HCIE第六天总结

1.虚链路用法：
①.连接远离骨干域的区域
②.缝合断裂的骨干域

2.FA产生的条件：
①FA在多路访问情况下才会产生
②FA所在下一跳路由必须是OSPF的
七转五只在一个设备上面做，roueter id大的那个上面做。

3.OSPF网络类型
P2P、P2MP、BMA、NBMA
NBMA、P2MP、MA特点：
MP 特点是分支之间不能直接到达，必须绕行总部。
MA 特点，需要花时间选举 DR/BDR 并且分支之间是直接可以到达的。
四类网络类型的区别：BMA和NBMA需要选举DR，而P2P以及P2MP不需要选举直接进行建邻，所以P2MP的好处就是建立速度快。
P2MP和BMA的区别：
①bma要选举DR、BDR。p2mp不用，所以要快一点
②bma对应的链路是transnet,p2p对应的链路就是p2p。
p2mp所对应的链路也是p2p。
③拓扑不一样
MGRE：广域网情况下大多数不支持广播

Router-LSA 描述 P2P 网络
Router-LSA 描述 MA 网络
Network-LSA
Network-Summary-LSA
ASBR-Summary-LSA

4.不规则区域的解决办法
①tunnel
在两台ABR间，利用可达IP地址建立tunnel隧道，之后将该隧道接口宣告到OSPF中，来进行路由条目的共享。
缺点：对于中间的穿越区域存在周期、触发信息的占用；
选路不佳 OSPF协议优选从骨干区域传递过来的路由。
②虚链路
合法的ABR与非法ABR之间建立虚拟的连接。不同于tunnel，没有创建接口、没有IP地址，没有新的路径；仅仅只是合法ABR对非法ABR的LSA信息进行审核，之后授权共享。
优点：选择路径佳
为避免对于中间区域的出发、周期信息的资源占用；取消了所有周期行为。
缺点：没有周期性的保障，失去了可靠性。

5.区域间防环
三类LSA以及.四类LSA的防环
OSPF 要求所有的非 0 区域必须与骨干区域直接相连，区域间路由需经由骨干区域中转。

ABR 只能够将其所连接的区域的区域内部路由注入到 Area0 ，但是可以将区域内部路由及区域间的路由注入到非 0 常规区域。ABR 从非骨干区域收到的 Type-3 LSA 不能用于区域间路由的计算。
域ID(OSPF进程号）
在OSPF进程下修改Domain-id x

6.LSA汇总
作用：减少LSA的更新量
域间路由汇总：需要在所有的ABR上部署，实现对三类LSA的汇总传递，会自动生成空接口防环路由
域外路由汇总：需要在ASBR上部署，实现对5类LSA的汇总传递。会自动生成空接口防环路由
汇总的扩展：如果存在多个ARB的前提
有两个ABR的情况下LSA汇总的话加上COST值

意义在于若两个区域间存在多台ABR时，默认它们将A区域汇总到B区域时，给定的起始度量为ABR到被汇总明细条目中的最大度量值；通过汇总路由的同时进行cost值的修改，可以起到干涉选路的作用；
修改汇总的LSAmetric值命令：abr-summary 1.1.0.0 255.255.252.0 cost 22修改的仅仅是这个汇总条目的cost
汇总指令也可以用来进行过滤
过滤命令：
①abR-summary (汇总) not-advertise
filter也用于过滤（在区域内配置）（在ABR写，域间过滤）

②Filter-policy(在ospf全局下配置)：只能用于过滤本台路由器的路由表
Filter-policy 2000 import(入相直接进入路由表)
③Filter-lsa-out peer 1.1.1.1 （全局配）
(适用于点到多点)（过滤特定邻居的LSA）

④在接口下过滤LSA的命令（接口配）

7.末梢区域
①拒绝4/5类LSA，由该区域的ABR自动向该区域发布一条3类的缺省路由，Seed Metric为1
②不能为Area0（传输区域或骨干区域）
③区域内不允许虚链路来穿越、

8.完全末梢区域
在末梢区域的基础上ABR同时过滤掉3/4/5类LSA，同时会自动产生一条3类的缺省路由。只在ABR上配置，区域内ABR配置为完全末梢；其他路由器不用配置完全末梢区域，仅配置为末梢区域。

9.NSSA区域：非完全末梢区域
NSSA区域的意义在于拒绝OSPF环境非本区域的ASBR产生的信息；同时，为避免环路的出现，故没有自动产生缺省路由，而是在管理员确定无环的前提下，手工添加缺省路由

①拒绝4/5类的LSA，本地的ASBR产生的5类信息，使用7类传递；
②允许存在ASBR
③这些7类LSA在进入骨干区域时重新恢复成为5类

当OFPF处在BGP MPLS环境下使用双PE场景的时候，OFPF的三类、五类、七类会把DN位置位，被置位的LSA 不会被PE所接收，这种措施是用来防环的，但是在BGP MPLS-VPN的HUB-SPOKE环境DN位需要被关闭。
五类防环：会有ROUTER tag标志位 DN位