0


HCIP笔记三

*DBD***包 **

使用未携带数据的DBD报文进行主从关系选举

使用携带数据的DBD报文进行目录信息共享

使用未携带数据的DBD报文进行确认

在R2上修改网络掩码后,

R2会将与R3的状态立即修改为Down状态。而R3会在40S死亡时间之后进行状态切换。

原因在于,R2在修改IP地址的掩码后,会认为之前的连接中断,需要重新建立连接,所以重置状态机。

而R3则认为是无法沟通。故会等待死亡时间超时后才切换状态。

并且,该情况,在R3等待40S周期内,还是可以向R2转发数据,R2可以接收到该数据包,但无法回复。接口最大传输单元(接口的MTU)

华为将该值设置为0

华为默认不对MTU值进行检测

[r1-GigabitEthernet0/0/0]ospf mtu-enable

如果两边均开启该功能,则会进行MTU检测,并且进行检测时,若两边不同,则状态卡在

exstart状态。

I位----主从关系选举

如果该位置为1,则不会携带LSA头部。

M位----代表后续是否有多个DD报文

置为1,则代表后续还有DD报文

置为0,则代表该报文为最后一个DD报文

MS位----代表主设备

该比特位置为1,则代表Master

在主从关系选举完成之前,各个设备均会认为自己的master。

*DD***序列号 **

用于确保DD报文传输的有序和可靠性。----DD序列号逐次加1。

DD序列号必须是由Master路由器决定,而从设备只能使用Master设备发送来的DD序列号来

发送自己的DD报文。(隐性确认机制)

LSA头部

当路由器使用DD报文来描述自己的LSDB时,LSA的头部信息被包含在内。

一个DD报文可以包含一个或多个LSA头部信息。

*LSR***包 **

基于DBD报文请求本地未知LSA信息。

链路状态类型、链路状态ID、通告路由器**-----LSA**三原则。---通过三个参数唯一标识一条LSA。

*LSU***包 **

LSACK****包

*OSPF***接口的工作方式 **

BMA

Broadcast,可以建立多个邻居关系。需要进行DR和BDR的选举。hello 10S;

dead 40S

P2P

P2P,只能建立一个邻居关系。不需要进行DR和BDR的选举,hello 10S;dead

40S

环回接口 (虚拟接口)

P2P,华为设备定义为P2P类型,但实际上该接口无数据收发。环回接口默认学习

32位主机路由。hello 10S;dead 40S

P2MP

P2MP,可以建立多个邻居关系,不需要进行DR和BDR的选举;hello 30S,Dead

120S。会学习邻居接口IP地址所对应的主机路由

NBMA

NBMA,可以建立多个邻居关系,需要进行DR和BDR的选举,Hello 30S,Dead

120S。无法自动建立邻居关系

VLINK

Vlink;以单播的形式发送hello包,hello 10S;dead 40S;不需要进行DR和BDR

的选举。

*OSPF的接口网络类型广播型多路访问类型(BMA*) **

[r2]display ospf interface GigabitEthernet 0/0/0

OSPF在BMA网络类型的接口上通常以组播的方式发送hello报文、LSU报文和LSACK报文。以单播

形式发送DD报文和LSR报文。

点到点类型(P2POSPF在网络类型为P2P的接口上以组播的方式(224.0.0.5)发送所有的协议报文。并且OSPF在P2P类

型的网络中不会选举DR和BDR。

该接口类型信息中,缺少了在BMA网络中看到的DR优先级、DR和BDR的描述信息。

[r2]display current-configuration configuration ospf //查看所有当前配置中的关于OSPF的

**环回接口(虚拟接口) **

Type----P2P-----在思科中有专门定义的Loopback类型作为环回接口的类型,而华为中没有定义,使用

P2P来填充(没有意义)。

所有通过OSPF学习到的环回接口的路由掩码信息都是32位,这是因为环回接口是一个模拟的接口,

它实际上并没有连接用户,所以没有其余的IP地址存在于环回接口之下,只有一个可用的IP地址,故而

使用32位掩码来直接标识环回接口。保证路由信息的精确性。----避免产生环路或者路由黑洞。

[r1-LoopBack0]ospf network-type broadcast //修改网络类型为BMA

State:Waiting原因在于环回接口此时并没有邻居,也就无法进行正常的DR和BDR选举,当时间超时后,环回接口会

认为自己就是DR,并将相应信息填充到该接口信息中。

    ![](https://img-blog.csdnimg.cn/bcc4c1654dae44d293f55b676732e071.png)

华为将tunnel接口的传输速率定义为****64Kbps

*P2MP***接口类型 **

OSPF在P2MP类型的接口上通常以组播的方式发送hello报文,以单播的方式发送其它报文。

P2MP类型无法由设备自动生成,必须由管理员手工更改。P2MP类型网络不需要选举DR和BDR。

*非广播型多路访问类型(NBMA*) **

在NBMA场景中,为了让OSPF路由器之间能够正确建立邻居关系,需要使用单播邻居的方式来发送

OSPF报文。双向配置

[r4-ospf-1]peer ?

IP_ADDR<X.X.X.X> IP address

*OSPF***的不规则区域 **

*远离骨干的非骨干区域使用tunnel***隧道 **

在R2和R3之间构建一条隧道,之后,将这个隧道宣告到Area0,相当于将R3这个非法的ABR设备合法

化。

*使用vpn*隧道解决不规则区域的问题 **

  1. 可能产生选路不佳

  2. 可能造成重复更新

  3. 因为虚拟链路的存在,R2和R3之间也需要建立邻居。导致他们之间维护的周期性数据将穿越

Area1,导致中间区域的资源消耗过大。

虚链路**---Vlink **

专门为了解决OSPF不规则区域所诞生的技术。是一种虚拟的、逻辑的链路

[r2-ospf-1-area-0.0.0.1]vlink-peer 3.3.3.3

[r3-ospf-1-area-0.0.0.1]vlink-peer 2.2.2.2

虚链路的配置条件:只能穿越一个区域。

Vlink链路实际上全部使用单播报文来描述信息。

Vlink**被视为骨干区域的一段延伸----vlink永远属于Area0**。

*使用vlink*解决不规则区域的问题 **

  1. 因为虚拟链路的存在,R2和R3之间也需要建立邻居。导致他们之间维护的周期性数据将穿越

Area1,导致中间区域的资源消耗过大。

  1. 只能穿越一个区域。实际上,vlink不仅仅应用在我们上述两种不规则区域,还可以用来修**复一些次优路径或者骨干区域不健 **

壮问题

Vlink****解决没有骨干区域的场景

*Vlink***环路问题 **

场景一

**场景二 **

解决方法:OSPF规定,vlink所在区域不允许传递聚合路由。**使用多进程双向重发布 **

**重发布 **

把一种路由信息以另一种路由协议的方式发布出去

[r3-ospf-1]import-route ospf 2 ---将OSPF进程2的路由导入到OSPF进程1

[r3-ospf-2]import-route ospf 1

*OSPFLSA***详解 **

*LSA***头部 **

链路状态老化时间(Link-State Age)**类型 **

**LS ID **

**通告者 **

**作用范围 **

**携带信息 **

Type-1 LSA

(Router)

通告者的

RID

区域内所有运行OSPF协议的路由

器的RID

单区域

本地接口

的直连拓

16bit,单位S

当该LSA被始发路由器产生时,该值被设置为0,之后随着该LSA在网络中被洪泛,老化时间逐

渐累积。

最大老化时间----3600S-----当到达该时间后,该LSA会被本地路由器删除。

在OSPF网络中,只有始发路由器能够提前使该LSA老化,并删除全网该LSA信息。

组步调计时器----cisco----240S

可选项

内容与hello包相同

*链路状态类型(Link-State Type*) **

指代该条LSA的类型

*链路状态***ID **

用来标识LSA的,不同类型的LSA,对该字段的定义不同。

**通告路由器 **

产生该LSA的路由器的RID

链路状态序列号

32位bit,逐次加一

起始:0X80000001;截止:0X7FFFFFFF

序列号空间

线性序列号空间

循环序列号空间

棒棒糖序列号空间

校验和

会参与到LSA的新旧关系对比

*判断LSA*的新旧关系 **

链路状态序列号、老化时间、校验和

  1. 具备较高序列号的LSA信息更优

  2. 具备相同序列号的LSA,选择拥有较大校验和的LSA

  3. 具备相同序列号和校验和,如果某条LSA的老化时间被设置为最大老化时间,则认为该LSA最新。

  4. 具备相同序列号和校验和,没有任何一条LSA的老化时间为最大老化时间,会对比两个LSA的老化

时间之差。

  1. 当差值大于15min(*MaxAge Diff:一个LSA实例从始发设备发出,直到被洪泛到整个AS***边 **

界所需要的最长时间),会认为两条LSA是不同的,选择较小的LSA

  1. 当差值小于等于15min,会认为两条LSA相同,选择随机一个

**Type-1 LSA----Router **

对于一类LSA,网络中所有设备都会发送,并且只发送一条

同属一个区域的接口共同使用一个一类LSA信息进行描述。

若存在多个区域,路由器会为每个区域单独产生一个一类LSA,并且每个LSA只描述接入该区

域的接口。**Type-2 LSA----Network **

在一个网络中,只需要一台设备发送

该LSA仅存在于MA网络中,由DR设备产生

链路状态ID为DR的接口IP地址

**Type-3 LSA---Sum-Net **

通告者均为ABR设备

每一条路由项都使用单独的一条LSA信息进行描述

该LSA中的开销值,指的是通告者到达目的网段的开销值

设备在接收到3类LSA之后,需要根据一类LSA和二类LSA计算的拓扑信息来寻找三类LSA的通告

者。

如果,通告者是所在区域的ABR设备,那么自然而言,设备可以通过一类和二类LSA找到通告者;

若不是本区域的ABR设备通告的,则需要转换通告者。

**Type-5 LSA----External **

通告者---ASBR

LS ID----域外路由信息的目标网络号

传播范围----整个OSPF域

五类LSA中携带的是域外路由信息,通过重发布导入OSPF网络,因为不同协议对开销值的算法标准

不同,所以,在路由导入之后,将直接舍弃原本的开销值,之后给路由赋予一个规定值-----**种子度 **

**量值 **

*OSPF的种子度量值为*1 **

[r4-ospf-1]import-route rip 1 cost 5

E位:

表示外部路由使用的度量值类型,OSPF定义了两种外部路由度量值类型,分别为Metric

Type-1(E=0)、Metric-Type-2(E=1)

Type-1:所有设备到达域外目的网段的开销值为本地到达ASBR的开销值+种子度量值

Type-2:域内所有设备到达域外目的网段的开销值等于种子度量值;*OSPF默认使用类型*2. **

[r4-ospf-1]import-route rip 1 cost 5 type 1

外部路由标记

一个只有外部路由才能携带的标记,经常被用于部署路由策略或策略路由。

在华为路由器上,缺省时,该字段值被设置为1。

转发地址---FAFA字段默认为0.0.0.0;则到达该外部网段的流量会被转发引入到发送这条LSA的ASBR设备。

而若FA字段不为0.0.0.0,则流量会被发送给这个FA字段所表示的地址。

作用:解决次优路径问题-----与ICMP中的重定向报文具有相同效果。

FA字段被设置为其余数值的条件:

引入外部路由的ASBR在其连接外部网络的接口上激活了OSPF协议。

该接口的网络类型为BMA或者NBMA。

该接口的IP地址属于OSPF协议配置network命令范围。

该接口没有被配置为静默接口。

Type-4 LSA------ Sum-Asbr链路状态ID------ASBR的RID值

度量值----填写的是该通告者到达ASBR的Cost值

四类LSA的任务就是在辅助五类LSA完成验算过程,找到ASBR的位置,里面只携带一个开销值。

**Type-7 LSA----NSSA **

E位----表示允许洪泛五类LSA信息,如果做成特殊区域,则E位为0

N位---属于opention字段,允许处理七类LSA

P位---不属于opention字段,代表支持7转5操作。

在7类LSA中,在不存在选路不佳的情况下,*一般会使用通告者(ASBR*)设备的环回接口地址作为 **

转发地址

如果存在多个环回接口,则使用最先宣告的环回接口地址作为转发地址。

如果没有环回接口,则使用武力接口的地址作为转发地址。

华为逻辑-----cisco---选择最后一个宣告的IP。

**路由撤销 **

*一类LSA*撤销 **

一类LSA实质是是在通过:序列号+1;校验和不变;老化时间=0的新LSA来覆盖掉老的一类LSA。

*二类LSA*撤销 **

与一类LSA玩法相同

*三类LSA*撤销 **

三类LSA的撤销方式:seq不变,校验和不变,老化时间设置为3600S若采用seq+1,校验和不变,老化时间不变的方式撤销,当需要撤销的三类LSA数量较大时,会导

致路由器会消耗大量计算资源。

*五类与七类LSA*撤销 **

三类LSA的撤销方式:seq不变,校验和不变,老化时间设置为3600S

若采用seq+1,校验和不变,老化时间不变的方式撤销,当需要撤销的三类LSA数量较大时,会导

致路由器会消耗大量计算资源。

*OSPF***优化 **

主要目的----减少LSA的更新量以及数量。

  1. 路由汇总(减少骨干区域的LSA更新量)

  2. OSPF特殊区域(减少非骨干区域的LSA更新量)

*OSPF***路由汇总(路由聚合) **

OSPF路由汇总是由手工部署的

OSPF的汇总称为----区域汇总,因为OSPF在区域之间才传递路由信息,并且是对路由进行汇总而非

LSA信息。

域间路由汇总

域外路由汇总

域间路由汇总

[GS-R2-ospf-1-area-0.0.0.1] abr-summary 192.168.0.0 255.255.224.0

[GS-R3-ospf-1-area-0.0.0.2]abr-summary 192.168.32.0 255.255.224.0

*只要站点内这条汇总路由所涵盖的所有明细路由中有一条是有效的,则ABR*就会通告该汇总路由,而 **

当所有的明细路由全部失效时,ABR设备才不会继续通告该汇总路由

汇总并不会影响ABR设备自身的明细路由

汇总会抑制明细路由的发送。

域间路由汇总只能汇总ABR设备自身通过一类LSA和二类LSA信息学习到的路由条目

域外路由汇总

[r1-ospf-1]asbr-summary 10.1.0.0 255.255.0.0

5类LSA汇总之后的开销值计算方法:

Type-2------汇总网段的开销值等于所有明细路由开销值中的最大值+1

Type-1------汇总网段的开销值等于所有明细路由开销值中的最大值

*OSPF***的特殊区域 **

第一大类-----1、不能是骨干区域;2、不能存在虚链路;3、不能存在ASBR设备

末梢区域(Stub Area

如果将一个区域配置成末梢区域,则这个区域将不再学习4类和5类LSA。-----ABR设备将不会在给

该区域转发4类和5类LSA信息。

该区域将拒绝学习域外路由信息,但是,其依然具有访问域外路由的需求,所以,由该区域ABR设

备,会自动生成一条指向骨干区域的3类LSA缺省路由。

[r5-ospf-1-area-0.0.0.2]stub

[r1-ospf-1-area-0.0.0.2]stub

注意:一旦做特殊区域,则所有区域内的设备都必须做特殊区域

*完全末梢区域(Totally Stub Area*) **

在末梢区域的基础上,进一步拒绝学习3类LSA,仅保留3类缺省即可。

[r1-ospf-1-area-0.0.0.2]stub no-summary 该命令仅需要在ABR设备上配置即可

第二大类特殊区域----1、不能是骨干区域;2、不能存在虚链路;3、存在ASBR设备。

非完全末梢区域(NSSA

如果将一个区域配置成非末梢区域,则这个区域将不再学习4类和5类LSA。-----ABR设备将不会在

给该区域转发4类和5类LSA信息。

该区域依然需要将域外路由信息导入,但因为该区域拒绝5类LSA,所以,只能以7类LSA的形式来

继续传递域外路由信息。

之后,在7类LSA信息离开NSSA区域后,需要再转换成5类LSA进行传输。

该区域将拒绝学习域外路由信息,但是,其依然具有访问域外路由的需求,所以,由该区域ABR设

备,会自动生成一条指向骨干区域的7LSA缺省路由

[r5-ospf-1-area-0.0.0.2]nssa

[r1-ospf-1-area-0.0.0.2]nssa

O_NSSA ------7类域外路由信息的标记,默认优先级也是150。

*完全的非完全末梢区域(Totally NSSA*) **

在NSSA的基础上,进一步拒绝学习3类LSA,产生一条3类缺省LSA。

[r1-ospf-1-area-0.0.0.2]nssa no-summary

*NSSA***环路问题 **

NSSA区域缺省路由配置错误可能会导致路由环路的产生。

[r3-ospf-1-area-0.0.0.1]nssa default-route-advertise

R4和R5无法下发OSPF缺省路由的原因是本地路由表中的静态缺省路由被R3发送的七类缺省路由所替

代。

*当删除R3的下发命令后,R4R5*均会下发七类缺省路由,并学习对方的七类缺省路由,但是并不会将 **

从对方学习到的七类缺省路由加入到路由表中

总结一下:

  1. NSSA区域的七类LSA实际上是需要ASBR或者ABR自己下发的。

  2. 而如果多台设备均下发成功七类LSA缺省路由,则虽然都会收到LSA信息,但并不会将其余设备的

LSA缺省信息加入到本地路由表中。因为始终相信自己的缺省路由是最好的。3. **而对于第一台发布七类缺省路由的设备而言,会认为我身上已经有了一条去往外部区域的路由,并 **

且本地作为通告者,那么当他接收到其他设备发送来的七类缺省路由,也不会进行学习。-----华为

运用该逻辑解决Totally NSSA中的环路问题。

  1. 华为为了解决环路问题,保留了NSSA区域由ABR产生的七类LSA缺省路由,这样做的好处就

是使得设备相信自己产生的这条LSA,而对于其他设备传递来的七类LSA,只接收到不使用。

  1. 这样一来,ABR设备就不会具备指向NSSA区域内部的缺省路由,更不会将这个缺省路由传递

给骨干区域,从而避免环路问题。

*OSPF规定:在NSSA区域中,可能同时存在多个ABRASBR***,为了防止路由环路产生,边界路由器 **

之间不计算对方发布的缺省路由

*NSSA***负载分担解决次优路径问题 **

OSPF对进行7转5操作的规范:

  1. P比特位用于告知路由器该Type-7 LSA是否需要转换

  2. 缺省情况下,转换路由器是NSSA区域中RID值最大的ABR

  3. 只有P比特位和FA字段不为0的Type-7LSA才能被转换为五类。

[r4-ospf-1-area-0.0.0.1]nssa suppress-forwarding-address //在进行7转5时,删除转发地址

[r1-ospf-1-area-0.0.0.1]nssa translator-always //强制开启7转5操作,在ABR设备上配置

*若本地存在两条LSA除了通告者不同外,只有FA字段的值不同,那么对于这两条五类或七类LSA*而 **

言,FA字段不为0.0.0.0LSA优先级更高

NSSA区域如果没有FA字段,将会有很大的可能因为75****操作出现次优路径

FA字段解决NSSA****环路


本文转载自: https://blog.csdn.net/m0_57798134/article/details/129815579
版权归原作者 桃子在哪 所有, 如有侵权,请联系我们删除。

“HCIP笔记三”的评论:

还没有评论