OSPF路由协议综述及其配置(5)Changing theCost Metric默认情况下,Cisco根据100Mbps/bandwidth来计算metric,比如64Kbps链路的metric约为1562,T1的为64,100Mbps的链路为1.当链路速率大于100Mbps的时候,应该在OSPF进程下使用如下命令: ﻫRouterA(config-router)#auto-costreference-bandwidth在接口自定义cost的命令如下:RouterA(config-if)#ipospf cost [value]这条命令将使得超越默认的cost计算,具有更高的优先权.value范围为1到65535.值越低,就越优先采用该接口OSPF RouteSummarizationConceptsOSPF路由汇总可以减少路由表条目,减少类型3和类型5的LSA的洪泛,节约带宽资源和减轻路由器CPU负载,还能够对拓扑的变化本地化OSPF路由汇总的两种类型如下: ﻫ1.inter-area(IA) routesummarization:发生在ABR上ﻫ2.external routesummarization:发生在ASBR上Configuring Route Summarization因为OSPF是基于无类的路由协议,它不会进行自动汇总.手动在ABR上做IA ro ute summarization的命令如下:Router(config-router)#area [area-id] range [address][mask] 在ASBR上做external route summarization的命令如下:Router(config-router)#summary-address [address] [mask] [not-advertise][tag tag]如下图就是一个ASBR上的externalroute summarization的例子:R1(config-router)#network 172.16.64.1 0.0.0.0 area 1 ﻫR1(config-router)#summary-address172.16.32.0 255.255.224.0Default Routes in OSPFOSPF路由器默认不会产生默认路由到一般性的area里,但是可以通过相关命令启用默认路由.默认路由作为LSA类型5出现在LSDB中创建OSPF默认路由的命令如下:Router(config-router)#default-information originate[always] [metric value] [metric-type type-value] [route-map map-name]参数always是不管路由表里是否存在默认路由,都会宣告一条默认路由0.0.0.0 metric value是指定默认路由的metric,默认为10type-value可以为1或者2.1为O E1,2为O E2,默认是2 ﻫroute-map map-name是如果满足route map的话就产生默认路由实例如下图:ﻫR1(config)#router ospf 100R1(config-router)#netw 10.1.1.10.0.0.0 area 0R1(config-router)#default-information originate metric 10ﻫR2(config)#router ospf 100R2(config-router)#netw 10.2.1.10.0.0.0 area 0R2(config-router)#default-information originate metric 100Typesof OSPF Areas一些OSPF area的类型如下: ﻫ1.standard area:接收链路更新,路由汇总和外部路由ﻫ2.backbone area(transit area):标记为area 0,拥有standard area的一切属性3.stubarea:不可以包含ASBR.不接收外部路由信息(LSA类型5),如果要到达外部AS的话就使用标记为0.0.0.0的默认路由.好处是可以减少路由表的条目.stub area没有虚链路(virtuallink)穿越它们ﻫ4.totally stubby area:Cisco私有,不接收外部路由信息和路由汇总信息(LSA类型3,4和5).不可以包含ASBR.如果要到达外部AS的话就使用标记为0.0.0.0的默认路由.好处是最小化路由表条目ﻫ5.not-so-stubbyarea(NSSA):NSSA是OSPF RFC的补遗.定义了特殊的LSA类型7.提供类似stub area和totally stubby area的优点,可以包含的有ASBRStubArea Configurationstub area的配置命令如下:RouterA(config-router)#area [area-id] stub所有在stubarea里的路由器必须都使用stub命令,例子如下图:ﻫR3(config)#router ospf 100R3(config-router)#netw 192.168.14.0 0.0.0.255 area 0R3(config-router)#netw 192.168.15.0 0.0.0.255 area 2 ﻫR3(config-router)#area 2stubR4(config)#routerospf10 ﻫR4(config-router)#netw 192.168.15.0 0.0.0.255 area 2ﻫR4(config-router)#area 2 stub如上是把area 2配置为stub area,R3做为ABR自动向area 2(stub area)宣告一条metric为1的默认路由0.0.0.0Totally StubbyArea Configurationtotallystubby area的配置命令如下: ﻫRouterA(config-router)#area [area-id]stub no-summaryﻫABR默认宣告一条metric为1的默认路由到totally stubbyarea,修改这个metric的命令如下: ﻫRouterA(config-router)#area [area-id] default-cost[cost]配置实例如下图:ﻫR3(config)#router ospf 100R3(config-router)#netw 130.130.0.0 0.0.255.255 area 1 ﻫR3(config-router)#area 1 stub ﻫR4(config)#routerospf 50R4(config-router)#netw 130.130.0.00.0.255.255 area 1 ﻫR4(confi g-router)#netw 130.135.0.0 0.0.255.255 area 0R4(config-router)#area1stub no-summaryR4(config-router)#area 1 default-cost 10R4(config)#routerospf 50R2(config-router)#netw 130.130.0.0 0.0.255.255area 1R2(config-router)#netw 130.135.0.00.0.255.255area0 ﻫR2(conf ig-router)#area 1stub no-summaryR2(config-router)#area 1 default-cost 5如上,默认路由将选用R2上的,因为R2的metric更低Not-So-Stubby Areas之前说过stubarea和totally stub area不可以包含的有ASBR,但是假如你想使用ASBR,又想使其具有stub area和totally stub area的优点(减少路由表条目)的话,就可以采用NSSA,如下图:ﻫRIP经过再发布(redistribution)到NSSA以后,NSSA的ASBR将产生只存在于NSSA中的LSA类型7,然后ABR将LSA类型7转换成LSA类型5NSSA的配置命令为在OSPF进程下使用area[area-id]nssa,所有位于NSSA里的路由器都要使用这条命令.如下图是配置实例:ﻫR2(config)#router ospf 100R2(config-router)#summary-address 150.150.0.0 255.255.0.0ﻫR2(config-router)#netw 130.130.20.0 0.0.0.255 area 1R2(config-router)#netw 130.130.0.0 0.0.255.255 area 0R2(config-router)#area 1 nssa default-information-originate使用default-information-originate参数创建一条area 0到NSSA的默认路由.并且类型5的LSA将不会进入NSSA(类似stub area)R1(config)#routerospf 100 ﻫR1(config-router)#redistributerip subnets ﻫR1(config-router)#defaultmetric 150R1(config-router)#netw 130.130.0.0 0.0.255.255 area1ﻫR1(config-router)#area1nssa还可以将NSSA配置成具有totally-stub的特性,如下: ﻫR1(confi g)#router ospf100ﻫR1(config-router)#redistribute rip subnetsR1(config-router)#default metric 150ﻫR1(config-router)#netw130.130.0.0 0.0.255.255 area 1ﻫR1(config-router)#area 1 nssa ﻫR2(config)#router ospf 100R2(config-router)#summary-address 150.150.0.0 255.255.0.0ﻫR2(config-router)#netw 130.130.20.0 0.0.0.255 area 1R2(config-router)#netw 130.130.0.0 0.0.255.255area 0 ﻫR2(co nfig-router)#area 1 nssa no-summary这样类型3,4和5的LSA将不会进入NSSA,no-summary参数只应用在ABR上就可以了,NSSA里的其他路由器只需使用area 1 nssa ﻫThe showCommands for Stub and NSSA一些验证性命令如下:show ip ospf:显示area类型show ip ospfdatabase:显示LSA类型7 ﻫshowip ospf database nssa-external:显示LSDB中每条类型7的LSA的信息ﻫshow ip route:显示标记为O N1/N2的NSSA路由条目(默认为O N2)DefininganOSPF Virtual Link在OSPF里所有的area都要和area 0相连,但是假如某个区域没有和area 0相连的话,就可以采用虚链路来连接它们,如下图:ﻫ虚链路一般是做为备份连接或者是临时连接虚链路的配置命令如下:ﻫRouter(config-router)#area [area-id] vi rtual-link [RID] ﻫ一些其他可选参数如下:authentication [message-digest|null]:指定验证方式为MD5加密还是明文口令ﻫhello-intervals [second]:定义hello包发送时间间隔,默认为10秒配置实例如下图:ﻫR2(config)#routerospf100R2(config-router)#netw 10.3.0.0 0.0.0.255 area 1 ﻫR2(config-router)#netw 10.7.0.0 0.0.0.255 area 3ﻫR2(config-router)#area1virtual -link 10.3.10.5注意上面的RID,是指定虚链路中对方的RID,R1的配置如下: ﻫR1(config)#r outer ospf200ﻫR1(config-router)#netw 10.2.3.00.0.0.255area 0 ﻫR1(config-router)#netw 10.3.2.0 0.0.0.255area 1 ﻫR1(con fig-router)#area 1virtual-link10.7.20.123ﻫ注意area-id都为area 1,因为area 1做为虚链路的transit area使用show ip ospf virtual-links命令验证虚链路的配置OSPF路由协议综述及其配置(4)当OSPF area过大的话,带来的负面影响有:1.太过频繁的SPF计算,造成路由器CPU负载过重2.路由表过大3.LSDB过大解决方案是划分层次化的area路由(hierarchical area routing),减少了SPF 运算的频率,减小了路由表的体积,减少了LSU的负载OSPF路由器的类型如下图:ﻫinternal routers:所有的接口在一个area里,拥有相同的LSDB ﻫbackbon erouter:至少一个有接口连接到area 0里,和internal routers保持相同的OSPF进程和算法ABR:接口连接了多个area,每个接口保持它所连的area的单独的LSDB ASBR:至少有一个接口连接到外部网络比如其他的AS,非OSPF网络当然,一个路由器同时可以扮演上述多个角色OSPFLSATypes一些LSA的类型如下:类型1:router LSA类型2:network LSA ﻫ类型3/4:summaryLSA类型5:AS external LSA类型6:multicastOSPF LSA,使用在OSPF多播应用程序里ﻫ类型7:使用在Not-So-Stubby area(NSSA)里ﻫ类型8:特殊的LSA用来连接OSPF和BGP类型9/10/11:opaque LSA,用于今后OSPF的升级等LSA类型1(router LSA),如下图:ﻫ类型1的LSA只在一个area里传播,不会穿越ABR.描述了和路由器直接相连的链路集体状态信息.RID鉴别类型1的LSA,LSA描述了链路的网络号和掩码(即linkID).另外类型1的LSA还描述了路由器是否是ABR或ASBR类型1的LSA不同的链路类型的link ID如下:1.point-to-point的link ID是邻居的RID2.transit network的link ID是DR的接口地址ﻫ3.stub network的lin kID是IP网络号4.virtual link的link ID是邻居的RIDLSA类型2(network LSA),如下图:类型2的LSA只在一个区域里传播,不会穿越ABR.描述了组成transit network的直连的路由器.transit network直连至少2台OSPF路由器.DR负责宣告类型2的LSA,然后在transit network的一个area里进行洪泛.类型2的LSAID是DR进行宣告的那个接口的IP地址LSA类型3(summary LSA),如下图:ﻫ类型3的LSA由ABR发出.默认OSPF不会对连续子网进行汇总.可在ABR 上进行人工设定启用汇总.类型3的LSA可以在整个AS内进行洪泛LSA类型4(summaryLSA),如下图:类型4的LSA只使用在area里存在ASBR的时候,类型4的LSA鉴别ASBR和提供到达ASBR的路由.类型4的LSA只包含了ASBR的RID信息.类型4的LSA 由ABR生成,并在整个AS里进行洪泛LSA类型5(external LSA),如下图:ﻫ类型5的LSA描述了到达外部AS的路由,由ASBR生成并在整个AS内洪泛ﻫInterpretingthe OSPF LSDB and RoutingTable使用show ipospf database来查看OSPF的LSDB信息一些routedesignator如下:1.O:代表OSPF area内(intra-area)路由,为routerLSA2.O IA:在一个AS里的area之间(inter-area)的路由,为summary LSA ﻫ3.O E1/OE2:AS外路由,为external LSASPF算法根据LSDB运算出SPF树来决定最佳路径,步骤如下:ﻫ1.所有在各自的area里的路由器计算出最佳路径并放进路由表里,为LSA类型1和类型2.用O来标记2.area之间的路由器计算出最佳路径,这些最佳路径是area间路由条目,或LSA 类型3和LSA类型4.用OIA来标记ﻫ3.所有的除了stub area的路由器计算出到达外部AS的最佳路径(LSA类型5),标记为O E1或O E2OE1和O E2的区别为是到达外部网络,前者要加内部cost,后者不加,如下图:一般只有一个ASBR宣告到达外部AS的外部路由的时候,就使用OE2(O E2为默认类型);如果有多个ASBR宣告一条到达同一个外部AS的外部路由的时候,就应该使用O E2OSPF路由协议综述及其配置(3)日期:2004-9-12 浏览次数: 3373ﻫ作者:红头发出处:OSPF路由协议综述及其配置(3)Common OSPFConfiguration for Frame Relay先看看NBMA模式,如下图:1.OSPF会把NBMA当作broadcast网络进行处理(比如LAN)2.如图,所有的serial口处于同一子网3.ATM,X.25和帧中继默认为NBMA操作4.邻居手动指定5.洪泛LSU的时候,要对每条PVC进行洪泛6.RFC2328兼容对NBMA类型人工指定邻居使用如下命令:ﻫRouter(config-router)#neighb or [x.x.x.x] priority [number]poll-interval [number] ﻫx.x.x.x 为邻居的IP地址priority[number]为优先级,如果设置为0的话将不能成为DR/BDRpoll-interval[number]是轮询的间隔时间,单位为秒.NBMA接口发送hello包给邻居之前等待的时间下图是一个配置实例:RouterA(config)#router ospf100 ﻫRouterA(config-router)#network 140.140.0.0 0.0.255.255 area 0RouterA(config-router)#neighbor 140.140.1.2 priority0 ﻫRouterA (config-router)#neighbor140.140.1.3 priority 0如上,把邻居的优先级设置为0,保证A为DR.在部分互连的NBMA网络中,只需在DR/BDR上使用neighbor命令;如果拓扑结构是星形的话,neighbor命令应该使用在中心路由器上;在全互连的NBMA网络中,应该在所有的路由器上使用neighbor命令,除非是人工指定DR/BDR查看OSPF邻居信息:show ip ospfneighbor [type number][neighbor-id][detail] ﻫtype numbe r:接口类型和接口号,可选neighbor-id:邻居路由器ID,可选再看看point-to-multipoint模式,如下图:1.适用于部分互连或星形拓扑结构里ﻫ2.不需DR,只使用单独的一个子网3.自动发现邻居4.LSU包被发送到每个邻居路由器的接口如下图,point-to-multipoint的配置如下:ﻫ路由器A: ﻫRouterA(config)#interface serial 0ﻫRouterA(config -if)#encapsulation hdlc ﻫRouterA(config-if)#ip address 120.120.1.1 255.255.255.0 ﻫRouterA(config)#interface serial 1 ﻫRouterA(config-if)#encapsulation frame-relay ﻫRouterA(config-if)#ipaddress 140.140.1.1 255.255.255.0RouterA(config-if)#ip ospf network point-to-multipoint路由器B: ﻫRouterB(config)#interface serial 0RouterB(config-if)#ipaddress 140.140.1.2 255.255.255.0ﻫRouterB(config-if)#encapsulation frame-relayRouterB(config-if)#ipospfnetwork point-to-multipoint验证如下:RouterA#showip ospf interface s1Serial1 is up, line protocol is upInternet Address 140.140.1.1/24,Area 1Process ID 100,Router ID 120.120.1.1, Network Type Point-To-Multipoint, Cost: 64Transmit Delay is 1 sec, State: Point_To_Multipoint ﻫTimer intervalsconfigured,Hello 30, Dead 120,Wait 120, Retransmit 5Hello due in00:00:11Neighbor count is2, Adjacentneighbor countis 2Adjacentwith neighbor 140.140.1.2 ﻫAdjacent with neighbor 140.140.1.3(略)接下来再看看point-to-multipoint nonbroadcast模式,这个模式是RFC 兼容的point-to-multipoint的扩展;邻居必须人工指定;不选举DR/BDR;使用在某些邻居不能自动发现的场合下然后是broadcast模式,要选举DR/BDR最后是point-to-point模式,使用在当NBMA网络中只存在2个节点的时候;不选举DR/BDR;每条点到点的连接处在同一个子网中;一般只和point-to-point subinterface结合使用定义subinterface的命令如下: ﻫRouter(config)#interface serial [number.subinterface-number] {point-to-point |multipoint}默认在point-to-point的帧中继subinterface的OSPF模式是point-to-point 模式;在multipoint的帧中继subinterface的OSPF模式是NBMA(nonbroadcast)模式;在帧中继物理接口的OSPF模式也是NBMA模式下图就是一个point-to-point subinterface的例子:如图每条VC要求一个单独的子网下图是一个multipoint subinterface的例子:ﻫ如图,第一个subinterfaceS1.1为point-to-point模式;OSPF把第二个multipoint subinterfaceS1.2当作NBMA模式下图是几种模式的一个比较:debugip ospf adj:用来跟踪OSPF邻居信息OSPF路由协议综述及其配置(1)日期:2004-9-12 浏览次数:22682OSPF路由协议综述及其配置(1)ﻫLink-StateRouting Protocols链路状态路由协议(link-state routing protocol)的一些特征:1.对网络发生的变化能够快速响应2.当网络发生变化的时候发送触发式更新(triggeredupdate) ﻫ3.发送周期性更新(链路状态刷新),间隔时间为30分钟链路状态路由协议只在网络拓扑发生变化以后产生路由更新.当链路状态发生变化以后,检测到变化的设备创建LSA(link stateadvertisement),通过使用组播地址传送给所有的邻居设备,然后每个设备拷贝一份LSA,更新它自己的链路状态数据库(link state database,LSDB),接着再转发LSA给其他的邻居设备.这种LSA的洪泛(flooding)保证了所有的路由设备在更新自己的路由表之前更新它自己的LSDBLSDB通过使用Dijkstra算法(shortestpathfirst,SPF)来计算到达目标网络的最佳路径,建立一条SPF树(tree),然后最佳路径从SPF树里选出来,被放进路由表里OSPF和IS-IS协议被归类到链路状态路由协议中.链路状态路由协议在一个特定的区域(area)里从邻居处收集网络信息,一旦路由信息都被收集齐以后,每个路由器开始通过使用Dijkstra算法(SPF)独立计算到达目标网络的最佳路径运行了链路状态路由协议的路由器跟踪以下信息: ﻫ1.它们各自的邻居ﻫ2.在同一个区域中的所有路由器3.到达目标网络的最佳路径Link-State Data Structures为了能够做出更好的路由决策,OSPF路由器必须维持的有以下内容:ﻫ1.neighbor table:也叫adjacency database.存储了邻居路由器的信息.如果一个OSPF路由器和它的邻居路由器失去联系,在几秒中的时间内,它会标记所有到达那条路由均为无效并且重新计算到达目标网络的路径2.topology table:一般叫做LSDB.OSPF路由器通过LSA学习到其他的路由器和网络状况,LSA存储在LSDB中3.routing table:也就是我们所说的路由表了,也叫forwarding database,包含了到达目标网络的最佳路径的信息链路状态路由协议和距离向量路由协议的一个区别就是:距离向量路由协议是routing by rumors,也就是说,距离向量路由协议依靠邻居发给它的信息来做路由决策,而且路由器不需要保持完整的网络信息;而运行了链路状态路由协议的路由器保持的有完整的网络信息的快照,而且每个路由器自己做出路由决策Definingan OSPF AreaOSPF的网络设计要求是双层层次化(2-layer hierarchy),包括如下2层:1.transit area(backbone或area0)ﻫ2.regular areas(nonbackbone areas)ﻫtransit area负责的主要功能是IP包快速和有效的传输.transit area互联OSPF其他区域类型.一般的,这个区域里不会出现端用户(end user)regularareas负责的主要功能就是连接用户和资源.这种区域一般是根据功能和地理位置来划分.一般的,一个regular area不允许其他区域的流量通过它到达另外一个区域,必须穿越transit area比如area 0.regular areas还可以有很多子类型,比如stubarea,locally area和not-so-stubbyarea在链路状态路由协议中,所有的路由器都保持的有LSDB,OSPF路由器越多,LSDB就越大.这可能对了解完整的网络信息有帮助,但是随着网络的增长,可扩展性的问题就会越来越大.采用的折中方案就是引入区域的概念.在某一个区域里的路由器只保持的有该区域中所有路由器或链路的详细信息和其他区域的一般信息.当某个路由器或某条链路出故障以后,信息只会在那个区域以内在邻居之间传递.那个区域以外的路由器不会收到该信息.OSPF要求层次化的网络设计,意味着所有的区域要和area0直接相连.如下图:注意area 1和area 2或3之间的连接是不允许的,它们都必须通过backbone area 0进行连接.Cisco建议每个区域中路由器的数量为50到100个构建area 0的路由器称为骨干路由器(backbonerouter,BR),如上图,A和B就是BR;区域边界路由器(areaborderrouter,ABR)连接area 0和nonbackbone areas.如图,C,D和E就是ABR.ABR通常具有以下特征:1.分隔LSA洪泛的区域ﻫ2.是区域地址汇总的主要因素3.一般做为默认路由的源头ﻫ4.为每个区域保持LSDB理想的设计是使每个ABR只连接2个区域,backbone和其他区域,3个区域为上限Defining OSPFAdjacencies运行OSPF的路由器通过交换hello包和别的路由器建立邻接(adjacency)关系,过程如下:1.路由器和别的路由器交换hello包,目标地址采用多播地址ﻫ2.hello包交换完毕,邻接关系形成3.接下来通过交换LSA和对接收方的确认进行同步LSDB.对于OSPF路由器而言,进入完全邻接状态4.如果需要的话,路由器转发新的LSA给其他的邻居,来保证整个区域内LSDB的完全同步对于点到点的WAN串行连接,两个OSPF路由器通常使用HDLC或PPP来形成完全邻接状态ﻫ对于LAN连接,选举一个路由器做为designated router(DR)再选举一个做为backupdesignated router(BDR),所有其他的和DR以及BDR相连的路由器形成完全邻接状态而且只传输LSA给DR和BDR.DR从邻居处转发更新到另外一个邻居那里.DR的主要功能就是在一个LAN内的所有路由器拥有相同的数据库,而且把完整的数据库信息发送给新加入的路由器.路由器之间还会和LAN内的其他路由器(非DR/BDR,即DROTHERs)维持一种部分邻居关系(two-way adjacency)OSPF的邻接一旦形成以后,会交换LSA来同步LSDB,LSA将进行可靠的洪泛OSPF Calculation链路状态陆游协议使用Dijkstra算法来查找到达目标网络中的最佳路径.所有的路由器拥有相同的LSDB后,把自己放进SPFtree中的root里,然后根据每条链路的耗费(cost),选出耗费最低的做为最佳路径,最后把最佳路径放进forwarding database(路由表)里下图就是一个SPF计算的例子:ﻫ1.LSA遵循splithorizon原则,H对E宣告它的存在,E把H的宣告和它自己的宣告再传给C和G;C和G再和之前类似,继续传播开来……2.X有4个邻居:A,B,C和D,假设这里都是以太网,每条网链路的耗费为10,经过计算,路由器可以算出最佳路径.上图的右半部分实线所标即为最佳路径LS DataStructures: LSA Options关于LSA的操作流程图如下:ﻫ如图可以看出当路由器收到一个LSA以后,先会查看它自己的LSDB看有没有相应的条目,如果没有就加进自己的LSDB中去,并反馈LSA确认包(LSAck),接着再继续洪泛LSA,最后运行SPF算法算出新的路由表如果当它收到LSA的时候,自己的LSDB有该条目而且版本号一样,就忽略这个LSA;如果有相应条目,但是收到的LSA的版本号更新,就加进自己的LSDB中,发回LSAck,洪泛LSA,最后用SPF计算最佳路径;如果版本号没有自己LSDB 中那条新,就反馈LSU信息给发送源Typesof OSPF PacketsOSPF包的5种类型如下: ﻫ1.hello:用来建立邻居关系的包2.database description(DBD):用来检验路由器之间数据库的同步ﻫ3.link state request(LSR):链路状态请求包ﻫ4.link state update(LSU):特定链路之间的请求记录5.link state acknowledgement(LSAck):确认包OSPF Packet Header Format5种OSPF包都是直接被封装在IP包里的而不使用TCP或UDP.由于没有使用可靠的TCP协议,但是OSPF包又要求可靠的传输,所以就有了LSAck包.如下图所示就是OSPF包在IP包里的形式:ﻫ协议号为89(EIGRP协议号为88),一些字段如下:ﻫ1.VersionNumber:当前为OSPF版本2 ﻫ2.Type:定义OSPF包的类型ﻫ3.Packet Length:包的长度,单位字节4.Router ID(RID):产生OSPF包的源路由器5.AreaID:定义OSPF包是从哪个area产生出来的ﻫ6.Checksum(校验和):错误校验ﻫ7.AuthenticationType:验证方法,可以是明文(cleartext)密码或者是Message Digest5(MD5)加密格式ﻫ8.Data:对于hello包来说,该字段是已知邻居的列表;对于DBD包来说,该字段包含的是LSDB的汇总信息,包括RID等等;对于LSR包来说,该字段包含的是需要的LSU类型和需要的LSU类型的RID;对于LSU包来说,包含的是完全的LSA条目,多个LSA条目可以装在一个包里;对于LSAck来说,字段为空OSPF Neighbor Adjacency EstablishmentHello协议用来建立和保持OSPF邻居关系,采用多播地址224.0.0.5,hello包包含的信息如下:1.Router ID(RID):路由器的32位长的一个唯一标识符,选举规则是,如果loopback接口不存在的话,就选物理接口中IP地址等级最高的那个;否则就选取lo opback接口2.hello/deadintervals:定义了发送hello包频率(默认在一个多路访问网络中间隔为10秒);dead间隔是4倍于hello包间隔.邻居路由器之间的这些计时器必须设置成一样ﻫ3.neighbors:邻居列表ﻫ4.area ID:为了能够通信,OSPF路由器的接口必须属于同一网段中的同一区域(area),即共享子网以及子网掩码信息5.router priority:优先级,选举DR和BDR的时候使用.8位长的一串数字6.DR/BDR IP address:DR/BDR的IP地址信息7.authentication password:如果启用了验证,邻居路由器之间必须交换相同的密码信息.此项可选8.stub areaflag:stubarea是通过使用默认路由代替路由更新的一种技术(有点像EIGRP中的stub功能)Establishing Bidirectional Communication看看双向通信的建立过程,如下图:ﻫ1.刚开始A还没和别的路由器交换信息,还处于down的状态,接下来通过使用多播地址224.0.0.5开始发送hello包2.B接收到hello包,把A加进自己的neighbortable中,并进入init状态,然后以单播的形式发送hello包对A做出应答ﻫ3.A收到以后把所有从hello包里找到的RID加进自己的neighbortable中,进入two-way状态ﻫ4.如果链路是广播型网络比如以太网,接下来选举DR和BDR,这一过程发生在交换信息之前5.周期发送hello包保证信息交换Discovering the Network Routes & Adding the Link-StateEntries当选举了DR和BDR,进入exstart状态,接下来就可以对链路状态信息进行发现并创建自己的LSDB,如下图:1.在exstart状态里,邻接关系形成,路由器和DR/BDR形成主仆关系(RID等级最高的为主,其他的为辅)2.主仆交换DBD包(DDP),路由器进入exchange状态ﻫDBD包含了出现在LSDB中的LSA条目头部信息,条目信息可以为一条链路(link)或者一个网络.每个LSA条目头部信息包括链路状态类型,宣告路由器的地址,链路耗费和序列号(版本号)3.路由器收到DBD以后,将使用LSAck做出确认;还将和自己本身就有的DBD进行比较,过程如下图: ﻫ如果DBD信息中有更新更全的链路状态条目,路由器就发送LSR给其他路由器,该状态为loading状态;收到LSR以后,路由器做出响应,以LSU作为应答,其中包含了LSR所需要的完整信息;收到LSU以后,再次做出确认,发送LSAckﻫ4.路由器添加新的条目到LSDB中,进入full状态,接下来就可以对数据进行路由了MaintainingRouting Information当链路状态发生变化以后,路由器将洪泛LSA来对其他路由器做出通知,如下图:1.路由器意识到链路产生变化以后,对多播地址224.0.0.6和所有的DR/BDR发送LSU,其中LSU包含了更新了的LSA条目2.DR对LSU做出确认,接着对多播地址224.0.0.5继续洪泛,每个收到LSU的路由器对DR做出确认(反馈LSAck), ﻫ3.如果路由器连接了其他网络,将通过转发LSU给DR(在点到点网络是转发给邻居路由器)来对其他网络进行洪泛ﻫ4.其他路由器通过LSU来更新自己的LSDB,然后使用SPF算法重新计算最佳路径链路状态条目的最大生存周期是60分钟,60分钟只有,它将从LSDB中被移除OSPFLink-State Sequence NumbersLSDB中的每个LSA记录都有个序列号,序列号是32位长,以0x80000001开头,0x7FFFFFFF结尾.OSPF路由器默认每30分钟洪泛一次LSA来保证LSDB 的同步,每洪泛1次,序列号就加1.如果序列号达到最大并回到初始值的时候,已经存在的LSA的生存周期将设置为最大(1小时)并刷新LSDB(造成网络波动) 如果收到2条LSA,将比较序列号,序列号越高表示LSA版本越新可以使用showip ospf database命令查看生存周期和序列号,如下:RTC# show ipospf database ﻫOSPFRouter with ID (203.250.15.67)(Process ID 10)Router Link States (Area 1) ﻫLink ID ADVRouter Age Seq# ChecksumLinkcount203.250.15.67 203.250.15.6748 0x800000080xB112 2 ﻫ203.250.16.130 203.250.16.130 212 0x80000006 0x3F44 2 ﻫ(略)DebugIP OSPF Packet使用debug ipospf packet命令对OSPF包进行排错和验证,如下: ﻫRouter# debug ip ospf packet ﻫO SPF: rcv. v:2 t:1l:48 rid:200.0.0.117 aid:0.0.0.0chk:6AB2aut:0 auk: ﻫ(略)一些输出的含义如下:v:OSPF版本ﻫt:OSPF包类型,如上是1,几种数字所代表的意义是:1为hell o,2为DBD,3为LSR,4为LSU,5为LSAckl:定义包长度,单位字节ﻫrid/aid:RID/area IDchk:校验和aut:验证类型,0代表不进行验证,1代表明文密码,2代表MD5加密ﻫauk:OSPF验证key ﻫkeyed:MD5 key ID ﻫseq:序列号Configuring Basic Single-AreaOSPFOSPF的单域的配置命令:在全局配置模式下输入router ospf [process-id]启动OSPF进程,接下来在路由配置模式下输入network [address][inverse-mask] area [area-id]ﻫprocess-id只是在本路由器有效,所以可以设置成和其他路由器的process-id一样的号码ﻫaddress和inverse-mask为网络(或接口)地址和wildcard mask来看一个配置实例,如下图:ﻫ如图A是采用的网络地址,而B是采用的接口地址Verifying OSPF Operation一些验证性的命令如下:1.show ipprotocols:显示基于IP的路由协议信息ﻫ2.show ip route ospf:显示OSPF已知路由条目信息3.showip interface:显示RID,area ID和邻居信息4.showip ospf:显示RID,计时器和LSA等信息5.showip ospf neighbor (detail):显示邻居信息包括RID,优先级,邻接状态(比如exstart,full等)和deadtimer.detail为详细参数.如下ﻫRouterB#showip ospfneighborNeighbor IDPri State Dead TimeAddress Interface10.64.1.1 1FULL/BDR 00:00:31 10.64.1.1 Ethernet0 ﻫ10.2.1.1 1F ULL/- 00:00:38 10.2.1.1 Serial0(略)ﻫ6.show ipospf neighbor [typenumber] [neighbor-id](detail):显示接口的邻居信息的命令.type为接口类型,number为接口号,neighbor-i d为邻居IDManipulating OSPF Router ID关于RID的分配,如下: ﻫ1.可以选择物理接口地址等级最高的做为RID(假如没有设置回环接口的话),接口不是必须参与OSPF进程,但是它的状态必须是up.否则将接收到如下错误提示:ﻫRouter(config)#router ospf 1 ﻫ2wid: %OSPF-4-NORTRID: OSPF process1cannotstart. ﻫ2.假如回环接口存在的话,可以选举等级最高的设置为RID(因为回环接口永远不会down掉) ﻫ3.可以使用router-id命令进行设置ﻫ一旦RID设置了,将不会改变,即使设置为RID的接口down掉了,RID也不会改变,除非路由器重新启动,或者OSPF进程重启如果你想设置回环接口为RID,如下: ﻫ1.Router(config)#interface loopback [number]ﻫ创建回环接口2.Router(config-if)#ip address[address] [mask] ﻫ分配IP地址(分配的地址等级高于物理接口的IP地址).mask参数一般为255.255.255.255设置下次OSPF启动以后所采用的RID,如下:1.Router(config)#router ospf[process-id]2.Router(config-router)#router-id[ip-address]创建新的RID.注意如果本次设置的新RID只会在下次OSPF进程中启用.可以重启路由器或者使用clear ip ospfprocess命令重启OSPF进程(这将暂时性的造成网络不稳定)要查看RID的信息可以使用show ipospf命令Adjacency Behavior for a Point-to-Point Link &BroadcastNetwork在点到点链路中一般采用PPP或者HDLC的封装格式,OSPF自动检测接口类型,并且不需要进行DR/BDR的选举.邻居通过对多播地址224.0.0.5进行多播hello包来动态发现邻居.默认hello包的发送间隔是10秒,dead间隔是40秒在多路访问(multiaccess)广播型网络中(比如以太网和Token Ring),需要进行DR/BDR的选举,所有的非DR/BDR(即DROTHER)路由器和DR/BDR形成完全邻接关系,即DROTHER通过DR/BDR交换信息,如下图:ﻫ到达DR的包使用多播地址224.0.0.6;经DR转发给DROTHRT的包使用多播地址224.0.0.5Electingthe DR/BDR当选举DR/BDR的时候要比较hello包中的优先级(priority),优先级最高的为DR,次高的为BDR.默认优先级都为1.在优先级相同的情况下就比较RID,RID等级最高的为DR,次高的为BDR.当你把优先级设置为0以后,OSPF路由器就不能成为DR/BDR,只能成为DROTHER当网络中新加入一个优先级更高的的路由器,不会影响现有的DR/BDR,除非DR出故障,BDR随即升级为DR,并重新选举BDR;如果是BDR出故障了就重新选举BDRBDR对DR是否出故障的判定是根据使用wait timer,如果BDR在wait timer 超时前确认DR仍然在转发LSA的话,它就认为DR出故障设置优先级的命令如下:Router(config-if)#ip ospf priority [number] ﻫnumber的范围是0到255.注意仅当现有DR状态down掉以后,新设置的接口优先级才会生效Adjacency Behavior for an NBMA NetworkNBMA网络比如帧中继,ATM和X.25,没有广播的能力.但是经验通过在每条PVC上复制hell包为广播和多播来实现广播和多播的能力(将占用额外的带宽)默认在NBMA网络中,hello包的发送时间间隔和dead时间间隔分别是30秒和120秒OSPF认为NBMA网络的运做类似其他的BMA比如以太网ﻫNBMA网络中邻居不是自动发现,DR/BDR需要一张邻居列表OSPFCommandsfor NBMAFrame Relay帧中继网络的几种拓扑结构如下:ﻫ1.星型(star/hub-and-spoke):最常见的帧中继网络拓扑,代价最小ﻫ2.全互连(full-mesh):冗余,但是代价大,在这样的环境中计算VC的数量,使用n(n-1)/2的公式,n为网络中的节点数3.部分互连(partial-mesh):前两种的折中方案OSPF运行的两种RFC中定义的模式如下:1.NBMA:一般和部分互连的网络结合使用,需要选举DR/BDR和人工指定邻居.优点是相对point-to-multipoint模式它的负载较低ﻫ2.point-to-multipoint:把非广播的网络当作点到点连接的集合,自动发现邻居,不指定DR/BDR,一般和部分互连的网络结合使用.优点是配置较为简便ﻫ一些其他的可运行模式如下:1.point-to-multipoint nonbroadcast ﻫ2.broadcast ﻫ3.point-to-point定义OSPF网络类型的命令如下:ﻫRouter(config-if)#ip ospf network[{broadcast| nonbroadcast| point-to-multipoint | point-to-multipoint nonbroadcast}]几种选项的含义如下:1.broadcast:使得WAN接口看上去像LAN接口;一个IP子网;多播hello包自动发现邻居;选举DR/BDR;要求网络全互连ﻫ2.nonbroadcast(NBMA):一个IP子网;邻居手工指定;选举DR/BDR;DR/BDR要求和DROTHER完全互连;一般用在部分互连的网络中3.point-to-multipoint:一个IP子网;多播hello包自动发现邻居;不要求DR/BDR的选举;一般用在部分互连的网络中4.point-to-multipoint nonbroadcast:如果VC中多播和广播能力没有启用的话就不能使用point-to-multipoint模式,也路由器没办法多播hello包;邻居必须人工指定;不需选举DR/BDRﻫ5.point-to-point:一个子网;不选举DR/B DR;当只有2个路由器的接口要形成邻接关系的时候才使用;接口可以为LAN或WAN接口Common OSPFConfiguration for Frame Relay先看看NBMA模式,如下图:。