H3CIE_OSPF专题

其他专题，看IE专栏里面

1. OSPF的优势
   （开放式最短路经优先，基于IP，协议号89）
   没有最大跳数限制，适合大规模组网
   采用SPF算法（同步完LSDB后才可进行计算），无路由自环
   以Cost为度量值，更准确反映路径的质量
   路由更新只发送增量更新
   收敛速度快

2. OSPF组播地址
   224.0.0.5 （所有运行OSPF的路由器都监听）
   224.0.0.6 （DR和BDR监听，P2P网络中不存在该组播）

3. OSPF的邻接建立过程（状态机）
   Down状态（稳定状态）：刚启动OSPF进程，还未收到邻居的任何信息
   Attempt状态：只发生在NBMA网络中，使用单播更新，发送Hello分组，但没有从邻 居收到任何信息
   Init状态：收到了对方的Hello包，且Hello包中邻居字段未包含自己的Router-id（完成第2次hello的交互）。意 味着自己发现了对方，但对方还未发现自己
   2-Way状态（稳定状态）：收到了对方的Hello包且Hello包中包含了自己的Router-id（完成3次hello的交互）。意味着自 己发现了对方，且对方也发现了自己，形成邻居关系。（DRother之间会停留在这个状态，这个时候才有了一个邻居表）
   Exstart（谐音：以可死大的）状态：交互第一个DD报文，用于选举DD摘要协商的主从，Master会主导DD报文的序列号；Router-id大的成为Master
   Exchange（谐音：以可死欠几）状态：通过交互DD报文来传递本地LSDB的所有信息的摘要
   Loading状态：通过LSR、LSU、LSAck来进行LSDB的更新和同步。如果DD交互完 成后，对方没有自己需要的LSA,则直接进入Full状态。（这个时候会有一个LSDB表）
   Full状态（稳定状态）：LSDB完成同步，最终形成邻接关系。（同步完LSDB后会开始交互路由，并产生一个OSPF的路由表）

4. 同一条链路上两台路由器都卡在2-Way状态，而且都显示是DRother，是什么情况
   如果两台路由器把DR优先级设置为0，两台路由器都将不参与DR和BDR的选举，于是都停留在2-Way状态，并成为DRother

5. DD报文的3个字段
   DD报文的I位：Init位，置位1表示是第一个DD报文
   DD报文的M位：More位，置位1表示还有后续DD报文
   DD报文的MS位：Master位，置位1表示本机为Master

6. DR的选举规则
   1.优先级大的优先，默认为1，取值范围0-255
   2.Router-id大的优先，选举完成后不会再发生改变

7. Router-id的产生方式
   手动配置，一般建议用环回口，因为更加稳定（在手动配置时，在协议配置的Router-id优于全局配置的）
   自动选举：1.环回口中地址大的优先 2.宣告的接口中IP地址大的优先

8. Hello报文
   router-id、area-id、掩码，验证消息和类型、hello/dead time、优先级、DR/BDR

9. OSPF报文类型和作用
   Hello报文：周期性发送，用来发现和维持OSPF邻居关系
   DD报文：描述本地LSDB的摘要信息，用于两台路由器进行数据同步
   LSR报文：用于向对方请求所需的LSA。路由器只有在OSPF邻居双方成功交换DD报文后才会向对方发出LSR报文
   LSU报文：用于向对方发送其所需要的LSA
   LSAck报文：用来对收到的LSA进行确认

10. 影响OSPF邻接建立的因素
    双方Router-ID有冲突
    Area ID 不一致，Authentication类型及口令不一致
    Hello / Dead时间不一致
    MA网络中掩码不一致，即不是同一网段
    MTU不一致，网络类型不一致

11. OSPF中广播网络为什么可以和P2P网络建立邻接，但是无法计算路由
    可以建立邻接的原因：广播网络和P2P网络都是通过组播来收发Hello报文，邻居的建立原理也一致，默认Hello time和Daed time也一致，所以可以建立邻接（同步LSDB不看LSA识不识别）。
    不能计算路由的原因：双方在收到对方的LSA后，进行SPF算法时发现LSA的链路类型不一致，导致无法成功计算出路由。

12. OSPF邻接Full后，哪些情况路由会有问题
    非邻居的Router-id冲突
    网络类型不匹配（修改Hello时间等参数可建立邻接关系）

13. 同区域内Router-id冲突会有什么后果？不同区域Router-id冲突会有什么后果？
    在同一个区域内相连路由器Router-id冲突，会导致邻居建立失败。
    在同一区域不相连的路由器之间Router-id冲突，邻居能够建立，但是会导致1类LSA的序列号一直更新，路由出现问题，下一跳不稳定

14. LSA的类型及作用
    Router-LSA (Typel)：每个路由器都会产生，描述了直连路由器的链路状态和开销，在发布路由器所 属的区域内传播。
    Network-LSA (Type2)：由DR产生，描述广播和NBMA的链路状态，在DR所属的区域内传播。
    Network-summary-LSA(Type3)：由ABR产生，描述区域内某个网段的路由，并通告给发布或接收此LSA 除Totally STUB 或 NSSA 区域。
    ASBR-summary-LSA(Type4)：由ABR产生，描述到ASBR的路由，通告给除ASBR所在区域的其他区域。
    AS-external-LSA(Type5)：由ASBR产生，描述到AS外部的路由，通告到所有的区域(除了STUB区域和NSSA区域)。
    NSSA LSA (Type7):由ASBR产生，描述到AS外部的路由，仅在NSSA区域内传播。

15. LSA三要素
    LSA Type, Link state ID（代表IP地址）, ADV router（代表路由器）

16. LSA的泛洪
    除了接收端口外，向其他所有运行了OSPF接口泛洪。
    泛洪周期为1800 秒，老化时间为3600秒，所有的OSPF路由器每1800秒把自己LSDB中所有的LSA 向外泛洪。
    收到3600秒的LSA,则直接删除数据库中对应的LSA。

17. LSA如何判断新旧
    序列号 越大越新
    Checksum（校验和）越高越新
    Age time（年龄时间）越小越新

18. 特殊区域的特征和适用场景
    Stub区域：末梢区域，不允许4 5 LSA注入，由ABR自动下发一条缺省路由到区域内，依靠缺省路由访问OSPF外部网络。
    Totally Stub区域：完全末梢区域，不允许3 4 5 LSA注入，由 ABR自动下发一条缺省路由到区域内，依靠缺省路由访问其他区域和OSPF外部网络。
    NSSA区域：非纯末梢区域，不允许4 5 LSA注入，但区域中存在ASBR需要引入外部路由。本区域ASBR引入的外部路由以Type-7 LSA存在，由Router-id最大的ABR把Type-7转换为Type-5再传递至其他区域。由ABR手动配置下发Type- 7的缺省路由
    Totally NSSA区域：完全非纯末梢区域，不允许3 4 5 LSA注入，但区域中存在ASBR需要引入外部路由。本区域ASBR引入的外部路由以Type-7 LSA存在，由Router-id最大的ABR ABR把Type-7转换为Type-5再传递至其他区 域。由ABR自动下发Type-3的缺省路由

19. FA地址的作用
    解决次优路径和防环

20. 设置为FA地址的条件
    默认为0.0.0.0,若同时满足以下三个条件，将把引入的外部路由的下一跳地址设置为FA地址
    对应的出接口启用了OSPF
    对应的出接口未设置为静默接口
    对应的出接口的OSPF网络类型为broadcast

21. Type 5 LSA中的FA地址
    在OSPF引入外部路由时，若产生的Type 5 LSA的FA地址为0.0.0.0,则其他路由器在计算到达该外部网络时，将考虑如何到达ASBR来计算出外部路由的下一跳地址
    在OSPF引入外部路由时，若产生的Type 5 LSA的FA地址不为0.0.0.0,则其他路由器在计算到达该外部网络时，将考虑如何到达该FA地址来计算出外部路由的 下一跳地址

22. Type 7 LSA中的FA地址
    若在NSSA区域引入外部路由，则产生的Type 7 LSA中其 FA地址均不为0,具体FA地址等于该ASBR上最后启用OSPF的环回口的IP地址； 若ASBR上没有环回口，则FA地址等于最后启用OSPF的物理口的IP地址

23. 如何减小OSPF路由器中LSDB的大小
    划分区域：因为1, 2类LSA只在本区域泛洪，划分区域设计可以减少每个区域1、2 类LSA的数量
    特殊区域：特殊区域无法传递5类或3类LSA,可以减少OSPF中LSA的数量
    路由过滤：通过在ABR上对3类LSA的过滤，可以减少某一区域中3类LSA的数量；在ASBR上路由引入时，可以对引入的路由进行过滤，来减少OSPF中5类LSA的数量
    路由聚合：在ABR上对3类LSA进行聚合，可以把多条3类LSA汇聚为1条；并可以通过聚合来进行3类LSA的过滤

24. OSPF路由选择的原则
    区域内路由（INTRA） ＞ 区域间路由（INTER)＞ TYPE1外部路由(ASE1)＞ TYPE2外部路由(ASE2)
    1类外部路由的特点：计算内部的csot（可以用来影响选路）。需要手动配置，在引入的时候将type选择为1。
    2类外部路由的特点：不计算内部的csot。默认就是这种类型。
    路由类型一致则对比Cost,小的优先。Cost也一致则形成等价路由

25. OSPF路由聚合的方法
    ABR聚合。该聚合是在ABR上进行3类LSA的聚合，把相邻区域（同一个区域）的多条3类LSA聚合后发布。聚合后会在ABR上自动产生一条黑洞聚合路由来防环。
    ASBR聚合。在ASBR上对引入的5类LSA进行聚合后发布至OSPF内部，聚合后会在ASBR上自动产生一条黑洞聚合路由来防环

26. OSPF路由过滤的方法
    针对计算出的路由进行过滤：使用Filter-policy进行过滤。由于OSPF邻居之间传递的是LSA,路由是每台路由器自行计算的，所以该过滤方法只影响本机的路由，而不影响任何其他邻居。该方法只能使用在入方向(Import)
    针对3类LSA进行过滤（在ABR上配置）：使用Filter-policy进行过滤。由于OSPF邻居之间传递的是 LSA,所以该过滤方法会影响出方向的所有其他邻居；1类和2类LSA无法过滤。因为SPF算法的前提是区域内的1类和2类LSA要同步。如果在某些路由器上被过滤的话，会导致OSPF无法计算路由。在传出的区域配置

27. OSPF中静默接口和RIP中静默接口的区别
    RIP :只会阻止接口对外发送更新消息，但是仍然接收更新消息。如果一个接口被抑制，该接口所在网段的直连路由仍然可以发布给其它接口
    OSPF:禁止接口接收和发送OSPF报文。禁止接口收发OSPF报文后，该接口的直连路由仍可以发布出去， 但接口的Hello报文将被阻塞，接口上无法建立邻居关系。

28. OSPF的验证方式和优先顺序
    OSPF支持接口验证和区域验证，接口验证优先于区域验证

29. 虚连接的作用
    虚连接可以用于解决骨干区域被分割的问题
    虚连接可以用于解决某个非骨干区域无法和骨干区域相连的问题

30. OSPF的防环机制
    域内防环：通过SPF算法将收集的一类二类LSA的泛洪信息转化为最短路径树，天然无环。
    域间防环：通过区域水平分割机制防环。区域之间传递的是路由信息，路由信息是从哪个区域学习到的则将不再传回原区域

31. OSPF网络类型
    Broadcast
    广播型网络，ospf默认的网络类型，有DR和BDR，DR和BDR发送hello包的地址均为224.0.0.5，Drother发送hello包的地址为224.0.0.6
    P2P网络类型
    点到点型网络类型, 点到点类型没有DR和BDR选举, 发送Hello数据包地址 224.0.0.5
    P2MP
    点到多点的网络类型Hello时间和Dead的时间比较长，没有dr和bdr的选举，发送hello的地址为224.0.0.5
    NBMA
    非广播多路访问，只能以单播的方式建立邻居关系, 有dr和bdr的选举，Ospf报文发送地址为单播地址

32. OSPF缺省路由产生的方式
    对于普通区域的路由器，缺省路由需要在ASBR上通过命令来引入。
    对于特殊区域，stub区域、Totally stub区域、Totally NSSA区域会由ABR自动下发 Type 3的缺省路由；NSSA区域会下发Type 7的缺省路由。

33. OSPF在引入2条相同来源的路由，但是掩码不一致的时候，会学习到2条LSA的记录，但是除第一条以外都会进行一个全反操作（将主机位全反），然后才会记录在表中
    因为在引入外部路由时是以5类记录，但是表示5类的LsID（代表IP地址）字段并不携带掩码信息，所以在这个时候就会产生2条相同的记录，导致OSPF无法区分的问题，全反可以解决这个问题。

34. OSPF为什么要设置优先级内部10,外部150
    防止双向引入出现环路问题

35. OSPF 有哪些快速收敛方法
    修改Hello-time，使OSPF能更快的侦测出邻居失效
    将网络类型改成P2P，因为不选DR和BDR

36. NSSA区域的P置位有什么用
    P-bit位置位1，这样TVpe7的LSA就会在ABR上转换为Type5