OSPF扩展知识

最新推荐文章于 2022-11-12 20:05:52 发布
最新推荐文章于 2022-11-12 20:05:52 发布
阅读量723 收藏 2
点赞数 3
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_57686163/article/details/123447501
版权

文章目录

手工认证

在OSPF数据包交互过程中，邻居之间的数据报中将携带认证类型和认证口令，两边认证类型和认证口令都相同，才意味着身份合法。OSPF的手工认证总共分为三种：

  • 接口认证：在接口上配置后该接口发出的OSPF数据报都会携带认证
[r1]interface gigabitethernet 0/0/0 --- 进入需要配置认证的接口
[r2-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456  --- 邻居间都需配置，否则无法建立邻居关系

ospf authentication-mode 认证类型 KEY 密码在本地保存形式 密码
认证类型有：null（不认证） ；simple（明文认证） ；MD5（通过比对摘要值的方式进行认证）
KEY：邻居间的KEY需要相同，KEY和密码一起才是认证口令
密码在本地保存形式：simple(明文保存)，MD5(只保存摘要值)

  • 区域认证：本质是批量接口认证，在区域配置后相当于本地属于该区域的接口都配置了接口认证
[r1]ospf 1
[re-ospf-1]area 2 --- 进入需要配置区域认证的区域
[r1-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 123456
  • 虚链路认证：在建立虚链路的过程中进行的认证，本质上其实也是接口认证。
[r1-ospf-1-area-0.0.0.1]vlink-peer 2.2.2.2 md5 1 cipher 123456

加快收敛

加快收敛即修改OSPF的计时器，如hello时间、dead时间、Wating time、poll、Retransmit、Trasmit Delay等计时器。

  • hello时间：修改hello时间后，dead时间会自动以四倍hello时间匹配
[r1]interface g 0/0/0 --- 在接口修改计时器是因为OSPF在接口的工作方式是独立的
[r1-GigabitEthernet0/0/0]ospf timer hello 5 --- 配置后邻居也需配置，否则无法建立邻居关系
  • dead时间：dead时间修改，hello时间并不会随之变化。
[r1-GigabitEthernet0/0/0]ospf timer dead 20

  • Waiting time(等待计时器)：指在开始选取DR和BDR之前，路由器等待邻居路由器的hello报文通告DR和BDR的时长，超过时长则认为自己是DR。Waiting time和dead时间大小相等，本身不能直接修改，死亡时间修改后，等待时间将同步修改。

  • Poll(轮询时间)：在NBMA网络中当一方手工指定邻居后会向对方发出hello包，如果在120s依然没有收到对方发来的hello包，则认为对方处于down状态。即使认为对方是down状态，也会过一段时间向对方发出hello包，这个时间即使轮询时间，默认120s。

[r2-GigabitEthernet0/0/0]ospf timer poll ?
  INTEGER<1-3600>  Second(s)
  • Retransmit(重传时间)：默认为5s，当设备数据报需要确认时，对方美哟在重传时间内回复确认包，则将重新发送数据。
[r2-GigabitEthernet0/0/0]ospf timer retransmit ?
  INTEGER<1-3600>  Second(s)
  • Transmit Delay(传输延迟)，默认为1s，这和LSA的老化时间有关，LSA的老化时间是不断增长的，但LSA从本地发出在链路传输的过程中，老化时间是不会增加的，这导致邻居间的LSA老化时间不一致，所以设备在发出LSA时会添加一个传输延迟时间，以保证邻居收到后LSA的老化时间和本地一致。
[r2-GigabitEthernet0/0/0]ospf trans-delay ?
  INTEGER<1-500>  Second(s)

沉默接口

在宣告接口后，就会激活接口收发OSPF数据包的功能，而连接用户网段的接口发送OSPF数据包只会造成链路占用，所以需要在连接用户的接口上配置沉默接口，使这些接口只接收不发送OSPF的数据。

[r1-ospf-1]silent-interface GigabitEthernet 0/0/2

注意：在RIP中，沉默接口只会不发送组播的RIP组播数据包，但可以发送RIP单播包。而OSPF的沉默接口对单播包和组播包都生效，所以，不能像RIP一样结合单播邻居应用在一些特殊场景中。

缺省路由

OSPF的缺省路由总共可以分为三类：三类缺省、五类缺省和七类缺省。

缺省类型产生方式特点
三类缺省只有在配置特殊区域(末梢区域、完全末梢区域、完全NSSA区域)时会自动产生在路由表中的协议类型：OSPF，默认优先级：10
五类缺省通过手工下发，实际上相当于将本地路由表中从其他协议产生的缺省路由重发布到OSPF网络中在路由表中的协议类型：O_ASE，默认优先级：150
七类缺省有两种方法产生，一种是同过特殊区域(NSSA和完全NSSA)自动生成，另一种时通过命令进行配置获取在路由表中的协议类型：O_NSSA，默认优先级：150
  • 五类缺省的下发
[r1-ospf-1]default-route-advertise --- 在本地存在缺省路由的情况下，将缺省路由重发布到OSPF中

[r1-ospf-1]default-route-advertise always -- 如果本地路由表中没有其他协议产生的缺省路由，则可以通过增加always参数进行强制下发
  • 七类缺省的下发，七类缺省可以通过特殊区域自动下发，但在一些特殊情况下需要通过命令下发。
    在这里插入图片描述
    如上图，将area 1配置为NSSA区域，由于图中OSPF域只有一个非骨干区域，且自动下发的七类缺省是指向骨干区域的，所以上图中不会出现七类缺省，三类缺省只能自动下发，NSSA区域不允许五类LSA出现，所有此时只能手工下发七类缺省。
[r1-ospf-1]area 1  --- 进入NSSA区域
[r1-ospf-1-area-0.0.0.1]nssa default-route-advertise

路由过滤

OSPF可针对三类、五类、七类进行过滤，即使ABR和ASBR不能通告特定的路由信息

[re-ospf-1]area 1 --- 进入需要过滤路由网段所在的区域
[r1-ospf-1-area-0.0.0.1]abr-summary 192.168.0.0 255.255.252.0 not-advertise --- 使属于该网段的三类LSA不会被通告，该网段可以是汇总也可以使明细路由。

[r1-ospf-1]asbr-summary 192.168.0.0 255.255.255.0 not-advertise --- 在使属于该网段的三类LSA不会被通告。

路由控制

通过修改路由的优先级和开销值已达到我们所以期望的选路

修改优先级

以下两种修改优先级的方法都是仅影响本地路由表中路由条目的优先级。

[r1-ospf-1]preference 50

这个命令主要影响的是由1类，2类，3类LSA获取到的路由信息，类型字段为：OSPF的路由的优先级。

[r1-ospf-1]preference ase 100

这个命令主要影响的是由5类，7类LSA获取到的路由信息。

修改开销值

OSPF的开销之算法为 参考带宽/实际带宽，实际带宽越大，开销值越小。我们可以通过修改参考带宽和实际带宽或直接修改某接口的开销值来控制选路。

  • 通过修改参考带宽，影响开销值大小。华为设备默认的参考带宽为100M，参考带宽一旦修改，则所有接口的开销值都会发生变化，而且修改参考贷款要求网络中所有设备的参考带宽要求网络中所有设备的参考带宽都需要修改成一样的，所以，这种方法虽然可以影响开销值，但并不影响选路。
[r1]ospf 1
[r1-ospf-1]bandwidth-reference 1000
  • 修改接口的实际带宽，链路在连接后，两端的接口会进行带宽协商，以保证两端收发带宽一致，协商结果通常是两端接口最大带宽中的最小值。我们也可以关闭协商直接指定接口带宽。
[r1]interface g 0/0/0
[r1-GigabitEthernet0/0/0]undo negotiation auto --- 关闭自动协商，注意：这个命令需重启接口生效
[r1-GigabitEthernet0/0/0]speed ? --- 修改接口的带宽，注意，接口带宽只能改小不能改大
10 10M port speed mode
100 100M port speed mode
1000 1000M port speed mode
  • 直接修改接口的开销值。由于修改参开带宽不能影响选路，修改实际带宽只能改小，导致接口的传输速率变低，所以我们可以直接修改接口开销值。
[r1]interface gigabitEthernet0/0/0 --- 进入需要修改开销值的接口。可以是环回接口
[r3-GigabitEthernet0/0/0]ospf cost 10

注意：OSPF开销值的计算方式是按照流量流入接口的开销来计算的。如下图中R1访问R3的开销值为20，而R3访问R1的开销值为2。建议，在修改链路接口的开销值后，将两端的开销值改为一致，否则，在复杂的网络环境中，可能会出现环路问题。
在这里插入图片描述
建议，如果只是需要影响某个网段到达的开销值，可以直接去修改该末梢网段的接口的开销值，而避免修改沿途的开销值，因为修改沿途的开销值会影响所有经过的流量。

OSPF的附录E

在这里插入图片描述
在上图中，R3向area 0通告area 1的路由信息时，携带20.1.1.1/16和20.1.0.1/24路由信息的三类LSA的LS ID都是20.1.0.0，这样导致无法区别这两条LSA，附录E主要是为了这种特殊情况所提出的解决方案，在出现上述情况时，通告路由信息时掩码较短的正常生成，掩码较长的会将他LS ID改为直接广播地址。五类LSA出现该情况也同理。

OSPF的选路原则

OSPF依据LSA信息进行选路，我们学到的六种LSA可以分为域间路由(一、二类LSA)、域间路由(三类LSA)和域外路由(五类、七类LSA)，如果不同类型的LSA携带相同的路由信息，OSPF会如何做选择，有或者两条类型相同的LSA携带相同的路由信息，OSPF又会如何做选择？

同类型LSA比较

  • 如果学到的路由都是通过1类，2类LSA获取的域内路由 — 这种情况直接比较开销值，优先选择开销值小的路线，如果两条路由的开销值相同，则负载均衡。
  • 如果学到的路由都是通过3类LSA获取的域间路由 — 这种情况直接比较开销值，优先选择开销值小的路线，如果两条路由的开销值相同，则负载均衡。

五类和七类LSA的选路原则

  • 在华为设备中，五类和七类LSA可以视为一类LSA。根据开销值的计算规则不同，还分为类型1和类型2
  • 类型1和类型2之间存在一个优选规则：类型1永远优于类型2。
  • 5类LSA和7类LSA类型2的选路原则：先比较种子度量值，优选种子度量值小的；如果种子度量值相同，则比较沿途累加的开销值，选择沿途累加开销值小的；如果沿途累加开销值也相同，则将负载均衡。
  • 5类LSA和7类LSA类型1的选路原则：比较总开销值（即种子度量和沿途度量的和），选择总开销值小的，相同则负载均衡。

不同LSA的比较

优先级：域内路由 > 域间路由 > 域外路由，当通过不同路由学到了相同的路由信息。选择优先级大的提供的，无论开销值。域外路由中的五类和七类可以看作是一种，开销值相同时会负载均衡。

傲然*
关注
  • 3
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
OSPF ---- 开放式最短路径优先协议
weixin_49252364的博客
05-22 1215
1，因为OSPF是链路状态型协议，算出来的路径不会出现环路，并且，OSPF是以带宽作为开销值的评判标准的，所以，相较于RIP选出来的路径更加合理 2，因为OSPF的计时器时间短于RIP，所以，从收敛速度的角度看，OSPF优于RIP 3，RIP传递的数据是路由信息，而OSPF传递的数据是拓扑信息，从单个数据包的角度来看，OSPF的资源占用量是大于RIP的。但是，由于RIP存在30S一次的周期更新，而OSPF并没有这样高频的周期更新，并且,OSPF本身就设计了很多减少资源占用的措施。所以从整体的角度来看，O
OSPF总结2
wdmzjzblgd的博客
01-29 456
OSPF总结（二） OSPF邻居状态机制及OSPF消息数据包 1-DOWN关闭状态：没有启用OSPF进程或邻居关系建立失败 2- INIT初始化状态：一旦开始发送hello数据包 hello数据包结构 3- TWO WAY双向通信状态（邻居状态）：收到包含自己router id的对方发送的hello包 邻居关系建立条件 1. router id必须不同 2. area id必须相同 3.认证类型和认证信息一致 4.hello和dead时间一致 ...
OSPF动态路由实验详解
m0_63342921的博客
10-21 1698
r1-ospf-1-area-0.0.0.0]network 12.0.0.0 0.0.0.255 ---- 反掩码。范围宣告：network 12.0.0.0 0.0.0.255，宣告的是12.0.0.0-12.0.0.255这个范围。精确宣告：network 1.1.1.1 0.0.0.0，宣告的是1.1.1.1这个ip对应的接口。宣告：所有的直连网段都需要宣告。目的：① 激活接口；反掩码：由连续的0和1组成，0对应的位不可变，1对应的位可变。[r1-ospf-1](进程号（默认1）)
default-route-advertise（OSPF）
WFlySky的博客
10-23 3万+
命令功能 default-route-advertise命令用来将缺省路由通告到普通OSPF区域。 undo default-route-advertise命令用来取消通告缺省路由到普通OSPF区域。 缺省情况下，在普通OSPF区域内的OSPF设备不产生缺省路由。 命令格式 default-route-advertise [ [ always | permit-calculate-other ] | cost cost | type type | route-policy route-policy-name
OSPF中，ABR sumary not-advertise命令解释
西北纵队
09-10 1193
OSPF abr summary not-advertise命令解释
OSPF相关知识点及练习
06-09
5. OSPF扩展与优化： - 多实例OSPF（MPLS OSPF V3）：支持IPv6路由。 - 虚链路（Virtual Links）：用于连接不直接相连的区域。 - Type 7 LSA和NSSA：在Stub区域引入外部路由的特殊方式。 - OSPFv3：针对IPv6的...
06 OSPF基础PPT
最新发布
07-08
### OSPF基础知识详解 #### 一、OSPF协议概述 **OSPF**(Open Shortest Path First，开放式最短路径优先)是一种广泛应用的动态路由协议，它基于链路状态算法(Link-State Algorithm)，主要用于解决大型网络环境下的...
HCIP扩展内容，OSPF防环知识点
11-04
在华为的HCIP（Huawei Certified ICT Professional）扩展内容中，OSPF的防环机制是网络中级工程师必须掌握的重要知识点。以下是对这部分内容的详细解释： 1. **OSPF的LSA类型**： - Router LSA（路由器链路状态...
OSPF多区域路由配置
11-04
多区域OSPF（Multi-Area OSPF）是OSPF的一种扩展，它允许网络管理员将大型网络分割成多个较小的逻辑区域，以提高效率和管理性。在本文中，我们将详细探讨OSPF多区域路由配置的相关知识点。 1. **OSPF区域概念**： ...
OSPF与BGP协议联动
孙志超的博客
06-14 3194
一、OSPF与BGP协议联动分析 免责声明：上图来源于网络，如有版权问题请联系作者删除！ 实验环境：4台路由器底层运行ospf并建立IBGP邻居；RouterB、RouterC配置为RR路由反射器 在有备份链路的情况下，BGP在链路回切时，由于BGP路由收敛速度滞后于ospf路由收敛速度，从而造成流量丢失 如上图所示，四台设备RouterA、RouterB、RouterC、RouterD之间运行ospf协议，并建立IBGP连接。RouterC为RouterB的备份设备，当
OSPF与BGP联动
jc1112323的博客
11-12 1651
当有新的设备加入到网络中，或者设备重启时，可能会出现在BGP收敛期间内网络流量丢失的现象。这是IGP收敛速度比BGP快造成的。
ospf实验
m0_61885578的博客
01-03 374
一.实验要求及拓扑图 二.实验操作及步骤 （1）ip地址划分 由该拓扑可知该图有3个环回以及一个骨干网段，所以只需要将192.168.1.0/24划分为4个网段，分配下去，由于路由器之间只需要2个ip地址所以将骨干网络在划分，分配给路由器之间的网段. （2）手动配置ip地址以及环回 （3）配置ospf，宣告r1-3为区域0，r3-4为区域2，且r3的环回也在区域0 （4）r3为dr设备没有bdr，所以将r3的优先级改为3，r1r2的优先级改为0 （5）不可宣告4...
[Hcia]No.11 OSPF协议（一）
qq_40787900的博客
04-02 1780
通过阅读本篇文章，希望你能理解以下几个知识点： 1.ospf的配置命令 2.ospf中router-id的选择原则 3.ospf中DR和BDR的选举原则 先说一下ospf的配置： • ospf X(进程号) router-id XX.XX.XX.XX (router-id) • area 0 （区域0 ） •network 本路由接口的网络号 反掩码（用255.255.255.255- 掩码=反...
ospf宣告网段_超详细OSPF的基本概念；OSPF多区域配置和综合实验
weixin_39805255的博客
12-20 3854
理论：·OSPF大致有以下几个特点：1·可适应大规模网络2·路由变化l收敛速度很快3·无路由环4·支持可变长子网掩码5·支持区域划分6·支持以组播地址发送协议报·OSPF的路由器类型:1·区域边界路由器(ABR)：用来连接Area0和其他区域的路由器2·内部路由器：保存自己区域的链路状态信息3·自治边界路由器(ASBR)：用来连接ospf的AS与外部其他的路由器，也就是说连接不是ospf协议的路由...
OSPF基础
wuhao930715的博客
04-17 307
目录一、OSPF概念一、简介二、基本特点三、术语四、OSPF三张表五、OSPF的五种报文六、七种状态关系七、OSPF邻居关系的建立八、OSPF网络类型九、DR、BDR十、OSPF区域 一、OSPF概念 一、简介 开放式最短路径优先OSPF (Open Shortest Path First)是IETF组织开发的一个基于链路状态的内部网关协议(Interior Gateway Protocol)。使用SPF算法，是最广泛的IGP协议，使用IP协议，协议号为89. 开放式：表明OSPF是公有的协议，可以用于任何
ospf原理
热门推荐
cong_xue的博客
11-26 6万+
1.OSPF协议的基本原理： RIP的缺点：存在最大跳数是15跳，无法应用在大型网络中；周期性的发送自己的全部的路由信息，浪费流量，收敛速度缓慢；本身的算法存在环路的可能性很大 OSPF的特别：采用组播更新的方式进行更新（224.0.0.5、224.0.0.6），增量更新（只发送别人没有的），以cost作为度量值，有效的避免了环路（在单区域中可以完全避免环路，但是在多区域中并不能完全避免环路）
OSPF详解（一）
智慧云工具箱的博客
06-05 5万+
一、OSPF的五种包 Hellow：发现邻居建立邻接关系 DBD：检查路由器的数据库之间是否同步 LSR：向另外一台设备请求特定的链路状态 LSU：发送链路状态信息 LSACK：确认多段的发送信息 二、OSPF的三张表 1、 邻居列表：列出每台路由器全部已经建立邻接关系的邻居路由器 2、 链路状态数据库：列出网络中其他路由器的信息，由此显示了全网的网络拓扑 3、 路由表：列出通过SPF算法计算...
OSPF接口的带宽开销值
weixin_34311757的博客
04-22 1万+
OSPF会根据该接口的带宽自动计算其开销值。计算公式为：接口开销=带宽参考值/接口带宽。其中，带宽参考值是可以配置的。缺省值为100M。根据公式100000000/带宽，可计算各种接口开销的缺省值，如下：56kbit/s串口——开销的缺省值是1785。64kbit/s串口——开销的缺省值是1562。E1（2.048Mbit/s）——开销的缺省值是48。Ethernet（100Mbit/s）——开销...
OSPF路由协议基础知识概述
OSPF路由协议基础知识学习小结 OSPF（Open Shortest Path First，开放式最短路径优先）是一种链路状态路由协议，目前是最流行、使用最广泛的路由协议之一。OSPF的流行有两个主要因素：第一，OSPF是一种链路状态协议...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值