HCIP第七天

所有携带路由信息的LSA都需要通过1类和2类LSA进行验算。---- 所谓验算就是指传递路由信息的通告者的位置信息需要通过1类, 2类LSA信息计算出来。
Type-5 LSA
Metric (cost) — 5类L SA携带的通过重发布导入进来的域外的路由信息，因为不同网络对度量值的评判标准不同，所以，当域外路由导入到本网络当中，我们将放弃其原先的开销值，而赋予他一个定义值— seed-metric ----种子度量值。OSPF网络中默认的种子度量值为1。
[r4-ospf-1]import-route rip 1 cost 10 —在重发布时修改种子度量值
E Type —一个标记位，当标记位置0时,则代表使用类型1;当标记位置1时，则代表使用类型2 ----指的是开销值的类型— OSPF协议默认使用类型2。
类型1:如果开销值类型为类型1,则域内所有设备到达域外目标
网段的开销值等于本地到达通告者的开销值加种子度量值。
[r4-ospf-1]import-route rip1 type 1 —重发布时修改开销值类型
类型2:如果开销值类型为类型2,则所有域内设备到达域外目标网段的开销值都等同于种子度量值。
![在这里插入图片描述](https://img-blog.csdnimg.cn/d1b328c7808b4cba82e004d48b12c502.png
Forwarding Address —转发地址—一个重定向地址，类似于RIPV2中的下一跳字段，当出现选路不佳的情况，则将会把最佳选路信息携带在这个字段上,则将按照转发地址寻找下-跳，而不再按照算法寻找通告者。5类LSA中， 在不存在选路不佳的情况下，将使用0.0.0.0来进行填充。

Tag —路由标记—可以给5类LSA打标记，方便后面通过标记来抓取流量。
[r4-ospf- 1]import-route rip 1 tag ?
INTEGER<0-4294967295> Tag value

Type - 4 LSA —辅助5类LSA完成验算过程,找到ASBR的位置。里面只隽带一个开销值，指的是通告者到达ASBR的开销。

V—置1,则代表该路由器是VLINK的- -个端点
E—置1,则代表该路由器是ASBR设备
B—置1,则代表该路由器是区域边界设备ABR。

OSPF的优化
1,汇总—减少骨干区域的L SA数量
2,特殊区域— 减少非骨干区域L SA数量
汇总:
OSPF的汇总不同于RIP的接口汇总，而称为区域汇总。因为OSPF在区域之间传递的是路由信息。
1,域间路由汇总—实质上是通过在ABR设备.上对区域之间传递的三类L SA进行汇总
[r1-ospf-1-area-0.0.0.2]abr-summary 192.168.0.0 255.255.252.0
注意:域间路由汇总只能汇总ABR设备自身通过1类，2类LSA信息学习到的路由信息。
2,域外路由汇总—其实质是在ASBR上,通过重发布，将导入的5
类/7类L SA进入到OSPF网络后进行汇总。
[r4-ospf-1]asbr-summary 172.16.0.0 255.255.252.0
注意: 5类LSA汇总之后的开销值计算方法:
Type 2 —汇总网段的开销值等于所有明细路由开销值中最大值加1.
Type 1 —汇总网段的开销值等于所有明细路由开销值中最大值。
特殊区域: .
OSPF的特殊区域大体上可以分为两大类,四小类
设置成第一大类的条件 — 1,不能是骨干区域; 2, 不能存在虚链路; 3,不能存在ASBR设备。
1,我们将这样的区域称为末梢区域(STUB) — 如果将-个区域配
置成末梢区域，则这个区域将不再学习4类和5类LSA。这样的区域将
拒绝学习域外路由信息，但是，其依旧具有访问域外路由的需求,所以，配置完成后，会自动生成一条指向骨干区域的3类缺省 。
[r5-ospf- 1-area-0.0.0.2]stub — 配置末梢区域
注意:一-旦做特殊区域，则所有区域内的设备都必须做特殊区域

2,完全末梢区域— totally stub —在末梢区域的基础上，进一步
拒绝学习3类LSA,仅保留3类缺省即可。
[r1-ospf-1-area-0.0.0.2]stub no-summary — 这个命令只需要在ABR设备上配置即可。
设置成第二大类的条件— 1,不能是骨干区域; 2, 不能存在虚链路; 3,存在ASBR设备。

1,我们将这样的区域称为非完全末梢区域(NSSA) — 如果将-一个区域配置成非完全末梢区域,则这个区域将不再学习4类和5类LSA。但是，该区域依旧需要将后面的域外路由信息导入，因为拒绝5类,所以，只能以7类LSA的形式来继续传递。之后，在7类LSA信息离开NSSA区域后，需要再转换成5类LSA进行传递。
这样的区域将拒绝学习域外路由信息，但是,其依旧具有访问域外路由的需求，所以，配置完成后,会自动生成-条指向骨干区域的7类缺省。
[r4-ospf-1-area-0.0.0.1]nssa
O_ NSSA — 7类域外路由信息的标记，默认优先级也是150
E----般置1,代表支持5类l SA。如果做成特殊区域，则E位将置
N---- 般置0，NSSA区域置1, 代表支持7类LSA
P --如果置1,则代表支持7转5

Forwarding Address —转发地址—一个重定向地址，类似于RIPV2中的下一-跳字段，当出现选路不佳的情况，则将会把最佳选路信息携带在这个字段上,则将按照转发地址寻找下一跳，而不再按照算法寻找通告者。5类LSA中， 在不存在选路不佳的情况下，将使用0.0.0.0来进行填充。
但是,在7类LSA当中，在不存在选路不佳的情况，会将ASBR设备的环回接口的IP地址作为转发地址。对于其他路由器来说，只要能找到环回接C的IP地址，就可以找到ASBR设备。如果没有环回接口，则将使用物理接口的IP地址作为转发地址。

2，完全的非完全末梢区域—完全的NSSA区域— totally NSSA区域—在NSSA区域的基础上，进一步拒绝学习3类LSA, 产生一条3类缺省即可。
[r3-ospf-1-area-0.0.0.1]nssa no-summary
注意:配置成为完全的NSSA区域后，会自动生成-条指向骨干的三类缺省，但是，之前普通的NSSA区域产生的7类缺省依然会保留，因为OSPF ISA的优先级，设备会选择使用3类缺省而不用7类缺省。

注意:自动生成的缺省必须和手动添加的缺省方向一致，否则可能出现环路。

OSPF的拓展配置
1,手工认证— 认证就是在OSPF邻居间交互的所有数据包中，携带口令。口令相同,则身份合法。
OSPF的认证方式分为3种:
1,接口认证–在邻居通信的接口上配置
[r5-GigabitEthernet0/0/0]ospf authentication-mode md5 1cipher 123456
注意:两边配置的key id必须相同，否则邻居关系将认证失败。
2，区域认证—其实质还是接口认证，相当于一次性将在某个区域激活的所有接口配置接口认证。
[r3-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher123456
3,虚链路认证—虚链路建立阶段增加认证。其本质也是接口认证。
[r4-ospf- 1-area-0.0.0.1]vlink-peer 3.3.3.3 md5 1 cipher 123456
2,加快收敛—减少计时器时间
修改hello时间
[r5-GigabitEthernet0/0/0]ospf timer hello 5
注意: Hello时间修改，死亡时间将自动按照4倍关系进行匹配
修改死亡时间
[r1-GigabitEthernet0/0/0]ospf timer dead 20
注意: dead时间修改，Hello时间不会自动变化

Waiting time —等待计时器— DR和BDR选举时的选举时间,时间长短等同于死亡时间，死亡时间一-旦修改,等待时间会同步变更。
POLL --轮询时间— 120S —与状态为down的邻居关系发送hello包的间隔时间。在NBMA网络环境下，如果一方指定了邻
居关系，则将会将邻居的状态改为过度状态，期间会按照默认30S-次发送Hello包， 但是,如果对方- -直没有指定，经过一一个等待时间(120S等同于死亡时间)， 将会将邻居的状态置为down状态。之后,将按照1 20S的间隔发送hell包。
[r5-GigabitEthernet0/0/0]ospf timer poll ?
INTEGER<1-3600> Second(s)
Retransmit —重传时间—默认5s — 发送信息需要进行确认,
如果重传时间内没有收到对方的确认，则将重传。
[r5-GigabitEthernet0/0/0]ospf timer retransmit ?
INTEGER<1-3600> Second(s)

Transmit Delay —传输延时— 1s —这个时间是附加在LSA老化时间上的，因为LSA在传输过程中，时间不会发生变化，所[r5-GigabitEthernet0/0/0]ospf trans-delay 2
3，沉默接口—将一个接口配置成为沉默接口，则这个接口将只接受不发送ospf的数据包
[r5-ospf- 1silent-interface GigabitEthernet 0/0/2 —在ospf中，沉默接口将针对单播和组播包生效。

4，缺省路由
3类缺省，5类缺省, 7类缺省
3类缺省—只能通过特殊区域来自动生成，普通末梢区域，完全末梢区域，完全的非完全末梢区域
特点—标记为ospf,默认优先级为10

5类缺省—通过手工配置生成的缺省
[r2-ospf-1]default-route- advertise —相当于将本设备上通过其他方式学到的缺省路由重发布到OSPF网络当中
特点—标记为O_ ASE,默认优先级为150
[r2-ospf-1]default-route- advertise always — 在设备上没有其他网
络学来缺省信息时，可以强制下发一条5类缺省。
7类缺省—可以通过配置特殊区域自动下发，也可以使用手工命令下发7类缺省
自动下发是在普通的NSSA区域中。
[r4-ospf-1-area-0.0.0.1]nssa default-route-advertise — 手工下
发-条7类的缺省信息。

5，路由过滤.
指的是0SPF中针对3类，5类和7类LSA进行过滤。
[r1-ospf-1-area-0.0.0.2]abr-summary 192.168.0.0 255.255.252.0 not-
advertise — 过滤3类l .SA
[r4-ospf- 1]asbr-summary 172.16.0.0 255.255.252.0 not-advertise —过滤5类/7类L SA