OSPF-協(xié)議總結(jié)(最終版)OSPF協(xié)議總結(jié)ByJoe&東東&校長1.鄰居是否自動發(fā)現(xiàn):要有廣播的特點(diǎn)2.DRBDR選舉:要有多點(diǎn)接入3.否則就要靜態(tài)指定O區(qū)域內(nèi)LSA1.LSA2OIA區(qū)域間LSA3.LSA4OE1都是外部LSA5.LSA7OE2ON1ON2外部路由不優(yōu)先OSPFO>OIA>OE1>OE2DR通告ABR通告,整個(gè)網(wǎng)絡(luò)泛紅LSA1和LSA2只在本區(qū)域泛紅,其他整個(gè)OSPF網(wǎng)泛紅。OSPF的五個(gè)包:1.Hello:9項(xiàng)內(nèi)容,4個(gè)必要2.DBD:數(shù)據(jù)庫描述數(shù)據(jù)包(主要描述始發(fā)路由器數(shù)據(jù)庫中的一些或者全部LSA信息),主要包括接口的MTU,主從位MS,數(shù)據(jù)庫描述序列號等);3．LSR:鏈路狀態(tài)請求數(shù)據(jù)包(查看收到的LSA是否在自己的數(shù)據(jù)庫,或是更新的LSA,如果是將向鄰居發(fā)送請求);4.LSU:鏈路狀態(tài)更新數(shù)據(jù)包（用于LSA的泛洪擴(kuò)散和發(fā)送LSA去響應(yīng)鏈路狀態(tài)請求數(shù)據(jù)包)；5．LSACK：鏈路狀態(tài)確認(rèn)數(shù)據(jù)包(用來進(jìn)行LSA可靠的泛洪擴(kuò)散,即對可靠包的確認(rèn)）。Hello包作用:1．發(fā)現(xiàn)鄰居;2．建立鄰居關(guān)系;3．維持鄰居關(guān)系;4．選舉DR,BDR5．確保雙向通信。Hello包所包含的內(nèi)容：路由器idHello&Dead間隔*區(qū)域id*鄰居DRBDR優(yōu)先級驗(yàn)證*末節(jié)區(qū)域*注：1.“*”部分全部匹配才能建立鄰居關(guān)系。2.鄰居關(guān)系為FULL狀態(tài)；而鄰接關(guān)系是處于TWO-WAY狀態(tài)。Hello時(shí)間間隔:在點(diǎn)對點(diǎn)網(wǎng)絡(luò)與廣播網(wǎng)絡(luò)中為10秒;在NBMA網(wǎng)絡(luò)與點(diǎn)對多點(diǎn)網(wǎng)絡(luò)中為30秒。注：保持時(shí)間為hello時(shí)間4倍虛電路傳送的LSA為DNA,時(shí)間抑制,永不老化.OSPF的組播地址:DR將使用組播地址224.0.0.5泛洪擴(kuò)散更新的數(shù)據(jù)包到DRothersDRothers使用組播地址224.0.0.6發(fā)送更新數(shù)據(jù)包組播的MAC地址分別為:0100.5E00.0005,0100.5E00.0006OSPF的包頭格式:|版本|類型|長度|路由器ID|區(qū)域ID|驗(yàn)證和|驗(yàn)證類型|驗(yàn)證|數(shù)據(jù)||1byte|1|2|4|4|2|2|8|variance|OSPF支持的驗(yàn)證類型:OSPF支持明文和md5認(rèn)證,用Sniffer抓包看到明文驗(yàn)證的代碼是"1",md5驗(yàn)證的代碼是"2"。OSPF支持的網(wǎng)絡(luò)類型:1.廣播2.非廣播3.點(diǎn)對點(diǎn)(若MTU不匹配將停留在EX-START狀態(tài))4.點(diǎn)對多點(diǎn)5.虛電路(虛電路的網(wǎng)絡(luò)類型是點(diǎn)對點(diǎn))虛鏈路必須配置在ABR上,虛鏈路的配置使用的命令是areatransit-area-idvirtual-linkrouter-id虛鏈路的Metric等同于所經(jīng)過的全部鏈路開銷之和DR/BDR選舉:與區(qū)域無關(guān),與端口有關(guān)系,點(diǎn)到點(diǎn)鏈路(串行口)不需要DR/BDR選舉1.優(yōu)先級(0~255;0代表不參加選舉;默認(rèn)為1)；2.比較Router-id。次者為BDR。在Point-to-Point,Point-to-Multipoint(廣播與非廣播)這三種網(wǎng)絡(luò)類型不選取DR與BDR;Broadcast,NBMA選取DR與BDR。先啟動OSPF進(jìn)程的路由器會等待一段時(shí)間,這個(gè)時(shí)間內(nèi)你沒有啟動其它路由的OSPF進(jìn)程的話,第一臺路由就認(rèn)為自己是DR,之后再加進(jìn)來的也不能在選舉了,這個(gè)等待時(shí)間叫做WaitTimer計(jì)時(shí)器,CISCO規(guī)定的WaitTimer是40秒。這個(gè)時(shí)間內(nèi)你啟動的路由是參與選舉的,所以真實(shí)工作環(huán)境中,40秒你大概只啟動了兩臺,DR會再前兩臺啟動的路由中產(chǎn)生,工作一段時(shí)間以后,活的最久的路由最有可能成為DROSPFoverFRAME-RELAY的配置:(1)NBMA:在HUB上指定鄰居;SPOKE上設(shè)置優(yōu)先級為0。(2)P-TO-P:接口下配置命令ipospfworkpoint-to-point。(3)P-TO-MULTP:接口下配置命令ipospfworkpoint-to-multipoint。按需電路配置:接口下配置命令ipospfdemand-cricuit。孤立區(qū)域問題解決:1.虛電路(虛電路穿過的區(qū)域一定是標(biāo)準(zhǔn)區(qū)域,標(biāo)準(zhǔn)區(qū)域一定是全路由的)2.隧道3.多進(jìn)程重分發(fā)注:如果中間間隔區(qū)域?yàn)閟tub區(qū)域,則只能用隧道解決.OSPF分區(qū)域的原因:1.LSA數(shù)據(jù)過大,造成帶寬負(fù)載過大。2.計(jì)算全網(wǎng)拓?fù)?對cup要求過高。3.數(shù)據(jù)庫過大,對內(nèi)存要求過高。在NBNA有2個(gè)特殊配置：因?yàn)槭欠菑V播的是,所以要人工選擇鄰居。DR要靜態(tài)指定OSPF的區(qū)域類型:骨干:LSA:12345標(biāo)準(zhǔn):LSA:12345stub:LSA123nssa:LSA12377(default)AREA1NSSADEFAULTINFORMATION-ORIGINATE(ABR上產(chǎn)生默認(rèn)路由LSA7)total-stub:12一條默認(rèn)3total-nssa:127一條默認(rèn)3LSA的類型:類型1:路由器鏈路信息內(nèi)容包括:路由器鏈路Router-id;接口地址;接口網(wǎng)絡(luò);接口花費(fèi)可使用showospfdatabaserouter命令查看。類型2:網(wǎng)絡(luò)鏈路信息由DR通告,如果是點(diǎn)對點(diǎn)的網(wǎng)絡(luò)類型,沒有LSA2類型3、4:匯總鏈路(都是ABR通告)3號通告ospf區(qū)域間信息4號通告asbr的router-id信息(通告nssa區(qū)域的abr)類型5:通告外部路由類型7:nssa區(qū)域外部路由類型11:用于打標(biāo)簽類型代碼1234類型名稱路由器LSARouterLSA網(wǎng)絡(luò)LSAworkLSA網(wǎng)絡(luò)匯總LSASummaryLSAASBR匯總LSAASBRSummary描述每臺路由器都會產(chǎn)生,在區(qū)域內(nèi)泛洪DR產(chǎn)生,在區(qū)域內(nèi)泛洪ABR始發(fā),在整個(gè)OSPF域中泛洪ABR始發(fā),在整個(gè)OSPF域中泛洪LSA567891011AS外部LSAExternalLSA組成員LSANSSA外部LSASSAExternalLSA外部屬性LSAOpaqueLSA(本地鏈路范圍)OpaqueLSA(本地區(qū)域范圍)OpaqueLSA(AS范圍)ASBR始發(fā),在整個(gè)OSPF域中泛洪標(biāo)識OSPF組播中的組成員,不做討論ASBR始發(fā),沒有實(shí)現(xiàn)用于MPLS流量工程,不做討論OSPF鄰居建立過程:ABdowninitB收到A發(fā)來hello進(jìn)入init狀態(tài)twowayhello4個(gè)"*"匹配,選舉DRBDR;A在hello中發(fā)現(xiàn)自己的Router-id;exstart交換DBD;確立主從關(guān)系(多路訪問Router-id高為主,低為從;串行接口下接口地址大的為主)exchange交換數(shù)據(jù)DBD(主的先發(fā))loading交換完整數(shù)據(jù)包LSRLSUfull注：每個(gè)LSA由序列號確認(rèn)為最新的更新。當(dāng)路由器收到LSA之后的處理過程:(1)如果數(shù)據(jù)庫有這樣的,再查看序列號,如果序列號相同,忽略這條LSA;如果序列號偏大,將其轉(zhuǎn)到數(shù)據(jù)庫,并進(jìn)行SPF,更新路由表;如果序列號偏小,將一個(gè)包含自己的LSA新信息發(fā)送給發(fā)送方。(2）如果數(shù)據(jù)可沒有這樣的,將其加到數(shù)據(jù)庫表,并發(fā)一個(gè)ACK返回,并運(yùn)行SPF,更新路由表?！甇SPF的Metric值:Cost=10的8次方/帶寬,簡便記做100Mb/帶寬值。Metric值是由cost值逐跳累加的。環(huán)回口的路由,掩碼為/32,既我