OSPF - 影响OSPF邻居建立的因素

总结为这么10种

  1. routerID 冲突
  2. 区域id不一致
  3. 认证
  4. MA网络掩码需一致
  5. 区域类型(特殊区域)
  6. hello、dead时间
  7. MTU(如果开启检查)
  8. 静默接口
  9. 网络类型不匹配
  10. MA网络中路由器接口优先级全为0

如何建立邻居可以查看上一篇文章,可以直接专栏找(🤫挂链接会没流量🤫)

c 复制代码
使用命令查看ospf中出过什么错误
dis ospf error

(1)routerID 冲突

大致会有这几种请路况↓

第一种:两台路由器routerID一样挨着,当然无法建立邻居

第二种:两台路由器routerID一致且在一个区域但不挨着,他可以和相邻的路由器建立邻居,但因为区域中存在相同的routerID路由传递会有问题

第三种:两台路由器routerID一致但不在一个区域,这种在两台1.1.1.1不引入外部路由的情况下是完全正常的,但当引入外部路由要是用到5类LSA ,5类的adv router永远都是asbr的routerID(也就是引入者的routerID),当一个区域asbr的1.1.1.1遇到另一个区域中的1.1.1.1就会产生冲突

(2)区域ID不一致

也就是把同一个网段宣告到不同区域了,就会引发区域ID不一致,比如一个路由器把12.1.1.0宣告到区域0,另一台把12.1.1.0宣告到区域1

(3)认证

首先认证类型要保持一致(无认证、密文、明文)

认证密码要一致

Key-ID保持一致

ospf的认证也是基于接口,每个接口都可以配置认证或不认证

c 复制代码
[接口下/路由器全局下/ospf区域下] 
ospf authentication-mode [加密模式] [Key-ID] [明文/加密显示] [密码]
举例:
ospf authentication-mode    md5       1        cipher      1234

在接口下/路由器全局下/ospf区域下都可以配置,在路由器全局下配置代表这个路由器所有接口都开启认证、ospf区域同理

(4)MA网络掩码需一致

如标题所说,掩码要一致,至于为什么会在后续文章说到LSA时详细说

(5)区域类型(特殊区域)

比如路由器A把area 1设置为stub区域,路由器B把area 1配置为nssa区域那就不能邻居建立,也是通过前面一篇文章的hello报文中的E,N位来告诉对方我的区域类型,所以stub区域totally stub是可以建立的

会在错误日志中显示在Extern Option mismatch

(6)hello、dead时间

c 复制代码
[接口下]  ospf timer hello [时间秒]  //修改hello时间,默认10秒
dis ospf int [接口号]   //查看ospf参数

当修改了hello时间,dead时间会自动变为hello的4倍

(7)MTU(如果开启检查)

检查功能需要单独开启

MTU 是在DD报文中发送的,两端都要开启检测,没开启的一段DD报文的MTU值是0,有一端没开启检测mtu检测都不会生效

如果开启了检测并且已经建立了邻居,再修改mtu他不发DD报文不会影响邻居关系

如果已经建立邻居后再开启检测功能,邻居会重新建立

mtu大的一方会被卡在EXchange状态,mtu小的一方会卡在EXstart状态

c 复制代码
[接口下]   ospf mtu-enable   //开启检查功能
[接口下]   ospf MTU [数值]  //调整接口mtu大小

(8)静默接口

静默接口不收发任何ospf报文,当然无法建立邻居关系

c 复制代码
[ospf进程下]  silent-interface  [接口号]    //将某个接口设置为静默接口

(9)网络类型不匹配

他针对不同的网络类型会根据网络特点有不同的处理方式

可选的有broadcast、P2P、nbma、p2mp,前两个是常用的,修改网络类型相当于修改ospf的处理方式,并不代表当前网络的类型,比如我一个广播型网络只连了两个设备,为了让他快点建立邻居将ospf的处理方式改成了P2P也是可以的,因为点到点网络不选取DR\BDR所以更快。

当然了也说了,修改网络类型相当于修改ospf的处理方式,两段处理方式都不一样,当然即使能建立邻居也会影响路由的传递

不同网络类型混搭会有多种情况

broadcast、P2P、nbma、p2mp一共四种(倘若把hello时间修改为一致)

broadcast--p2p:邻居OK,路由不传递

P2P--p2mp:邻居OK,路由OK,都是点到点就可以,但记得修改Hello时间

p2mp--broadcast:邻居ok,不传递路由

NBMA--其他三种:全部无法组建邻居,他是使用单播进行邻居建立,和所有人都不一样

ospf network-type [网络类型]

(10)MA网络中路由器接口优先级全为0

接口优先级为0代表不选举DR\BDR,所有人都不选举,但又必须选举DR\BDR,所有人都在等选举完成,一直卡在two-way

相关推荐
范桂飓1 小时前
RoCEv2 高性能传输协议与 Lossless 无损网络
网络
zl0_00_01 小时前
upload-labs
网络
你怎么睡得着的!3 小时前
【护网行动-红蓝攻防】第一章-红蓝对抗基础 认识红蓝紫
网络·安全·web安全·网络安全
人工干智能4 小时前
科普:你的笔记本电脑中有三个IP:127.0.0.1、无线网 IP 和局域网 IP;两个域名:localhost和host.docker.internal
网络协议·tcp/ip·电脑
anddddoooo8 小时前
域内证书维权
服务器·网络·网络协议·安全·网络安全·https·ssl
Long._.L8 小时前
OpenSSL实验
网络·密码学
Dyan_csdn8 小时前
【Python项目】基于Python的Web漏洞挖掘系统
网络·python·安全·web安全
mit6.8248 小时前
[实现Rpc] 通信-Muduo库的实现 | && 完美转发 | reserve | unique_lock
c++·网络协议·rpc
IsToRestart9 小时前
什么是RPC,和HTTP有什么区别?
网络协议·http·rpc