5t4we 发表于 2017-11-27 16:30:10

OSPF协议学习总结

OSPF:
一、OSPF是什么?OSPF的特点
    1、open shortest path first开放式最短路径优先,是一种链路状态的IGP协议,基于IP协议号89
    2、无环路:防环机制
    3、收敛速度快
    4、扩展性强多区域划分,普通区域必须和骨干区域直接相连
    5、支持认证:按照认证方式分为接口认证和区域认证,接口认证优于区域认证
            按照认证类型分为空认证,明文认证和MD5密文认证
            认证的类型和信息放在OSPF的报头部分,需要对OSPF所有报文都做认证      区域0认证需要注意哪些问题:也需要对v-link穿越的区域做区域0认证(开启一个area0然后做认证,在v-peer后直接认证)
    6、支持四种网络类型:Broadcast,NBMA,P2P,P2MP
二、OSPF报文类型,邻居状态机
    1、hello:发现,建立,维护邻居关系
      影响邻居关系建立的因素:
      (1)Router-id必须不一致:同区域直连;同区域非直连;不同区域其中一台是ASBR
      (2)area id必须一致
      (3)认证类型和认证密码
      (4)在MA的网络掩码要一致
      (5)hello时间和dead时间要一致
      (6)option字段e和np要一致:E bit:支持五类LSA;NP bit:支持七类LSA
            普通区域:E=1,NP=0
            Stub区域:E=0,NP=0
            NSSA:E=0,NP=1
    2、DBD:描述LSDB的摘要信息,包含LSA的头部:LSA type,link state id,adv router,checksum,seq,age
    3、LSR:请求相应的LSA,包含LSA三要素
    4、LSU:更新LSA,包含LSA的完整信息
    5、LSAck:确认收到的LSA,包含LSA的头部
    *在广播和NBMA网络需要选举DR/BDR,用来减少邻接关系数量,首先比较优先级,然后比较router-id大的取胜
    默认优先级为1,0~255,如果优先级为0则不能参与DR/BDR选举,d-other之间需要建立2-way的邻居关系,d-other和DR/BDR之间建立full的邻接关系
三、OSPF的LSA类型以及作用
    1、router-LSA:描述路由器的链路状态信息,(mertic:描述到达这个网络的开销),每台路由器都会产生,在所在区域泛洪
    2、network-LSA:描述广播/NBMA伪节点信息,掩码长度和这个伪节点包含哪些路由器,不包含开销,DR产生,在产生区域泛洪
    3、summary-LSA:描述区域间的路由信息,掩码长度和开销值,由本区域ABR产生,在产生区域泛洪,每经过一个区域改变一次adv
    4、ASBR-summary LSA:描述ASBR的信息,开销值,由本区域ABR产生,在产生区域泛洪,每经过一个区域改变一次adv,在ASBR所在区域没有此LSA
    5、ASE LSA:描述区域外的路由信息,掩码,开销,开销值类型,转发地址,在整个OSPF域内泛洪
    6、NSSA LSA:描述NSSA引入的外部路由信息,掩码,开销,开销值类型,必须携带转发地址,在NSSA泛洪,NSSA的ABR会将7类转成5类泛洪进其他区域,由router-id大的做7转5
    开销值类型:type1计算外部路由开销加上自身到达ASBR的开销;type2只计算外部路由开销,默认是type2
    携带5类的FA:ASBR去往外部路由的出接口宣告进OSPF;这个出接口不是silent-interface;这个出接口是b/NBMA
                优化路径
    七类的FA:必须携带,优化路径
四、OSPF选路原则
    区域内(1类2类)优于区域间(3类)优于区域外(5类7类)
    对于区域外的lsa:type 1的优于type 2,
                都是type 1的,比较开销,开销一样负载分担
                都是type 2的,先比外部路由开销,如果一样比较到达asbr或FA开销,如果一样负载分担
五、OSPF的防环机制
    区域内:SPF算法
    区域间:非骨干区域必须和骨干区域直接相连
            非ABR不能泛洪三类LSA
            从骨干区域传来的三类LSA不会再传回骨干区域(骨干区域的三类优于非骨干区域的三类)
    区域外:五类LSA防环基于四类LSA
            四类LSA
六、OSPF虚链路特性
    1、虚链路的应用场景:
      用于不存在骨干区域的场景
      用于连接没有和骨干区域直接相连的非骨干区域
      用于被分割的骨干区域的连接
      用于骨干区域的备份
      用于优化路径
    2、虚链路的缺点:
      易产生环路
      不能做汇总
    3、在做虚链路需要注意的问题:
      属于骨干区域的,如果对骨干区域认证,也需要对虚链路认证
      属于临时修复网络的特性,不宜在网络规划的时候就引入
    4、虚链路检测机制:
      (1)单播周期hello报文,
            如何得到报文的源目IP:以自己为根计算出到达对端的SPF树,出接口IP就是源IP
                            也会以对端为根计算到达自己的SPF树,出接口就是目的IP
      (2)直接接口的up/down
七、OSPF特殊区域特性
    可以减小OSPF的LSDB的大小,使得性能一般的设备或性能较差的设备可以配置特殊区域
    缺点:可能导致次优路径
    1、stub区域:末节区域,不允许5类LSA的存在
            存在1/2/3      不存在4/5----->缺省3类
            不允许引入外部路由不存在ASBR
            不能将骨干区域配置为stub(虚链路穿越的区域也是)
2、total stub区域:完全末节区域,不允许5类LSA
            存在1/2/缺省3类    不存在3/4/5----->缺省三类
            不允许存在ASBR,使用缺省三类访问区域间路由
            不能将骨干区域配置为total stub(虚链路穿越的区域也是)
    3、NSSA:不允许5类,但是存在7类
            存在1/2/3            不存在4/5(其他区域引入)------>缺省7类
                        不存在4/5(NSSA区域引入)------->7类
            允许存在ASBR
            不能将骨干区域配置为NSSA(虚链路穿越的区域也是)
    4、total NSSA:不允许5类,但是存在7类
            存在1/2/缺省3类      不存在3类------>缺省3类
                           不存在4/5(其他区域引入)------>缺省7类
                           不存在4/5(NSSA区域引入)------->7类
            允许存在ASBR
            不能将骨干区域配置为total NSSA(虚链路穿越的区域也是)
页: [1]
查看完整版本: OSPF协议学习总结