OSPF的区域和汇总

sanhutrees

　　OSPF的区域结构意义在于：
1）减小SPF算法的运算量，使SPF运算只涉及Area内的链路，减少CPU和内存的负荷。
2）缩小LSA的洪泛区域，有效利用带宽
3）在边界易于做流量控制，比如汇总和过滤。
　　OSPF要求所有普通区域（Regular Area）都要与骨干区域（Transmit Area）直连，也就意味着Area间的流量都必须经过Area 0，这样一方面便于进行流量控制，另一方面也是出于避免环路的考虑。
　　因为虽然OSPF是一种链路状态路由协议，但是仍然运用距离矢量的算法来查找Area间路由，Area 0 内的路由器收到ABR通告的一条网络汇总LSA，并不进行SPF运算，只是简单的加上自己到ABR的路径开销，就记录进路由表，这是典型的DV行为。
　　由此可以总结出这样的观点：OSPF路由器对自己所属Area的了解是“链路和拓扑”，而对其他Area的了解仅仅是“可达的路由”，ABR比较特殊，同属两个Area，所以对两个Area的拓扑都了解，但是对其他Area也是仅仅知道路由而已。
　　OSPF有两种汇总：
Area间路由汇总（Area summary）在ABR执行：area 1 range address mask
外部路由汇总（AS summary）（指重发布进OSPF的路由）在ASBR上执行：summary-address address mask。
　　OSPF的汇总一定要精确，如果有交叉，比如Area间的路由汇总包含了外部路由的明细条目，这样会出现LSA 5通告的转发地址不可达的现象。而另外要注意的是，当一个Area存在冗余的ABR，ABR之间应该有直连链路，并将该链路通告到骨干区域中使其得到充分利用。
　　Virtual-link 是在网络设计有误或出现故障的情况下，Area 0本身出现分离或者有区域没和Area 0直连，通过Virtual-link来进行补救，再就是出于冗余链路的考虑使用。配置的前提是必须在共享一个Area 的两台Router之间建立，且至少有一台连接着Area 0 。
　　Virtual-Link的Cost等于其依托的物理链路实际Cost的总和，如果存在多条链路则选Cost最小的。注意如果Area 0 配置认证，Virtual-link也要配，否则会Down掉，因为Virtual-link逻辑上是Area0 的一部分。
　　OSPF的特殊区域：
1.末节区域(stub area)：只接收OSPF内部的路由更新，而不接收任何的lsa-5信息。
2.完全末节(stub area totally)：只接收本区域内的路由更新，不接收LSA-3，LSA-4和LSA-5的信息(除了一个特例，就是用来通告缺省路由的那种类型３的ＬＳＡ)
3.次末节区域(nssa)：他是为了安全的考虑而出现的，他会把所有的从外部过来的LSA-5的信息转换为LSA-7的信息，而不把OSPF内的不信 息，向外部传递，只传递一条汇总信息，这样外部的用户就看不到详细的路由表项，只是一条汇总信息，增强了网络内部的安全性。
　　OSPF末节区域和完全末节区域的特点：
1.stub 和totally stub必须是单独的ABR所连接的
2.如果你把某一个区域配置成这个类型，那么区域中的所有设备都是这个类型。
3.ASBR不能在这些区域里
4.这些区域不能是主干区域0
5.虚链路不能穿越这些区域
　　OSPF的末节区域、完全末节区域
末节区域不会接收LSA-5的信息，他最终会产生一条默认的路由到达外部的地方去。
完全末节区域：
R2(config-router)#area 200 stub no-summary（不允许LSA-3）
完全末节区域不接收任何本区域外的信息，他将会产生一条默认路由到达所有的区域外。
　　OSPF完全末节区域的特点：
1.不接收外部信息
2.不接收汇总信息
3.保持路由表的最少条目
4.所有的区域中的路由器都被配置成完全末节
5.ABR必须被配置为完全末节模式
6.这个是cisco独有的
　　次末节区域：NSSA区域=次末节区域
他是为了安全的考虑而出现的，他会把所有的从外部过来的LSA-5的信息转换为LSA-7的信息，而不把OSPF内的不信息，向外部传递，只传递一条汇总信息，这样外部的用户就看不到详细的路由表项，只是一条汇总信息，增强了网络内部的安全性。
　　area 100 nssa no-redistribution default-information-originate no-summary
　　区域100 为NSSA区域，不允许传递再发布信息和汇总信息，只能够产生一条默认路由过去！
　　
　　
　　　　

Cisco CCIE Security 2009 IOS防火墙合集

Cisco CCIE Security 2009最新整套视频合集

dada147 2009 ccnp新版交换视频集合

CCIE 路由与交换 CCIE SP 服务提供商
CCIE R&S v4.0 LAB 版本 k1 + k2 + k3 分享 转帖
Cisco PIX 分解实验 三 ACCESS_LIST_TYPT 第一集
wolf 语音视频：cvoice（Cisco Voice Over IP）下部分
wolf 语音视频：cvoice（Cisco Voice Over IP）上部分
思科网院--全新CCNA中文课程（CCNA Discovery 1-4）
ITAA马三友Catalyst 6500交换机架构 视频（三小时+）
广州wolf-CCIE（ISP）学习笔记

2010年WOLF老孟MPLS 40集全集附带LAB实验视频清晰版
彭定学老师共享CCNP V4 Switch1.0第二部分

　　Juniper视频如何购买
　　CCSP视频下载
　　Juniper 视频购买
　　Cisco CCNP+TSHOOT+642-832+中文 高清扫描版
　　新版 CCNP 学习用书 CCNP SWITCH 642-813
　　新版 CCNP 学习用书 CCNP ROUTE 642-902
　　新版 CCNP 学习用书 CCNP TSHOOT 642-832
　　老余CCVP视频分享第一集
　　老余CCVP视频分享第二集
　　信达 郑sir ccnp 视频分享 路由 第一集 TCP/IP
　　信达 郑sir ccnp 视频分享 路由 第二集 路由基础
　　Cisco PIX 分解实验 三 virtual_telnet_介绍 第十九集
　　信达 郑sir ccnp 视频分享 路由 第三集 eigrp1
　　
　　Cisco PIX 分解实验 四  QOS基本功能介绍 第一集
　　Cisco PIX 分解实验 四 INSPECTION介绍 第二集
　　博锐教育 CCNA课堂实验全集文章转载至http://bbs.net527.cn  无忧网客联盟
shop.net527.cn/

　　无忧网客联盟主站
无忧linux时代
             版权声明：本文为博主原创文章，未经博主允许不得转载。