Bootstrap

HCIP--<OSPF2>

目录

一,OSPF的不规则区域

  1)远离骨干区域的非骨干区域

2)不连续骨干区域(和上面一样)

二,OSPF数据库表

三。优化OSPF的LSA(缺少LSA的更新量)

[1]手工汇总:减少骨干区域的LSA

[2]特殊区域:减少非骨干区域的LSA

1.当不存在ASBR时

2.当存在ASBR时


一,OSPF的不规则区域

  1)远离骨干区域的非骨干区域

    解决方法:

     1.tunnel:点到点GRE

在合法与非法ABR间建立隧道,然后将其宣告于OSPF中

缺点:①周期和触发信息对中间穿越区域造成资源占用 ②选路不佳

     2.OSPF虚链路

由合法ABR给同一区域的非法ABR进行授权,之后非法ABR能够进行区域间路由共享

[r2]ospf 1
[r2-ospf-1]area 1   两个ABR共同区域
[r2-ospf-area-0.0.0.1]vlank-peer 4.4.4.4(对端的RID),要给两台ABR都配置

查看

[r2]display ospf vlink

     优点:没有新的数据链路出现,故选路正常

     缺点:两台ABR之间的周期信息依然对中间区域造成影响,增加延时

弥补缺点方法:

     在思科路由器中,取消两ABR间所有周期信息,仅存在触发更新,不可靠

     在华为路由器中,保留所有的周期信息,对中间区域资源占用严重

    3.多进程双向重发布(推荐)

    可以将非法ABR上的不同区域宣告与不同的OSPF进程,造成独立的协议,之后使用重发布进行将该非法ABR转换为ASBR,进行协议间路由条目共享即可。

    不存在选路不佳问题,不存在周期资源占用和不可靠问题

    多进程:一台路由器上允许的多个OSPF进程,每个进程运行独立的接口(一个接口只能宣告于一个进程),存在独立的邻居生成的独立数据库,且数据库间不做共享,仅将所有数据库计算所得的路由加载于同一路由表中

简单来说就是一个路由器上有OSPF 1,OSPF 2......

双向重发布:
[r4]ospf 1
[r4-ospf-1]import-route ospf 2
[r4]ospf 2
[r4-ospf-2]import-route ospf 1

2)不连续骨干区域(和上面一样)

    解决方案:①tunnel ②虚链路 ③多进程

二,OSPF数据库表

查看数据库目录
<r1>display ospf lsab

OSPF的数据库是由大量的LSA组成(链路状态通告)

LSDB(链路状态数据库):由各种LSA构成,每一条LSA携带具体的拓扑或路由信息,不同环境下将产生不同类别的LSA

<r1>display ospf lsdb network 12.1.1.1 查看具体的一条LSA信息

无论哪一类LSA,均存在以下基本参数

Type:Router 类型名,此处为1

Lsid: 1.1.1.1 Link-id 该条目录在目录中的编号

Advrtr: 1.1.1.1  通告者--该条LSA的更新源设备的RID

Ls age: 1666  老化时间,周期1800s更新,触发马上更新

Len: 48  最大老化时间:3609s

Option: E   数据包长度

seq#: 80000015  序列号--更新后变化

chksum: OX6F95  核验码号--更新后变化


类型名 传播范围通告者携带信息
类型名Link-ID通告者

第一类LSA

Router单区域该区域的每台路由器本地直连拓扑
Router通告者RID该区域的每台路由器

第二类LSA

Network单区域单网段内的DR单个MA网络内的拓扑
NetworkDR在该网段接口的ip地址单网段的DR

第三类LSA

summary整个OSPF区域ABR域间路由器
summary域间路由的目标网络号ABR在经过下一台ABR时修改为新的ABR

第四类LSA

asbr除了ASBR所有区域外的整个OSPF域(ABSR所在区域使用1类告知位置)该区域的每台路由器本地直连拓扑
asbrASBR的RIDABR在经过下一台ABR时修改为新的ABR

第五类LSA

ase整个OSPF域ASBR域外路由
asb域外路由的目标网络号

ASBR

第七类LSA

nssa单个你是谁啊、区域内ASBR域外路由
nssa域外路由目标网络号ASBR


三. 优化OSPF的LSA(缺少LSA的更新量)

[1]手工汇总:减少骨干区域的LSA

  (1)域间路由汇总--只能在区域间传递3类LSA时,进行手工的路由汇总在ABR上配

[r1]ospf 1
[r1-ospf-1]area 2  本地通过该区域的1/2类LSA拓扑计算所得路由才能汇总,谁算出来的谁汇总
[r1-ospf-1-area-0.0.0.2]abr-summary 5.5.4.0 255.255.254.0

   (2)域外路由汇总:当ASBR将其他协议产生的路由条目重发布进入OSPF域时,可以进行汇总配置

[r4]ospf 1
[r4-ospf-1]asbr-summary 99.1.0.0 255.255.252.0

[2]特殊区域:减少非骨干区域的LSA

要求:①不能是骨干区域②不能存在虚链路

1.当不存在ASBR时

  (1)末梢区域:该区域拒绝外部进入的4.5类的LSA,由该区域连接骨干的ABR向内部产生一条3类的缺省路由   ---   就是进入的信息给减少了,出去的不变

[r5]ospf 1
[r5-ospf-1]area 2 该区域所有路由器都要配
[r5-ospf-1-area-0.0.0.2]stub  末梢区域标记

  OaSPF建立邻居要有5个参数一样

        ①hello时间和死亡时间决定接口网络类型要一样

        ②手工认证

        ③区域ID一样(要在同一个区域)

        ④接口子网掩码一样(华为设备要求的)

        ⑤末梢区域标记

(2)完全末梢区域:在末梢区域的基础上,进一步拒绝3类的LSA进入,只保留一条3类缺省的进入

配置:先将该区域配置为末梢区域,

            然后仅在ABR上配置完全末梢即可

配好末梢后
[r1]ospf 1
[r1-ospf-1]area 2
[r1-ospf-area-0.0.0.2]stub no-summary

2.当存在ASBR时

    [1].NSSA(非完全末梢区域)

该区域拒绝4.5类的LSA,本地ASBR产生的域外路由使用7类在本NSSA区域传递,通过ABR进入骨干区域,被转换成5类,由该区域连接骨干的ABR向内部发送一条7类缺省

就是说5类过不来,但他把5类变成7类发,然后再转回去发给别人

这个东西存在的价值是为了让该区域拒绝其他区域的ASBR产生的4,5类LSA进入

[r4]ospf 1
[r4-ospf-1]area 1
[r4-ospf-area-0.0.0.1]nssa

    [2]完全NSSA

在普通NSSA的基础上,进一步拒绝3类LSA进入该区域。由该区域连接骨干的ABR向内部发布一条3类缺省

配置:先将区域配置为NSSA,然后仅在连接骨干的ABR上,定义完全即可

[r3]ospf
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]nass no-summary

这个就像完全末梢了,3类就进一条缺省

;