【无标题】
作者:互联网
HICP第八天
- OSPF的LSA
类型 | ls ID | 通告者 | 传播范围 | 携带的信息 |
---|---|---|---|---|
Type -1LSARouter | 通告路由器的RID | 本区域内所有运行OSPF协议的路由器的RID | 单区域 | 本地接口直连的拓扑信息 |
Type -2LSANetwork | DR接口的IP地址 | 单个MA网络中的DR所在路由器的RID | 单区域 | 单个MA网络的拓扑信息的补充 |
Type -3LSASum-Net(summary) | 路由的目标网段的信息 | ABR设备 | ABR相邻的单区域 | 域间路由 |
Type - 5LSAExternal(ase) | 域外路由的目标网络号 | ASBR | 整个OSPF域内传播 | 域外路由 |
Type - 4LSASum-Asbr(asbr) | ASBR的RID | 和ASBR同区域的ABR,在通过下一个ABR设备时需要修改为新的ABR | ASBR所在区域外的OSPF单区域 | ASBR的位置信息 |
Type - 7LSANSSA | 域外路由的目标网络号 | ASBR | 单个NSSA区域 | 域外路由 |
- Type - 1LSA: 网络内所有路由器都需要发送并且只发送一条
LINK:每一条LINK都是用来描述路由器的接口的连接情况,一个接口可以使用多条LINK来进行描述。
LINK TYPE:主要和接口连接的网络类型有关,根据具体接口的封装协议判断 - Type - 2LSA :1类LSA无法获取完整的网络信息,所以2类LSA来进行补充说明,一个MA网络中只需要一条2类LSA即可,并且,要求该2类LSA由这个MA网络中DR发送,避免重复更新
- Type - 3LSA:主要传递域间路由信息,通告者为域间的ABR设备,LS ID为通告路由的网络号。本身携带的参数主要就两个,一个目标网段的子网掩码,还有一个是通告者到达目标网段的开销值
- Type - 5LSA:主要传递的是域外路由信息,通告者是ASBR(自治系统边界路由器/协议边界路由器)
Metric:因为不同网络中路由信息的开销值的度量标准不同,所以,在进行重发布导入后,不能直接使用之前网络的开销值。所以,在路由信息导入之后,我们需要赋予该路由信息一个初始的度量值
seed-metric :种子度量值。华为路由器的种子度量值默认为1。
E TYPE:E位标记位代表的是使用的度量值的类型
Type 1(当E位置0时,使用类型1):如果使用的度量值类型为类型1,则所有域内设备到达目标网段的开销值等于本地到达ASBR的开销值加种子度量值。
Type 2(当E位置1时,使用类型2):默认情况下,使用是类型2,如果度量值类型为类型2,则域内所有设备到达目标网段的开销值均为种子度量值
Type - 4LSA — 主要作用是通告ASBR的位置信息,帮助ASBR所在区域以外的区域对ASBR位置进行验算
1类LSA中存在几个比较重要的标记字段:
V:该位置1,代表通告者时V-LINK的一个端点;E: 置1,则代表该路由器是ASBR:B:置1,则代表该路由器是ABR
- OSPF的优化(为了减少LSA的更新量)
一 汇总(区域汇总(对传递路由信息的LSA进行汇总))
1域间路由汇总:在ABR上将区域间传递的3类LSA进行汇总
[r1-ospf-1-area-0.0.0.2]abr-summary 192.168.0.0 255.255.254.0
2域外路由汇总:在ASBR上,通过重发布,导入5类或7类LSA进入OSPF域中时,进行汇总
[r4-ospf-1]asbr-summary 172.16.0.0 255.255.254.0
[r4-ospf-1]asbr-summary 172.16.0.0 255.255.254.0 cost 5
二设置特殊区域
共存在4种特殊区域,分为两大类
第一大类特殊区域:1、不能是骨干区域2、区域中不能存在 虚链路3、不能存在ASBR
1、末梢区域(STUB)
一个区域配置为末梢区域后,将不再接受4类和5类LSA,当该区域成为末梢区域后,他将自动生成一条指向骨干的3类缺省
[r5-ospf-1-area-0.0.0.2]stub
2、完全末梢区域(Totally stub),在末梢区域的基础上进一步拒绝学习3类LSA,仅保留3类缺省
[r1-ospf-1-area-0.0.0.2]stub no-summary
第二大类特殊区域:1、不能是骨干区域2、区域中不能存在虚链路3、存在ASBR
1、非完全末梢区域(NSSA)
一个区域成为NSSA区域后,将不再接受4类和5类LSA,NSSA区域也会自动生成一条指向骨干区域7类缺省
[r4-ospf-1-area-0.0.0.1]nssa
Forwarding Address (转发地址)主要目的是为了应对选路不佳的情况。5类LSA在不存在选路不佳情况下,这个转发地址默认为0.0.0.0,7类LSA在默认不存在选路不佳的情况时,将携带ASBR的环回接口的最大IP地址。如果没有环回接口,则将使用物理接口的IP地址作为转发地址
2、完全的非完全末梢区域(Totally NSSA)
完全的NSSA区域,在NSSA区域的基础上进一步拒绝学习3类LSA,并生成一条指向骨干区域的3类缺省
[r3-ospf-1-area-0.0.0.1]nssa no-summary
在配置特殊区域时,一定要注意缺省方向。自动生成的缺省必须和手动添加的缺省方向一致 - OSPF的拓展配置
1手工认证
在OSPF数据包交互中,邻居之间的数据报中将携带认证口令,两边认证口令相同,则意味着身份合法
1,接口认证
[r5-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456
2,区域认证
本质还是接口认证,相当于将整个区域所有激活的接口都配置了接口认证
[r1-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 123456
3,虚链路认证
在建立虚链路的过程中进行的认证,本质上是接口认证
[r4-ospf-1-area-0.0.0.1]vlink-peer 3.3.3.3 md5 1 cipher 123456
标签:ASBR,LSA,0.0,无标题,区域,Type,路由 来源: https://blog.csdn.net/qq_52807816/article/details/122481303