HCIP 第四天 OSPF笔记

最新推荐文章于 2024-07-10 19:37:44 发布

昨日正晴

最新推荐文章于 2024-07-10 19:37:44 发布

阅读量130

点赞数

文章标签：网络

本文链接：https://blog.csdn.net/xk2844600795/article/details/125901403

版权

OSPF：开放式最短路径优先协议无类别链路状态型路由协议

公有协议；跨层封装到IP报头，协议号89；组播更新：224.0.0.5 224.0.0.6

触发更新、周期更新（30min）；

需要结构化的部署：区域划分地址规划

五种类型包：

Hello：用于邻居、邻接发现、建立、保活 hello time 默认10s或30s

DBD：数据库描述包

LSR：链路状态请求

LSU：链路状态更新

LSack：链路状态确认

二、状态机

Down：一旦本地发出hello包进入下一个状态

Init：初始化收到的hello包若存在本地的RID进入下一个状态

2way：双向通讯邻居关系建立的标志

条件匹配：点到点网络将直接进入下一个状态； MA网络类型将进行DR/BDR选举，非DR/BDR间将无法进入下一状态；

Exstart：预启动使用类似hello的DBD进行主从关系的选举，RID大为主优选进入下一状态

Exchange 准交换使用真正的DBD进行数据库目录的共享，需要使用ACK确认

Loading 加载使用LSR/LSU/LSAck来获取未知的LSA信息；

Full转发邻接关系建立的标志

LSA：链路状态通告，在不同的网络条件下将产生不同类别的LSA信息来代表拓扑或者路由条目；

LSDB：链路状态数据库装载和存储所有各种类别的LSA；

三、OSPF的工作过程

OSPF协议启动后，A向本地所有启动了OSPF协议的直连接口组播224.00.5发送hello包；本地hello包中携带本地的全网唯一的router-id；

之后对端B运行OSPF协议的设备将回复hello包，该hello包中若携带了A的routerid，那么A/B建立为邻居关系；生成邻居表；

邻居关系建立后，邻居间进行条件匹配，匹配失败就停留于邻居关系，仅hello包周期保活；

条件匹配成功可以开始建立邻接关系：

邻接间共享DBD包，将本地和邻接的DBD包进行对比，查找到本地没有的LSA信息目录；

之后使用LSR来询问，对端使用LSU应答具体的LSA信息，之后本地再使用ack确认，可靠；

该过程完成后，生成数据库表；

再之后本地基于数据库表，启用SPF选路规则，计算到达所有未知网段的最短路径，然后加其加载到本地的路由表中；收敛完成，hello包周期保活，每30min再周期收发一次DBD来判断和邻接间数据库是否一致；

结构突变：

1、新增网段直连新增网段的设备，将直接使用LSU包来告知本地所有邻接，之后邻接传邻接扩散到全网，需要ACK确认

2、断开网段直连断开网段的设备，将直接使用LSU包来告知本地所有邻接，之后邻接传邻接扩散到全网，需要ACK确认

3、无法沟通 dead time 为hello time 的4倍；当dead time到时时，断开邻居关系，删除通过该邻接生成的路由条目；

四、OSPF的基础配置

[r1]ospf 1 router-id 1.1.1.1 启动时，需要定义进程号；进程号仅具有本地唯一性；建议同时配置全网唯一的router-id；生成顺序—手工本地环回接口中最大ip地址数值本地物理接口中最大数值的ip地址

[r1-ospf-1]

宣告：ospf协议在宣告的同时需要进行区域划分

区域划分规则：

1、星型拓扑结构，区域0为中心骨干区域，其他大于0为非骨干站点区域；

2、必须拥有ABR--区域边界路由器

[r2-ospf-1]area 0 先进入区域，之后再该区域内宣告属于该区域的接口，宣告时必须携带反掩码

[r2-ospf-1-area-0.0.0.0]network 12.1.1.2 0.0.0.0

[r2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0

[r2-ospf-1-area-0.0.0.0]q

[r2-ospf-1]area 1

[r2-ospf-1-area-0.0.0.1]network 23.1.1.1 0.0.0.0

启动配置完成后，邻居间收发hello包，建立邻居关系；生成邻居表：

[r2]display ospf peer

[r2]display ospf peer brief

邻居、邻接关系的发现、建立、保活均依赖hello包进行；

Hello包中邻居间必须完全一致的参数：任意参数不同，均导致邻居关系无法建立

1、子网掩码（华为）发送hello包接口的源ip地址其掩码

2、 Hello dead time -- OSPF接口网络类型相关

3、认证字段 -- 更新安全

4、区域ID -- 要求区域间存在ABR

5、末梢区域标记 --特殊区域

邻居关系建立后，邻居间进行条件匹配，匹配成功者间可以建立为邻接关系；邻接关系间将使用DBD包进行主从关系选举，之后由主优先使用DBD进行数据库目录信息的共享，从而最终基于LSR/LSU/LSAck来获取未知的LSA信息；当收集到全网的LSA信息后，装载于本地的LSDB（链路状态数据库）--数据库表：

<r2>display ospf lsdb

<r1>reset ospf process

Warning: The OSPF process will be reset. Continue? [Y/N]:y

关于OSPF，DBD包的几个知识点：

1、DBD包中携带MTU值，要求邻居MTU值必须相同，否则将卡在exstart或exchange状态；

默认华为未开启MTU检测

[r1]interface GigabitEthernet 0/0/1

[r1-GigabitEthernet0/0/1]ospf mtu-enable

2、隐性确认—不使用确认包，而是从设备复制主设备的序列号来确认收到了主的DBD

1、 OSPF标记位 I M MS I为1本地发出的第一个DBD包

M为0，表示本地发出的最后一个DBD； MS为1代表主，为0代表从；

数据库建立后，本地基于SPF选路规则，计算到达未知网段最短路径加载于路由表中；

1、字母

Cisco

O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2

O 同一区域内，本地通过拓扑计算所得

O IA 域间路由，ABR通过其他区域的拓扑计算所得路由，然后共享到另一个区域；本地区域另一区域

O E1/2 域外路由其他协议或其他进程产生后，通过ASBR重发布进入到OSPF协议

ON1/2 NSSA域外路由其他协议或其他进程产生后，通过ASBR重发布进入到OSPF协议，同时学习到这条路由的设备处于ospf的一种NSSA的特殊区域中

<r1>display ospf routing 华为查看

2、管理距离（华为为优先级）

Cisco设备定义管理距离为110 在华为设备上优先级为10

3、度量（cost）

开销值参考带宽/接口带宽华为设备，环回接口不计算为一段路径；默认的参考带宽为1000M；

优选cost值之和最小路径；

二、 OSPF协议邻居成为邻接关系的条件

在点到点网络中，所有的OSPF邻居将直接建立为邻接关系；

在MA网络中，为了避免大量的重复的LSA更新—因为OSPF需要邻接间进行DBD对比，故没有接口水分割机制；故必须进行DR/BDR选举，非DR/BDR间仅建立邻居关系；---在每一个MA网络中均需要进行一次选举；

选举规则：

1、优先级数值大优，默认为1；若为0为放弃选举；

2、优先级一致，比较参选接口所有设备的router-id，数值大优；

[r1-GigabitEthernet0/0/1]ospf dr-priority 2

修改参选接口的优先级

切记：DR选举非抢占，故在修改优先级后，必须重启参选设备ospf进程来重新选举

OSPF的收敛被称为LSA洪泛，也被称为LSDB同步；

一、 OSPF接口网络类型 –OSPF协议在不同网路类型的接口下，其不同的工作方式

接口网络类型 OSPF接口网络类型（ospf工作方式）

LoopBack 0. Cisco – LoopBack 没有hello包以32位主机路由发送

华为—显示为p2p类型实际为LoopBack工作方式

点到点

（串线HDLC/PPP/GRE） p2p. hello time10s 自动建邻不选DR/BDR

BMA

以太网 Broadcast hello time 10s 自动建邻选DR/BDR

NBMA

帧中继 nbma hello time 30s 手工建立邻居选DR/BDR

MGRE

p2p. hello time10s 自动建邻不选DR/BDR –在一个网段中只

能存在一个邻居；华为设备在一个MGRE网段，接口为点到点工

作方式时，仅和最先收到hello的设备建立邻居关系；

Cisco在这种情况将出现邻居的翻滚；

注：在MGRE环境中，接口默认的ospf工作方式为点到点，这种方式无法实现该NBMA网段的邻居全连；故只能去修改接口的工作方式：

修改MGRE网段所有接口为Broadcast工作方式，切记若一部分接口修改为Broadcast，另一部分接口依然保持为点到点，由于hello time相同可以建立邻居关系，但工作机制在DR/BDR选举处不同，故最终该网段无法正常收敛；

【1】同时，必须关注网络拓扑结构；若该网段为全连网状结构，那么DR选举将正常进行；但若为部分网状或中心到站点拓扑，将可能出现DR位置错误问题；

【2】若网络拓扑只能为部分网状或中心到站点，需要人为手工干预DR位置

或者将所有接口的工作方式修改为点到多点工作方式；

Ospf的点到多点工作方式：只能手工配置，适用于部分网状结构拓扑；

Hello time30s，不选DR/BDR，自动建立邻居关系；

二、 OSPF的不规则区域

一台ABR设备若没有连接到骨干区域0，那么默认不能进行区域间路由的共享

1、远离了骨干的非骨干区域

2、不连续骨干

解决方案：

1）在合法与非法ABR上建立tunnel，然后将其宣告到ospf协议中

缺点：1、周期更新、保活，触发更新对中间穿越区域产生资源占用

3、选路不佳 -- 当ospf学习到两条相同目标，但不同区域同时过来时，优选骨干区域；

Tunnel区域应该宣告在同一个区域

2）虚链路 --- 在合法与非法ABR上建立虚链路，由合法ABR为非法ABR进行授权；

使得非法ABR可以进行区域间路由的共享；

因为并没有增添新的路径，故不存在选路不佳的问题；

[r2-ospf-1]area 1 两台ABR共同所在的区域

[r2-ospf-1-area-0.0.0.1]vlink-peer 4.4.4.4 对端ABR的RID

Cisco为了避免周期信息对中间区域的占用，取消虚链路上的所有周期行为；---不可靠

华为在虚链路上依然保持周期的保活、更新 --- 对中间区域的资源占用

3）多进程双向重发布（推荐）

多进程--- 同一台设备上，不同的进程可以工作在不同的接口上，建立各自的邻居关系，生成各自的数据库（不共享）；仅将各自计算所得路由加载于同一张路由表内；一个接口只能被一个进程来宣告；

双向重发布，ASBR（自治系统边界路由器、协议边界路由器），将不同进程或不同协议产生的路由进行双向共享；

[r2]ospf 1

[r2-ospf-1]import-route ospf 2

[r2-ospf-1]q

[r2]ospf 2

[r2-ospf-2]import-route ospf 1

三、 OSPF的各种LSA --- 数据库表

<r1>display ospf lsdb

<r1>display ospf lsdb router 1.1.1.1

类别名 link-id（在目录中的编号）

所有类别的LSA，均携带以下信息：

Type : Router 类别名此处为1类

Ls id : 1.1.1.1 link-id 在目录中的编号

Adv rtr : 1.1.1.1 通告者 --- 该LSA的更新源设备的RID

Ls age : 1359 老化时间 1800s周期刷新为0 触发更新归0 最大3609s

Len : 48

Options : E

seq# : 8000000c 序列号

chksum : 0x818c 校验码

OSPF的LSA是1800会更新一次更新一次序列号会加一

重要字段解释

LS Age（链路状态老化时间）：此字段表示LSA已经生存的时间，单位是秒。 Options（可选项）：每一个bit都对应了OSPF所支持的某种特性。 LS Type（链路状态类型）：指示本LSA的类型。 Link State ID（链路状态ID）：不同的LSA，对该字段的定义不同。 Advertising Router（通告路由器）：产生该LSA的路由器的Router ID。 LS Sequence Number（链路状态序列号）：当LSA每次有新的实例产生时，序列号就会增加。 LS Checksum（校验和）：用于保证数据的完整性和准确性。 Length：是一个包含LSA头部在内的LSA的总长度值。

LSA的新旧比较

1、会先比较序列号，序列号越大越优，

2、如果序列号相同，会比较校验值（checksum)越大越优

3、如果校验值也相同，会比较LSA Age时间，是否等于MAX-age时间（3600）

4、如果age时间不等于max-age时间，会比较他们的差值，如果差值大15分钟（900秒），小的优

5、如果age时间不等于max-age时间，会比较他们的差值，如果差值小于15分钟，说明是同一条LSA，忽略其中一条

什么情况下LSA会更新：

1、1800到期会周期更新

2、触发更新（接口地址变化（增加，或删除），修改接口开销值，删除接口，或者删除通告）

链路状态类型、链路状态ID、通告路由器三元组唯一地标识了一个LSA。
链路状态老化时间 、链路状态序列号 、校验和用于判断LSA的新旧

类别名传播范围通告者携带的信息

1类LSA-router 本区域内本区域内的每台路由器该区域每台设备的直连拓扑

2类LSA-Network 本区域内该网段的DR 该网段的拓扑

3类LSA-summary 整个OSPF域 ABR O IA 域间路由

4类LSA-asbr 除ASBR所在区域外的 ABR ASBR的位置

整个ospf域；ASBR所在区域使用

1类标记位置

5类LSA-ase 整个OSPF域 ASBR O E 域外路由

五类的前提是有四类的存在

7类LSA-nssa 单个的NSSA区域内 ASBR O N 域外路由

类别名 link-id 通告者

1类LSA-router 通告者的RID 本区域内的每台路由器

2类LSA-Network DR接口的ip地址每个MA网段中的DR

3类LSA-summary 域间路由的目标网络号 ABR，在经过下一台ABR时，修改为新的ABR

4类LSA-asbr ASBR的RID ABR，在经过下一台ABR时，修改为新ABR

5类LSA-ase 域外路由的目标网络号 ASBR 在ospf内部传递时不变

7类LSA-nssa 域外路由的目标网络号 ASBR

DR/BDR（指定路由器/备份指定路由器）

DR/BDR的选举是非抢占式的。 DR/BDR的选举是基于接口的。接口的DR优先级越大越优先。接口的DR优先级相等时，Router ID越大越优先。

1.DR的作用是，一是用于数据库同步，二是代表网络的虚节点产生2类的LSA。在wait时间后，开始选举DR，优先级搞的路由器成为DR，否则RouteID搞得成为DR。 2.DR不能被抢占，一旦选举结束，即使有更高的优先级的路由器接到网络中来，也不能抢占成为DR，同样也不会抢占成为BDR。这是为了保证网络稳定，避免震荡。（这里有特殊情况后面细说） 3.DR选举完成后，如果当前DR失效，则BDR成为DR，并重新选举BDR。 4.MA网络中可以没有BDR，但不能没有DR。