSPF有如下规定：
1、伪ABR设备不允许转发区域间路由信息
2、对于真实ABR设备
能够将自己直连的非骨干区域的路由信息传递给骨干区域
能够将自己直连的骨干区域路由信息传递给非骨干区域
能够将自己从骨干区域学习到的非骨干区域路由信息传递给直连的非骨干区域。</span></span>OSPF路由器角色
-
内部路由器---IR
-
所有接口都接入同一个OSPF区域的路由器
-
-
区域边界路由器---ABR
-
R2、R3
-
-
骨干路由器----BR
-
接入Area0的路由器
-
-
自治系统边界路由器---ASBR
-
工作在OSPF自治系统边界的路由器，负责将OSPF域外的路由引入本域。
-
并不是所有运行了多种路由协议的OSPF路由器就一定是ASBR；必须执行了重发布操作的路由器才会被称为ASBR
-
OSPF数据包
-
hello包
-
用来发现、建立并周期保活OSPF邻居关系，通过组播224.0.0.5发送。
-
10S发送一次用以确认邻居存在。
-
hold-time----死亡时间----hello-time*4
-
Router-ID（RID）---全域唯一，标识路由器身份。IP地址形式
-
配置方式
-
手工配置
-
自动配置
-
默认优选最大环回IP地址，没有环回就选择最大物理IP地址
-
-
-
-
<span style="background-color:#f8f8f8"><span style="color:#333333"> 在华为设备中，若没有接口IP，则OSPF启动后，RID为0.0.0.0
在思科设备中，若没有接口IP，则OSPF无法启动。
华为标准：状态最先UP的接口的IP地址作为Router id
FRC标准：
1、取loopback接口IP中最大的作为Router id
2、若没有loopback接口，则选择物理接口IP地址中最大的作为Router id</span></span>
无论采用手工还是自动选取的方式，一旦OSPF确定了RID，则之后不会改变。---重启OSPF进程。
-
DBD报文
-
数据库描述报文
-
该报文中携带的是路径信息的摘要。---避免重复更新，减少更新量的一种做法。
-
-
LSR报文
-
链路状态请求报文----用以获取未知的LSA（链路状态通告）信息。
-
-
LSU报文
-
链路状态更新报文
-
携带真实的LSA信息的数据包
-
-
LSAck报文
-
链路状态确认报文
-
OSPF七种状态机
-
down---关闭-----一旦启动了OSPF协议，则发出hello报文进入下一个状态
-
init----初始化----收到的hello报文中存在本地RID值，进入下一个状态
-
2-way----双向通讯----邻居关系建立的标志。---稳定态。
条件匹配：匹配成功则进入下一个状态，匹配失败则停留在邻居状态。
-
exstart----预启动----使用未携带信息的DBD报文进行主从关系选举，RID大的为主。
主从选举目的主要在于信息交互的有序性，避免同时收发造成网络拥塞
-
exchange----准交换-----使用携带目录信息的DBD报文进行目录共享
-
loading----加载----邻居间使用LSR/LSU/LSACK报文来获取完整的LSA信息
-
full---转发----拓扑交换完成后，根据算法计算出路由进入该状态，标志着邻接关系的建立。---稳定态。
为什么选举DR和BDR:
在一个共享的广播网络多台路由器建立OSPF，有可能会产生大量的OSPF邻居 在这些大量的OSPF邻居发送大量的OSPF报文，造成其他路 器接收到大量的OSPF重复报文浪费带宽资源和设备CPU计算资源
条件匹配
决定了谁给谁传递拓扑信息。
DR、BDR、DRother----接口角色。
-
选举规则
-
优先级，0-255；选择优先级大的为DR设备，默认为1。若优先级为0则代表放弃选举
-
若优先级相同，则比较RID值，越大越优先。（如果没有router id则会以环回接口为router id，如果没有环回接口则会选择最大IP的物理接口为router id）
-
-
选取范围---一个广播域
-
非抢占模式----重选则需要重启OSPF进程。
-
在一个MA网络中，可以没有BDR，但是必须存在DR。
条件匹配的选举过程
-
DR、BDR的选举是通过Hello报文实现的，时间发生在2-way状态之后。
-
路由器将自己的接口的DR优先级填写在hello报文的“DR优先级字段”。
-
华为数通产品的接口DR优先级默认1，该参数值可以通过
-
<span style="background-color:#f8f8f8">[Huawei-GigabitEthernet0/0/0]ospf dr-priority ? INTEGER<0-255> Router priority value DR优先级为0则代表该接口不具备选举DR和BDR的资格。</span>
-
-
当接口激活OSPF后，设备首先会检查网络上是否已经存在DR，如果存在则接收已经存在的DR设备。否则优先级最大的设备成为DR，若优先级相同，则拥有最大RID的路由器成为DR设备。
-
BDR选举过程与DR相同，但是是在DR选举之后进行。
<span style="background-color:#f8f8f8">DR和BDR的选举过程是先选BDR再选DR 从宏观角度来说，一开始先选择BDR出来，然后BDR判断网络中有没有DR，没有DR，则BDR升级为DR，再选择一个BDR出来</span>
OSPF工作过程
-
启动OSPF配置后，OSPF向本地所有运行了OSPF协议的接口以组播224.0.0.5发出hello报文；
<span style="background-color:#f8f8f8">[r2]display ospf peer 查看邻居信息 [r2]display ospf peer brief 查看邻居表</span>hello报文中携带了本地的RID参数以及本地已知的邻居RID值。
-
邻居的RID获取方式：通过接收其他邻居的hello报文来获取本地邻居
-
建立邻居关系，并生成邻居表。
-
-
邻居关系建立后，进行条件匹配；匹配失败则停留在邻居关系，即2-way状态，仅使用hello报文保活。该状态为稳定态。
-
匹配成功的邻居开始建立邻接关系。
-
首先使用未携带数据的DBD报文进行主从关系选举，之后使用携带信息的DBD报文来共享数据库目录；
-
然后本地通过对方共享的目录信息与本地数据库进行对比，通过使用LSR报文请求未知的LSA信息。
-
对端使用LSU报文回复完整LSA信息
-
本端使用LSAck报文确认回复。
-
-
当本地接收到所有的未知LSA信息后，将信息存放在LSDB中。
-
之后基于本地数据库生成有向图和最短路径树。
-
根据最短路径树计算本地到达拓扑中所有未知网段的最短路径，并将其加入到OSPF路由表中。
-
从OSPF路由表中选择最优路由加载入本地全局路由表。
-
-
收敛完成后，hello报文周期保活。每30min进行一次周期链路刷新。
结构突变
-
新增网段-----直接使用LSU报文告知邻居，邻居使用ACK进行确认。
-
断开网段-----直接使用LSU报文告知邻居，邻居使用ACK进行确认。
-
无法沟通-----dead time----4*hello time，状态为down，删除信息。
OSPF基本配置
-
启动OSPF协议
-
[r1]ospf 1 router-id 1.1.1.1
启动时可以定义进程号，进程号仅具有本地意义；
-
-
创建区域
-
[r1-ospf-1]area 0
-
-
宣告
-
[r1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0 ----精准宣告
-
[r1-ospf-1-area-0.0.0.0]network 12.0.0.0 0.0.0.255 ----范围宣告
-
反掩码：32位二进制，点分十进制表示；由连续的0和连续的1组成；其中0表示IP对应位不变，1代表IP对应位可变。
宣告作用： 1）区域划分 2）激活接口--可以收发ospf的信息 3）传递接口信息--该接口信息将被共享给其他邻接
区域划分规则：
1）星型拓扑 — 区域0为骨干，大于0为非骨干，所有非骨干必须连接到骨干区域方可正常共享路由；
2）区域间必须存在ABR — 区域边界路由器
<span style="background-color:#f8f8f8"><span style="color:#333333">[r2-ospf-1]bandwidth-reference ? ----修改参考带宽
INTEGER<1-2147483648> The reference bandwidth (Mbits/s)</span></span>[r1]display ospf routing 查看所有本地学习到的以及共享出去的OSPF路由 [r1]display ip routing 查看所有本地学习到的OSPF路由
一条OSPF路径的cost等于从目的地到本地路由器沿途的所有入接口cost的总和。
开销值
COST =参考带宽/真实带宽
练习
OSPF报文格式
OSPF协议号---89
OSPF报文头部
24字节。
-
版本---恒为2
-
类型----描述OSPF数据包类型
-
hello---1
-
dbd-----2
-
lsr------3
-
lsu----4
-
lsack----5
-
-
报文长度
-
路由器ID----RID
-
区域ID---发出该报文的接口所属区域的ID值。
-
校验和----完整数据包
-
验证类型
-
指示该数据报文使用的认证类型
-
不认证--0；简单认证---1；MD5认证---2。
-
-
验证数据
-
用于报文认证的内容
-
若认证类型为不认证，则该字段全为0；
-
Hello包
-
网络掩码
-
两台OSPF路由器如果通过以太网接口直连，那么双方的直连接口必须配置相同的网络掩码。
-
如果一方在接口上收到的hello报文中，网络掩码字段与本地接口配置的掩码不同，则该路由器忽略该hello报文，此时邻居关系无法建立。
-
注意：只有在华为设备中会检查网络掩码信息。
-
-
Hello间隔
-
如果两台路由器的hello时间间隔不同，则不会建立邻居关系。
-
在Broadcast类型和P2P网络类型中hello时间间隔为10S；而在NBMA或P2MP网络类型中，Hello时间为30S。
-
-
可选项
-
有8个标记位，每一个标记位为1，则代表其符合OSPF的某种特性。
-
特殊区域标记。
-
-
路由器优先级
-
用于选举DR和BDR。
-
-
路由器失效时间
-
两台设备建立OSPF邻居需要确保死亡时间相同。
-
默认情况下是hello间隔的4倍。
-
若修改hello时间，则死亡时间随之改变；若修改死亡时间，则hello时间不变。
-
-
指定路由器---DR
-
该参数为网络中DR的接口IP地址。
-
若没有选举出DR，则使用0.0.0.0来占位
-
-
备份指定路由器---BDR
-
该参数为网络中DR的接口IP地址。
-
若没有选举出BDR，则使用0.0.0.0来占位
-
-
邻居
-
在直连链路上发现的有效邻居，此处填充的是邻居的RID值。
-
所有224.0.0.X格式的组播地址称为本地链路组播地址，目标IP是本地链路组播的数据包的TTL值被设定为1。所有本地链路组播都存在对应的组播MAC地址，01-00-5e-0后23位，后23位为组播IP地址的后23位。
<span style="background-color:#f8f8f8"><span style="color:#333333">224.0.0.5-->11100000.00000000.00000000.00000101
01-00-5e-00000000.00000000.00000101--->01-00-5e-00-00-05
OUI--->01-00-5e</span></span>限制邻居关系建立的参数
子网掩码
-
R1修改掩码后，会立即将状态置为down，而R2会在40S死亡时间后进行状态切换。
-
原因在于：R1在修改IP地址的掩码后，会认为之前的连接中断，需要重新建立连接，所以会直接重置状态机。而R2则认为此时属于结构突变中的无法沟通。
hello时间
[r1-GigabitEthernet0/0/0]ospf timer hello 20
双方经过死亡时间后，状态发生改变。
dead时间
[r1-GigabitEthernet0/0/0]ospf timer dead 80
结果与修改hello时间一致。
认证
[r2-GigabitEthernet0/0/0]ospf authentication-mode simple plain 123456 ----接口认证
[r2-ospf-1-area-0.0.0.0]authentication-mode simple plain 123456 ----区域认证
可选项
与修改掩码信息结果相同。
DBD包
-
使用未携带数据的DBD报文进行主从关系选举
-
使用携带数据的DBD报文进行拓扑目录共享
-
使用未携带数据的DBD报文进行确认。
-
接口最大传输单元----MTU
-
在华为AR系列路由器上，该参数值默认为0。
-
该字段是用于进行OSPF的MTU检测，而华为默认不开启MTU检测机制。
-
[r1-GigabitEthernet0/0/0]ospf mtu-enable ----开启OSPF的MTU检测机制
-
<span style="background-color:#f8f8f8">[r2-GigabitEthernet0/0/0]mtu ? ----修改MTU参数 <46-1600> MTU value</span> -
如果设备两端开启了OSPF的MTU检测机制，则进行MTU检测，若双方的MTU参数相同，则正常进行邻接关系建立。若不同，则双方卡在exstart状态。
-
-
可选项---与Hello报文内容中的可选项字段一致。
-
I------主从关系选举
-
如果该为为1，则代表该数据报文是用于进行主从关系选举。且此时的数据包中不会携带真实的数据库目录信息。
-
-
M
-
若为1，则代表后续还存在DD报文
-
若为0，则代表后续没有DD报文
-
-
MS----代表是否为主设备
-
若为1，则代表本设备为Master设备
-
若为0，则代表本设备为Slave设备
-
-
DD序列号
-
用于确保DD报文传输的有序性和可靠性。
-
在DD报文交互的过程中，DD序列号被逐次加1。且DD序列号必须由Master路由器来决定，而Slave路由器只能使用Master路由器发送的DD序列号来发送自己的DD报文。
-
隐形确认机制----通过对方发送的数据包中的DD序列号，起到确认的效果。
-
而主从关系选举就是为了完成隐形确认。
-
LSR包
链路状态类型、链路状态ID、通告路由器----LSA的三元组信息。---通过这三个参数可以唯一标识出一条LSA信息。
LSU包
LSAck包
完成显式确认机制。
OSPF的接口网络类型
<span style="background-color:#f8f8f8"><span style="color:#333333">P2P----P2MP
MA
BMA
NBMA</span></span>OSPF的接口网络类型，实际上是说OSPF的接口在某种网络类型下的一种工作方式或特征。
| 网络类型 | OSPF接口工作方式--接口类型 |
|---|---|
| BMA | Broadcast，可以建立多个邻居关系，需要进行DR和BDR的选举，hello 10S，dead 40S。 |
| P2P | P2P，只能建立一个邻居关系，不需要进行DR和BDR选举，Hello 10S；dead 40S |
| 环回接口（虚拟接口） | 华为定义为P2P，但是实际上无数据转发。环回接口默认学习32位主机路由。不需要进行DR和BDR选举。hello 10S；dead 40S。 |
| P2MP，可以建立多个邻居，不需要DR选举，hello 30S；dead 120S。会学习邻居的接口主机路由。 | |
| NBMA | NBMA，可以建立多个邻居，需要DR选举，hello 30S；dead 120S。无法自动建立邻居关系。 |
| Vlink | Vlink，只能建立一个邻居，不需要DR选举，Hello 10S；dead 40S。以单播形式发送hello报文。 |
广播型多路访问类型---BMA
[r3]display ospf interface GigabitEthernet 0/0/0 ---查看OSPF网络接口类型
OSPF在BMA类型的接口上通常以组播的方式发送hello报文、LSU及LSACK报文；以单播的形式发送DD报文和LSR报文。
点到点类型---P2P
OSPF在网络类型为P2P的接口上以组播的方式发送所有数据报文。----不以单播形式发送的原因在于点到点网络可以不需要IP地址。
OSPF在点到点网络中不会选举DR和BDR。
开销值----在华为设备中，P2P网络的参考实际带宽默认为2.048（E1标准）
环回接口
[r1-LoopBack0]ospf network-type broadcast ---修改接口网络类型为broadcast
开销值恒定为0，这样的结果就是修改参考带宽不会影响到环回接口的开销值。
type----华为使用P2P来填充，而cisco使用loopback填充。
所有通过OSPF学习到的环回接口的路由掩码都是32位，因为该接口是一个模拟的接口，实际没有连接用户，所以并没有其他IP地址存在与该接口之下，只有一个可用IP。----如果使用其他掩码，可能会导致环路或者路由黑洞。
witing----该字段代表正在进行条件匹配，当该计时器超时后，接口会认为自己为DR设备，且将接口的状态切换为exstart状态。
华为将tunnel接口的传输速率定为了64Kbps。
Hub节点此时属于P2P类型，只能建立一个邻居，无法建立多个邻居，故修改Tunnel接口的网络类型为Broadcast类型。
不同的网络类型，可以建立邻居关系，但是可能会造成不同的问题。故修改接口网络类型时，全网保持一致。
如果链路两端，一端需要选举DR，另一端不需要，可能会成功建立full状态，也可能有一个卡在exstart或2-way状态。
让分支节点放弃DR选举，在MGRE环境下，hub节点必须成为DR设备。否则网络路由信息无法学习全面。必须修改分支节点的接口优先级为0。
点到多点类型---P2MP
只能手工修改。
[r7-Tunnel0/0/0]ospf network-type p2mp
在P2MP环境下，设备会学习所有邻居的接口IP地址，形成主机路由。
在P2MP环境下，只有hello报文是以组播形式发送，其他所有报文以单播形式发送数据。
非广播型多路访问类型----NBMA
在NBMA网络中，所有数据包以单播数据通讯。
在NBMA网络中，所有的OSPF路由器都需要使用peer命令单播指定邻居，该命令是双向的。
作业
OSPF的不规则区域划分
-
非骨干区域必须与区域0直接相连
-
骨干区域不能被分割
不规则区域
-
远离骨干的非骨干区域
-
不连续骨干区域
根本解决方案：对OSPF网络重新规划与配置，满足OSPF区域划分规则。
使用tunnel隧道
使用vpn隧道解决不规则区域的问题
-
可能产生选路不佳。
-
造成重复更新。
-
资源消耗
区域间的周期和触发信息会对中间穿越区域照成影响
这种方法问题太多，所以在工程中几乎见不到。仅作了解。
Vlink---虚链路
<span style="background-color:#f8f8f8"><span style="color:#333333">合法的ABR与同一区域的非法ABR，建立虚链路；非法ABR获得合法ABR授权后，可进行区域间路由的共享；</span></span>vlink是专门为了解决OSPF不规则区域所诞生的技术，是一种虚拟的、逻辑的链路。
vlink必须找到一个真实的ABR设备建立虚拟链路。
[r2-ospf-1-area-0.0.0.1]vlink-peer 3.3.3.3
[r3-ospf-1-area-0.0.0.1]vlink-peer 2.2.2.2
注意：配置位置在需要vlink穿越的区域中，且配置的是RID，而非邻居IP地址。
虚链路的配置条件---->只能穿越一个区域。
Vlink被视为骨干区域的一段延伸--->Vlink永远属于Area 0。
[r2]display ospf vlink --查看虚拟链路
使用Vlink解决不规则区域的问题
-
资源消耗
-
虚链路只能穿越1个区域
146
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
