一、＜OSPF（Open Shortest Path First）＞ ：開(kāi)放最短路徑優(yōu)先協(xié)議
OSPF的基本特性：
·OSPF屬于IGP，是Link-State協(xié)議，基于IP Pro 89。
·采用SPF算法（Dijkstra算法）計(jì)算最佳路徑。
·快速響應(yīng)網(wǎng)絡(luò)變化。
·以較低頻率（每隔30分鐘）發(fā)送定期更新，被稱(chēng)為鏈路狀態(tài)刷新。
·網(wǎng)絡(luò)變化時(shí)是觸發(fā)更新。
·支持等價(jià)的負(fù)載均衡。
OSPF維護(hù)的3張表：
1）Neighbor Table：
確保直接鄰居之間能夠雙向通信。
2）Topology Table：
LSDB(Link-State DataBase），同一區(qū)域的所有路由器LSDB相同。
3）Routing Table：
對(duì)LSDB應(yīng)用SPF算法，選擇到達(dá)目標(biāo)地址的最佳路由放入路由表。
OSPF的區(qū)域劃分：
·OSPF采用層次設(shè)計(jì)，用Area來(lái)分隔路由器。
區(qū)域中的路由器保存該區(qū)域中所有鏈路和路由器的詳細(xì)信息，
但只保存其他區(qū)域路由器和鏈路的摘要信息。
·Transit area (backbone or area 0)
主要功能：為快速、高效地傳輸數(shù)據(jù)包。通常不接用戶。
·Regular areas (nonbackbone areas)
主要是連接用戶。而且所有數(shù)據(jù)都必須經(jīng)過(guò)area 0中轉(zhuǎn)。
包括：Stub / Totally Stubby / NSSA
采用分區(qū)域設(shè)計(jì)的好處：
1、可以在區(qū)域邊界做匯總，減少了路由表的條目
2、只有一個(gè)區(qū)域內(nèi)的路由器才會(huì)同步LSDB，LSA的flood在網(wǎng)絡(luò)邊界停止，減少了LSA的flood,加速會(huì)聚
3、縮小網(wǎng)絡(luò)的不穩(wěn)定性，一個(gè)區(qū)域的路由問(wèn)題不會(huì)影響其它區(qū)域。
OSPF的鄰居與鄰接關(guān)系：
OSPF中路由器之間的關(guān)系分兩種：
1、鄰居
2、鄰接
·OSPF路由器可與它直連的鄰居建立鄰居關(guān)系。
·P2P鏈路上，鄰居可以到達(dá)FULL狀態(tài)，形成鄰接關(guān)系
·MA網(wǎng)絡(luò)，所有路由器只和DR/BDR(Backup Designated Router)到達(dá)FULL狀態(tài)。形成鄰接
·路由器只和建立了鄰接關(guān)系的鄰居才可以到達(dá)FULL狀態(tài)。
·路由更新只在形成FULL狀態(tài)的路由器間傳遞。
·OSPF路由器只會(huì)與建立了鄰接關(guān)系的路由器互傳LSA。同步LSDB
Route-ID：
一個(gè)號(hào)碼而已，用來(lái)唯一標(biāo)識(shí)OSPF域中的路由器。
設(shè)置Route-ID的優(yōu)先順序：
1）手工指定Route-ID x.x.x.x（可任意，但區(qū)域內(nèi)不能重復(fù)）
2）自動(dòng)選擇最大的Loopback IP作route-id
3）自動(dòng)選擇最大的物理接口IP（接口必須是激活狀態(tài)）
推薦手工指定的router-id
DR--指定路由器
BDR--備份的指定路由器
選舉規(guī)則：
1）比較優(yōu)先級(jí)，越大越優(yōu)（默認(rèn)為1,如設(shè)為0表示不參與選舉）
2）比較Route-ID，越大越優(yōu)。
·DRother發(fā)送LSA給DR/BDR用224.0.0.6
·DR發(fā)送LSA給DRother用224.0.0.5
·非MA網(wǎng)絡(luò)（沒(méi)有DR/BDR），路由器都用224.0.0.5
＜DR/BDR＞特點(diǎn)
1）不搶占,DR正常工作時(shí)，即使有新的優(yōu)先級(jí)比DR高的路由器也不能搶占成為DR。
2）DR正常時(shí)，BDR只接收所有信息，轉(zhuǎn)發(fā)LSA和同步LSDB的任務(wù)由DR完成，當(dāng)DR故障時(shí)，BDR自動(dòng)成為DR，完成原DR的工作，并選舉新的BDR。
3）DR是個(gè)接口概念。每個(gè)網(wǎng)段都會(huì)選舉DR。
4) 不同網(wǎng)段分別選DR/BDR
SPF算法：
最短路徑優(yōu)先算法
1、在一個(gè)區(qū)域內(nèi)的所有路由器有同樣的LSDB
2、每一個(gè)路由器在計(jì)算時(shí)都將自已做為樹(shù)根
3、具有去往目標(biāo)的最低cost值的路由是最好的路徑
4、最好的路由被放入轉(zhuǎn)發(fā)表
計(jì)時(shí)器：
·Hello Intervals：10S/30S
·Dead Interval：4＊Hello ＝40S 不同于其它協(xié)議的三倍于Hello時(shí)間
hello包發(fā)向224.0.0.5
下面這三種網(wǎng)絡(luò)類(lèi)型的hello時(shí)間是30S
NON_BROADCAST
POINT_TO_MULTIPOINT
POINT_TO_MULTIPOINT NON_BROADCAST
OSPF開(kāi)銷(xiāo)值計(jì)算：
·OSPF Cost = 108/BW (bps)
幾種常用接口的COST值：
1、環(huán)回口的COST值是1
2、serial口的COST值是64
3、標(biāo)準(zhǔn)以太接口是10
4、快速以太接口是1
常用接口的帶寬和延遲:
lookback 8000000000 5000
s0 1544000 20000
e0 10000000 1000
f0 100000000 100
g0 1000000000 10
bri0 64000 20000
tu 0 9000 500000
vlan 1 1000000000 10
vir 1 100000000 100000
null 10000000000 0
--------------------------------------------------------------------------------
·OSPF的5種報(bào)文：
1）Hello：發(fā)現(xiàn)并建立鄰接關(guān)系。
2）DBD：包含路由的摘要信息。
3）LSR：向另一臺(tái)路由器請(qǐng)求特定路由的完整信息。
4）LSU：用于LSA的泛洪和回應(yīng)LSR該條路由的完整信息。在OSPF中，只有LSU需要顯示確認(rèn)
5）LSAck：對(duì)LSU做確認(rèn)。
影響OSPF鄰居或者鄰接關(guān)系的因素有：
1、ROUTER ID不能相同；唯一
2、HELLO時(shí)間必須一致；
3、DEAD時(shí)間必須一致；
4、區(qū)域ID必須相同；
5、認(rèn)證必須相同；
6、STUB標(biāo)志位必須相同；
7、MTU不匹配無(wú)法形成鄰接關(guān)系（一邊是EXSTART,一邊是EXCHANGE）；
8、OSPF版本號(hào)不同（目前版本為2）；
9、當(dāng)OSPF網(wǎng)絡(luò)類(lèi)型是MA時(shí)，要求掩碼一定一致（兩個(gè)鄰居）。因?yàn)闀?huì)出現(xiàn)DR和LSA-2，無(wú)法描述網(wǎng)段。
10、Option Bit 特殊區(qū)域標(biāo)示要求一致，特殊區(qū)域內(nèi)的所有路由器都要配置，保證option一致
OSPF鄰接關(guān)系狀態(tài)機(jī)：
1、down state
2、init state
3、two-way state
4、exstart state
5、exchange state
6、loading state
7、full state
OSPF的同步過(guò)程：
DBD包中有一個(gè)三位的標(biāo)志字段（主從關(guān)系控制標(biāo)志）：I、M、master/slaver
I（是否第一個(gè)包） M(是否還有后續(xù)包) M/S
1 1 1
0 1 0
0 1 1
分別是0x7,0x2,0x3 具有最高route-id的路由器為主，建鄰居時(shí)第一個(gè)DBD是空的。
1. 在Down狀態(tài)下路由器發(fā)出第一個(gè)hello包。當(dāng)R2收到一個(gè)Hello包，并且在這個(gè)hello包中看不到自已的ID，則將自已和鄰居的關(guān)系轉(zhuǎn)到Init狀態(tài)。Init是一個(gè)one way 狀態(tài)，當(dāng)R1和R2都認(rèn)識(shí)對(duì)方后就會(huì)進(jìn)入Two Way狀態(tài)。
2. 在Two Way時(shí)，將選舉DB/BDR（MA網(wǎng)絡(luò)）。進(jìn)入Two way狀態(tài)后（即從Exstart開(kāi)始），表示這兩個(gè)路由器已經(jīng)建立了鄰居關(guān)系了。但最終能不能鄰接關(guān)系要看最后是不是FULL。
3. Exstart：Exstart是firstDBD, 確認(rèn)主從關(guān)系。雙方互相發(fā)送第一個(gè)DBD報(bào)文，選取主從。
4. Exchange： Exchange是通過(guò)DBD交換LSA的頭部信息。
DBD分為firstDBD和DBD。
firstDBD不攜帶Lsa頭部信息。通過(guò)firstDBD確認(rèn)主從關(guān)系。主的作用只是為了控制序列號(hào)的同步。Router-ID高的將成為主。
DBD只攜帶LAS的頭部信息，沒(méi)有攜帶LAS的具體信息。承載完整LAS是LASUpdate包。
5.Loading：等待M位為0時(shí)，才進(jìn)入loading。
LSRrequest：是不攜帶LAS頭部的，只通過(guò)（公告ID，LSA L類(lèi)型，linkID）來(lái)請(qǐng)求具體的條目。
LSRUpdate：含有真正LSA完整信息的，用來(lái)回應(yīng)LSRrequest。
6.FULL：完成了鄰接關(guān)系的完整建立。
DBD（Interface MTU）影響2-way到full的因素
實(shí)驗(yàn)說(shuō)明：
1.1.1.1 2.2.2.2
ip mtu 1480 ip mtu 1500
exstart exstart
R1 send DBD MTU=1480 I=1 M=1 MS=1 ---> R2可以接收，但是R1的R_ID小于R2的R_ID
所以,R2不接受R1是Master的請(qǐng)求。
<--- R2 send DBD MTU=1500 I=1 M=1 MS=1
由于R2的接口MTU大于R1的1480,結(jié)果R1不接收.無(wú)法承認(rèn)R2是Master的事實(shí).
循環(huán)以上步驟.導(dǎo)致兩邊都停在exstart.
1.1.1.1 2.2.2.2
ip mtu 1500 ip mtu 1480
exstart --> exchange exstart
R1 send DBD MTU=1500 I=1 M=1 MS=1 ---> 由于該DBD的接口MTU大于R2的接口MTU.導(dǎo)致R2無(wú)法接收R1的DBD.
<--- R2 send DBD MTU=1480 I=1 M=1 MS=1
由于R2的接口MTU小于R1的接口MTU，所以R1接受.承認(rèn)R2是Master的事實(shí).所以R1進(jìn)入exchange
R1 send DBD MTU=1500 I=0 M=1 MS=0 --->
由于該DBD的接口MTU大于R2的接口MTU.導(dǎo)致R2無(wú)法接收.R2一直處于exstart.
R_ID大的為Master
R_ID小的為Slave
在接口MTU小的一邊用ip ospf mtu-ignore命令忽略MTU的匹配.
---------------------------------------------------------------------------------------
R1(config)#router ospf 110 注意：進(jìn)程號(hào)是cisco的私有技術(shù)
R1(config-router)#network 1.1.1.0 0.0.0.255 area 0 (正/反掩碼皆可）
R1(config-router)#network 12.1.1.0 255.255.255.0 area 0 區(qū)域號(hào)還可用點(diǎn)分十進(jìn)制表示
R1#show ip protocols
R1#show ip ospf 可查看router-id,進(jìn)程號(hào),域的數(shù)量
R1#show ip ospf interface
R1#show ip ospf interface brief
R1#show ip ospf neighbor 查看鄰居信息
R4(config-if)#ip ospf hello-interval 9
(dead自動(dòng)*4）
R4(config-if)#ip ospf dead-interval 80
R4(config-if)#ip ospf priority 10 修改優(yōu)先級(jí)
R1#show ip os database
注意：在OSPF中，環(huán)回接口的路由掩碼會(huì)變?yōu)?2位
------------------------------------------------------------------------------------
不分層次網(wǎng)絡(luò)的缺點(diǎn)：
假如在一個(gè)大型網(wǎng)絡(luò)中，OSPF如果沒(méi)有分區(qū)域，會(huì)有以下的問(wèn)題產(chǎn)生：
1、每一個(gè)路由器會(huì)接收到太多的LSA
2、會(huì)經(jīng)常進(jìn)行路由的計(jì)算
3、路由表太大，而路由器的內(nèi)存是有限的。
OSPF路由器的類(lèi)型：
1、內(nèi)部路由器--在一個(gè)普通區(qū)域內(nèi)的路由器
2、核心路由器--在area 0區(qū)域內(nèi)的路由器
3、ABR區(qū)域邊界路由器--連接兩個(gè)不同區(qū)域的路由器
4、ASBR自治系統(tǒng)邊界路由器--連接OSPF域到另一個(gè)自治系統(tǒng)的路由器
LSA序列號(hào)：
1、LSDB中每一個(gè)LSA都有一個(gè)序列號(hào)
2、序列號(hào)范圍從0x80000001-0x7FFFFFFF
3、OSPF每30分鐘flood一次LSA來(lái)維持LSDB同步，每flood一次，序列號(hào)加1
4、當(dāng)一個(gè)路由器遇到同一個(gè)LSA的兩個(gè)實(shí)例時(shí)，它必須能夠確定哪一個(gè)是最新的LSA。（根據(jù)序列號(hào)來(lái)識(shí)別）
5、LSA條目的老化時(shí)間默認(rèn)是一小時(shí)（0-3600S）
當(dāng)一條LSA的序列號(hào)到達(dá)最大序列號(hào)時(shí)，始發(fā)路由器會(huì)發(fā)送一個(gè)生存時(shí)間為最大值的相同的LSA，讓其它的路由器從LSDB中清除這條LSA，當(dāng)其它路由器確認(rèn)后，再發(fā)送一個(gè)初始序列號(hào)的LSA。
注意：只有始發(fā)路由器才可以提前使這條LSA老化
當(dāng)一臺(tái)路由器收到相同的LSA的多個(gè)實(shí)例時(shí)，將通過(guò)以下算法決定將哪一條放入數(shù)據(jù)庫(kù)：
1、比較LSA實(shí)例的序列號(hào)，大的優(yōu)先
2、序列號(hào)相同，再比校驗(yàn)和，大的優(yōu)先
3、校驗(yàn)和也相同，再比老化時(shí)間，如果有一條LSA擁有大小為最大生存時(shí)間（3600S）的老化時(shí)間，則最優(yōu)
4、如果LSA的老化時(shí)間之間的差別多于15分鐘，則老化時(shí)間小的優(yōu)先
5、如果以上條件都比不出來(lái)，則認(rèn)為這些LSA相同
＜LSA（Link-State Advertisement）＞
鏈路狀態(tài)類(lèi)型、鏈路狀態(tài)ID、通告路由器用來(lái)唯一地標(biāo)識(shí)一條LSA
序列號(hào)、校驗(yàn)和、老化時(shí)間標(biāo)識(shí)一條LSA的具體實(shí)例
老化時(shí)間 可選項(xiàng) 類(lèi)型
鏈路狀態(tài)ID（Link-ID）
通告路由器(ADV Router)
序列號(hào)
校驗(yàn)和 長(zhǎng)度
·類(lèi)型 指明是哪種類(lèi)型的LSA
·Link-ID 每一條LSA都有一個(gè)Link-ID，區(qū)分不同路由器發(fā)出的LSA
·ADV Router 指通告路由器的Router-id
學(xué)習(xí)時(shí)的注意點(diǎn)：
1、每種LSA的傳播范圍
2、每種LSA由誰(shuí)產(chǎn)生，也就是說(shuō)由誰(shuí)通告的
3、每種LSA所包含內(nèi)容
LSA1（Router Link States）
show ip ospf database router //查看LSDB中的1類(lèi)LSA的詳細(xì)信息
特點(diǎn)：
1、域內(nèi)路由，僅在本區(qū)域傳遞,不會(huì)穿越ABR。
2、每臺(tái)路由器都會(huì)產(chǎn)生。
3、包含本路由器的直連的鄰居，以及直連接口的信息
Link ID: router ID
ADV router: router ID
三種信息：1、Another router
2、stub network
3、transit network (Ma網(wǎng)絡(luò)的一些信息)
LSA2（Net Link States）
show ip ospf database network //查看LSDB中的2類(lèi)LSA的詳細(xì)信息
特點(diǎn)：
1、僅在本區(qū)域傳遞
2、只有MA網(wǎng)絡(luò)才會(huì)產(chǎn)生LSA2，由DR發(fā)出。
3、標(biāo)識(shí)出本MA網(wǎng)中有哪些路由器以及本網(wǎng)的掩碼信息。
Link ID: DR的接口IP
ADV router: DR的router ID
LSA3（Summary Net Link States）
show ip ospf database summary //查看LSDB中的3類(lèi)LSA的詳細(xì)信息
特點(diǎn)：
1、域間路由，能泛洪到整個(gè)AS。
2、由ABR發(fā)出，每穿越一個(gè)ABR，其ADV Router就會(huì)變成此ABR的Router-id.
3、包含本區(qū)域中的路由信息，包括網(wǎng)絡(luò)號(hào)和掩碼。
Link ID: 路由route（網(wǎng)絡(luò)號(hào)）
ADV router: ABR的router ID（經(jīng)過(guò)一個(gè)ABR，就會(huì)改為這個(gè)ABR的router ID）
三類(lèi)LAS會(huì)被一個(gè)區(qū)域的邊界ABR路由器重新產(chǎn)生并泛洪進(jìn)下一個(gè)區(qū)域，所以每穿越一個(gè)ABR，其通告路由器就會(huì)發(fā)生改變。
LSA4（Summary ASB Link States）
show ip os database asbr-summary //查看LSDB中的4類(lèi)LSA的詳細(xì)信息
特點(diǎn)：
1、把ASBR的Router-id傳播到其他區(qū)域，讓其他區(qū)域的路由器得知ASBR的位置。
2、由ABR產(chǎn)生并發(fā)出，穿越一個(gè)ABR，其ADV Router就會(huì)變成此ABR的Router-id.
Link ID: ASBR的RID
ADV router: ABR的router ID（經(jīng)過(guò)一個(gè)ABR，就會(huì)改為這個(gè)ABR的router ID）
在ASBR直連的區(qū)域內(nèi)，不會(huì)產(chǎn)生4類(lèi)的LSA，因?yàn)锳SBR會(huì)發(fā)出一類(lèi)的LSA，其中會(huì)指明自已是ASBR
LSA5（Type-5 AS External Link States）
show ip os database external //查看LSDB中的5類(lèi)LSA的詳細(xì)信息
特點(diǎn)：
1、域外路由，不屬于某個(gè)區(qū)域。
2、ASBR產(chǎn)生，泛洪到整個(gè)AS。不會(huì)改變ADV Router。
3、包含域外的路由
Link ID: 路由（網(wǎng)絡(luò)號(hào)）
ADV router: ASBR的router ID （unchange）
LSA7（Type-7 AS External Link States）
show ip os database nssa-external //查看LSDB中的7類(lèi)LSA的詳細(xì)信息
特點(diǎn)：
特殊的域外路由，只存在于NSSA區(qū)域中。
Link ID: 路由（網(wǎng)絡(luò)號(hào)）
ADV router: ASBR的router ID （只在NSSA區(qū)域中）
OSPF的四種路徑類(lèi)型：
1、域內(nèi)路由
2、域間路由
3、E1的外部路由
4、E2的外部路由
外部路由重分布進(jìn)OSPF有兩種類(lèi)型
·OE1: 重分布進(jìn)OSPF的路由默認(rèn)為E2，Cost=20,且傳遞過(guò)程中不改變COST。
·OE2: 如果改為E1類(lèi)型，則在傳輸過(guò)程中會(huì)累加每個(gè)入接口的cost值
OSPF的選路原則：
1、域內(nèi)路由優(yōu)于域間路由
2、域間路由優(yōu)于外部路由
3、OE1的路由優(yōu)于OE2的路由
如果一臺(tái)路由器收到兩條相同的域間的路由，一條是area 0區(qū)域傳過(guò)來(lái)的，一條是普通區(qū)域傳過(guò)來(lái)的，則優(yōu)選area 0區(qū)域傳過(guò)來(lái)的。
如果有一臺(tái)路由器從兩個(gè)不同的ASBR收到相同的外部路由，OSPF在選擇外部路由的時(shí)候，遵循的原則是：
[1]O E1優(yōu)于O E2
[2]在類(lèi)型相同的情況下，Cost越小越優(yōu)先
[3]對(duì)OE2來(lái)說(shuō)，在cost相同的情況下，選擇到達(dá)ASBR最優(yōu)的路徑
OE2的路由傳遞時(shí)帶有一個(gè)參數(shù)---forward metric，這個(gè)參數(shù)記錄了OE2的路由所穿越鏈路的總COST值，如果一個(gè)路由器收到兩條COST相同的OE2路由，將比較它們的forward metric來(lái)選出最優(yōu)路由。
sh ip route 172.16.1.0
Routing entry for 172.16.1.0/24
Known via "ospf 110", distance 110, metric 20, type extern 2, forward metric 74
Last update from 12.1.1.1 on Serial1/0, 00:00:04 ago
Routing Descriptor Blocks:
* 12.1.1.1, from 4.4.4.4, 00:00:04 ago, via Serial1/0
Route metric is 20, traffic share count is 1
新命令：
用來(lái)限制路由器所能學(xué)習(xí)到的LSA的數(shù)量
Router(config-router)#max-lsa maximum-number [threshold-percentage] [warning-only] [ignore-time] [ignore-count] [reset-time]
定義一個(gè)百分比值，當(dāng)收到LSA的條數(shù)超過(guò)我指定的值，進(jìn)行相應(yīng)的操作,用于限定路由器所能收到的LSA條數(shù)
maximum-number 所允許收到LSA的最大條數(shù)
[threshold-percentage] maximum-number的百分比，超過(guò)這個(gè)值就會(huì)發(fā)出警告，默認(rèn)75%
[warning-only] 只發(fā)送警告，不做其它動(dòng)作，默認(rèn)是關(guān)閉的
[ignore-time] 超過(guò)最大值后進(jìn)入ignore狀態(tài)的時(shí)間，默認(rèn)5分鐘,5分鐘后恢復(fù)
[ignore-count] 超過(guò)多少次后，一直進(jìn)入ignore狀態(tài)
[reset-time] 一直進(jìn)入ignore狀態(tài)后多長(zhǎng)時(shí)間重置所有鄰居
ABR有多條路由時(shí)如何發(fā)出三類(lèi)LSA：
ABR路由器即使知道它有多條路由可以到達(dá)同一個(gè)目的地，它只會(huì)為這個(gè)目的地始發(fā)單條網(wǎng)絡(luò)匯總LSA通告。不論是從核心區(qū)域到非核心，還是從非核心到核心區(qū)域。而且一定是代價(jià)最低的一條LSA。
＜修改Cost參考值＞
修改COST有兩個(gè)方法：
1、通過(guò)一條命令直接改動(dòng)接口的COST值
R1(config)#router os 110
R1(config-if)#ip ospf cost 10 //直接修改COST值1-65535
2、修改OSPF中COST值計(jì)算公式的分子
注意：這里改動(dòng)的值是以10的六次方為單位的。
例如：在COST公式中修改分子，本例修改分子為10的九次方
R1(config-router)#auto-cost reference-bandwidth 1000 （Mbps10的六次方）
-------------------------------------------------------------------------------------------
-------------------------------------------------------------------------------------------
路由匯總
匯總的好處：
1、減少路由條目數(shù)
2、使拓?fù)渥兓挠绊懢窒拊谝粋€(gè)小范圍內(nèi)
3、減少了LSA3和LSA5的flood
＜域間匯總＞
只能在ABR上做，用來(lái)將一個(gè)區(qū)域的路由傳遞到另一個(gè)區(qū)域時(shí)進(jìn)行匯總。域間匯總只能對(duì)打O的路由做匯總。
router ospf 110
area 0 range 172.16.32.0 255.255.224.0
匯總后，在R2本地會(huì)產(chǎn)生一條特殊的路由，用來(lái)防環(huán)
O 172.16.32.0/19 is a summary, 00:00:06, Null0
這條路由稱(chēng)為discard-route，可以用以下命令去掉：
router ospf 110
no discard-route internal
本匯總命令還可用來(lái)做路由的過(guò)濾：
router ospf 110
area 0 range 172.16.0.0 255.255.0.0 not-advertise 過(guò)濾掉172.16.0.0的網(wǎng)絡(luò)及其所包含的子網(wǎng)
＜域外匯總＞
用于將外部路由重分布進(jìn)OSPF時(shí)進(jìn)行匯總，只能在ASBR上做。
router ospf 110
summary-address 172.16.0.0 255.255.0.0 //在ASBR上做
本地也會(huì)產(chǎn)生特殊路由來(lái)防環(huán) O 172.16.0.0/16 is a summary, 00:00:04, Null0
用以下命令可以去掉：
router ospf 110
no discard-route external
＜向OSPF區(qū)域注入默認(rèn)路由＞
第一種做法：
需要先寫(xiě)一條靜態(tài)的默認(rèn)路由，再用命令下發(fā)。
ip route 0.0.0.0 0.0.0.0 Serial 0
router ospf 100
default-information originate
O*E2 0.0.0.0/0 [110/1] //以外部路由的形式下發(fā)默認(rèn)路由，metric值默認(rèn)為1
第二種做法：
不需要寫(xiě)一條靜態(tài)的默認(rèn)路由，直接下發(fā)。
router ospf 100
default-information originate always
還可在下發(fā)默認(rèn)路由時(shí)指定metric的類(lèi)型和metric值
router ospf 11
default-information originate always metric-type 1 metric 3
＜OSPF特殊區(qū)域＞
在OSPF中共有四類(lèi)特殊區(qū)域，都是用來(lái)對(duì)OSPF做優(yōu)化的?？梢詼p少一個(gè)區(qū)域中的LSA3和LSA5。
1、Stub
2、Totally Stub
3、NSSA
4、Totally NSSA
＜Stub＞
·將某區(qū)域設(shè)為Stub可阻止LSA4/5進(jìn)入Stub區(qū)域，縮小了區(qū)域內(nèi)路由器的LSDB，降低內(nèi)存消耗。
·Stub區(qū)域中，ABR會(huì)發(fā)出一條LSA3默認(rèn)路由給Stub區(qū)域的其他路由器。
默認(rèn)的Seed Cost＝1
·配置Stub區(qū)域的注意點(diǎn)：
1、必須將Stub區(qū)域的所有路由器都配成Stub。
2、Stub區(qū)域不能用作虛鏈路的中轉(zhuǎn)區(qū)域。
3、Stub區(qū)域中不能出現(xiàn)ASBR。
4、Area 0不能配成Stub。
·hello報(bào)文中有一個(gè)stub area flag，也叫E位，所有的stub路由器會(huì)將這一位置為0，路由器建鄰居的時(shí)候，將比較這一位，要求必須匹配。
配置命令：
router ospf 110
area 2 stub
area 2 default-cost 6?。ㄔ贏BR上做，改Seed Cost=6）在同時(shí)有兩個(gè)ABR的情況下，可通過(guò)修改這個(gè)COST值來(lái)實(shí)現(xiàn)選路
＜Totally Stubby ＞ Cisco 私有
·更加縮小區(qū)域內(nèi)路由器的LSDB，在Stub基礎(chǔ)上，又阻止LSA3。（阻止LSA3/4/5 ）
·也會(huì)由ABR發(fā)出一條LSA3默認(rèn)路由給Stub區(qū)域內(nèi)的其他路由器。
配置步驟：
先配置出一個(gè)STUB區(qū)域，然后在ABR上打上以下命令：
router ospf 110
area 2 stub no-summary //（只需在ABR上做）
＜NSSA（Not-So-Stubby Areas）＞
·NSSA區(qū)域和Stub區(qū)域一樣會(huì)阻止LSA4/5。
·NSSA區(qū)域打破了Stub區(qū)域的規(guī)則，可以存在ASBR。
·ASBR會(huì)引入外部路由，是以LSA7引入的，只有NSSA區(qū)域中才會(huì)現(xiàn)LSA7。
·NSSA區(qū)域的邊界ABR會(huì)將LSA7轉(zhuǎn)成LSA5，傳播到其他區(qū)域。這時(shí)，ABR也成為了ASBR，因?yàn)樗惨肓薒SA5。其它區(qū)域路由器看到LSA5的通告路由器是ABR。
·如果在NSSA區(qū)域中，有兩個(gè)ABR的話，只有router-id大的ABR會(huì)做7轉(zhuǎn)5的工作。
配置命令：
router ospf 110
area 2 nssa
注意：NSSA區(qū)域不會(huì)自動(dòng)產(chǎn)生默認(rèn)路由，要手動(dòng)下發(fā)一條
router ospf 110
area 2 nssa default-information-originate
?。ㄔ贏BR上做，由ABR產(chǎn)生一條LSA7默認(rèn)路由傳播到NSSA其他路由器，默認(rèn)Seed Cost=1，并且不會(huì)發(fā)生變化）
還可改動(dòng)默認(rèn)路由的metric類(lèi)型，metric值
router ospf 110
area 2 default-cost 6 //（在ABR上做，改Seed Cost=6）
area 2 nssa default-information-originate metric 6 metric-type 1
對(duì)ABR上有外部路由進(jìn)入NSSA區(qū)域時(shí)，如果要將其阻止，用以下命令，因?yàn)樵贏BR向nssa區(qū)域下發(fā)默認(rèn)路由后，不需要它再將它連接的一些外部區(qū)域路由傳進(jìn)NSSA區(qū)域
router ospf 110
area 2 nssa no-redistribution //在ABR上做
在NSSA區(qū)域中，LSA7的forward address會(huì)出現(xiàn)不為零的情況，會(huì)變?yōu)锳SBR上最后一個(gè)宣告進(jìn)OSPF區(qū)域的接口的address。在特定的環(huán)境下，這將給網(wǎng)絡(luò)造成問(wèn)題，可用以下命令解決：
router ospf 110
area 2 nssa translate type7 suppress //這個(gè)命令通常用在NSSA區(qū)域的邊界路由器上，作用是在7類(lèi)轉(zhuǎn)5類(lèi)出去的時(shí)候，把這個(gè)forward address變成0.0.0.0
<totally NSSA area>
也是CISCO私有特性--
Totally NSSA，能阻止LSA3/4/5，并且由ABR產(chǎn)生LSA3默認(rèn)路由傳播到NSSA其他路由器
R2(config-router)#area 2 nssa no-summary //把三類(lèi)的LSA也干掉，同時(shí)也下發(fā)一條三類(lèi)的默認(rèn)路由，并且這條默認(rèn)路由會(huì)取代default-information-originate所下發(fā)的默認(rèn)路由。
如果在ABR上用下面的命令，LSDB中會(huì)出現(xiàn)LSA3/7默認(rèn)路由，路由表中只會(huì)顯示LSA3默認(rèn)路由
router ospf 110
area 2 nssa no-redistribution default-information-originate no-summary
在下列這種情況下5類(lèi)LSA的forward address也會(huì)出現(xiàn)不為0的情況：
1、在R1和R2上運(yùn)行OSPF
2、在R1上寫(xiě)靜態(tài)路由，下一跳指向R3
3、和R3相連的接口必須是以太口
4、將R1的E0口也宣告進(jìn)OSPF
5、R1的E0口不能是passive-interface
6、在R1上將靜態(tài)路由重分布進(jìn)OSPF
這時(shí)，你會(huì)發(fā)現(xiàn)R1產(chǎn)生的5類(lèi)LSA中forward address是R3的接口IP
如果在R1上寫(xiě)默認(rèn)路由指向R3，然后在R1上使用default-information originate 下發(fā)默認(rèn)路由，這條默認(rèn)路由LSA的forward address也會(huì)變?yōu)镽3的接口IP。
＜OSPF區(qū)域的連接問(wèn)題＞
如果出現(xiàn)下面這種情況：一個(gè)普通區(qū)域沒(méi)有跟area 0區(qū)域相連，可使用下面的三種方法來(lái)解決。
1）在ABR上起不同OSPF進(jìn)程，進(jìn)行OSPF之間的重分布。
例如：R1的s0口在area 1中，進(jìn)程號(hào)是10，s1口在area 2中，進(jìn)程號(hào)是20，然后重分布
Router ospf 10 router ospf 20
Redistribute ospf 20 subnets redistribute ospf 10 subnets
2)tunnel 只要在區(qū)域的兩個(gè)邊界上配置
R1: R2:
Int tunnel 1 int tunnel 2
Tunnel source s1 tunnel source s1
Tunnel destination 12.1.1.2 tunnel destination 12.1.1.1
Ip add 100.1.1.1 255.255.255.0 Ip add 100.1.1.2 255.255.255.0
Router ospf 10 router ospf 10
Net 100.1.1.0 0.0.0.255 area 0 net 100.1.1.0 0.0.0.255 area 0
3）虛鏈路：
最簡(jiǎn)單的方法，只需在區(qū)域的兩臺(tái)邊界路由器上配就可以了
R1:
router ospf 110
area 1 virtual-link 2.2.2.2 （對(duì)方Router-ID）
·注意：虛鏈路只在建鄰居時(shí)發(fā)送hello包，當(dāng)鄰居關(guān)系建立后，不再發(fā)送hello包。并且LSA是觸發(fā)更新且不老化的。這個(gè)特性被稱(chēng)為DNA(DoNotAge)。
show ip ospf virtual-links
＜負(fù)載均衡＞
·OSPF只支持等價(jià)的負(fù)載均衡。（默認(rèn)為4條）
show ip protocols
router ospf 110
maximum-paths 6 //（最多16條）
＜被動(dòng)接口＞
router ospf 110
passive-interface loopback
接口將不收發(fā)Hello包
＜OSPF認(rèn)證＞
·分3種認(rèn)證
1、Link認(rèn)證
2、Area認(rèn)證
3、Virtual-Link認(rèn)證
·OSPF即能做明文認(rèn)證，也能做MD5認(rèn)證
Link：用于同一鏈路上的路由器之間，在接口下做
第一步：接口下配密碼
int s1/0
ip ospf authentication-key wolf //配明文密碼
第二步：接口下啟用認(rèn)證
ip ospf authentication //啟動(dòng)明文認(rèn)證
int s1/0
ip ospf message-digest-key 1 md5 wolf //配密文密碼
ip ospf authentication message-digest //啟動(dòng)密文認(rèn)證
注意：在MD5驗(yàn)證中，兩邊的KEY號(hào)必須一致
Area：
第一步：接口下配密碼
int s1/0
ip ospf message-digest-key 1 md5 wolf //配密文密碼
第二步：進(jìn)程下啟用
router ospf 110
area 0 authentication Message-digest //啟動(dòng)密文認(rèn)證
注意：區(qū)域內(nèi)的所有路由器都要開(kāi)啟認(rèn)證。兩臺(tái)路由器相連的鏈路的密碼要匹配。
注：區(qū)域認(rèn)證跟接口認(rèn)證可以協(xié)商通過(guò)，因?yàn)閰^(qū)域認(rèn)證相當(dāng)于開(kāi)啟了所有接口的認(rèn)證。接口認(rèn)證優(yōu)先于區(qū)域認(rèn)證，在同時(shí)有區(qū)域認(rèn)證和接口認(rèn)證的情況下，則使用接口的認(rèn)證進(jìn)行協(xié)商。(接口命令都優(yōu)于進(jìn)程命令) 因?yàn)榻涌谥荒苷{(diào)用密文或明文其中一種，所以沒(méi)有密文優(yōu)于明文的概念。
Virtual-Link：
router ospf 110
area 2 virtual-link 2.2.2.2 message-digest-key 1 md5 wolf //配密碼
area 2 virtual-link 2.2.2.2 authentication message-digest //啟動(dòng)MD5認(rèn)證
在有虛鏈路的情況下，如果Area0啟動(dòng)認(rèn)證，起了Virtual-Link的兩臺(tái)路由器上也要啟動(dòng)區(qū)域認(rèn)證。
注意：虛電路上只在剛開(kāi)始建立鄰居關(guān)系的時(shí)候發(fā)送hello包，之后不再發(fā)送hello包。所以做這個(gè)試驗(yàn)之后要重置鄰居關(guān)系，或制造一次更新就可以看到效果了。
關(guān)于做MD5認(rèn)證時(shí)的KEY-ID值：
當(dāng)鏈路需要換密碼時(shí)，為了防止鏈路抖動(dòng)，可以使用Key ID來(lái)實(shí)現(xiàn)平穩(wěn)過(guò)渡。
最后配置的KEYID才是YoungestID，與ID號(hào)大小無(wú)關(guān)，就算clear ip os pro也沒(méi)用。要求雙方y(tǒng)oungestID的密鑰必須一致。
當(dāng)起用了最新的KEYID，將新的和老的KEYID都發(fā)過(guò)去
當(dāng)最新的youngestKEYID沒(méi)有被通過(guò)認(rèn)證，則用老的KEYID做匹配。
當(dāng)最新的youngestKEYID被在對(duì)方的列表找到相同的KEYID了，將只發(fā)最新的KEYID。而不全發(fā)。
當(dāng)youngestID被no掉了，就會(huì)選次yongest為yongestID
例一：
這時(shí)R1的KID2是Youngest KeyID ,R2的KID1是Youngest KeyID。
因?yàn)镽1的key2沒(méi)有在對(duì)方找到對(duì)應(yīng)的KEYID，R1會(huì)發(fā)key 1和key2給R2，R2收到后KID1驗(yàn)證通過(guò)，但KID2驗(yàn)證不通過(guò)， R2發(fā)key1過(guò)去，由于雙方的KEY1匹配，鄰接關(guān)系就可以建立起來(lái)，一切正常，但R1還是會(huì)不停發(fā)key1和key2，R1收到key2一直報(bào)錯(cuò)，但不影響正常工作。因?yàn)橥ㄟ^(guò)key1已經(jīng)建立關(guān)系了。
當(dāng)R2再起了個(gè)key 2的“ccie”，雙方認(rèn)識(shí)到對(duì)方都有key2并且KEY號(hào)相同，就不再發(fā)key1了，雖然key2的密碼不一樣沒(méi)能通過(guò)認(rèn)證沒(méi)能建立起鄰居關(guān)系。所以O(shè)SPF的密文認(rèn)證是先比較keyID，再比較密碼。它收到對(duì)方的keyID先與自己的列表比較有沒(méi)有一樣的KEYID再比較密碼。自己有對(duì)方的對(duì)應(yīng)的youngestID，將通告對(duì)方“我有你相同的KEYID”，對(duì)方就不再發(fā)整個(gè)列表過(guò)來(lái)，只發(fā)youngestID。
例二：
R1同R2相同KID的密碼一樣。
當(dāng)R1和R2的KID3都no掉后，R1的youngest是KID2；R2的yongest是KID1；這時(shí)候鄰接仍然可以建立。因?yàn)樽约喊l(fā)送的youngestKID在對(duì)方都能找到相應(yīng)KID及正確的密碼。
R1發(fā)給R2的密碼是ccna，R2發(fā)給R1的密碼是cisco
-------------------------------------------------------------------------------------------
-------------------------------------------------------------------------------------------
網(wǎng)絡(luò)的物理連接類(lèi)型分三種：
1）POINT_TO_POINT：
2）BROADCAST：
3）NON_BROADCAST（NBMA)：
＜OSPF Network Type＞
1）LOOPBACK： Loopback 出現(xiàn)32位主機(jī)路由
2）POINT_TO_POINT： Serial / FR's P2P Subif / （無(wú)DR，組播更新）
3）BROADCAST： Ethernet （選舉DR,通過(guò)組播建鄰居）
4）NON_BROADCAST（NBMA)： FR's Physical / FR's MP Subif（選舉DR，單播更新）
5）POINT_TO_MULTIPOINT： （無(wú)DR，組播更新，出現(xiàn)/32主機(jī)路由）
6）POINT_TO_MULTIPOINT NON_BROADCAST： （無(wú)DR，單播，出現(xiàn)/32主機(jī)路由）
[2/3] Hello：10S [4/5/6] Hello：30S
·每種物理接口都被賦予了默認(rèn)的OSPF Network Type，但可手工對(duì)其修改。
＜各種網(wǎng)絡(luò)類(lèi)型的特點(diǎn)＞
·NON_BROADCAST - RFC 國(guó)際標(biāo)準(zhǔn)
·FR的物理接口和多點(diǎn)子接口默認(rèn)是NBMA網(wǎng)絡(luò)類(lèi)型
·hello時(shí)間30S
·單播更新
·由于是單播更新，必須手動(dòng)指定鄰居（只需一方設(shè)置就OK，通常在Hub指Spoke）
·3層是NBMA，沒(méi)有廣播，二層也可以不用廣播。（FR map后可不加Broadcast去實(shí)現(xiàn)偽廣播）
·要選舉DR和BDR
·一定要確保HUB端成為DR
·需要手工加MAP映射
改動(dòng)接口的網(wǎng)絡(luò)類(lèi)型：
R1(config-if)#ip ospf network non-broadcast
在HUB端（R1）
R1(config)#router ospf 110
R1(config-router)#neighbor 10.1.1.4
R1(config-router)#neighbor 10.1.1.5
確保HUB成為DR，和Spoke交互路由信息。
R1(config)#int s0
R1(config-if)#ip ospf priority 100
R4/R5(config-if)#ip ospf priority 0 改為0則不參加選舉
手工MAP（Spoke 端的互訪）
R4(config-if)#frame-relay map ip 10.1.1.5 401
R5(config-if)#frame-relay map ip 10.1.1.4 501
·BROADCAST - Cisco私有
·以太網(wǎng)接口運(yùn)行OSPF后默認(rèn)是broadcast網(wǎng)絡(luò)類(lèi)型
·hello時(shí)間10S
·組播更新
·由于是組播更新，不用手動(dòng)指定鄰居，可以自動(dòng)發(fā)現(xiàn)
·3層是有廣播的，2層也一定要有廣播能力。（FR map后一定要加Broadcsat)
·要選舉DR和BDR
·一定要確保HUB端成為DR
·需要手工加MAP映射
改動(dòng)接口的網(wǎng)絡(luò)類(lèi)型：
R1(config-if)#ip ospf network broadcast
R1(config-if)#fram map ip 10.1.1.4 104 broadcast
R1(config-if)#fram map ip 10.1.1.5 105 broadcast
確保HUB成為DR，和Spoke交互路由信息。
R1(config)#int s0
R1(config-if)#ip ospf priority 100
R4/R5(config-if)#ip ospf priority 0
手工加MAP
R4(config-if)#frame-relay map ip 10.1.1.5 401 broadcast
R5(config-if)#frame-relay map ip 10.1.1.4 501 broadcast
·POINT_TO_MULTIPOINT - RFC國(guó)際標(biāo)準(zhǔn)
·全自動(dòng)，最好的
·hello時(shí)間30S
·組播更新
·由于是組播更新，不用手動(dòng)指定鄰居，可以自動(dòng)發(fā)現(xiàn)
·3層是有廣播的，2層也一定要有廣播能力。（FR map后一定要加Broadcsat)
·不需要選舉DR和BDR，點(diǎn)到多點(diǎn)網(wǎng)絡(luò)把PVC當(dāng)作一個(gè)點(diǎn)到點(diǎn)鏈路的集合，因此就沒(méi)有DR/BDR的選取發(fā)生。
·會(huì)自動(dòng)產(chǎn)生32位主機(jī)路由
·不需要手工加MAP映射
改動(dòng)接口的網(wǎng)絡(luò)類(lèi)型：
R1(config-if)#ip ospf network point-to-multipoint
R1#show ip ospf neighbor detail
DR is 0.0.0.0 BDR is 0.0.0.0
P2P/P2MP/P2MP-NB都不需要選舉DR/BDR，所以DR is 0.0.0.0 BDR is 0.0.0.0
每一個(gè)P-MP的接口都會(huì)產(chǎn)生/32主機(jī)路由，傳遞給其他的路由器，所以不需手工加MAP。這就是32位的好處。
·POINT_TO_MULTIPOINT NON_BROADCAST
·cisco私有的
·為一些動(dòng)態(tài)連接的網(wǎng)絡(luò)而設(shè)計(jì)，比如說(shuō)幀中繼SVC
·hello時(shí)間30S
·單播更新
·由于是單播更新，必須手動(dòng)指定鄰居（只需一方設(shè)置就OK，通常在Hub指Spoke）
·3層沒(méi)有廣播，二層也可以不用廣播。（FR map后可不加Broadcast去實(shí)現(xiàn)偽廣播）
·不需要選舉DR和BDR
·會(huì)自動(dòng)產(chǎn)生32位主機(jī)路由
·不需要手工加MAP映射
改動(dòng)接口的網(wǎng)絡(luò)類(lèi)型：
R1(config-if)#ip ospf network point-to-multipoint non-broadcast
在HUB端（R1）
R1(config)#router ospf 110
R1(config-router)#neighbor 10.1.1.4
R1(config-router)#neighbor 10.1.1.5
也會(huì)產(chǎn)生/32主機(jī)路由，所以不需手工MAP。
用show ip ospf interface serial 0看不到non-broadcast，只能show run
·POINT_TO_POINT（做不同網(wǎng)段）- 實(shí)際工作中用得最多的模式
cisco私有的
·hello時(shí)間10S
·組播更新
·由于是組播更新，不用手動(dòng)指定鄰居，可以自動(dòng)發(fā)現(xiàn)
·3層是有廣播的，2層也一定要有廣播能力。（FR map后一定要加Broadcsat)
·不需要選舉DR和BDR
·不需要手工加MAP映射
HUB端起2個(gè)P2P子接口：
interface Serial0
encapsulation frame-relay
no frame-relay inverse-arp
interface Serial0.14 point-to-point
ip address 14.1.1.1 255.255.255.0
frame-relay interface-dlci 104
interface Serial0.15 point-to-point
ip address 15.1.1.1 255.255.255.0
frame-relay interface-dlci 105
幀中繼的點(diǎn)到點(diǎn)子接口運(yùn)行OSPF后，默認(rèn)的網(wǎng)絡(luò)類(lèi)型就是P-TO-P的
在R4和R5上改動(dòng)接口的網(wǎng)絡(luò)類(lèi)型：
R1(config-if)#ip ospf network point-to-point
--------------------------------------------------------------------------------------
當(dāng)兩端的網(wǎng)絡(luò)類(lèi)型不一致時(shí).通過(guò)修改HELLO及DEAD值,能否建立鄰接關(guān)系
l 在任意情況下
n P-P 與P-M可以建立鄰接關(guān)系.路由正常,
n NBMA與BROADCAST可以建立鄰接關(guān)系.路由正常
l 兩臺(tái)路由器之間運(yùn)行OSPF
n P-P AND BROAD 能建立. 路由不通
n P-P AND NBMA 能建立, 路由不通
n P-M AND NBMA 能建立.路由不通.
n P-M AND BROADCAST 能建立,但路由不通.
l HUB-SPOKE模式
n P-P AND BROAD 能建立. FLAPPING
n P-P AND NBMA 能建立, FLAPPING
n P-M AND NBMA 能建立.路由不通.
n P-M AND BROADCAST 能建立,路由不通.
n P-P AND P-M 能建立.路由通
n NBMA AND BROADCAST 能建立.路由通
