hcip第七天笔记

所有携带路由信息的LSA都需要通过1类和2类LSA进行验算
————所谓验算就是指传递路由信息的通告者的位置信息需要通过1类，2类LSA信息计算出来

Type - 5 LSA

Metric （ cost ） ：5类LSA携带的通过重发布导入进来的域外的路由信息，因为不同的网络对度量值的评判标准不同，所以当域外路由导入到本地网络当中，我们将放弃原先的开销值，而赋予他一个定义值（ seed-metric 种子度量值 ）。OSPF网络中默认的种子度量值为1

在重发布时修改种子度量值： [r4-ospf-1]import-route rip 1 cost 10

E Type ：一个标记位，在标记位置0时，则代表使用类型1；当标记位置1时，则代表适用类型2
————指的是开销值的类型，OSPF协议默认使用类型2
重发布时修改开销值类型：[r4-ospf-1]import-route rip 1 type 1
类型1： 如果开销值类型为类型1，则域内所有设备到达域外目标网段的开销值等于本地到达通告者的开销值加种子度量值
类型2：如果开销值类型为类型2，则所有域内设备到达域外目标网段的开销值都等同于种子度量值

Forwarding Address ： 转发地址，一个重定向地址。类似于RIPV2中的下一跳字段，当出现选路不佳的情况，则将会把最佳选路信息携带在这个字段上，则将按照转发地址寻找下一跳，而不再按照算法寻找通告者。5类LSA中，在不存在选路不佳的情况下，将使用0.0.0.0来进行填充

Tag ： 路由标记，可以给5类LSA打标记，方便后面通过标记来抓取流量
在重发布时修改路由标记 ：
[r4-ospf-1]import-route rip 1 tag ？
INTEGER<0-4294967295> Tag value

Type - 4 LSA ： 辅助5类LSA完成验算过程，找到ASBR的位置。里面只携带一个开销值，指的是通告者到达ASBR的开销

V ：置1，则代表该路由器时VLINK的一个端点
E ：置1，则代表该路由器时ASBR设备
B ：置1，则代表该路由器时区域边界设备ABR

OSPF的优化

1.汇总：减少骨干区域的LSA数量
2.特殊区域：减少非骨干区域LSA数量

汇总：
OSPF的汇总不同于RIP的接口汇总，而称为区域汇总。因为OSPF在区域之间传递的是路由信息。
1.域间路由汇总：实质上是通过在ABR设备上对区域之间传递的三类LSA进行汇总
[r1-ospf-1-area-0.0.0.2]abr-summary 192.168.0.0 255.255.252.0
注意：域间路由汇总只能汇总ABR设备自身通过1类，2类LSA信息学习到的路由信息
2.域外路由汇总：其实质上是在ASBR上，通过重发布，将导入的5类/7类LSA进入到OSPF网络后进行汇总
[r4-ospf-1]asbr-summary 172.16.0.0 255.255.252.0
注意：5类LSA汇总之后的开销值计算方法：
Type 2：汇总网段的开销值等于所有明细路由开销值中最大值加1
Type 1：汇总网段的开销值等于所有明细路由开销值中最大值

特殊区域：
OSPF的特殊区域大体上可以分为两大类，四小类

1.末梢区域（STUB）：如果将一个区域配置成末梢区域，则这个区域将不再学习4类和5类LSA。这样的区域将拒绝学习域外路由信息，但是其依旧具有访问域外路由的需求，所以配置完成后，会自动生成一条指向骨干区域的3类缺省 配置末梢区域：[r5-ospf-1-area-0.0.0.2]stub 注意：一旦做特殊区域，所有区域内的设备都必须做特殊区域 2.完全末梢区域：totally stub ，在末梢区域的基础上，进一步拒绝学习3类LSA，仅保留3类缺省即可 [ri-ospf-1-area-0.0.0.2]stub no-summary ——这个命令只需要在ABR设备上配置即可

设置成第二大类的条件：

1.我们将这样的区域称为非完全末梢区域（NSSA）：如果将一个区域配置成非完全末梢区域，则这个区域将不再学习4类和5类LSA。但是，该区域依旧需要将后面的域外路由信息导入，因为拒绝5类，所以只能以7类LSA的形式来继续传递。之后在7类LSA信息离开NSSA区域后，需要再转换成5类LSA进行传递。 这样的区域拒绝学习域外路由信息，但是其依旧具有访问域外路由的需求，所以配置完成后，会自动生成一条指向骨干区域的7类缺省 [r4-ospf-1-area-0.0.0.1]nssa O_NSSA :7类域外路由信息的标记，默认优先级也是150 E ：一般置1，代表支持5类LSA，如果做成特殊区域，则E位将置0 N ：一般置0，NSSA区域置1，代表支持7类LSA P ：如果置1，则代表支持7转5 Forwarding Address ： 转发地址；一个重定向地址，类似于RIPV2中的下一条字段，当出现选路不佳的情况，则将会把最佳选路信息携带在这个字段上，则将按照转发地址寻找下一跳，而不再按照算法寻找通告者。5类LSA中，在不存在选路不佳的情况下，将使用0.0.0.0 来进行填充。 但是在7类LSA当中，在不存在选路不佳的情况，会将ASBR设备的环回接口的IP地址作为转发地址。对于其他路由器来说，只要能找到环回接口的IP地址，就可以找到ASBR设备。如果没有环回接口，则将使用物理接口的IP地址作为转发地址。

2.完全的非完全末梢区域：完全的NSSA区域（totally NSSA区域）；在NSSA区域的基础上，进一步拒绝学习3类LSA，产生一条3类缺省即可。
[r3-ospf-1-area-0.0.0.1]nssa no-summary
注意：配置称为完全的NSSA区域后，会自动生成一条指向骨干的三类缺省，但是之前普通的NSSA区域产生的7类缺省依然会保留，因为OSPF ISA的优先级，设备会选择使用3类缺省而不用7类缺省。
注意：自动生成的缺省必须和手动添加的缺省方向一致，否则可能出现环路

OSPF的拓展配置

1.手工认证：认证就是在OSPF邻居间，交互的所有数据包中，携带口令。口令相同，则身份合法。
OSPF的认证方式分为三种：
1.接口认证：在邻居通信的接口上配置

2.区域认证：其实质还是接口认证，相当于一次性将在某个区域激活的所有接口配置接口认证

3.虚链路认证：虚链路建立阶段增加认证，其本质也是接口认证

2.加快收敛 ：减少计时器时间
修改hello时间

Waiting time ： 等待计时器；DR和BDR选举时的选举时间，时间长短等同于死亡时间，死亡时间一旦修改，等待时间会同步变更

POLL ： 轮询时间，120s；与状态为down的邻居关系发送hello的间隔时间。在NBMA网络环境下，如果一方指定了邻居关系，则将会将邻居的状态改为过度状态，期间会按照默认30s一次发送hello包，但是如果对方一直没有指定，经过一个等待时间（ 120s等同于死亡时间 ），将会将邻居的状态置为down状态。之后将按照120s的间隔发送hello包

Transmit Delay ：传输延时，1s；这个时间是附加在LSA老化时间上的，因为LSA在传输过程中，时间不会发生变化，所以需要通过这个时间来补偿传输过程中消耗的时间

3.沉默接口：将一个接口配置成为静默接口，则这个接口将只接受不发送ospf的数据包

4.缺省路由
3类缺省，5类缺省，7类缺省