OSPF路由协议_ospf协议是一种什么路由协议

OSPF路由协议_ospf协议是一种什么路由协议OSPF:开放式最短路径优先协议无类别链路状态路由协议,组播更新224.0.0.5/6;跨层封装到三层,协议号89;基于拓扑工作,故更新量大—–需要结构化部署–区域划分、地址规划触发更新、每30min周期更新OSPF的数据包:Hello包DBD–数据库描述包LSR–链路状态请求LSU–链路状态更新携带各种LSALSack–链路状态确认状态机—-OSP…

大家好,又见面了,我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全家桶1年46,售后保障稳定

OSPF:开放式最短路径优先协议
无类别链路状态路由协议,组播更新224.0.0.5/6;跨层封装到三层,协议号89;
基于拓扑工作,故更新量大—–需要结构化部署–区域划分、地址规划
触发更新、每30min周期更新

OSPF的数据包:
Hello包
DBD–数据库描述包
LSR–链路状态请求
LSU–链路状态更新 携带各种LSA
LSack–链路状态确认
在这里插入图片描述

状态机—-OSPF建立时,存在各个阶段;
1、down 本地一旦发出hello包进入下一状态
2、Init初始化 本地接收到的hello包存在本地的RID进入下一状态
3、2way双向通信 邻居关系建立标志;
条件匹配:点到点网络直接进入下一状态;MA网络将进行DR/BDR选举(40S),非DR/BDR间不得进入下一状态;
4、exstart 预启动 使用类似hello的DBD进行主从关系选举,RID大为主,主优先进入下
一状态
5、Exchange 准交换 使用真实的DBD包进行数据库目录共享,需要ACK;
6、Loading 加载 使用LSR/LSU/LSack来获取未知的LSA信息;
7、Full转发 邻接关系建立的标志

OSPF工作过程:
启动配置完成后,本地使用hello包建立邻居关系,生成邻居表;
进行条件匹配,匹配失败者间保持为邻居关系,仅hello包周期保活即可;
匹配成功者间,将使用DBD/LSR/LSU/LSack来获取未知的LSA信息,当收集其网络中所有LSA后,生成LSDB–数据表;之后使用最短路径算法,计算本地到达所有未知网段的最佳路由,然后将其加载路由表中,收敛完成。
结构突变—1、新增网段 发送新的DBD 未知设备会使用LSR获取
2、断开网段 发送新的DBD 未知设备会使用LSR获取

名词:
LSA–链路状态通告 —存在多种类别,携带不同环境下产生的拓扑或路由信息;该信息依赖
LSU数据包传递;
LSDB–链路状态数据库 —各种的LSA的集合
OSPF的收敛行为——LSA洪泛 LSDB同步

配置:
r1(config)#router ospf 1 启动OSPF协议,启动时需要配置进程号,进行号仅具有本地意义
r1(config-router)#router-id 1.1.1.1 全网唯一,手工–环回最大数值–物理接口最大数值
宣告:1、激活 2、路由或拓扑 3、区域划分
r1(config-router)#network 12.1.1.1 0.0.0.0 area 0
r1(config-router)#network 1.1.1.1 0.0.0.0 area 0
宣告时必须携带反掩码

区域划分规则:
1、星型结构
2、必须存在ABR-边界路由器

【1】当启动配置完成后,邻居间使用hello包建立邻居关系,生成邻居表:
Hello包–用于邻居的发现、关系、保活
hello time为10s或30s dead time 为hello time 的4倍;
在这里插入图片描述

Hello包中和邻居必须完全一致的参数:hello time和dead time
区域ID
认证字段
末梢区域标记
r2#show ip ospf neighbor

Neighbor ID Pri State Dead Time Address Interface
1.1.1.1 0 FULL/ – 00:00:39 12.1.1.1 Serial1/0
3.3.3.3 0 FULL/ – 00:00:38 23.1.1.2 Serial1/1
状态机
【2】邻居关系建立后,进行条件匹配,匹配失败保持为邻居关系,仅hello包保活
匹配成功成为邻接关系,将使用DBD/LSR/LSU/LSACK来获取未知的LSA信息,生成数据库表:
DBD:携带MTU值;强制邻居间MTU值必须一致,否则卡在exstart或exchange状态;
DBD包中的描述字段:I 为1标示该包为本地发出的第一个DBD包
M为0标示该包为本地发出的最后一个DBD包
MS为1标示本地为主;
隐性确认:从使用主的序列号来对主进行确认;

r1#show ip ospf database 查看数据库简表
OSPF存在各种类别的LSA,简表内仅记录分类的基础信息;

【3】OSPF协议在生成好数据库表后,将基于最短路径规则将最佳路径加载到本地的路由表中
O – OSPF, IA – OSPF inter area
N1 – OSPF NSSA external type 1, N2 – OSPF NSSA external type 2
E1 – OSPF external type 1, E2 – OSPF external type 2

O标示本地区域内的路由–本地基于拓扑计算所得
O IA 标示其他区域的路由通过ABR导入 –域间路由
O E1/2 标示通过其他协议或进程计算所得,之后ASBR重发布导入 域外路由
ON1/2 标示通过其他协议或进程计算所得,之后ASBR重发布导入,同时本地为NSSA或完
全NSSA区域 —–域外路由

管理距离为110;度量为cost=开销值=参考带宽/接口实际带宽
Ospf选路,就是选择cost值之和最小路径;默认参考带宽为100M;若接口带宽大于参考带宽,将可能导致选路不佳,可以修改参考带宽
r1(config)#router ospf 1
r1(config-router)#default auto-cost reference-bandwidth ?
<1-4294967> The reference bandwidth in terms of Mbits per second
r1(config-router)#default auto-cost reference-bandwidth 1000
注:所有设备均需修改;

【4】OSPF建立邻接关系的条件
网络类型:点到点网络类型 —-必然成为邻接关系
MA—-进行DR/BDR选举,所有非DR/BDR仅与DR/BDR建立邻接关系;非DR/BDR间正常保持为邻居关系;
选择规则:1、比较接口优先级,默认为1,大优;
2、若优先级相同,比较RID,数值大优;

干涉选举:
1、DR优选级最大,BDR次大;DR选择为非抢占,故修改优先级后,正常需要重启OSPF进程
r1(config)#interface fastEthernet 0/0
r1(config-if)#ip ospf priority 3
r1#clear ip ospf process
Reset ALL OSPF processes? [no]: yes
2、DR优选级最大,BDR次大;其他设备优先级修改为0,标示不参选;
切记:不能将所有参选接口优先级修改为0;

【5】OSPF接口网络类型
设备接口网络类型: 环回 点到点 BMA NBMA
所谓的OSPF接口网络类型,是指OSPF协议在设备不同网络类型下的不同工作方式;

设备接口网络类型 OSPF 接口网络类型(工作方式)
环回接口 LOOPBACK LOOPBACK 无hello包,发送32位主机路由
串口(HDLC/PPP)点到点 POINT_TO_POINT hello time 10s;不选DR;
以太网接口 BMA BROADCAST hello time 10s;选DR;

MGRE NBMA
注:在tunnel接口上,OSPF默认的工作方式为点到点;这种工作方式在MGRE环境下,将无法正常建立邻居关系—因为点到点工作方式只能和一个邻居建邻;
可以将接口工作方式修改为BROADCAST;切记BROADCAST和POINT_TO_POINT工作方式均为10s的hello time,故能够建立邻居关系,但由于一个选DR,另一个不选,不能正常收敛路由;
r2(config)#interface tunnel 0
r2(config-if)#ip ospf network broadcast
注:若ROADCAST的工作环境为星型或部分网状结构都可能出现DR位置错误问题;
必须修改DR的位置到最合适的地方;

建议:
1、在星型结构中可以定义为broadcast 类型,但注意DR位置;或修改为点到多点工作方式;
2、在部分网状结构中直接定义为点到多点
3、在全连网状建议broadcast ;
r1(config)#interface tunnel 0
r1(config-if)#ip ospf network point-to-multipoint

点到多点工作方式:hello time 为30s;不选DR;
2、不连续骨干

解决方法:
1、tunnel –在两台ABR上建立tunnel,然后将其宣告到OSPF协议中;
缺点:选路不佳,对中间区域周期、触发占用;

2、OSPF虚链路—相当于OSPF关闭了区域限制;
在两台ABR上配置,然后骨干区域的ABR为非骨干区域间的ABR授权;
R2(config)#router ospf 1
R2(config-router)#area 1 virtual-link 4.4.4.4
优点:选路正常,为减少对中间区域的资源占用,取消所有周期信息–hello、更新
缺点:不可靠

3、多进程双向重发布 –在一台设备启动多个进程时,每个进程为独立协议,用于自己的RID,自己的数据库和邻居关系,这些数据库不共享,仅将所以计算所得路径加载到同一张路由表中;若多个进程工作于同一接口上,仅最先启动进程生效;
R4(config)#router ospf 1
R4(config-router)#redistribute ospf 2 subnets
R4(config-router)#exit
R4(config)#router ospf 2
R4(config-router)#redistribute ospf 1 subnets

二、OSPF的数据库表 —–该表格由各种类别的LSA组成;
所有类别LSA均存在以下参数:
LS age: 119 老化时间,周期1800s归0,触发更新归0;最大老化3609;
Options: (No TOS-capability, DC)
LS Type: Router Links 类别名,此处为1类;
Link State ID: 1.1.1.1 link-id—目录中番号
Advertising Router: 1.1.1.1 通告者的RID;
LS Seq Number: 80000003
Checksum: 0x67F8
Length: 60
Number of Links: 3

           传播范围               通告者              携带信息 

Jetbrains全家桶1年46,售后保障稳定

LSA1 Router 单区域(本区域) 本区域内所有设备 本地直连拓扑
LSA2network 本区域 DR MA部分的拓扑
LSA3Summary 整个OSPF区域 ABR O IA 域间路由
LSA4 asbr-summary 除ASBR所在区域 ABR ASBR的位置
外的整个OSPF区域
和ASBR同区域的设备是通过1类来获取ASBR位置;
LSA5 external 整个OSPF区域 ASBR O E 域外路由
LSA7 nssa-external NSSA区域 ASBR O N 域外路由

         LINK ID(目录中的番号)            通告者     

LSA1 通告者的RID 本地区域内所有设备
LSA2 DR接口IP地址 DR
LSA3 IA 路由目标 ABR,在经过下一个ABR时修改为本地
LSA4 ASBR的RID ABR,在经过下一个ABR时修改为本地
LAS5 E 路由目标 ASBR
LSA7 N 路由目标 ASBR

三、优化,减少OSPF的LSA的更新量
【1】汇总 –减少骨干区域的LSA量
(1)域间汇总–只能在ABR上操作
r1(config)#router ospf 1
r1(config-router)#area 2 range 5.5.4.0 255.255.254.0
通过本区域内1/2类LSA计算所得
(2)域外汇总–在ASBR上操作
r4(config)#router ospf 1
r4(config-router)#summary-address 99.1.0.0 255.255.252.0

【2】特殊区域—减少非骨干区域
不得为骨干区域,不能存在虚链路;

(1)不存在ASBR
{1}末梢区域—-拒绝4/5的LSA,自动产生一条3类的缺省路由指向骨干
r5(config)#router ospf 1
r5(config-router)#area 2 stub 本区域内所有设备均需配置

{2}完全末梢区域—-在末梢区域的基础上进一步拒绝3类的LSA,仅保留一条3类缺省
先将整个区域配置为末梢区域,然后仅在ABR上定义完全即可
r1(config-router)#area 2 stub no-summary

(2)存在ASBR
{1}NSSA —-非完全末梢区域
拒绝4/5的LSA,本区域ASBR产生的5类使用7类传输;7类LSA在离开本区域时被ABR修改为5类;不会自动产生缺省;
作用:拒绝网络中其他区域的ASBR产生的4/5的信息;但为了避免环路产生,故不自动产生缺省,在管理员确定无环的前提下可以手工添加缺省路由;
r3(config)#router ospf 1
r3(config-router)#area 1 nssa

{2}完全NSSA
在NSSA的基础上进一步拒绝3类LSA;自动产生3类的缺省指向区域0;
先将该区域配置为NSSA,然后仅在ABR上定义完全即可
r3(config-router)#area 1 nssa no-summary

四、OSPF的扩展配置
1、认证
【1】接口认证
1)接口明文
r1(config)#interface ethernet 0/0
r1(config-if)#ip ospf authentication 开启明文认证需求,开启后本地所有ospf数据包中认证类型字段被修改,邻居间若不一致将不能建立邻居关系
r1(config-if)#ip ospf authentication-key cisco123 配置明文密码

2)接口密文
r6(config)#int s0/1
r6(config-if)#ip ospf authentication message-digest 开启秘文认证需求,开启后本地所有ospf数据包中认证类型字段被修改,邻居间若不一致将不能建立邻居关系
r6(config-if)#ip ospf message-digest-key 1 md5 cisco123

【2】区域认证
例:在R1上开启关于区域0的明文或密文认证;然后仅仅只是将R1上所有属于区域0的接口,认证类型字段修改,相当于在R1上所有区域0接口配置明文或密文认证需求;但每个接口的秘钥还是需要逐一配置;
r12(config)#router ospf 1
r12(config-router)#area 2 authentication 明文
r12(config-router)#area 2 authentication message-digest 密文

【3】虚链路认证
r1(config)#router ospf 1
r1(config-router)#area 1 virtual-link 4.4.4.4 authentication
r1(config-router)#area 1 virtual-link 4.4.4.4 authentication-key cisco
r1(config-router)#area 1 virtual-link 4.4.4.4 authentication message-digest
r1(config-router)#area 1 virtual-link 4.4.4.4 message-digest-key 1 md5 cisco123

2、被动接口
r1(config)#router ospf 1
r1(config-router)#passive-interface ethernet 0/1

3、加快收敛—邻居间直连接口hello和dead 必须完全一致
r7(config)#interface s0/1
r7(config-if)#ip ospf hello-interval 5
r7(config-if)#ip ospf dead-interval 20
注:修改本端的hello time本端的dead time自动4倍关系匹配;

4、缺省
3类缺省—通过特殊区域自动产生;
末梢、完全末梢、完全NSSA自动产生;

5类缺省—本地路由表中必须已经存在缺省路由,通过什么方式产生的无所谓;
之后,可以使用专用指令将其重发布到OSPF协议中
r9(config)#router ospf 2
r9(config-router)#default-information originate
默认进入路由为类型2,OE2;度量为1;
类型1:在内部传递时不叠加内部度量;
类型2:在内部叠加度量; 默认
若网络中存在多台边界路由器,均进行重发布行为,建议修改为类型1;
r9(config-router)#default-information originate metric-type 1

r9(config-router)#default-information originate always 强制向内网发布缺省路由信息;

7类缺省–ASBR上通过其他协议学习到的缺省导入OSPF,同时所导入区域为NSSA区域;
r12(config)#router ospf 1
r12(config-router)#area 2 nssa default-information-originate

注:若一台设备同时学习多种缺省; 内部优于外部 3类优于5/7类;
若5类和7类相遇,先比度量,小优;若度量一致那么5类优于7类;

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/226762.html原文链接:https://javaforall.cn

【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛

【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

(0)
blank

相关推荐

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号