HCIA 大谈OSPF（1）

一、OSPF 的基本概念
二.RID
三.OSPF 维护的三张表项
四、OSPF 建立邻接关系的过程
五、OSPF建立邻接关系需的需求
六、OSPF 的两个组播更新地址 
七、OSPF协议的特点
八、OSPF 和RIP路由协议对比
九、OSPF的配置和认证

OSPF 开放式最短路径优先

一、OSPF 的基本概念

1.OSPF属于标准的内部网关链路状态路由协议

2.OSPF工作在单一的自制系统(AS)内部

3.AS：执行统一路由策略，运行统一的一种路由协议的网络设备集合。 

4.OSPF中增加了区域Area的概念

5.在OSPF的区域中，Area被称之为骨干区域，其他区域被称之为非骨干区域。

6.若一台路由器的所有接口都在一个区域内，那么就称之为内部路由器;如果这台路由器又在Area0当中又可以称之为骨干路由器。

7.在OSPF中，路由器的类型分为：内部路由器，骨干路由器，区域边界路由器ABR

，自制系统边界路由器（ASBR）。

8.OSPF规定，非骨干区域必须要和骨干区域相连。（在HCIP的阶段会学习虚链路V-Link将会解决这个限制。）

二.RID

9.运行OSPF的路由器都需要有一个Router ID ，在一个区域内需要保持ID唯一

9.1ID 最优为管理员手动指定的RID

9.2其次会查询本机的环回地址（loopback），若存在该接口，则该接口的IP地址就会被当作路由器ID,如果有多个环回接口，就会比较环回地址的大小，大的胜出。

9.3.若本机路由器没有环回接口，则物理接口中最大的IP地址设置为RID。

三.OSPF 维护的三张表项

1.邻接关系表：保持着自己建立的邻接关系的邻居路由器

2.链路状态数据库表：列出网络其他路由器的信息。

3.路由表：通过SPF 算法计算出到达每个网络的最佳路径。

四、OSPF 建立邻接关系的过程

七个状态：

1.Down   2、Init  3、2-way  4、Exstart 5、Exchange 6、Loading 7、Full

五种报文：

1、Hello 2、DBD 3、LSR    4、LSU   5、LS Ack

 

五、OSPF建立邻接关系需的需求

1.必须是相同区域的

2、 若配置了认证，则密钥要相同

3、Hello Time 和 Dead Time 要相同

OSPF 的hello包发送周期（保活）：10秒

死亡时间：40秒

在NBMA网络中Hello：40秒

死亡时间：120秒

邻居关系：（Full）状态；

邻居关系：（2-way）状态

（广播型网络中。非DR/BDR设备只需要和DR BDR建立邻居关系（Full），和其他非DR/BDR只需要建立邻居关系（2-way）。

在点到点和点到多点网络中，不会选择DR和BDR

六、OSPF 的两个组播更新地址 ： 224.0.0.5  和 224.0.0.6   ？

除了DR和BDR设备其他的设备称为非DR/BDR设备

说法一

1、224.0.0.6:

 非DR/BDR设备自身信息发生变更需要更新时，发送到224.0.0.6 BR监听这个组播地址，接收对应非DR/BDR设备发出的更新。

2、224.0.0.5 

两个网络中：

（1）、广播型网络：

1.所有路由器之间发送 ospf hello 保活数据包，使用224.0.0.5。

（2）DR更新时，发送到224.0.0.5，BDR设备和其他非DR/BDR设备监听这个组播地址，来完成更新。

点到点网络中：

一条链路上只有两台设备，两台设备都能和对端建立邻接关系。在这种网络上，OSPF将包发送到224.0.0.5当中。

其他路由器向DR/BDR发是224.0.0.6

DR向其他路由器发是224.0.0.5

路由器之间保活是224.0.0.5

点到点网络中使用224.0.0.5

说法二:

224.0.0.6 （DR/BDR监听此地址）

224.0.0.5 （其他非DR/BDR路由器监听此地址）

首先当非DR/BDR设备数据发生变化时，向224.0.0.6发起ospf更新包。

DR收到更新报文后，向224.0.0.5 发起更新。

其他非DR/BDR设备收到报文后，向224.0.0.6 回复一个LS Ack

BDR收到数据后，向224.0.0.5回复一个LS Ack （其实是发给最开始的数据更新者的）

七、OSPF协议的特点

八、OSPF 和RIP路由协议对比

九、OSPF的配置和认证

intg0/0/0

。。。。。。。。。。。。。

命令配置：

重启ospf进程：reset ospf 1 process

接口视图下配置ospf：

进入接口配置osfp 宣告网络

[Huawei-GigabitEthernet0/0/0]ip address  2.2.2.2 24 

  
[Huawei-GigabitEthernet0/0/0]ospf enable 1 area  0

认证：

进入接口

[Huawei]int g0/0/0

[Huawei-GigabitEthernet0/0/0]ospf authentication-mode md5 1 testpassword

开启认证模式后，如果对端没有开启认证，无法连接ospf，建立邻接关系