HCIP--<OSPF2>

目录

一,OSPF的不规则区域

1)远离骨干区域的非骨干区域

2)不连续骨干区域(和上面一样)

二,OSPF数据库表

三。优化OSPF的LSA(缺少LSA的更新量)

1手工汇总:减少骨干区域的LSA

2特殊区域:减少非骨干区域的LSA

1.当不存在ASBR时

2.当存在ASBR时


一,OSPF的不规则区域

1)远离骨干区域的非骨干区域

解决方法:

1.tunnel:点到点GRE

在合法与非法ABR间建立隧道,然后将其宣告于OSPF中

缺点:①周期和触发信息对中间穿越区域造成资源占用 ②选路不佳

2.OSPF虚链路

由合法ABR给同一区域的非法ABR进行授权,之后非法ABR能够进行区域间路由共享

复制代码
[r2]ospf 1
[r2-ospf-1]area 1   两个ABR共同区域
[r2-ospf-area-0.0.0.1]vlank-peer 4.4.4.4(对端的RID),要给两台ABR都配置

查看

复制代码
[r2]display ospf vlink

优点:没有新的数据链路出现,故选路正常

缺点:两台ABR之间的周期信息依然对中间区域造成影响,增加延时

弥补缺点方法:

在思科路由器中,取消两ABR间所有周期信息,仅存在触发更新,不可靠

在华为路由器中,保留所有的周期信息,对中间区域资源占用严重

3.多进程双向重发布(推荐)

可以将非法ABR上的不同区域宣告与不同的OSPF进程,造成独立的协议,之后使用重发布进行将该非法ABR转换为ASBR,进行协议间路由条目共享即可。

不存在选路不佳问题,不存在周期资源占用和不可靠问题

多进程:一台路由器上允许的多个OSPF进程,每个进程运行独立的接口(一个接口只能宣告于一个进程),存在独立的邻居生成的独立数据库,且数据库间不做共享,仅将所有数据库计算所得的路由加载于同一路由表中

简单来说就是一个路由器上有OSPF 1,OSPF 2......

复制代码
双向重发布:
[r4]ospf 1
[r4-ospf-1]import-route ospf 2
[r4]ospf 2
[r4-ospf-2]import-route ospf 1

2)不连续骨干区域(和上面一样)

解决方案:①tunnel ②虚链路 ③多进程

二,OSPF数据库表

复制代码
查看数据库目录
<r1>display ospf lsab

OSPF的数据库是由大量的LSA组成(链路状态通告)

LSDB(链路状态数据库):由各种LSA构成,每一条LSA携带具体的拓扑或路由信息,不同环境下将产生不同类别的LSA

复制代码
<r1>display ospf lsdb network 12.1.1.1 查看具体的一条LSA信息

无论哪一类LSA,均存在以下基本参数

Type:Router 类型名,此处为1

Lsid: 1.1.1.1 Link-id 该条目录在目录中的编号

Advrtr: 1.1.1.1 通告者--该条LSA的更新源设备的RID

Ls age: 1666 老化时间,周期1800s更新,触发马上更新

Len: 48 最大老化时间:3609s

Option: E 数据包长度

seq#: 80000015 序列号--更新后变化

chksum: OX6F95 核验码号--更新后变化


|-----|---------|-----|------|
| 类型名 | 传播范围 | 通告者 | 携带信息 |
| 类型名 | Link-ID | 通告者 | |

第一类LSA

|--------|--------|-----------|--------|
| Router | 单区域 | 该区域的每台路由器 | 本地直连拓扑 |
| Router | 通告者RID | 该区域的每台路由器 | |

第二类LSA

|---------|---------------|---------|------------|
| Network | 单区域 | 单网段内的DR | 单个MA网络内的拓扑 |
| Network | DR在该网段接口的ip地址 | 单网段的DR | |

第三类LSA

|---------|------------|-----------------------|-------|
| summary | 整个OSPF区域 | ABR | 域间路由器 |
| summary | 域间路由的目标网络号 | ABR在经过下一台ABR时修改为新的ABR | |

第四类LSA

|------|---------------------------------------|-----------------------|--------|
| asbr | 除了ASBR所有区域外的整个OSPF域(ABSR所在区域使用1类告知位置) | 该区域的每台路由器 | 本地直连拓扑 |
| asbr | ASBR的RID | ABR在经过下一台ABR时修改为新的ABR | |

第五类LSA

|-----|------------|------|------|
| ase | 整个OSPF域 | ASBR | 域外路由 |
| asb | 域外路由的目标网络号 | ASBR | |

第七类LSA

|------|------------|------|------|
| nssa | 单个你是谁啊、区域内 | ASBR | 域外路由 |
| nssa | 域外路由目标网络号 | ASBR | |


三. 优化OSPF的LSA(缺少LSA的更新量)

1手工汇总:减少骨干区域的LSA

(1)域间路由汇总--只能在区域间传递3类LSA时,进行手工的路由汇总在ABR上配

复制代码
[r1]ospf 1
[r1-ospf-1]area 2  本地通过该区域的1/2类LSA拓扑计算所得路由才能汇总,谁算出来的谁汇总
[r1-ospf-1-area-0.0.0.2]abr-summary 5.5.4.0 255.255.254.0

(2)域外路由汇总:当ASBR将其他协议产生的路由条目重发布进入OSPF域时,可以进行汇总配置

复制代码
[r4]ospf 1
[r4-ospf-1]asbr-summary 99.1.0.0 255.255.252.0

2特殊区域:减少非骨干区域的LSA

要求:①不能是骨干区域②不能存在虚链路

1.当不存在ASBR时

(1)末梢区域:该区域拒绝外部进入的4.5类的LSA,由该区域连接骨干的ABR向内部产生一条3类的缺省路由 --- 就是进入的信息给减少了,出去的不变

复制代码
[r5]ospf 1
[r5-ospf-1]area 2 该区域所有路由器都要配
[r5-ospf-1-area-0.0.0.2]stub  末梢区域标记

OaSPF建立邻居要有5个参数一样

①hello时间和死亡时间决定接口网络类型要一样

②手工认证

③区域ID一样(要在同一个区域)

④接口子网掩码一样(华为设备要求的)

⑤末梢区域标记

(2)完全末梢区域:在末梢区域的基础上,进一步拒绝3类的LSA进入,只保留一条3类缺省的进入

配置:①先将该区域配置为末梢区域,

② 然后仅在ABR上配置完全末梢即可

复制代码
配好末梢后
[r1]ospf 1
[r1-ospf-1]area 2
[r1-ospf-area-0.0.0.2]stub no-summary
2.当存在ASBR时

1.NSSA(非完全末梢区域)

该区域拒绝4.5类的LSA,本地ASBR产生的域外路由使用7类在本NSSA区域传递,通过ABR进入骨干区域,被转换成5类,由该区域连接骨干的ABR向内部发送一条7类缺省

就是说5类过不来,但他把5类变成7类发,然后再转回去发给别人

这个东西存在的价值是为了让该区域拒绝其他区域的ASBR产生的4,5类LSA进入

复制代码
[r4]ospf 1
[r4-ospf-1]area 1
[r4-ospf-area-0.0.0.1]nssa

2完全NSSA

在普通NSSA的基础上,进一步拒绝3类LSA进入该区域。由该区域连接骨干的ABR向内部发布一条3类缺省

配置:先将区域配置为NSSA,然后仅在连接骨干的ABR上,定义完全即可

复制代码
[r3]ospf
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]nass no-summary

这个就像完全末梢了,3类就进一条缺省

相关推荐
Escalating_xu2 小时前
【Linux 网络编程】DNS 与 ICMP:从域名解析到 ping、traceroute,把“网络通不通”问清楚
linux·网络·php
黑十4 小时前
PyTorch 报 “no CUDA GPUs are available“ 怎么办?3 步排查
服务器·网络·人工智能·pytorch·python
updayday8546 小时前
客户附件不该发往旧邮箱,如何在发送前拦截 - Ping64 邮件安全管控
大数据·网络·数据库·安全·智能路由器
其实防守也摸鱼6 小时前
Chrome 扩展安全攻防实录:从攻击面到防御实践
开发语言·前端·网络·chrome·安全·web安全·php
小茬粥6 小时前
QEMU 宿主机网卡实例发现与采集脚本(标准 Linux / Proxmox VE 适配版)COLT_CMDB_QEMU_IFACE.sh
网络
见合八方7 小时前
借助半导体光放大器实现功率预算超31dB的112.5Gbit/s长距无源光网络
网络·5g·soa·光通信·激光雷达·半导体光放大器
夜雪一千8 小时前
锐捷天蝎路由器WiFi优化设置教程:解决邻居WiFi干扰、远距离卡顿
网络·智能路由器
2301_780789668 小时前
深度伪造即服务:新型网络诈骗的“完美面具”与识别之道
java·网络·ddos
lazy H8 小时前
【计算机网络】第 15 篇:Java BIO、NIO 与高并发网络通信——从 Socket 理解 I/O 模型
网络·后端·tcp/ip·计算机网络·nio·408
垆边人似月.8 小时前
RDMA 文件传输踩坑(四):从固定延时改造为 READY/ACK 协议
linux·服务器·网络