【理论-Cisco】OSPF笔记整理——持续修订更新

最新推荐文章于 2023-07-11 15:26:17 发布
最新推荐文章于 2023-07-11 15:26:17 发布
阅读量749 收藏 8
点赞数 1
分类专栏： 网络攻城狮 文章标签： 交换机 网络 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37643334/article/details/121359623
版权

文章目录

一、ospf链路状态路由协议（无类/带掩码）

1.1 特性

  • 使用SPF算法：以自己为根节点计算最短路径树
  • 华为设备上，常见路由优先级：RIP=100，ospf=10，静态=60，直连=0
  • AD：用来判断路由条目来源的优先级（越小越优）
  • 等价负载均衡：从源到目的同时存在多条AD值和度量值一样的路径，默认支持4条负载均衡，最大支持16条。
  • 不支持自动汇总，只支持手动汇总
  • 传输层协议，需要上层（网络层）IP协议号89，管理距离110
  • 只支持等价负载均衡（不等价负载均衡IEGRP，两条路径开销不同也可以实现负载均衡）
  • 支持简单口令认证（明文）和MD5（哈希算法，不可逆、雪崩效应）加密校验认证(密文)。为了保证双方身份合法
  • 触发更新、增量更新、周期更新1800s=30分钟
  • 组播更新地址：224.0.0.5（所有可收）、224.0.0.6（DR和BDR可收）

1.2 链路状态：

  • 链路：运行在OSPF进程下的路由器接口
  • 链路状态：接口上的描述信息（接口的IP地址、子网掩码、网络类型cost值）
  • 只有邻接关系才会交互链路状态信息

1.3 路由表优选：

  1. 遵循最长掩码匹配原则
  2. 管理距离AD，越小越优

二、OSPF路由器特殊角色

2.1 角色名称

  • DR：指定路由器
  • BDR：备用路由器
  • Drother：其他路由器

2.2 角色关系

  • DR和BDR为邻接关系
  • Drother和Drother为邻居关系（在Two-way状态下选举出）

2.3 角色标识 Router-ID

  • OSPF路由器的身份标识(以IP的形式表示，不是一个IP地址，是编号)
  • 一个OSPF路由器只能有一个Router-ID
  • 整个OSPF自治系统的Router-ID不能一致
  • 不抢占，清进程/重启路由器

2.3.1 Router-ID的自动确定方法：

  1. 手动指定Router-ID，最优先
  2. 活动的loopback回环口IP最大
  3. 活动的最大的物理接口IP最大

2.3.2 手工指定Router ID

  • OSPF进程下：Router(config-router)#router-id 1.1.1.1
  • 指定范围0.0.0.0~255.255.255.255
  • OSPF邻居已经建立好的情况下，手工指定Router ID不会立刻生效，需要重启ospf进程clear ip ospf process

2.4 角色选举规则

  1. 接口优先级大的优先
  2. Router-ID大的优先
  • 选举环境：广播，非广播多路访问
  • DR不一定为主路由器
  • 一个广播域（网段）选一个DR、BDR（在接口选）
  • 一个网段中有n台路由器的情况下：构成n*(n-1)/2个邻接关系

三、OSPF区域（基于接口划分）

3.1 OSPF普通区域

  • 骨干区域area0：域间通信数据包交互需要经过骨干区域，一定程度上起到防环作用
  • 常规区域area其他：常规区域间不能直接交换数据包
  • 注意：所有常规区域必须与骨干区域相连
    在这里插入图片描述

3.2 OSPF 特殊区域

主要用来过滤LSA，骨干区域不能配置

末节区域stub完全末节区域不完全末节区域NSSATotally NSSA
过滤外部5类（4类。隐含），允许其他区域条目3类过滤外部5类（4类），以及其他3类过滤外部5类、4类，允许其他3类过滤外部5类、4类、其他3类
ABR会自动向末节区域发送一跳指向自己的默认路由（不允许有外部条目引进来产生一条指向ABR的默认路由进行通信）ABR会自动向末节区域发送一跳指向自己的默认路由3类（不允许有外部条目引进来产生一条指向ABR的默认路由进行通信）不产生一条指向ABR的默认路由，手动（允许有外部条目引进来，不产生一条指向ABR的默认路由，手动）ABR会自动向末节区域发送一条指向自己的默认路由（允许有外部条目引进来产生一条指向ABR的默认路由，）
本区域内的路由器不能本区域内的路由器不能本区域内的路由器可以本区域内的路由器可以
成为ASBR（不能有外部条目引入）成为ASBR成为ASBR（允许外部条目引进）成为ASBR
无虚链路经过无虚链路经过无虚链路经过无虚链路经过

T_T这部分让我想想我写的啥…语言太过精简，后续再修订

注意：

  • 末梢区域过滤LSA，在进程下配置。过滤以后路由表里没有外部OE2的路由条目。但是不影响通信，因为有一条指向自己的默认路由（自己产生）
  • 将一个特殊特殊区域更改为另一个特殊区域，切记将原来的配置删除干净，再配置新的特殊区域（在进程下，no area 1 stub）
  • 配置成nassa以后，外部条目以7类的LSSA存在，传给其他区域时，以5类的LSA传递
  • 网络类型：路由器对接入进来的链路的认知，不同的认知处理的方式是不一样的，可以在接口下修改。

四、OSPF虚链路

虚链路是一个逻辑的虚拟通道，让普通区域与骨干区域逻辑相连。在骨干区域和常规区域之间建立虚拟通道，逻辑扩大区域0的范围
在这里插入图片描述

  • 虚链路配置
  • R2(config-router)#area 1 virtual-link 3.3.3.3
  • R3(config-router)#area 1 virtual-link 2.2.2.2
  • 3.3.3.3 和2.2.2.2 为router-id
  • 注意：为了环境稳定。先配置router-id，在创建虚链路环境之前否则会被回环口的ID号替代

五、OSPF认证

用来验证双方身份的合法性

  • 不认证、明文认证、MD5认证
  • 开启虚链路认证需要做双向认证，否则清进程之后邻居关系down。

六、OSPF路由器类型

在这里插入图片描述

  • IR-内部路由器：所有接口都属于同一个区域的路由器
  • ABR-区域边界路由器：接口不全属于同一个区域的路由器，同时存在两个area中的链路状态信息
  • ASBR-自治系统边界路由器：将EIGRP系统的自治区域的条目引到OSPF里面
    例如：一台路由器回环口的路由条目没有被通告进ospf的路由器即为ASBR。默认情况下，两个自治系统的路由器不能互相通信
  • AS自治系统：一个单独的可以自己管理的网络单元。可以理解为用同一种协议的区域
  • 注意：不同自治系统之间无法直接交换数据互相通信需要通过一定的技术手段（双向重分发）

七、OSPF路由条目类型

  • O区域内路由
  • O IA区域间路由
  • 外部路由条目：O E1或O E2（默认）
  • O E1：出接口累加开销，每次加1
  • O E2：默认初始开销20，不累加，除非手动更改
  • 路由类型优先顺序：O>O IA>O E1>O E2
    注意：为了让两个不同协议ospf/RIP的网络系统，同时拥有两个协议的路由器，会拥有两个路由条目类型。更优的加表，其他类型不加表。

八、OSPF邻居建立过程

8.1 OSPF的三张表

  • 邻居表：存放邻居的相关信息。列出本地路由器全部已经建立邻接关系的邻居路由器信息。
  • 拓扑表（链路状态数据表LSDB）：存放所有的链路状态信息—链路状态数据库。列出了网络中其他路由器的信息，相当于拥有了整个网络的路由地图。
  • 路由表：存放都是最优条目—经过SPF算法的最优路由。列出了到达每个想来了连网络的最佳路径。

8.2 OSPF的五个包

报文类型描述
Hello=type=1建立和维护邻居关系。
1.建立邻居前发现邻居
2.邻居建立之后用来维护邻居关系，默认10s发送一次
DBD数据库描述包=type=2描述每台OSF路由器的LSDB信息。
存放LSA的所有目录信息，链路状态信息
LSR链路状态请求包=type=3请求OSPF邻居的链路状态信息
LSA请求，想知道的LSA信息
LSU链路状态更新包=type=4传递LSA（包含一条或者多条）给邻居，根据LSR所发
LSAck链路状态确认包=type=5回应并确认邻居发来LSU中的LSA已收到

8.3 七个状态过程

在这里插入图片描述
在这里插入图片描述

  • 总结：
    路由器运行OSPF协议的过程
    先建立邻接关系—>知道LSA链路状态—>收敛完成后—>生成链路状态数据库LSDB—>经过SPF算法计算—>选择最优路径树—>形成路由表（每个路由器都拥有一个完整的数据链路图）

九、OSPF常见几类LSA

传播范围通告路由器链路状态ID包含内容
1类：路由router-LSA本区域防洪广播，不穿越ABR本地路由器Router-ID本地路由器Router-ID本路由器的直连邻居，以及直连接口的信息
2类：网络Network-LSA本区域，不穿越ABRDR的Router-IDDR的接口IPMA网种的路由器、本网掩码信息，DR路由本身的Router-ID
3类：网络汇总Network summary-LSA除本区域外的其他区域ABR的Router-ID，经过一个区域改变一次网络号本区域路由信息，包括网络号和掩码
4类：ASBR汇总ASBR summary-LSA整个ASABR的RID，经过一个区域改变一次ASBR的RID本区域的路由信息，包含网络号和掩码
5类：自制系统外部AS external-LSA整个ASASBR的Router-ID网络号域外路由信息，一个LSA即一条路由信息
7类：不完全末节区域NSSA external-LSANSSA本区域ASBR的Router-ID网络号域外路由信息，一个LSA即一条路由信息
  • 1、2类实现区域内的路由
  • 1、2、3类实现区域间路由
  • 1、2、3、4、5实现自治系统之间的通信
  • 只有邻接关系才能交换LSA（链路状态）

十、默认路由

  • 没有always参数：没有默认路由不会下放默认路由，要下发一跳，本身也要有一跳默认路由。
  • 有always参数：本身没有默认路由也可以下放默认路由
  • 出口下放一跳默认路由给内网，使外网能够和内网的通信。

十一、OSPF条目汇总

  • 3类O IA在ABR（本区域）上汇总，进程下汇总（可以查看链路状态数据库来查看是谁将条目通告给我，如果有多台边界路由器，则每台都要汇总）
  • 命令：area 0 range+IP+掩码
  • 5类O E2（默认）在ASBR上汇总，进程下汇总
  • 命令：summary-address+IP+掩码
  • 要汇总的条目是谁通告进来的就在哪台路由器上汇总
  • 生效条件：至少存在也给明细条目
  • 汇总条目的开销值：最小的条目的开销值
  • 汇总后会产生一条null0(垃圾桶)的条目，为了避免因为明细条目故障产生环路

十二、网络类型及DR/BDR选举

网络类型Hello时间选举DR/BDR邻居建立方式
点到点（point-to-point）10S否自动
点到多点（point-to-multipoint）30S否自动
广播（broadcast）10S是自动
非广播（non-broadcast）30S是手工
点到多点非广播（point-to-multipoint Non-broadcast）30S否手工

  • 网路类型不一致而不能起邻居关系是因为hello时间不一致。不能通信是因为处理方式不一样，所以不能学到条目信息。点到多点可以学到。视情况分析能不能建立邻居关系。

  • 两端网络类型不一致，可以进行到full，但是不发送LSA

  • 点到点：串型链路，封装上ppp协议（支持认证）、HTL协议的链路

思考题

  • 在多路访问下一定有DR/BDR?
    错。优先级接口为0不选举。

  • 在一个网络里一定有DR/BDR?
    错，网络类型为点到点等不选举

  • 为了实现网络互相通信一定有DR/BDR?
    对。DR/BDR邻接关系才能交互链路状态信息

  • 为什么要选举DR/BDR？
    为了减少不必要邻接关系的建立，减少环境中链路状态信息的交互。以太网环境下，接口优先级为0的不参与DR/BDR的选举,DR/BDR不支持抢占。

  • OSPF区域划分的好处?
    1）方便管理
    2）减少网络动荡
    3）减小LSDB，减少SPF计算，节约进程资源
    4）规定区域0为骨干区域，所有常规区域数据包交互必须要经过骨干区域，在一定程度上可以防环

  • 为什么OSPF适用于大型网络环境？
    收敛速度快
    区域的划分方便管理
    LSDB减小，减小网络动荡
    促发更新，增量
    DR/BDR的选举
    支持认证支持vlsm和CIDR
    支持等价负载均衡
    组播更新

  • 形成OSPF邻居的四个条件？
    1. 区域ID 一致
    2. Hello时间（10s默认）和dead时间一致
    3. 认证类型和密码一致
    4. 特殊区域标签一致

  • 邻接关系建立不成功的原因？
    1）区域ID不一致
    2）Hello时间和死亡时间不一致
    3）认证类型不一致
    4）认证密码不一致
    5）特殊区域标签不一致
    6）掩码不一致（在广播环境下，如果是点对点环境，不影响）
    7）RID一致
    8）MTU不一致

  • 接口下认证和进程下认证有何区别？
    接口：只对这个接口开启认证
    进程：路由器上所有活跃的接口开启认证
    认证密码只能在接口下配置，如果同时在进程下和接口下开启认证，那么接口下的认证优先生效。认证不成功，邻居down。

冰糖葫芦五加皮e
关注
  • 1
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
思科CCNP路由实验专题讲解--OSPF篇视频课程
06-08
为什么CCNP路由实验专题讲解第一个专题会选择OSPF？而不是体现高大上的BGP？因为，毋庸置疑，OSPF是目前使用广泛的路由协议。本课程的目标就是深入玩转CCNP的实验配置，全新、全面、深入的了解OSPF。后，你会发现，...
Cisco-OSPF-Checker:思科 OSPF 检查器
06-08
这是一个简单的应用程序，用于列出 Cisco IOS 路由器上的 ospf 接口和属性。 使用 ios.py - 一个模块，它将获取路由器输出并返回 OSPF 概述和接口数据的字典。 ###Running 如果不带参数运行，应用程序将尝试在本地...
【思科】OSPF原理及配置
2301_77161465的博客
06-25 9129
OSPF的简介及配置（2023）
Cisco简单配置（十八）—OSPF
why not try ?!的博客
11-26 7771
Cisco—OSPF
OSPF（思科）
Blue_rose1688的博客
07-11 1617
OSPF 协议是一种链路状态路由协议，包括单区域OSPF和多区域OSPF。OSPFv2 是适用于 IPv4 网络的OSPF协议版本。OSPFv3 是适用于 IPv6 网络的OSPF协议版本。
【华为_数通】OSPF
weixin_53337011的博客
05-15 6335
OSPF 前言： 此笔记基于谢斌老师的数通IA、IP课程。内容较多，请搭配目录使用 OSPF基础 OSPF概述 Open shortest path first 开放式最短路径优先 大中型网络使用最广泛的IGP协议 链路状态路由协议 无类 使用组播（224.0.0.5和224.0.0.6） 收敛较快 以开销（cost）作为度量值 采用SPF算法可以有效的避免环路 触发式更新（以较低频率 （每30分钟）定期发送更新，被称为链路状态泛洪） 设置区域概率使得OSPF能够支持更大规模的网络（划分骨干区域和非
CCNP-第四篇-OSPF高级版(一)
weixin_48137911的博客
01-24 2861
CCNP-第四篇-OSPF高级版(一) OSPF=Open shortes path first =开放式最短路径优先协议 最大优点:公有,开放,任何一个品牌都能用 EIGRP最大优点:快的一批 EIGRP最大缺点:思科私有 OSPF甚至于在Liunx上也能运行起来 OSPF是采用动态更新的 所以会给设备带来大量的硬件消耗 在OSPF中有多区域的概念=跟eigrp中的末节差不多,但是特性不一样 减少部分信息的更新,但是不会减少更新 OSPF-LSDB=链路状态数据库 OSPF采用SPF算法 链路状态路由协议
华为路由器 三层路由防环--OSPF 协议与 IS-IS 协议互引路由
04-06
动态路由协议OSPF与IS-IS，在现网有广泛的应用。组网方案中经常涉及OSPF与IS-IS 路由互引的场景。如果在部署OSPF协议与IS-IS协议互引的设备上没有配置路由策略， 或者配置路由策略不合理，可能会出现三层路由环路，...
HM-040 OSPF路由协议(V5.1)
最新发布
09-13
HM-040 OSPF路由协议(V5.1)
CCIE-OSPF笔记
04-11
网络技术文档——OSPF学习手册，经典推荐，全面描述了OSPF详情。
Cisco—ospf协议
qq_44526151的博客
09-14 2764
一、OSPF协议？ ospf(开放式最短路径优先)——链路状态路由协议 是一种链路状态路由协议，无路由循环（全局拓扑），RFC 2328 管理性距离：110 OSPF采用SPF算法计算到达目的地的最短路径： 什么叫链路——路由器的接口 什么是状态——描述接口以及其与邻居路由器之间的关系 ospf metric 每个路由器都把自己当做根，并且给予累积成本（Cost值）来计算到达目的地的最短路径。 Cost=参考带宽（10^8）/接口带宽(入接口)（b/s） 二、OSPF报文类型 Hello 建立和
ospf：简介+功能配置1（Cisco系）
Eliauk8的博客
12-29 4505
一、ospf简介 1.1 ospf简介 OSPF协议（Open Shortest Path First，开放最短路径优先）是一种基于链路状态的动态路由协议，使用Dijkstra的最短路径优先算法SPF在单一的自治系统（Autonomous System，简称AS）内计算路由。 OSPF协议由IETF开发，主要用于解决距离矢量路由存在的收敛慢、易形成环路的问题，适用于大中型网络。目前实现的OSPF版本2，遵循RFC2328，并且支持其它相关RFC定义的OSPF扩展功能。 在OSPF协议中，每台设备都维持一个描
思科与华为设备OSPF配置命令对比
Tony_long7483的博客
10-10 1745
思科与华为设备OSPF配置命令对比
Cisco模拟器配置OSPF
小梁的旅程
06-19 3527
使用cisco模拟器，配置OSPF协议，并使各台电脑ping通
【OSPF基础】
weixin_52680758的博客
04-12 1376
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 0SPF前言一、OSPF的版本二、RIPV2和OSPFV2的异同点：1.相同点2.不同点三、OSPF的区域划分1.区域划分的目的：2.OSPF网络区域：3.区域边界路由器：ABR4.区域划分的要求：四、OSPF数据包1.hello包2.总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内.
OSPF协议知识汇总
m0_64188996的博客
07-20 595
OSPF的5个数据包、OSPF的7个状态机、OSPF的工作过程、结构突变、OSPF的基础配置、OSPF邻居成为邻接、OSPF的不规则区域、OSPF常见7类LSA--数据库表、
Cisco中ospf多区域虚链路配置
XiaoXingalei的博客
04-25 2779
简单的来说：OSPF是一个分区域的路由协议，有一个核心的骨干区域area0，其他不是骨干区域必须和骨干区域直接相连。 如上图配置ip地址和环回地址 配置虚链路使得a2与a0跨区域通信： R3: area 1 virtual-link 5.5.5.5 R5： area 1 virtual-link 3.3.3.3 示例配置R1的ip地址和环回地址： Router(config)#interface loopback 0 //环回口要一样 Router(config-.
思科路由器OSPF动态路由配置
热门推荐
汝严君
09-17 1万+
在比较大规模的OSPF网络中，LSA（链路状态通告）的数量是比较多的，若没有进行路由汇总，让它们都跑到骨干区域中，那么将会导致不必要的设备CPU与内存占用及链路带宽消耗等问题。这里提醒一下，3类LSA是汇总LSA，但是在路由更新时，它不会进行路由汇总，只会发送汇总LSA，这点不要弄混了，也就是说，想要汇总就得手工配置。现在我们可以看到ABR汇总后的路由，之前的有多条172.16.0.0/16的子网的，现在只有172.16.0.0/16一条路由了。测试结果两台主机可以ping通。两台主机之间也能ping通。
OSPF：开放式最短路径优先协议（基础概念）
ysc111k的博客
11-06 780
OSPF：开放式最短路径优先协议 无类别链路状态路由协议—组播更新协议：224.0.0.5/6 触发更新、周期更新（30min）；跨层封装到网络层–协议号89 基于LSA更新导致更新量很大-----需要为中大型网络服务—周期的维护—结构化部署 结构化部署–区域划分、地址规划 一、数据包—5种基本数据包 HELLO 邻居的发现、建立、保活 DBD 数据库描述包 – 数据库目录信息 ...
[R1]ospf 1 [R1-ospf-1] [R1-ospf-1]import-toute rip 1 ^ Error: Unrecognized command found at '^' position. [R1-ospf-1] [R1-ospf-1]rip 1 [R1-rip-1] [R1-rip-1]import-rpute ospf 1 ^ Error: Unrecognized command found at '^' position. [R1-rip-1]
05-26
这个错误提示是因为在 OSPF 进程中输入了 RIP 相关的命令，在 RIP 进程中输入了 OSPF 相关的命令。需要先退出当前进程，再进入对应的进程进行配置。 例如，在 OSPF 进程中输入了 "import-toute rip 1" 命令，应该先输入 "quit" 命令退出 OSPF 进程，再进入 RIP 进程输入 "import-route ospf 1" 命令。具体操作如下： ``` [R1-ospf-1]quit // 退出 OSPF 进程 [R1]rip 1 // 进入 RIP 进程 [R1-rip-1]import-route ospf 1 // 配置 RIP 导入 OSPF 路由表 ``` 同理，在 RIP 进程中输入了 "import-route ospf 1" 命令，应该先输入 "quit" 命令退出 RIP 进程，再进入 OSPF 进程输入 "import-route rip 1" 命令。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值