opsf笔记

OSPF****扩展配置
1、OSPF认证--- OSPF****邻居之间交互的所有报文中，携带一个口令，如果口令相同，则身份合法
接口认证 --- 在与邻居通信的接口上进行配置
注意：1.所有接入该广播域的接口都需配置；2.Key ID必须相同。
区域认证 --- 本质还是接口认证 --- 相当于将处于某个区域中的所有接口开启认证
**注意：1.所有接入某个区域的设备都需配置；2.Key ID必须相同。 虚链路认证 --- 仅针对虚链路而言
2、加快收敛---减少计时器时间
说明：1.修改hello时间，dead随之改变；2.修改dead时间，hello不变；3.waiting time时
**间跟随dead时间。
r2-Serial1/0/0ospf authentication-mode md5 1 cipher 123456
r2-ospf-1-area-0.0.0.0authentication-mode md5 1 cipher 123456
r1-ospf-1-area-0.0.0.2vlink-peer 5.5.5.5 md5 1 cipher 123456
r1-GigabitEthernet0/0/0ospf timer ?
dead ---修改死亡时间
hello ---修改hello时间
poll ---修改轮询时间，即NBMA网络的时间
retransmit ---修改LSA的重传时间
r1-GigabitEthernet0/0/0ospf trans-delay ? --- 修改LSA传输延迟时间
INTEGER<1-500> Second(s)3. 注意：修改时间，链路两端均需要修改。
3. 静默接口---该接口不收也不发送OSPF****报文
注意：一定区分不同协议静默接口的含义。
应用场景：1.接口连接终端；2.两台运行OSPF协议的设备拒绝建立OSPF邻居关系。
4. 缺省路由
类LSA --- 只能通过特殊区域，由ABR下发
特点：标记为OSPF，优先级10。
5类LSA --- 通过手工配置。
特点：标记为O_ASE，优先级150。
7类LSA --- 即可以是特殊区域，也可以手工配置
特点：标记为O_NSSA，优先级150。
5. 路由过滤**---针对3/5/7类LSA进行过滤，本质是不让ABR/ASBR发布某条LSA**
注意：这种过滤是从源头进行过滤，意味着全网其他区域都无法学习该路由信息。
6. 路由控制**---干涉选路
优先级
注意：修改的仅仅是本地的内容。
开销值
路由Cost = 目标网段传输到本地所经过的所有入接口的Cost之和。
接口Cost = 参考带宽/实际带宽
修改路由开销值需要使用到路由策略，下一个章节。
r1-ospf-1silent-interface GigabitEthernet 0/0/0
r1-ospf-1default-route-advertise ---非强制性下发
路由器本地全局路由表中存在缺省路由时，才会下发5类LSA，否则不会下发。
r1-ospf-1default-route-advertise always ---强制性下发
r1-ospf-1-area-0.0.0.2nssa default-route-advertise
只能在NSSA区域中配置
借助了路由汇总的方式
r1-ospf-1-area-0.0.0.2abr-summary 15.0.0.0 255.255.255.0 not-advertise
禁止R1(ABR)将从Area 2中的1/2类LSA学习到的15.0.0.0/24路由，通过三类的方式发布
出去
r4-ospf-1asbr-summary 172.16.0.0 255.255.255.0 not-advertise
禁止R4(ASBR)将域外172.16.0.0/24路由，通过五类/七类的方式发布出去
r2-ospf-1preference 50 --- 修改1/2/3类LSA产生的路由信息的优先级
r2-ospf-1preference ase 100 --- 修改5/7类LSA产生的路由信息的优先级4.
**说明：一般使用直接修改接口Cost**的方式，并且链路两端都需要修改**。因为可能会
导致数据来回路径不一致问题。