HCIA第四次笔记（截至OSPF）

静态路由：由网络管理员手工配置的路由条目

动态路由：所有路由器运行相同的路由协议，之后通过路由器之间沟通交流，最终计算出路由条目。

静态路由优点：1，不需要额外占用资源

                         2，静态路由安全性更高

                         3，选路由管理员选择，相对更好掌控

             缺点：1，在复杂的网络环境中，配置量较大

                        2，静态路由无法基于网络拓扑结构的变化而自动收敛

动态路由优点：1，动态路由可以基于拓扑的变化而自动收敛

                         2，配置简单

              缺点：1，需要额外占用资源

                         2，动态路由因为需要进行信息传递，所以更容易被利用，造成安全问题

                         3，动态路由的选路是有算法计算得出，不一定是最佳路径，甚至可能出现环路。

总结：静态路由适用于简单的小型网络，动态路由适用于复杂的中大型网络。

AS --- 自治系统 --- 将网络分块管理 --- 由单一的机构或组织所管理的一系列IP网络及其设备的集合

AS的管理：为了方便对AS进行管理，我们给AS设计了一个编号称为AS 号 --- 16位二进制构成 --- 0 - 65535 目前也存在拓展版的AS号 32位二进制构成

根据AS范围进行划分

AS内部的路由协议 --- IGP 内部网关协议

RIP，ospf，IS-IS，EIGRP(思科内部协议)

AS之间的路由协议 --- EGP 外部网关协议

BGP

IGP协议根据算法进行划分

距离矢量型协议（DV） --- RIP

路由器之间直接发送路由条目信息。“依据传闻的路由协议”。--- 贝尔曼.福特算法（Bellman-Ford）

链路状态型协议（LS） --- OSPF，IS-IS

路由器之间传递链路状态信息（LSA --- 链路状态通告）。 --- SPF --- 最短路径优先算法

RIP --- 距离矢量型协议的典型代表 --- 路由信息协议

 

RIP中将两台相邻的彼此之间可以进行数据传输（共同处于同一个广播域中）的两台路由器称为邻居。

华为体系中RIP协议的默认优先级：100

cost --- 开销值 --- 当动态路由计算出多条到达相同网段的路由信息时，将选择开销值最小的路径。

不同动态路由协议的开销值的度量标准并不相同，所以，不同协议之间比较开销值是没有意义的，不同协议之间比较优先级。

RIP是以跳数作为开销的，RIP也支持等开销负载均衡。

RIP存在一个工作半径 --- 15跳。当一条RIP路由的开销值达到16 时，则将认为该路由不可达。RIP开销值的算法 ---- 该路由本地路由表中的开销值 + 1。

Bellman-Ford算法

1，AR2发送2.0网段的信息给AR1，如果，AR1本身并不存在该网段的路由信息，则将直接刷新到本地的路由表中。

Destination/Mask Proto   Pre Cost Flags  NextHop     Interface

2.2.2.0/24               RIP   100    1        D    12.0.0.2         G0/0/0

2，AR2发送2.0网段的信息给AR1，如果，R1本身存在该网段的路由信息， 且下一跳就是AR2。则将AR2发来的信息刷新到路由表中。

3，AR2发送2.0网段的信息给AR1，如果，R1本身存在该网段的路由信息， 但是下一跳不是AR2，则比较开销值，如果，本地路由的开销值大于AR2发来的开销值，则将AR2发来的信息刷新到路由表中。

4，AR2发送2.0网段的信息给AR1，如果，R1本身存在该网段的路由信息， 但是下一跳不是AR2，则比较开销值，如果，本地路由的开销值小于AR2发来的开销值，则不刷新路由条目。

RIP的版本 --- RIPV1，RIPV2 --- IPV4

RIPNG PV6

RIPV1版本和RIPV2版本的区别

1，RIPV1是有类别的路由协议，RIPV2是无类别的路由协议； RIPV1在发送目标网段信息时不携带子网掩码

RIPV2在发送目标网段信息时携带子网掩码2，RIPV1不支持手工认证，RIPV2支持手动认证；

3，RIPV1采用广播的形式传输信息，RIPV2采用组播的形式传输信息； RIPV1和RIPV2传输层使用的是UDP协议，端口号是520端口。 RIPV2使用的组播地址：224.0.0.9

RIP的数据包

request包 请求包

response包 应答包（更新包）

RIP在收敛完成后，依然会每隔30S发送一个response包 RIP的周期更新

                                      1，弥补自身没有确认机制；

                                       2，弥补自身没有保活机制

RIP的周期更新是异步周期更新

RIP的计时器

周期更新计时器 --- 30S

失效计时器 --- 180S --- 路由条目刷新后启动一个180S的失效计时器，若计时器时间结束，路由未刷新，则认为路由不可达，将该路由从全局路由表中删除掉。 --- 带毒传输

垃圾回收计时器 --- 120S --- 失效计时器归0后开始计时，时间到，则将该路由彻底删除。

RIP的破环机制

1，触发更新 ： 当拓扑结构发生变化时，直接将变化信息传递出去而不去等待周期更新。

2，水平分割：从哪个接口学到的信息，不再从哪个接口发出去。

3，毒性逆转：从哪个接口学到的信息，还可以从这个接口发出去， 但是，要带毒。

因为水平分割和毒性逆转的做法相反，所以，在选择时，只能选择其中一个来执行。华为设备默认开启水平分割。如果水平分割和毒性逆转同时开启，华为设备将按照毒性逆转的规则来执行。

RIP配置

1，启动RIP进程

[r1]rip 1 --- 1为进程号，仅存在本地意义，用来区分一台设备上的多个RIP进程

2，选择版本

[r1-rip-1]version 1

3，宣告

要求：1，宣告所有直连网段

           2，必须按照主类进行宣告[r1-rip-1]network 1.0.0.0 目的：

                    1，激活接口 --- 只有激活的接口才能收发RIP的数据

                    2，发布路由 --- 只有激活的接口所对应路由信息才能被发布[r1]display rip 1 route --                     - 查看RIP路由表

RIP的拓展配置1，RIPV2的手工认证

[r2-GigabitEthernet0/0/0]rip authentication-mode md5 usual plain 123456

2，RIPV2的手工汇总

[r1-GigabitEthernet0/0/0]rip summary-address 192.168.0.0

255.255.254.0

3，沉默接口

使得该激活接口，只接收不发送RIP数据。

[r1-rip-1]silent-interface GigabitEthernet 0/0/2 4，加快收敛 --- 减少计时器的时间

[r1-rip-1]timers rip 30 180 120 --- 修改计时器时三个计时器的

 

倍数关系不能该变5，缺省路由

[r3-rip-1]default-route originate

选路佳，收敛快，占用资源少

1，因为RIP是依据跳数作为开销值进行选路的，所以，本身就存在不合理性；

2，因为RIP的计时器时间较长，所以，收敛速度较慢；

3，RIP本身单个数据包占用资源并不大，但是，因为他存在30S一次的周 期更新，所以，从整体         的角度看，占用资源较大；

OSPF --- 开放式最短路由优先协议

1，OSPF使用SPF算法计算路径信息，不会出现环路，并且，OSPF使用带宽 作为开销值进行选         路，相对更合理一些，所以，选路的层面优于RIP；

2，因为OSPF计时器时间短于RIP，所以，从收敛速度的角度看，OSPF优于 RIP；

3，从单个数据包的角度来看，因为OSPF传递的是拓扑信息（链路状态信息 --- LSA），所以，数       据量远远大于RIP的单个数据包。但是，因为RIP 存在30S一次的周期更新，整体上看，占用资       源量巨大；再加上OSPF本身 存在很多减少更新量的手段，所以，从整体的角度来看，OSPF         小优于RIP。

RIP存在三个版本 --- RIPV1,RIPV2 --- IPV4

RIPNG --- IPV6

OSPF也存在三个版本 --- ospfv1（实验室阶段夭折）,ospfv2 --- IPV4

ospfv3 --- IPV6

RIPV2和OSPFV2的相同点：

1，OSPFV2和RIPV2一样，都是无类别的路由协议（传递目标网段信息时携带子网掩码） -- 都支       持VLSM，CIDR

2，OSPFV2和RIPV2都是以组播发送信息 ----- OSPFV2所使用的组播地址为 224.0.0.5和                   224.0.0.6

3，OSPFV2和RIPV2一样，都支持等开销负载均衡

不同点：

RIP只适用于小型网络环境中，OSPF可以适用于中大型的网络环境

--- OSPF为了适用中大型的网络环境，需要进行 --- 结构化部署

（区域划分）

如果网络规模不大，仅存在一个OSPF区域，则称之为单区域OSPF网络；若存在多个OSPF区域，则称之为多区域OSPF网络

区域划分的主要目的：区域内部传递拓扑信息，区域之间传递路由信息 --- 链路状态型协议的距离矢量特征

区域边界路由器（ABR） --- 同时属于多个区域，一个接口对应一个区域，必须有一个接口在区域0。

区域之间可以存在多个ABR设备，一个ABR可以对应多个区域

区域划分的要求：

1，区域之间必须存在ABR；

2，区域划分必须遵循星型拓扑结构 --- 星型拓扑的中间区域称为骨干区域

       为了方便对OSPF的区域进行管理，我们给区域设计了一个编号 --- 区域ID（area ID） ---- 32         位二进制构成 ---- 一般会采用点分十进制 的方法来表示/也可以直接用十进制来表示 ---- 规定           骨干区域的area ID 为0。

1，OSPF的数据包类型

Hello包 --- 周期发现，建立和保活邻居关系

hello的周期发送时间默认为 10s --- hello时间。

失效判断的默认时间为4倍的hello时间 --- 40S ---- 死亡时间（dead time）

OSPF为了区分和标定不同的路由器，给每个路由器设立了一个

RID --- 1,全网唯一；2，格式统一 --- 统一按照IP地址的格 式 ---- 32位二进制构成

RID的获取方法有两种

1，手工配置 --- 仅需满足以上两点要求即可

2，自动获取 --- 路由器会先在自己的环回接口的IP地址中

选择最大的IP地址作为RID；如果，路由器不存在环回接

口，则将在自己物理接口的IP地址中选择最大的作为RID；

DBD包 --- 数据库描述报文 ---- 携带的时路径信息的摘要

LSR包 --- 链路状态请求报文 --- 基于DBD包请求未知的LSA信息

LSU包 --- 链路状态更新报文 --- 真正携带LSA信息的数据包

LSACK包 --- 链路状态确认报文 --- 确认包

OSPF存在每30MIN一次的周期更新

2，OSPF的状态机

 

TWO-WAY ---- 标志着邻居关系的建立

（条件匹配）

 

主从关系选举 --- 使用未携带数据的DBD包（主要是为了和之前的邻居关系进行区分），通过比较RID来进行主从关系选举，RID大的为主，可以优先进入下一个状态

LSDB --- 链路状态数据库 --- 存储LSA信息的数据库

 

FULL状态 --- 标志着邻接关系的建立 ---- 邻接关系主要为了和邻居关系进行区分，邻居关系仅使用hello包进行周期保活，邻接关系才可以进行LSA信息的交换。

down状态 --- 启动ospf，发出Hello包之后进入下一个状态

init（初始化）状态 --- 收到hello包中携带自己本地的RID，进入下一 个状态

two-way（双向通讯）状态 --- 标志邻居关系的建立

（条件匹配）条件匹配成功，则进入下一个状态；否则，将停留在邻居状态，仅发送hello包周期保活

exstart（预启动）状态 --- 使用未携带数据的DBD包进行主从关系选举，RID大的为主，优先进入下一个状态

exchange（准交换）状态 --- 使用携带目录信息的DBD包进行目录共享

loading（加载）状态 --- 基于DBD包中的未知的LSA信息，使用LSR包进行请求，邻居使用LSU包回复，需要LSACK进行确认

FULL状态 --- 标志着邻接关系的建立

3，OSPF的工作过程

启动配置完成后，OSPF会向所有运行协议的接口以组播224.0.0.5的 形式发送hello包；hello包中携带本地的RID以及本地已知的邻居的RID。之后，将收集到的邻居关系记录在一张表中 ---- 邻居表。

邻居建立之后，需要进行条件匹配；匹配失败则停留在邻居关系，仅使用Hello包进行周期保活。

匹配成功，则可以开始建立邻接关系。首先使用未携带数据的DBD包进行主从关系选举，之后使用携带数据的DBD包进行数据库目录信息共享；之后本地使用LSR/LSU/LSACk来获取未知的LSA信息；完成本地数据库的建立；生成数据库表 --- LSDB。

最后，基于本地的链路状态数据库生成有向图及最短路径树，之后计算本地到未知网段的路由信息，生成路由并添加到路由表中。

收敛完成之后，hello包10S一次进行周期保活，30MIN一次周期更新。

结构突变

1，新增一个网段 --- 触发更新，直接使用携带LSA信息的LSU包进行更新，需要对方回复ACK进行确认

2，断开一个网段 --- 触发更新，直接使用携带LSA信息的LSU包进行更新，需要对方回复ACK进行确认

3，无法沟通 ---- 40S

4，OSPF的基本配置

1）启动OSPF进程

[r1]ospf 1 router-id 1.1.1.1 ---- 1 --- 进程号，仅具有本地意义。

[r1-ospf-1]

2，创建区域

[r1-ospf-1]area 0

[r1-ospf-1-area-0.0.0.0]

3，宣告

[r1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0 --- 反掩

码 --- 由连续的0和连续的1组成，0带表不可变，1代表可变

[r1]display ospf peer --- 查看OSPF邻居表

[r1]display ospf peer brief --- 查看邻居关系简表

[r1]display ospf lsdb --- 查看OSPF的链路状态数据库

[r1]display ospf lsdb router 2.2.2.2 --- 查看LSA详细信息

[r1]display ip routing-table protocol ospf

OSPF协议 --- 华为设备分配的默认优先级为10

OSPF是以带宽作为开销值的度量标准的

cost = 参考带宽/真实带宽 --- 华为设备OSPF的参考带宽默认为

100Mbps

[r1-ospf-1]bandwidth-reference 1000 ---- 修改参考带宽的命令

注意：如果需要修改一台路由器的参考带宽，则需要将所有（OSPF网络内）路由器的参考带宽都修改为一样的

指定路由器 --- DR

备份指定路由器 --- BDR

DROther

当一个广播域中存在DR和BDR时，想要看到邻居关系，至少需要4台路由设备

DR/BDR是接口概念

条件匹配：在一个广播域中，若所有设备均建立邻接关系，将造成大量的重复更新，故需要进行DR/BDR的选举，所有非DR/BDR设备之间仅保留邻居关系。

DR/BDR的选举

1，先比较优先级，优先级大的为DR，优先级次大的为BDR

优先级的默认初始值为1。

[r1-GigabitEthernet0/0/0]ospf dr-priority ?

INTEGER<0-255> Router priority value

优先级的取值范围 0 - 255

如果，将一个接口的优先级修改为0，则代表该接口放弃DR/BDR的选举。

2，当优先级相同时，则比较RID。RID大的路由器的对应接口为DR，次大的为BDR。

DR/BDR的选举是非抢占模式的 --- DR/BDR一旦选举成功，则将不能被抢占。DR/BDR的选举时间40S。

<r1>reset ospf 1 process --- 重启OSPF进程

5，OSPF的拓展配置

1）手工认证

[r1-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456

注意：两边的KEY ID必须相同

2）手工汇总 --- 区域汇总

[r2-ospf-1-area-0.0.0.0]abr-summary 192.168.0.0 255.255.254.0

3）沉默接口

[r1-ospf-1]silent-interface GigabitEthernet 0/0/2

4）加快收敛 --- 减少计时器时间

[r1-GigabitEthernet0/0/0]ospf timer hello 5

注意：修改hello时间后，死亡时间将自动按照4倍关系匹配

注意：ospf要求，邻居之间的hello时间和死亡时间必须相同，否则无法建立邻居关系。

5）缺省路由

[r3-ospf-1]default-route-advertise

注意：OSPF要求边界路由器自身必须存在缺省路由，才能下发缺省路由信息

[r3-ospf-1]default-route-advertise always --- 强制下发缺省信息