第一篇：李慢慢的干貨OSPF技術(shù)總結(jié)
第一階段技術(shù)總結(jié)
對等層安協(xié)議通信，相鄰安接口通信，這種分層就是網(wǎng)絡(luò)分層體系結(jié)構(gòu)。
開放系統(tǒng)的沒層都由實(shí)體組成，一般有軟件元素，硬件元素。其中處于同一層中的實(shí)體叫做對等實(shí)體，且層次由實(shí)體組成。分層的目的：
由下層提供服務(wù)想桑層提供根高的服務(wù)，最后由最上層提供能運(yùn)行分部或應(yīng)用程序的服務(wù)從而簡化問題，且保持層次的獨(dú)立性。（透明性）。
使用分層的方法：
用原語操作定義每一層為上層提供的服務(wù)。而不用考慮這些服務(wù)室如何實(shí)現(xiàn)（體現(xiàn)獨(dú)立性）。即允許一個層次或者層次的集合改變其運(yùn)行的方式。只要提供服務(wù)即可。
實(shí)體間的通行用(n-1)服務(wù)，但是最底層用物理戒指通信，其物理介質(zhì)被叫做零層。
層次之間的規(guī)范，就是網(wǎng)絡(luò)協(xié)議。
層次服務(wù)流程：（n+1）實(shí)體沖CN服務(wù)訪問點(diǎn)(SEVER ACCESS POINT)獲得
實(shí)體—>SAP—>實(shí)體(N+1)其中SAP由圖表示可以知道只能有一個實(shí)體提供，但也只能在一個實(shí)體中被使用。但是一個實(shí)體可以提供多個實(shí)體訪問點(diǎn)。
OSI/RM用抽象的服務(wù)原語說明一個層次提供的服務(wù)，這些原語采用了過程調(diào)用的形式。OSI也只為特定層次協(xié)議的運(yùn)行定義了所需要的原語參數(shù)。
其中服務(wù)于分為面向鏈接的服務(wù)和無法鏈接的服務(wù)。服務(wù)原語包括四種：請求原語，指示原語，響應(yīng)原語和確認(rèn)原語。
鏈接：
鏈接的建立與釋放：
當(dāng)某個實(shí)體要求與遠(yuǎn)方實(shí)體建立鏈接時，它必須給當(dāng)?shù)氐腟AP提供院方SAP的地址，鏈接建立后，實(shí)體就可以用他們自己一段的CEP連引用鏈接。
（n）鏈接建立和釋放是在鏈接至上動態(tài)的進(jìn)行的。鏈接的建意味著連個實(shí)體間的鏈接可以利用。反之，如果鏈接不存在，則必須建立或同時建立鏈接(n-1)。這就是鏈接建立的意義與作用。
復(fù)用與分流：
在(n-1)鏈接上可以構(gòu)造出具體的(n)鏈接
1，一一對應(yīng)式：每個(n)鏈接建立在(n-1)鏈接之上 2.多路復(fù)用式：級個(n)鏈接多路訪問一個(n-1)鏈接上
3.分流式：一個（n）鏈接建立在幾個(n-1)鏈接上，這樣(n)鏈接上的通信被分配到多個(n-1)鏈接上進(jìn)行傳輸。
小總結(jié)：
各實(shí)體見的信息傳輸是由各種數(shù)據(jù)單元實(shí)現(xiàn)。
實(shí)體
控制
數(shù)據(jù)
結(jié)合
n-n對等實(shí)體
n協(xié)議控制信息
n用戶數(shù)據(jù)
n協(xié)議數(shù)據(jù)單元 n n-1鄰居實(shí)體
n接口控制信息
n接口數(shù)據(jù)
n接口數(shù)據(jù)
OSI七層模型 應(yīng)用層
|------------------------------為上層提供服務(wù) 表示層
| 回話層
| 傳輸層
| 網(wǎng)絡(luò)層------------>通過子網(wǎng)協(xié)議(imp)----------->網(wǎng)絡(luò)層
| 數(shù)據(jù)鏈路層------------>數(shù)據(jù)鏈路協(xié)議（imp）----------->數(shù)據(jù)鏈路層
| 物理層------------>物理層協(xié)議（imp）----------->物理層
物理層：
有規(guī)定通信設(shè)備的機(jī)械的，電氣的功能的和過程的特性。用來建立，維持和釋放數(shù)據(jù)鏈路實(shí)體見的鏈接，為數(shù)據(jù)鏈路層提供基礎(chǔ)。
數(shù)據(jù)鏈路層的：
這一層的功能是建立維持和釋放網(wǎng)絡(luò)實(shí)體之間的數(shù)據(jù)鏈路。這種數(shù)據(jù)鏈路對網(wǎng)絡(luò)層表現(xiàn)為一條為差錯的信道。相鄰節(jié)點(diǎn)之間的數(shù)據(jù)交換是分幀進(jìn)行的，各幀按照順序傳送。并通過接受端的教研檢查和應(yīng)答能進(jìn)行處理，且對網(wǎng)絡(luò)層有透明機(jī)制。
網(wǎng)絡(luò)層
網(wǎng)絡(luò)層屬于通信子網(wǎng)，它通過網(wǎng)絡(luò)鏈接交換傳輸層實(shí)體發(fā)出數(shù)據(jù)。網(wǎng)絡(luò)層吧上層來的數(shù)據(jù)組織成分組在通信子網(wǎng)的幾點(diǎn)之間交換傳送。交換過程中要解決的關(guān)鍵問題是路徑的選擇（路由）。
當(dāng)傳送的分組跨越一個網(wǎng)絡(luò)的邊界時，網(wǎng)絡(luò)層應(yīng)該對不同網(wǎng)絡(luò)中分組的度，尋址方式，通信協(xié)議進(jìn)行變換，使得異構(gòu)型網(wǎng)絡(luò)能夠互聯(lián)。
傳輸層
在下一層服務(wù)的基礎(chǔ)上提供一種通用的傳輸服務(wù)。會話使用透明機(jī)制，數(shù)據(jù)傳輸服務(wù)高效傳輸，并不用考慮下層通信網(wǎng)絡(luò)的工作細(xì)節(jié)，同樣對上一層透明。
會話層
1，把兩個表示實(shí)體結(jié)合在一起，或者將其分開，2，控制連個表示實(shí)體見的數(shù)據(jù)交換過程，表示層
作用：提供一個可以供應(yīng)用層選擇的服務(wù)集合，是的應(yīng)用層可以根據(jù)這些服務(wù)功能解釋數(shù)據(jù)的含義。
特點(diǎn)：表示層以下只關(guān)心數(shù)據(jù)的可靠傳輸而表示層開始關(guān)心傳輸數(shù)據(jù)的表達(dá)方式。
應(yīng)用層
OSI最高層，直接為端用戶提供服務(wù)，并提供分布式處理環(huán)境，應(yīng)用層管理開放式系統(tǒng)的互聯(lián)。包括系統(tǒng)的啟動，維持和終止，并保持應(yīng)用進(jìn)程間建立鏈接所需要的數(shù)據(jù)記錄。
網(wǎng)絡(luò)連接方式
VPN:利用廉價介入的公共網(wǎng)絡(luò)來傳輸私網(wǎng)數(shù)據(jù)，相當(dāng)于在公共網(wǎng)絡(luò)上打通一條企業(yè)專屬隧道
GRE VPE 支持組播 可以運(yùn)行動態(tài)路由協(xié)議（可以基于UDP），有路由讓tunnel隧道到達(dá)目標(biāo)才能UP 廣域網(wǎng)鏈接方式：
專線-------速度快，穩(wěn)定，安全（價格較高）
分組交換------快，穩(wěn)定，適應(yīng)突發(fā)流量，（結(jié)構(gòu)較為固定，價格貴）。
VPN-----價格合理，穩(wěn)定，根據(jù)投入確定其速度，安全。（技術(shù)難度高）
路由交換------撥號上網(wǎng)，按需收費(fèi)（慢，不穩(wěn)定，不安全）。VPN產(chǎn)生的需求：
1.連通性。2.安全性。
地域限制：需要在不同地方完成內(nèi)網(wǎng)的組建。
價格限制：對于專線的需求并不高。但又需要廉價穩(wěn)定而且較為安全的組網(wǎng)方式。
IP地址分類以及計算方式
IP地址分五類：A B C D E
A: 1.0.0.0---------126.255.255.255.B: 128.0.0.0---------191.255.255.255
C: 192.0.0.0---------223.255.255.255
D: 224.0.0.0---------239.255.255.255
E: 240.0.0.0---------255.255.255.255 組播地址：
普通組播：可用由澀北轉(zhuǎn)發(fā)到開啟該組播的相關(guān)設(shè)備。
組播地址：244.0.0.1（所有主機(jī)地址）244.0.0.2（所有三層設(shè)備）
子網(wǎng)劃分背景
主類網(wǎng)絡(luò)：主類網(wǎng)段因?yàn)閿?shù)量與地址的浪費(fèi)不能直接劃分
IP地址：可分為，業(yè)務(wù)網(wǎng)段，鏈路，網(wǎng)絡(luò)管理地址，服務(wù)器群。子網(wǎng)劃分的意義：減少網(wǎng)段空間，增大網(wǎng)段數(shù)量 定長子網(wǎng)劃分：按照最大標(biāo)準(zhǔn)劃分。變長子網(wǎng)掩碼劃分：按照需求逐一分配。工程IP地址的劃分：
IP地址劃分考慮地域。需要簡單合理。資源分配把握預(yù)留和浪費(fèi)尺度。保證高度的穩(wěn)定性。一般在子網(wǎng)劃分的時候采用丟C法。利用簡單話和實(shí)意話的地址分配減少后期維護(hù)工作。子網(wǎng)劃分的缺點(diǎn)：
子網(wǎng)劃分加大了路由的壓力。查詢效率因?yàn)槁酚蓷l目的增多而降低。
網(wǎng)絡(luò)劃分的基本步驟：
1.確定網(wǎng)絡(luò)區(qū)域，2.確定每個區(qū)域的節(jié)點(diǎn)數(shù)量。
3.計算C網(wǎng)段整體數(shù)量------確定網(wǎng)絡(luò)需要多少位網(wǎng)段 4.根據(jù)股則套用地址段，做出合理的分配。
交換機(jī)工作原理及其測試
核心原理：學(xué)習(xí)書籍的源mac，根據(jù)數(shù)據(jù)目標(biāo)mac完成轉(zhuǎn)發(fā) 測試：通過ping命令讓交換機(jī)完成mac地址的學(xué)習(xí)與轉(zhuǎn)發(fā)。IP協(xié)議簡單介紹
IP洗衣是一種無連接，無序，單獨(dú)路由，盡力而為的服務(wù)。并不關(guān)心接受端狀態(tài)。TCP協(xié)議簡單介紹
TCP是一種面向連接，需要經(jīng)過建立鏈接，傳輸數(shù)據(jù)。斷開鏈接三個階段
全雙工：有序傳輸，利用教研和，超市重傳。有華東窗口機(jī)制實(shí)現(xiàn)流量控制。具有可靠性。TCP：
鏈接建立需要完成三次握手。
Pc1------pc2 第一次握手
SYN=1
SEQ=X
----------------> 第二次握手
SYN=1 ACK=1 SEQ=Y ACK=X+1
<-------------第三次握手
ACK=1 SEQ=X+1 ACK=Y+1
------------->
其中 序列號為發(fā)送的字節(jié)號為第一個字節(jié)號
確認(rèn)好為序列號+1
TCP流量控制：出現(xiàn)擁塞，窗口減半，傳輸穩(wěn)定。然后再次慢慢變大。緩解流量壓力。
UDP：包頭較小，開銷低，傳輸效率高。無連接的協(xié)議，不可靠。UDP的協(xié)議IP頭部不對IP信任，跟隨IP走。ARP介紹
無故ARP：
請求型：重復(fù)IP地址檢測，防止地址沖突
回應(yīng)型：和更新MAC地表。
代理ARP：
Cisco設(shè)備所有三層設(shè)備都默認(rèn)開啟了代理ARP。華為誰被代理ARP默認(rèn)關(guān)閉。
ICMP：
封裝于IP 協(xié)議號1，用于發(fā)送錯誤消息和控制消息 DHCP：
客戶端端口號68，服務(wù)端端口67 三種IP地址分配方式：
自動分配：無租期限制
動態(tài)分配：有租期，變化分配
靜態(tài)綁定：固定分配，無租期限制 DHCP，租期百分之五十的時間發(fā)送DHCP-REQUEST
百分之八十七點(diǎn)五的時間發(fā)送DHCP-REQUEST 廣播：
共享同一廣播的危害
1.嚴(yán)重占用帶寬 2.影響帶寬
3.導(dǎo)致PC處理延遲 4.難以管你與處理 VLAN 的劃分方式
1.基于端口的劃分 2.基于IP的劃分 3.基于源mac的劃分 4.基于網(wǎng)絡(luò)的結(jié)構(gòu)的劃分
VLAN:利用技術(shù)方式虛擬出不同的局域網(wǎng)，解決網(wǎng)絡(luò)廣播帶來的網(wǎng)絡(luò)問題
OSPF OSPF報文直接封裝為IP協(xié)議報文，因?yàn)镺SPF是專為TCP/IP網(wǎng)絡(luò)而設(shè)計的路由協(xié)議。以上所說到的五種OSPF報文使用相同的OSPF報頭格式，如圖9-9所示。
Version
版本字段，占1個字節(jié)，指出所采用的OSPF協(xié)議版本號，目前最高版本為OSPF v4，即值為4（對應(yīng)二進(jìn)制就是0100）。
Packet Type
報文類型字段，標(biāo)識對應(yīng)報文的類型。前面說了OSPF有5種報文，分別是：Hello報文、DD報文、LSR報文、LSU報文、LSAck報文。
●Packet Length：
包長度字段，占2個字節(jié)。它是指整個報文（包括OSPF報頭部分和后面各報文內(nèi)容部分）的字節(jié)長度
●Router ID：
路由器ID字段，占4個字節(jié)，指定發(fā)送報文的源路由器ID。
●Area ID：
區(qū)域ID字段，占4個字節(jié)，指定發(fā)送報文的路由器所對應(yīng)的OSPF區(qū)域號
● Checksum：
校驗(yàn)和字段，占2個字節(jié)，是對整個報文（包括OSPF報頭和各報文具體內(nèi)容，但不包括下面的Authentication字段）的校驗(yàn)和，用于對端路由器校驗(yàn)報文的完整性和正確性。
●AuType：
認(rèn)證類型字段，占2個字節(jié)，指定所采用的認(rèn)證類型，0為不認(rèn)證，1為進(jìn)行簡單認(rèn)證，2采用MD5方式認(rèn)證。
5種報文七個狀態(tài)
1）Hello：發(fā)現(xiàn)并建立鄰接關(guān)系。
2）DBD：包含路由的摘要信息。（DBD=DDP只是一個清單，明細(xì)在LSU中傳達(dá)）
同步DBD的目的是為了做隱式確認(rèn)
3）LSR：向另一臺路由器請求特定路由的完整信息。
4）LSU：用于LSA的泛洪和回應(yīng)LSR該條路由的完整信息。在OSPF中，只有LSU需要顯示確認(rèn)
5）LSAck：對LSU做確認(rèn)。7種狀態(tài)
1、down state
2、init state
（ps:NBMA網(wǎng)絡(luò)中停在atempt可能是因?yàn)閔ello未收到回應(yīng)）
3、two-way state（雙向通信建立 mtu DR BDR
DBD報文，如Mtu不同 會不能完成通信）
4、exstart state（這個狀態(tài)發(fā)送得DBD是空的 選舉主從關(guān)系
（是主動發(fā)起dd報文交互的那臺路由器。））（）
5、exchange state（可以開始發(fā)送LSR和LSU）
停滯在 exstart 和exchange 可能是DD報文中攜帶的接口mtu不匹配 導(dǎo)致在接口丟棄數(shù)據(jù) 路徑mtu小于接口mtu 也有可能被丟棄
6、loading state（相互傳完DBD后進(jìn)入這個狀態(tài)，開始發(fā)送LSR和LSU）
7、full state
Hello OSPF協(xié)議使用一種稱之為Hello的報文來建立和維護(hù)相鄰鄰居路由器之間的鏈接關(guān)系。Hello報文被周期性（默認(rèn)為10秒）
Neighbor 4字節(jié) 指定鄰居路由器的RID。下面的省略號（…）表示可以指定多個鄰居路由器Router-ID RouterDeadInterval 指定路由器失效時間，默認(rèn)為40秒。Rtr Pri：DR 優(yōu)先級。如果設(shè)置為0，則路由器不能成為DR/BDR DBD:
DBD報文是用來描述本地路由器的鏈路狀態(tài)數(shù)據(jù)庫（LSDB），在兩個OSPF路由器初始化連接時要交換DD報文，進(jìn)行數(shù)據(jù)庫同步。HELLO數(shù)據(jù)包：
編號為1的OSPF數(shù)據(jù)包 用于發(fā)現(xiàn)、維持（Neighbors）關(guān)系，及DR和BDR選舉 鏈路狀態(tài)數(shù)據(jù)庫描述數(shù)據(jù)包DBD：
DBD 編號為2的OSPF數(shù)據(jù)包 該數(shù)據(jù)包在鏈路狀態(tài)數(shù)據(jù)庫交換期間產(chǎn)生，主要作用有三個：！選舉交換鏈路狀態(tài)數(shù)據(jù)庫過程中的主從關(guān)系！確定交換鏈路狀態(tài)數(shù)據(jù)庫過程中的初始序列號！交換所有的LSA數(shù)據(jù)包頭部 鏈路狀態(tài)請求數(shù)據(jù)包：
LSR 編號為3的OSPF數(shù)據(jù)包 用于請求在DBD交換過程中發(fā)現(xiàn)的本路由器中沒有的或已過時的LSA包細(xì)節(jié)
4、鏈路狀態(tài)更新數(shù)據(jù)包：
LSU 編號為4的OSPF數(shù)據(jù)包 用于將多個LSA泛洪，也用于對接收到的鏈路狀態(tài)更新進(jìn)行應(yīng)答。
5、鏈路狀態(tài)確認(rèn)數(shù)據(jù)包：
LSAck 編號為5的數(shù)據(jù)包 用于對接收到的LSA進(jìn)行確認(rèn)。如果發(fā)送確認(rèn)的路由器的狀態(tài)是DR或者BDR，確認(rèn)數(shù)據(jù)包將被發(fā)送到OSPF路由器的組播地址224.0.0.5 如果發(fā)送確認(rèn)的路由器狀態(tài)不是DR或者BDR，確認(rèn)將被發(fā)送到OSPF路由器組播地址224.0.0.6
OSPF的幾個概念：
OSPF的特征：
1.快速適應(yīng)網(wǎng)絡(luò)變化
2.在網(wǎng)絡(luò)發(fā)生變化時,發(fā)送觸發(fā)更新
3.以較低的頻率(每30分鐘)發(fā)送定期更新,這被稱為鏈路狀態(tài)刷新
4.支持不連續(xù)子網(wǎng)和CIDR 5.支持手動路由匯總 6.收斂時間短
7.采用Cost作為度量值
8.使用區(qū)域概念,這可有效的減少協(xié)議對路由器的CPU和內(nèi)存的占用.9.有路由驗(yàn)證功能,支持等價負(fù)載均衡
運(yùn)行OSPF的路由器需要一個能夠唯一標(biāo)示自己的Router ID
OSPF的網(wǎng)絡(luò)類型：
Type 1：Router Link States
特點(diǎn)：
1、域內(nèi)路由，僅在本區(qū)域傳遞,不會穿越ABR。
2、每臺路由器都會產(chǎn)生。
3、包含本路由器的直連的鄰居，以及直連接口的信息
Type 2：Net Link States
特點(diǎn)：
1、僅在本區(qū)域傳遞
2、只有MA網(wǎng)絡(luò)才會產(chǎn)生LSA2，由DR發(fā)出。
3、標(biāo)識出本MA網(wǎng)中有哪些路由器以及本網(wǎng)的掩碼信息。
Type 3：Sumary Net Link States
特點(diǎn)：
1、域間路由，能泛洪到整個AS。
2、由ABR發(fā)出，每穿越一個ABR，其ADV Router就會變成此ABR的Router-id.3、包含本區(qū)域中的路由信息，包括網(wǎng)絡(luò)號和掩碼。
通俗點(diǎn)：就是ABR把一個區(qū)域的1、2類LSA轉(zhuǎn)成3類LSA向另一個區(qū)域傳播
例如圖中：R2把Aear 0的路由信息告訴Aear 1，那么Aear 1就學(xué)到了Aear 0的路由了.Type 4：Summary ASB Link States
特點(diǎn)：
1、把ASBR的Router-id傳播到其他區(qū)域，讓其他區(qū)域的路由器得知ASBR的位置。
2、由ABR產(chǎn)生并發(fā)出，穿越一個ABR，其ADV Router就會變成此ABR的Router-id.通俗點(diǎn)：4類LSA 是其它區(qū)域用來定位ASBR位置的。為什么要定位置呢？
因?yàn)槠渌鼌^(qū)域通過5類LSA是不可以學(xué)到外部路由的。經(jīng)過4類LSA的定位ASBR后，就可以學(xué)到去外部的路由了。這也回簽上面的提的問題了。
例如：Aaer 0要學(xué)到到外部的路由，R1就必需要產(chǎn)生4類LSA。
Type 5：Type-5 AS External Link States
特點(diǎn)：
1、域外路由，不屬于某個區(qū)域。
2、ASBR產(chǎn)生，泛洪到整個AS。不會改變ADV Router。
3、包含域外的路由
通俗點(diǎn)：5類LSA是通告整個AS區(qū)，經(jīng)由此ASBR可以到外部網(wǎng)絡(luò)，且所有路由器接受到的5類都不會改變（即一樣的信息）
注意：有ASBR的區(qū)域不會產(chǎn)生4類LSA，為什么不會產(chǎn)生4類呢？4類LSA在什么情況下會產(chǎn)生呢。
例如：Aear 2有一個ASBR。Aear 2的ASBR產(chǎn)生5類LSA。但不會產(chǎn)生4類LSA
不會產(chǎn)生4類LSA，是因?yàn)?LSA+1LSA，Aear 2的路由都知道去外部的路由
第二篇：華為OSPF總結(jié)
華為OSPF總結(jié) OSPF基本概念
1.1 拓?fù)浜吐酚善黝愋?/p>
OSPF整體拓?fù)?/p>
? OSPF把自治系統(tǒng)劃分成邏輯意義上的一個或多個區(qū)域,所有其他區(qū)域必須與區(qū)域0相連。路由器類型
? 區(qū)域內(nèi)路由器（Internal Router）：該類設(shè)備的所有接口都屬于同一個OSPF區(qū)域。
? 區(qū)域邊界路由器ABR（Area Border Router）：該類路由器可以同時屬于兩個以上的區(qū)域，但其中一個接口必須在骨干區(qū)域。ABR用來連接骨干區(qū)域和非骨干區(qū)域，它與骨干區(qū)域之間既可以是物理連接，也可以是邏輯上的連接。
? 骨干路由器（Backbone Router）：該類路由器至少有一個接口屬于骨干區(qū)域。所有的ABR和位于Area0的內(nèi)部路由器都是骨干路由器。? 自治系統(tǒng)邊界路由器ASBR（AS Boundary Router）：與其他AS交換路由信息的路由器稱為ASBR。ASBR并不一定位于AS的邊界，它可能是區(qū)域內(nèi)路由器，也可能是ABR。只要一臺OSPF路由器引入了外部路由的信息，它就成為ASBR。
拓?fù)渌w現(xiàn)的IS-IS與OSPF不同點(diǎn)
? 在OSPF中，每個鏈路只屬于一個區(qū)域；而在IS-IS中，每個鏈路可以屬于不同的區(qū)域； ? 在IS-IS中，單個區(qū)域沒有骨干與非骨干區(qū)域的概念；而在OSPF中，Area0被定義為骨干區(qū)域；
? 在IS-IS中，Level-1和Level-2級別的路由都采用SPF算法，分別生成最短路徑樹SPT而在OSPF中，只有在同一個區(qū)域內(nèi)才使用SPF算法，區(qū)域之間的路由發(fā)布還是距離矢量算法，區(qū)域之間的路由需要通過骨干區(qū)域來轉(zhuǎn)發(fā)。
1.2 OSPF網(wǎng)絡(luò)類型，DR，BDR介紹
OSPF支持的網(wǎng)絡(luò)類型
? 點(diǎn)到點(diǎn)P2P類型：當(dāng)鏈路層協(xié)議是PPP、HDLC時，缺省情況下，OSPF認(rèn)為網(wǎng)絡(luò)類型是P2P。在該類型的網(wǎng)絡(luò)中，以組播形式（224.0.0.5）發(fā)送協(xié)議報文（Hello報文、DD報文、LSR報文、LSU報文、LSAck報文）。? 點(diǎn)到多點(diǎn)P2MP 類型（Point-to-Multipoint）：沒有一種鏈路層協(xié)議會被缺省的認(rèn)為是Point-to-Multipoint 類型。點(diǎn)到多點(diǎn)必須是由其他的網(wǎng)絡(luò)類型強(qiáng)制更改的。常用做法是將非全連通的NBMA改為點(diǎn)到多點(diǎn)的網(wǎng)絡(luò)。在該類型的網(wǎng)絡(luò)中以組播形式（224.0.0.5）發(fā)送Hello報文，以單播形式發(fā)送其他協(xié)議報文（DD報文、LSR報文、LSU報文、LSAck報文）。? NBMA類型（Non-broadcast multiple access）：當(dāng)鏈路層協(xié)議是ATM時，缺省情況下，OSPF認(rèn)為網(wǎng)絡(luò)類型是NBMA。在該類型的網(wǎng)絡(luò)中，以單播形式發(fā)送協(xié)議報文（Hello報文、DD報文、LSR報文、LSU報文、LSAck報文）。? 廣播類型（Broadcast）：當(dāng)鏈路層協(xié)議是Ethernet、FDDI時，缺省情況下，OSPF認(rèn)為網(wǎng)絡(luò)類型是Broadcast。在該類型的網(wǎng)絡(luò)中，通常以組播形式發(fā)送Hello報文、LSU報文和LSAck報文。其中，224.0.0.5的組播地址為OSPF路由器的預(yù)留IP組播地址；224.0.0.6的組播地址為OSPF DR的預(yù)留IP組播地址。以單播形式發(fā)送DD報文和LSR報文。
在至少含有兩個路由器的廣播型網(wǎng)絡(luò)和NBMA網(wǎng)絡(luò)都有一個指定路由器（DR）和一個備份指定路由器（BDR）DR/BDR的作用 ? 減少鄰居關(guān)系的數(shù)量，從而減少鏈路狀態(tài)信息和路由信息的次數(shù)。Drother只與DR/BDR建立完全鄰接關(guān)系。DR與BDR之間建立完全鄰接關(guān)系。? DR產(chǎn)生網(wǎng)絡(luò)LSA來描述NBMA網(wǎng)段或者廣播網(wǎng)段信息。DR/BDR選舉規(guī)則
? DR/BDR由OSPF的Hello協(xié)議選舉，選舉是根據(jù)端口的路由器優(yōu)先級（Router Priority）進(jìn)行的。
? 如果Router Priority被設(shè)置為0，那么該路由器將不允許被選舉成DR或者BDR。
? Router Priority越大越優(yōu)先。如果相同，Router ID大者優(yōu)先。
? DR/BDR不能搶占。
? 如果當(dāng)前DR故障，當(dāng)前BDR自動成為新的DR，網(wǎng)絡(luò)中重新選舉BDR；如果當(dāng)前BDR故障，則DR不變，重新選舉BDR。ISIS DIS與OSPF DR/BDR的不同點(diǎn)
? 在IS-IS廣播網(wǎng)中，優(yōu)先級為0的路由器也參與DIS的選舉，而在OSPF中優(yōu)先級為0的路由器則不參與DR 的選舉。
? 在IS-IS廣播網(wǎng)中，當(dāng)有新的路由器加入，并符合成為DIS的條件時，這個路由器會被選中成為新的DIS，原有的偽節(jié)點(diǎn)被刪除。此更改會引起一組新的LSP 泛洪。而在OSPF中，當(dāng)一臺新路由器加入后，即使它的DR 優(yōu)先級值最大，也不會立即成為該網(wǎng)段中的DR。
? 在IS-IS廣播網(wǎng)中，同一網(wǎng)段上的同一級別的路由器之間都會形成鄰接關(guān)系，包括所有的非DIS路由器。
1.3 OSPF報文類型
Hello報文：用于建立和維持鄰居關(guān)系
DD報文：描述本地LSDB的摘要信息，用于兩臺路由器進(jìn)行數(shù)據(jù)庫同步
LSR報文：用于向?qū)Ψ秸埱笏璧腖SA路由器只有在OSPF鄰居雙方成功交換DD報文后才會向?qū)Ψ桨l(fā)出LSR報文
LSU報文：用于向?qū)Ψ桨l(fā)送其所需要的LSA LSAck報文：用來對收到的LSA進(jìn)行確認(rèn) OSPF報文概述
? OSPF報文直接運(yùn)行于IP之上，IP協(xié)議字段號為89。OSPF有五種報文類型，但是OSPF報文頭部格式都是相同的。
? 除Hello報文外，其它的OSPF報文都攜帶LSA信息。1.3.1 OSPF報文頭部信息
所有的OSPF報文使用相同的OSPF報文頭部 ? ? ? ? ? ? ? ? Version ：OSPF協(xié)議號，應(yīng)當(dāng)被設(shè)置成2。Type：OSPF報文類型，OSPF共有五種報文。
Packet length：OSPF報文總長度，包括報文頭部。單位是字節(jié)。Router ID：生成此報文的路由器的Router ID。Area ID：此報文需要被通告到的區(qū)域。
Checksum：是指一個對整個數(shù)據(jù)包(包括包頭)的標(biāo)準(zhǔn)IP校驗(yàn)和。AuType：驗(yàn)證此報文所應(yīng)當(dāng)使用的驗(yàn)證方法。
Authentication：驗(yàn)證此報文時所需要的密碼等信息。
1.3.2 Hello報文格式
? ? ? ? ? ? ? ? Network Mask：發(fā)送Hello報文的接口的網(wǎng)絡(luò)掩碼。HelloInterval：發(fā)送Hello報文的時間間隔。單位為秒。
Options：標(biāo)識發(fā)送此報文的OSPF路由器所支持的可選功能。
Router Priority：發(fā)送Hello報文的接口的Router Priority，用于選舉DR和BDR。
RouterDeadInterval：宣告鄰居路由器不繼續(xù)在該網(wǎng)段上運(yùn)行OSPF的時間間隔，單位為秒，通常為四倍HelloInterval。Designated Router：發(fā)送Hello報文的路由器所選舉出的DR的IP地址。如果設(shè)置為0.0.0.0，表示未選舉DR路由器。
Backup Designated Router：發(fā)送Hello報文的路由器所選舉出的BDR的IP地址。如果設(shè)置為0.0.0.0，表示未選舉BDR路由器。
Active Neighbor：鄰居路由器的Router ID列表。表示本路由器已經(jīng)從該鄰居收到合法的Hello報文。
1.3.3 DD報文格式
? 接口MTU：是指在數(shù)據(jù)包不分段的情況下，始發(fā)路由器接口可以發(fā)送的最大IP數(shù)據(jù)包大小。當(dāng)在虛連接時，該在段為0x0000。? Option：同hello報文。
? I位：當(dāng)發(fā)送的是一系列DD報文中的第一個數(shù)據(jù)包時，該為置位為1。后續(xù)的DD報文將該位置位0。
? M位：當(dāng)發(fā)送的數(shù)據(jù)包還不是一個系列DD報文中的最后一個數(shù)據(jù)包時，該值置為1。如果是最后一個DD報文，則將該為置為0。
? MS位：在數(shù)據(jù)庫同步中，主要用來確認(rèn)協(xié)商過程中的序列號。? DD Sequence Number:DD的序列號報文，4byte ? LSA頭部信息。
1.3.4 LSR報文格式
? Link State Type：用來指明LSA標(biāo)識是一個路由器LSA、一個網(wǎng)絡(luò)LSA還是其他類型的LSA。
? Link State ID：不同類型LSA該字段意義不同。
? Advertising Router：始發(fā)LSA通告的路由器的路由器ID。
1.3.5 LSU報文格式
? Number of LSA：指出這個數(shù)據(jù)包中包含的LSA的數(shù)量。? LSA：明細(xì)LSA信息
1.3.6 LSAck報文格式
? Header of LSA：LSA頭部信息。
1.3.7 LSA頭部信息
除Hello報文外，其它的OSPF報文都攜帶LSA信息。
? LS age：此字段表示LSA已經(jīng)生存的時間，單位是秒。
? Option：該字段指出了部分OSPF域中LSA能夠支持的可選性能
? LS type：此字段標(biāo)識了LSA的格式和功能。常用的LSA類型有五種。? Link State ID：根據(jù)LSA的不用而不同。
? Advertising Router：始發(fā)LSA的路由器的ID。
? Sequence Number：當(dāng)LSA每次新的實(shí)例產(chǎn)生時，這個序列號就會增加。這個更新可以幫助其他路由器識別最新的LSA實(shí)例。
? Checksum：關(guān)于LSA的全部信息的校驗(yàn)和。因?yàn)锳ge字段，所以校驗(yàn)和會隨著老化時間的增大而每次都需要重新進(jìn)行計算。? Length：是一個包含LSA頭部在內(nèi)的LSA的長度。
1.4 LSA類型和區(qū)域內(nèi)路由計算與描述
Router-LSA（Type1）
? 路由器產(chǎn)生，描述了路由器的鏈路狀態(tài)和開銷，本區(qū)域內(nèi)傳播
Network-LSA（Type2）
? DR產(chǎn)生，描述本網(wǎng)段的鏈路狀態(tài)，本區(qū)域內(nèi)傳播
Network-summary-LSA（Type3）
? ABR產(chǎn)生，描述區(qū)域內(nèi)某個網(wǎng)段的路由，區(qū)域間傳播（除特殊區(qū)域）
ASBR-summary-LSA（Type4）
? ABR產(chǎn)生，描述到ASBR的路由，OSPF域內(nèi)傳播（除特殊區(qū)域）
AS-external-LSA（Type5）
? ASBR產(chǎn)生，描述到AS外部的路由，OSPF域內(nèi)傳播（除特殊區(qū)域）
NSSA LSA（Type7）
? 由ASBR產(chǎn)生，描述到AS外部的路由，僅在NSSA區(qū)域內(nèi)傳播。
區(qū)域內(nèi)路由的計算只涉及到router-lsa和network-lsa 也只有router-lsa和network-lsa參與ospf路由計算
1.4.1 描述拓?fù)浣Y(jié)構(gòu)
1.4.2 Router-LSA Router-LSA必須描述始發(fā)路由器所有接口或鏈路。區(qū)域內(nèi)路由計算用到router-lsa [Q5]display ospf lsdb router self-originate
OSPF Process 1 with Router ID 5.5.5.5 Area: 0.0.0.1 Link State Database Type : Router Ls id : 5.5.5.5 Adv rtr : 5.5.5.5 Ls age : 194 Len : 48 Options : ASBR E seq# : 80000007 chksum : 0xacb8 Link count: 2 * Link ID: 4.4.4.4 Data : 45.0.0.5 Link Type: P-2-P Metric : 1562 * Link ID: 45.0.0.0 Data : 255.255.255.0 Link Type: StubNet Metric : 1562 Priority : Low
? Link State ID：是指始發(fā)路由器的路由器ID。
? V：設(shè)置為1時，說明始發(fā)路由器是一條或者多條具有完全鄰接關(guān)系的虛鏈路的一個端點(diǎn)。
? E：當(dāng)始發(fā)路由器是一個ASBR路由器時，該為置為1。? B：當(dāng)始發(fā)路由器是一個ABR路由器時，該為置為1。? Link count：表明一個LSA所描述的路由器鏈路數(shù)量。
? Link Type：置為1表示點(diǎn)到點(diǎn)連接一臺設(shè)備；置為2表示連接一個transit網(wǎng)絡(luò)，可以理解為廣播網(wǎng)絡(luò)；置為3表示連接subnet網(wǎng)絡(luò)，一般該地址為環(huán)回口地址；置為4表示虛鏈路。
? Link ID：Link Type置為1表示鄰居路由器的路由器ID；Link Type置為2表示DR路由器的接口的IP地址；Link Type置為3表示IP網(wǎng)絡(luò)或子網(wǎng)地址；Link Type置為4鄰居路由器的路由器ID。
? Link Data：Link Type置為1表示和網(wǎng)絡(luò)相連的始發(fā)路由器接口的IP地址；Link Type置為2表示和網(wǎng)絡(luò)相連的始發(fā)路由器接口的IP地址；Link Type置為3網(wǎng)絡(luò)的IP地址或子網(wǎng)掩碼。? P2P鏈路：描述到鄰居連接 ? Transit鏈路：描述到DR的連接
? Stub鏈路：描述子網(wǎng)，沒有鄰居（loopback或者只有一個以太網(wǎng)鏈路）? V-link鏈路：描述虛鏈路點(diǎn)到點(diǎn)鏈路 ? ToS，暫不支持。
? Metric：是指一條鏈路或接口的代價。
1.4.3 Network-LSA
DR產(chǎn)生，BDR不會產(chǎn)生Network-LSA [Q2]display ospf lsdb network self-originate
OSPF Process 1 with Router ID 2.2.2.2 Area: 0.0.0.0 Link State Database Type : Network Ls id : 10.0.0.2 Adv rtr : 2.2.2.2 Ls age : 393 Len : 36 Options : E seq# : 80000006 chksum : 0x9088 Net mask : 255.255.255.0 Priority : Low Attached Router 2.2.2.2 Attached Router 3.3.3.3 Attached Router 4.4.4.4
? Link State ID：是指DR路由器接口上的地址。
? Network Mask：指定這個網(wǎng)絡(luò)上使用的地址或者子網(wǎng)的掩碼。
? Attached router：列出該多路訪問網(wǎng)絡(luò)上與DR形成完全鄰接關(guān)系且包括DR本身的所有路由器的路由器ID。
1.4.4 Network-summary-LSA（ABR產(chǎn)生）
[Q4]display ospf lsdb summary Type : Sum-Net Ls id : 45.0.0.0 Adv rtr : 4.4.4.4 Ls age : 425 Len : 28 Options : E seq# : 80000003 chksum : 0xde1f Net mask : 255.255.255.0 Tos 0 metric: 1562
Priority : Low
? Link State ID：對于3類LSA來說，表示所通告的網(wǎng)絡(luò)或子網(wǎng)的IP地址。對于4類LSA來說表示所通告的ASBR路由器的路由器ID。
? Network Mask：對于3類LSA來說，表示所通告的網(wǎng)絡(luò)的子網(wǎng)掩碼或者地址。對于4類LSA來說，該字段沒有實(shí)際意義，一般置為0.0.0.0。? Metric：直到目的地址的路由的代價。
Network-summary-LSA 在區(qū)域間傳遞，區(qū)域間路由是矢量的，那么矢量的路由需要防止環(huán)路
防止環(huán)路方法如下：（1）ABR不能從非骨干區(qū)域接收類型3LSA（2）Downbit防環(huán)
1.4.5ASBR-summary-LSA(ABR產(chǎn)生)1.4.6 AS-external-LSA（ASBR產(chǎn)生）
[Q4]display ospf lsdb ase OSPF Process 1 with Router ID 4.4.4.4 Link State Database Type : External Ls id : 55.55.55.0 Adv rtr : 5.5.5.5 Ls age : 2341 Len : 36 Options : E seq# : 80000002 chksum : 0xa273 Net mask : 255.255.255.0 TOS 0 Metric: 1 E type : 2 Forwarding Address : 0.0.0.0 Tag : 1 Priority : Low
? Link State ID：目的地的IP地址。
? Network Mask:指所通告的目的地的子網(wǎng)掩碼或地址。
? E type：用來指定這條路由使用的外部度量的類型。如果該E bit設(shè)置為1,那么度量類型就是E2;如果該E bit設(shè)置為0,那么度量類型就是E1。? Metric：指路由的代價。由ASBR設(shè)定。? Forwarding Address：是指到達(dá)所通告的目的地的數(shù)據(jù)包應(yīng)該被轉(zhuǎn)發(fā)到的地址。如果轉(zhuǎn)發(fā)地址是0.0.0.0,那么數(shù)據(jù)包將被轉(zhuǎn)發(fā)到始發(fā)ASBR上。? External Route Tag:標(biāo)記外部路由。1.4.7 NSSA LSA（ASBR產(chǎn)生）
[Q5]display ospf lsdb nssa self-originate
Type : NSSA Ls id : 55.55.55.0 //目的網(wǎng)段的網(wǎng)絡(luò)地址 Adv rtr : 55.55.55.55 Ls age : 66 Len : 36 Options : NP seq# : 80000001 chksum : 0x8390 Net mask : 255.255.255.0 TOS 0 Metric: 1 E type : 2 Forwarding Address : 45.0.0.5 Tag : 1 Priority : Low
? Forwarding Address：如果網(wǎng)絡(luò)一臺NSSA ASBR路由器和鄰接的自治系統(tǒng)之間是作為一條內(nèi)部路由通告的，那么這個FA就是這個網(wǎng)絡(luò)的下一跳地址。如果網(wǎng)絡(luò)不是作為一個條內(nèi)部路由通告的，那么這個FA地址將是NSSA ASBR路由器的路由器ID。
1.4.8 區(qū)域內(nèi)路由計算SPF過程
1.5
Option字段
? Option可選字段出現(xiàn)在每一個Hello數(shù)據(jù)包、DD和每個LSA中的。? Option字段允許路由器和其他路由器進(jìn)行一些可選性能的通信。
Option字段解釋：
? DN：用來避免在MPLS VPN中出現(xiàn)環(huán)路。當(dāng)3類、5類和7類LSA中設(shè)置了DN位之后，接收路由器就不恩能夠在它的OSPF路由計算中使用該LSA。? O：該字段指出始發(fā)路由器支持Opaque LSA（類型
9、類型10和類型11）。? DC位：當(dāng)始發(fā)路由器支持按需鏈路上的OSPF的能力時，該位將被設(shè)置。? EA：當(dāng)始發(fā)路由器具有接收和轉(zhuǎn)發(fā)外部屬性LSA的能力時，該位被置位。? N位：只在Hello數(shù)據(jù)包中。N=1表明路由器支持7類LSA。N=0表明該路由器將不接收和發(fā)送NSSA LSA。
? P位：只用在NSSA LSA。該位將告訴一個非純末節(jié)區(qū)域中的ABR路由器將7類LSA轉(zhuǎn)換為5類LSA。? MC位：支持MOSPF。
? E位：當(dāng)始發(fā)路由器具有接收OSPF域外部LSA的能力時，該位置位。在所有5類LSA和始發(fā)于骨干區(qū)域以及非末節(jié)區(qū)域的LSA中，該位置為1。而始發(fā)與末節(jié)區(qū)域的LSA中，該位置為0。如果Hello報文中該位表明一個接口具有接收和發(fā)送5類LSA的能力。? MT位：表示始發(fā)路由器支持多拓?fù)銸SPF。OSPF鄰居和鄰接關(guān)系
2.1 鄰居關(guān)系建立
鄰居狀態(tài)建立：
? Down：這是鄰居的初始狀態(tài)，表示沒有從鄰居收到任何信息。
? Init：在此狀態(tài)下，路由器已經(jīng)從鄰居收到了Hello報文，但是自己不在所收到的Hello報文的鄰居列表中，表示尚未與鄰居建立雙向通信關(guān)系。在此狀態(tài)下的鄰居要被包含在自己所發(fā)送的Hello報文的鄰居列表中。? 2-Way：在此狀態(tài)下，雙向通信已經(jīng)建立，但是沒有與鄰居建立鄰接關(guān)系。這是建立鄰接關(guān)系以前的最高級狀態(tài)。如果網(wǎng)絡(luò)為廣播網(wǎng)絡(luò)或者NBMA網(wǎng)絡(luò)則選舉DR/BDR。
在形成鄰居關(guān)系過程中，需要對Hello報文攜帶的參數(shù)進(jìn)行協(xié)商： ? 如果接收端口的網(wǎng)絡(luò)類型是廣播型，點(diǎn)到多點(diǎn)或者NBMA，所接收的Hello報文中Network Mask字段必須和接收端口的網(wǎng)絡(luò)掩碼一致，如果接收端口的網(wǎng)絡(luò)類型為點(diǎn)到點(diǎn)類型或者是虛連接，則不檢查Network Mask字段； ? 所接收的Hello報文中的Hello和Dead字段必須和接收端口的配置保持一
致；
? 所接收的Hello報文中的認(rèn)證字段需要一致；
? 所接收的Hello報文中的Options字段中的E-bit（表示是否接收外部路由信息）必須和相關(guān)區(qū)域的配置保持一致。? 所接收的Hello報文中的區(qū)域字段必須一致。
2.2 鄰接關(guān)系建立
鄰接狀態(tài)建立：
? 鄰居狀態(tài)機(jī)變?yōu)镋xStart以后，R1向R2發(fā)送第一個DD報文，在這個報文中，DD序列號被設(shè)置為552A（假設(shè)），Initial比特為1表示這是第一個DD報文，More比特為1表示后續(xù)還有DD報文要發(fā)送，Master比特為1表示R1宣告自己為主路由器。
? 鄰居狀態(tài)機(jī)變?yōu)镋xStart以后，R2向R1發(fā)送第一個DD報文，在這個報文中，DD序列號被設(shè)置為5528（假設(shè)）。由于R2的Router ID比R1的大，所以R2應(yīng)當(dāng)為主路由器，Router ID的比較結(jié)束后，R1會產(chǎn)生一個NegotiationDone的事件，所以R1將狀態(tài)機(jī)從ExStart改變?yōu)镋xchange。? 鄰居狀態(tài)機(jī)變?yōu)镋xchange以后，R1發(fā)送一個新的DD報文，在這個新的報文中包含LSDB的摘要信息，序列號設(shè)置為R2在第二步里使用的序列號，More比特為0表示不需要另外的DD報文描述LSDB，Master比特為0表示R1宣告自己為從路由器。收到這樣一個報文以后，R2會產(chǎn)生一個NegotiationDone的事件，因此R2將鄰居狀態(tài)改變?yōu)镋xchange。
? 鄰居狀態(tài)變?yōu)镋xchange以后，R2發(fā)送一個新的DD報文，該報文中包含?
?
?
? LSDB的描述信息，DD序列號設(shè)為5529（上次使用的序列號加1）。
即使R1不需要新的DD報文描述自己的LSDB，但是做為從路由器，R1需要對主路由器R2發(fā)送的每一個DD報文進(jìn)行確認(rèn)。所以，R1向R2發(fā)送一個新的DD報文，序列號為5529，該報文內(nèi)容為空。
鄰居狀態(tài)變?yōu)長oading之后，R1開始向R2發(fā)送LS request報文，請求那些在Exchange狀態(tài)下通過DD報文發(fā)現(xiàn)的，而且在本地LSDB中沒有的鏈路狀態(tài)信息。
R2收到LS Request報文之后，向R1發(fā)送LS Update報文，在LS Update報文中，包含了那些被請求的鏈路狀態(tài)的詳細(xì)信息。R1收到LS Update報文之后，將鄰居狀態(tài)從Loading改變成Full。
R1向R2發(fā)送LS Ack報文，確保信息傳輸?shù)目煽啃?。LS Ack報文用于泛洪對已接收LSA的確認(rèn)。
2.3 鄰居關(guān)系狀態(tài)機(jī)
2.4 鄰接關(guān)系狀態(tài)機(jī)
2.5 總結(jié)OSPF鄰接建立狀態(tài)變換和用途
1.5.1 Init狀態(tài)
當(dāng)路由器收到鄰居發(fā)送來的hello報文就將狀態(tài)變換成init狀態(tài)，Init狀態(tài)也說明路由器是可以收到鄰居的hello消息的，也說明路由器和鄰居之間至少二層是互通的。1.5.2 TwoWay狀態(tài)
a，檢查如下參數(shù)是否一致, 在p2p與MA之間有什么不同 ? 如果接收端口的網(wǎng)絡(luò)類型是廣播型，點(diǎn)到多點(diǎn)或者NBMA，所接收的Hello報文中Network Mask字段必須和接收端口的網(wǎng)絡(luò)掩碼一致，如果接收端口的網(wǎng)絡(luò)類型為點(diǎn)到點(diǎn)類型或者是虛連接，則不檢查Network Mask字段； ? 所接收的Hello報文中的Hello和Dead字段必須和接收端口的配置保持一致；
? 所接收的Hello報文中的認(rèn)證字段需要一致；
? 所接收的Hello報文中的Options字段中的E-bit（表示是否接收外部路由信息）必須和相關(guān)區(qū)域的配置保持一致。? 所接收的Hello報文中的區(qū)域字段必須一致。P2P不需要建立鄰接，MA需要建立鄰接
b，用途？
當(dāng)路由器和鄰居之間建立雙向通信就變成TwoWay狀態(tài)，或者說當(dāng)路由器收到鄰居發(fā)送過來的hello報文發(fā)現(xiàn)自己在對方的鄰居列表中就變成TwoWay狀態(tài)。
c，DR選舉和搶占，wait計時器就是dead time計時器，在這個時間里面，如果路由器接收到的hello報文中有DR和BDR就不進(jìn)行DR選舉
1.5.3 Exstart狀態(tài)
通過檢查router-id，DBD主從選舉，router-id大的成為主，小的成為從 1.5.4 Exchange狀態(tài)
檢查ls age和sequence，同步DBD 1.5.5 Loading狀態(tài)
發(fā)送LSR請求 1.5.6 FULL狀態(tài)
發(fā)出的LSR全部收到應(yīng)答
檢查DBD完全一樣 已經(jīng)同步了LSDB OSPF中DR，BDR選舉 OSPF特殊區(qū)域和外部路由
Ospf特殊區(qū)域?yàn)閟tub和nssa 引入外部路由不建議引入直連的路由而采用network+silent方式引入直連路由。
4.1 Stub區(qū)域
OSPF可以將特定區(qū)域配置為Stub和Totally Stub區(qū)域。Stub區(qū)域是一些特定的區(qū)域，Stub區(qū)域的ABR不傳播它們接收到的自治系統(tǒng)外部路由，在這些區(qū)域中路由器的路由表規(guī)模以及路由信息傳遞的數(shù)量都會大大減少。Stub區(qū)域是一種可選的配置屬性，但并不是每個區(qū)域都符合配置的條件。通常來說，Stub區(qū)域位于自治系統(tǒng)的邊界，是那些只有一個ABR的非骨干區(qū)域。為保證到自治系統(tǒng)外的路由依舊可達(dá)，該區(qū)域的ABR將生成一條缺省路由，并發(fā)布給Stub區(qū)域中的其他非ABR路由器。Stub區(qū)域 ? 骨干區(qū)域不能配置成Stub區(qū)域。
? 如果要將一個區(qū)域配置成Stub區(qū)域，則該區(qū)域中的所有路由器都要配置Stub區(qū)域?qū)傩浴?/p>
? Stub區(qū)域內(nèi)不能存在ASBR，即自治系統(tǒng)外部的路由不能在本區(qū)域內(nèi)傳播。? 虛連接不能穿過Stub區(qū)域。
? Stub區(qū)域不允許自治系統(tǒng)外部的路由（Type5 LSA）在區(qū)域內(nèi)傳播。? 區(qū)域內(nèi)的路由器必須通過ABR學(xué)到自治系統(tǒng)外部的路由。實(shí)現(xiàn)方法是ABR會自動產(chǎn)生一條缺省的Summary LSA（Type3 LSA）通告到整個Stub區(qū)域內(nèi)。這樣，到達(dá)自治系統(tǒng)的外部路由就可以通過ABR到達(dá)。Totally Stub區(qū)域
? Totally Stub區(qū)域既不允許自治系統(tǒng)外部的路由（Type5 LSA）在區(qū)域內(nèi)傳播，也不允許區(qū)域間路由（Type3 LSA）在區(qū)域內(nèi)傳播。
? 區(qū)域內(nèi)的路由器必須通過ABR學(xué)到自治系統(tǒng)外部和其他區(qū)域的路由。? ABR會自動產(chǎn)生一條缺省的Summary LSA（Type3 LSA）通告到整個Stub區(qū)域內(nèi)。
? Stub區(qū)域的E-bit被置位
實(shí)例
Q1和Q2所在的area 2為stub或者是stub totally
4.2 NSSA區(qū)域
? NSSA區(qū)域能夠?qū)⑼獠柯酚梢氩鞑サ秸麄€OSPF自治域中，同時又不會學(xué)習(xí)來自O(shè)SPF網(wǎng)絡(luò)其它區(qū)域的5類LSA ? 包括NSSA和Totally NSSA OSPF規(guī)定Stub區(qū)域是不能引入外部路由的，這樣可以避免大量外部路由對Stub區(qū)域路由器帶寬和存儲資源的消耗。對于既需要引入外部路由又要避免外部路由帶來的資源消耗的場景，Stub區(qū)域就不再滿足需求了。因此Stub區(qū)域的變形——NSSA區(qū)域就產(chǎn)生了。7類LSA ? 7類LSA是為了支持NSSA區(qū)域而新增的一種LSA類型，用于描述引入的外部路由信息。
? 7類LSA由NSSA區(qū)域的自治域邊界路由器（ASBR）產(chǎn)生，其擴(kuò)散范圍僅限于邊界路由器所在的NSSA區(qū)域。
? NSSA區(qū)域的區(qū)域邊界路由器（ABR）收到7類LSA時，會有選擇地將其轉(zhuǎn)化為5類LSA，以便將外部路由信息通告到OSPF網(wǎng)絡(luò)的其它區(qū)域。? 缺省路由也可以通過7類LSA來表示，用于指導(dǎo)流量流向其它自治域。為了將NSSA區(qū)域引入的外部路由發(fā)布到其它區(qū)域，需要把Type-7 LSA轉(zhuǎn)化為Type-5 LSA以便在整個OSPF網(wǎng)絡(luò)中通告。
? option字段P用于告知轉(zhuǎn)化路由器該條7類LSA是否需要轉(zhuǎn)化。? 進(jìn)行轉(zhuǎn)化的是NSSA區(qū)域中Router ID最大的區(qū)域邊界路由器（ABR）。? 只有P置位并且Forwarding Address不為0的Type-7 LSA才能轉(zhuǎn)化為Type-5 LSA。Forwarding Address用來表示發(fā)送的某個目的地址的報文將被轉(zhuǎn)發(fā)到Forwarding Address所指定的地址。
? 滿足以上條件的缺省7類LSA也可以被轉(zhuǎn)化。
? 區(qū)域邊界路由器ABR產(chǎn)生的7類LSA不會置位P-bit。注意事項(xiàng)
? 在NSSA區(qū)域中，可能同時存在多個邊界路由器。為了防止路由環(huán)路產(chǎn)生，邊界路由器之間不計算對方發(fā)布的缺省路由。
NSSA和Totally NSSA ? NSSA區(qū)域允許引入少量通過本區(qū)域的ASBR到達(dá)的外部路由，但不允許其他區(qū)域的外部路由ASE LSA（Type5 LSA）在區(qū)域內(nèi)傳播。即到達(dá)自治系統(tǒng)外部的路由只能通過本區(qū)域的ASBR到達(dá)。
? Totally NSSA區(qū)域既不允許其他區(qū)域的外部路由ASE LSA（Type5 LSA）在區(qū)域內(nèi)傳播，也不允許區(qū)域間路由（Type3 LSA）在區(qū)域內(nèi)傳播。實(shí)例
Area 1為nssa區(qū)域
引入外部路由55.55.55.0/24
[Q4] ospf 1 router-id 4.4.4.4 area 0.0.0.0 network 10.0.0.0 0.0.0.255 area 0.0.0.1 network 45.0.0.0 0.0.0.255 nssa default-route-advertise no-summary [Q4]display ospf lsdb Area: 0.0.0.1 Type LinkState ID AdvRouter Age Len Sequence Metric Router 4.4.4.4 4.4.4.4 25 48 80000004 1562 Router 55.55.55.55 55.55.55.55 2207 48 80000003 1562 Router 5.5.5.5 5.5.5.5 28 48 80000005 1562 Sum-Net 0.0.0.0 4.4.4.4 30 28 80000001 1 NSSA 0.0.0.0 4.4.4.4 27 36 80000003 1 NSSA 55.55.55.0 55.55.55.55 2228 36 80000001 1 NSSA 55.55.55.0 5.5.5.5 1209 36 80000001 1 NSSA 45.0.0.4 55.55.55.55 2228 36 80000001 1 NSSA 45.0.0.0 55.55.55.55 2228 36 80000002 1 //Q4為NSSA的ABR，向nssa區(qū)域通告一條3類lsa的默認(rèn)路由和一條NSSA的默認(rèn)路由，這是因?yàn)橛袇?shù)default-route-advertise和 no-summary [Q5] ospf 1 router-id 5.5.5.5 import-route direct route-policy 1111 area 0.0.0.1 network 45.0.0.0 0.0.0.255 nssa
[Q5]display ospf lsdb Area: 0.0.0.1 Type LinkState ID AdvRouter Age Len Sequence Metric Router 4.4.4.4 4.4.4.4 229 48 80000004 1562 Router 55.55.55.55 55.55.55.55 2409 48 80000003 1562 Router 5.5.5.5 5.5.5.5 230 48 80000005 1562 Sum-Net 0.0.0.0 4.4.4.4 234 28 80000001 1 NSSA 55.55.55.0 5.5.5.5 1411 36 80000001 1 NSSA 0.0.0.0 4.4.4.4 231 36 80000003 1 NSSA 55.55.55.0 55.55.55.55 2430 36 80000001 1 NSSA 45.0.0.4 55.55.55.55 2430 36 80000001 1 NSSA 45.0.0.0 55.55.55.55 2430 36 80000002 1
[Q4]display ospf lsdb ase self-originate Type : External Ls id : 55.55.55.0 //Q4將NSSA lsa裝換成external lsa發(fā)布 Adv rtr : 4.4.4.4 Ls age : 752 Len : 36 Options : E seq# : 80000001 chksum : 0xf9ee Net mask : 255.255.255.0 TOS 0 Metric: 1 E type : 2 Forwarding Address : 45.0.0.5 Tag : 1 Priority : Low
4.3 外部路由和forwarding address Forwarding Address用來表示發(fā)送的某個目的地址的報文將被轉(zhuǎn)發(fā)到Forwarding Address所指定的地址。
R1和R9連接在一起屬于區(qū)域area 1，R8屬于ospf外部路由器，R1上引入一條靜態(tài)的路由，這條靜態(tài)的路由指向R8連接的網(wǎng)段8.8.8.0/24，由于在R1上引入的外部路由會通告給AREA 1中的R9，那么也就是告訴R9去往網(wǎng)段8.8.8.0/24的路徑要經(jīng)過R1（圖中藍(lán)線的路徑箭頭），然而R9和R8之間是通過交換機(jī)直連的，R9直接通過交換機(jī)去8.8.8.0/24網(wǎng)段（圖中紅線的路徑箭頭）要比ospf通告的要優(yōu)先一些，那么這時就造成了次優(yōu)路徑。
解決這種次優(yōu)路徑的方法就是引入forwarding address，直接告訴R9去往8.8.8.0/24網(wǎng)段的下一條是R8的接口g0/0/0。
開啟forwarding address功能時要滿足如下條件
（1）引入的外部路由，其對應(yīng)的出接口開啟了ospf（network命令）（2）引入的外部路由，其對應(yīng)的出接口沒有開啟了silent-interface（3）引入的外部路由，其對應(yīng)的出接口是網(wǎng)絡(luò)類型broadcast或者nbma 如下為R1，R8，R9的配置和測試
R1上的配置：
[R1]interface GigabitEthernet0/0/1 ip address 19.0.0.1 255.255.255.0 # interface GigabitEthernet1/0/0 ip address 100.0.0.1 255.255.255.0 # ospf 1 router-id 10.0.1.1 import-route static area 0.0.0.0 authentication-mode simple plain huawei network 10.0.1.1 0.0.0.0 network 10.0.123.1 0.0.0.0 area 0.0.0.1 network 19.0.0.0 0.0.0.255 network 100.0.0.0 0.0.0.255 //要將出接口宣告進(jìn)ospf # ip route-static 8.8.8.0 255.255.255.0 GigabitEthernet1/0/0 100.0.0.8
R9配置：
[R9]interface Ethernet0/0/1 ip address 100.0.0.9 255.255.255.0 # interface GigabitEthernet0/0/0 ip address 19.0.0.9 255.255.255.0 # ospf 1 router-id 9.9.9.9 area 0.0.0.1 network 19.0.0.0 0.0.0.255 network 100.0.0.0 0.0.0.255 //要將出接口宣告進(jìn)ospf R8配置
[R8]interface GigabitEthernet0/0/0 ip address 100.0.0.8 255.255.255.0 # interface LoopBack0 ip address 8.8.8.8 255.255.255.0 # ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet0/0/0 100.0.0.1 #
R1上的外部路由通告
[R1]display ospf lsdb ase self-originate
OSPF Process 1 with Router ID 10.0.1.1 Link State Database Type : External Ls id : 8.8.8.0 Adv rtr : 10.0.1.1 Ls age : 1588 Len : 36 Options : E seq# : 80000001 chksum : 0x3709 Net mask : 255.255.255.0 TOS 0 Metric: 1 E type : 2 Forwarding Address : 100.0.0.8 //告訴其他的路由器的去往8.8.8.0/24的下一跳是100.0.0.8 Tag : 1 Priority : Low
R9上正好下一條是100.0.0.8 [R9]display ip routing-table Destination/Mask Proto Pre Cost Flags NextHop Interface
8.8.8.0/24 O_ASE 150 1 D 100.0.0.8 Ethernet0/0/1
4.4 NSSA和forwarding address NSSA中Forwarding Address的處理
對于NSSA區(qū)域中ASBR產(chǎn)生的7類LSA，如果需要轉(zhuǎn)換為5類LSA發(fā)布到其他OSPF區(qū)域，那么FA必須要填寫非零的IP地址
對于7類LSA中FA的填寫分為兩種情況：
1.如果發(fā)布該7類LSA的ASBR滿足上文提到的非零FA填寫規(guī)則，那么就按照該 規(guī)則填寫。
2.如果發(fā)布該7類LSA的ASBR不滿足上述條件，那么需要從該路由器上啟用OSPF 協(xié)議的接口中選擇一個進(jìn)行填寫。
對于情況2雖然RFC3101對FA的填寫進(jìn)行了要求，但是并未明確如何填寫該FA。在某些組網(wǎng)環(huán)境中由于該FA地址的填寫不當(dāng)，有可能會產(chǎn)生次優(yōu)路由?？紤]如下組網(wǎng)：
Router A、Router B、Router C形成NSSA區(qū)域，Router A引入外部路由Route a，通過7類LSA通告給Router B和Router C，因?yàn)镽FC并未明確要求這種情況下該7類LSA中的FA如何填寫，Router A可能會選擇Int 1的IP地址填寫FA，那么對于Router C來講，到達(dá)Int 1有兩條路徑，一條是通過RouterA到達(dá)路徑 Cost為100，另一條是通過Router B到達(dá)路徑Cost為80，因此Router C將選擇通過Router B的路徑，很明顯它實(shí)際上選擇了一條次優(yōu)路徑。
如果在填寫FA時，使用Loopback接口地址進(jìn)行填寫，可以解決上述問題。
實(shí)例：
Q5引入外部路由之后由router-id最大的ABR將Type 7類型的lsa轉(zhuǎn)換成外部路由Type 5,這本例中Q4的router-id比Q3大，所以由Q4將Type 7類型的lsa轉(zhuǎn)換成外部路由Type 5。
Q5產(chǎn)生type 7外部路由forwarding address為5.5.5.5
4.5 外部路由選路規(guī)則和forwarding address OSPF如何維護(hù)LSDB 5.1 LSA的新舊比較
（1）當(dāng)網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時，lsa的序列號會+1，比較序列號，序列號越大越優(yōu)先
（2）序列號相同，比較老化時間，越小越優(yōu)先 采取的措施是泛紅，回饋，丟棄。
5.2 checksum校驗(yàn)和 5.3 計時器
60分鐘刷新刪除陳舊的LSA 30分鐘泛紅自己的LSA 5.4 更改lsa規(guī)則
自己更改自己，別人不能更改，否則lsa破壞風(fēng)暴。6 OSPF選路規(guī)則
OSPF路由聚合
OSPF擴(kuò)展特性
8.1 virtual-link詳解
8.2 認(rèn)證
認(rèn)證分類
接口認(rèn)證 區(qū)域認(rèn)證
認(rèn)證方式
Null Simple MD5 HMAC-MD5 當(dāng)兩種驗(yàn)證方式都存在時，優(yōu)先使用接口驗(yàn)證方式。
8.3 Database Overflow 數(shù)據(jù)庫超限
限制非缺省外部路由數(shù)量，避免數(shù)據(jù)庫超限
通過設(shè)置路由器上非缺省外部路由數(shù)量的上限，來避免數(shù)據(jù)庫超限。OSPF網(wǎng)絡(luò)中所有路由器都必須配置相同的上限值。這樣，只要路由器上外部路由的數(shù)量達(dá)到該上限，路由器就進(jìn)入Overflow狀態(tài)，并同時啟動超限狀態(tài)定時器（默認(rèn)超時時間為5秒），路由器在定時器超過5秒后自動退出超限狀態(tài)。OSPF Database Overflow過程
? 進(jìn)入Overflow狀態(tài)時，路由器刪除所有自己產(chǎn)生的非缺省外部路由。? 處于Overflow狀態(tài)中，路由器不產(chǎn)生非缺省外部路由，丟棄新收到的非缺省外部路由且不回復(fù)確認(rèn)報文，當(dāng)超限狀態(tài)定時器超時，檢查外部路由數(shù)量是否仍然超過上限，如果超限則重啟定時器，如果沒有則退出超限狀態(tài)。
? 退出Overflow狀態(tài)時，刪除超限狀態(tài)定時器，產(chǎn)生非缺省外部路由，接收新收到的非缺省外部路由，回復(fù)確認(rèn)報文，準(zhǔn)備下一次進(jìn)入超限狀態(tài)。
8.4 Demand circuit（DC按需鏈路）缺省路由
普通區(qū)域
ASBR上手動配置產(chǎn)生缺省5類LSA，通告到整個OSPF自治域（特殊區(qū)域）
Stub區(qū)域
ABR自動產(chǎn)生一條缺省3類LSA，通告到整個Stub區(qū)域內(nèi)
Totally Stub區(qū)域
ABR自動產(chǎn)生一條缺省3類LSA，通告到整個Stub區(qū)域內(nèi)
NSSA區(qū)域
在ABR手動配置產(chǎn)生一條缺省7類LSA，通告到整個NSSA區(qū)域內(nèi) 在ASBR手動配置產(chǎn)生一條缺省7類LSA，通告到整個NSSA區(qū)域內(nèi)
Totally NSSA區(qū)域
ABR自動產(chǎn)生一條缺省3類LSA，通告到整個NSSA區(qū)域內(nèi)
OSPF缺省路由通常應(yīng)用于下面兩種情況 ? 由ABR發(fā)布缺省3類LSA，用來指導(dǎo)區(qū)域內(nèi)路由器進(jìn)行區(qū)域之間報文的轉(zhuǎn)發(fā)。
? 由ASBR發(fā)布缺省5類LSA，或者缺省7類LSA，用來指導(dǎo)自治系統(tǒng)（AS）內(nèi)路由器進(jìn)行自治系統(tǒng)外報文的轉(zhuǎn)發(fā)。注意事項(xiàng)
? 當(dāng)路由器無精確匹配的路由時，就可以通過缺省路由進(jìn)行報文轉(zhuǎn)發(fā)。由于OSPF路由的分級管理，3類缺省路由的優(yōu)先級高于5和7類缺省路由。? 如果OSPF路由器已經(jīng)發(fā)布了缺省路由LSA，那么不再學(xué)習(xí)其它路由器發(fā)布的相同類型缺省路由。即路由計算時不再計算其它路由器發(fā)布的相同類型的缺省路由LSA，但數(shù)據(jù)庫中存有對應(yīng)LSA。? 外部缺省路由的發(fā)布如果要依賴于其它路由，那么被依賴的路由不能是本OSPF路由域內(nèi)的路由，即不是本進(jìn)程OSPF學(xué)習(xí)到的路由。因?yàn)橥獠咳笔÷酚傻淖饔檬怯糜谥笇?dǎo)報文的域外轉(zhuǎn)發(fā)，而本OSPF路由域的路由的下一跳都指向了域內(nèi)，不能滿足指導(dǎo)報文域外轉(zhuǎn)發(fā)的要求。不同區(qū)域的缺省路由發(fā)布原則 ? 普通區(qū)域
? 缺省情況下，普通OSPF區(qū)域內(nèi)的OSPF路由器是不會產(chǎn)生缺省路由的，即使它有缺省路由。
? NSSA區(qū)域
? 如果希望到達(dá)自治系統(tǒng)外部的路由通過該區(qū)域的ASBR到達(dá)，而其它外部路由通過其它區(qū)域出去。則必須在ABR上手動通過命令進(jìn)行配置，使ABR產(chǎn)生一條缺省的7類LSA，通告到整個NSSA區(qū)域內(nèi)。這樣，除了某少部分路由通過NSSA的ASBR到達(dá)，其它路由都可以通過NSSA的ABR到達(dá)其它區(qū)域的ASBR出去。
? 如果希望所有的外部路由只通過本區(qū)域NSSA的ASBR到達(dá)。則必須在ASBR上手動通過命令進(jìn)行配置，使ASBR產(chǎn)生一條缺省7類LSA，通告到整個NSSA區(qū)域內(nèi)。這樣，所有的外部路由就只能通過本區(qū)域NSSA的ASBR到達(dá)。
? 上面兩種情況使用相同的命令在不同的視圖下進(jìn)行配置，區(qū)別是在ABR上無論路由表中是否存在路由0.0.0.0，都會產(chǎn)生7類LSA缺省路由，而在ASBR上只有當(dāng)路由表中存在路由0.0.0.0時，才會產(chǎn)生7類LSA缺省路由。
? 7類LSA缺省路由不會在ABR上轉(zhuǎn)換成Type5 LSA缺省路由泛洪到整個OSPF域。
? Totally NSSA區(qū)域
? 區(qū)域內(nèi)的路由器必須通過ABR學(xué)到其他區(qū)域的路由。
一、OSPF缺省路由通常應(yīng)用于下面兩種情況：
1.由區(qū)域邊界路由器（ABR）發(fā)布（三類缺省SUMMARY LSA）, 用來指導(dǎo)區(qū)域內(nèi)路由器進(jìn)行區(qū)域之間報文的轉(zhuǎn)發(fā)。
2.由自治系統(tǒng)邊界路由器（ASBR）發(fā)布（五類外部缺省ASE LSA，或者七類外部缺省NSSA LSA），用來指導(dǎo)OSPF路由域內(nèi)路由器進(jìn)行域外報文的轉(zhuǎn)發(fā)。
當(dāng)路由器無精確匹配的路由時，就可以通過缺省路由進(jìn)行報文轉(zhuǎn)發(fā)。由于OSPF路由的分級管理，三類缺省路由的優(yōu)先級要高于五/七類路由。
(注：不同的OSPF進(jìn)程認(rèn)為屬于不同的OSPF路由域)
(注：VRP V3具體區(qū)分五/七類路由OSPF-ASE、OSPF-NSSA，VRP V5對五/七類LSA都生成OSPF-ASE路由)
二、OSPF缺省路由的幾個基本原則：
1．如果OSPF路由器已經(jīng)發(fā)布了缺省路由LSA，那么不再學(xué)習(xí)其它路由器發(fā)布的相同類型缺省路由（即路由計算時不再計算其它路由器發(fā)布的相同類型缺省路由LSA）。
原因主要有以下兩點(diǎn)：
a 本路由器自身已經(jīng)具有對外的出口，所以不需要學(xué)習(xí)其它路由器發(fā)布的缺省路由。
b 如果學(xué)習(xí)其它路由器發(fā)布的缺省路由，就會形成缺省路由的下一條相互指向，造成路由環(huán)路。
2．OSPF路由器只有具有對外的出口時，才能夠發(fā)布缺省路由LSA。
a 因此對于區(qū)域邊界路由器（ABR），一旦失去跟骨干區(qū)域的連接（骨干區(qū)域沒有FULL鄰居），那么就要停止發(fā)布缺省路由。這主要用于解決當(dāng)區(qū)域存在多個出口的ABR時，此時可以通過別的ABR出口繼續(xù)轉(zhuǎn)發(fā)報文。
b 因此對于自治系統(tǒng)邊界路由器（ASBR），一旦失去對外的連接（例如依賴的外部路由消失），那么就要停止發(fā)布缺省路由。這主要用于解決當(dāng)OSPF路由域存在多個出口的ASBR時，可以通過別的ASBR出口繼續(xù)轉(zhuǎn)發(fā)報文。
3．外部缺省路由的發(fā)布如果依賴于其它的路由，那么被依賴的路由不能是本OSPF路由域內(nèi)的路由（即不是本進(jìn)程OSPF學(xué)習(xí)到的路由）。
因?yàn)?，外部缺省路由要用于指?dǎo)報文的域外轉(zhuǎn)發(fā)，而本OSPF路由域的路由下一條都指向了域內(nèi)。
三、OSPF各種缺省路由情況具體分析
a外部缺省路由不能通過引入或者轉(zhuǎn)換產(chǎn)生，是由命令指定產(chǎn)生的。
b路由器一旦發(fā)布外部缺省路由，就是ASBR路由器。
c只有區(qū)域邊界路由器（ABR）才能發(fā)布三類缺省路由。
1． STUB AREA的TYPE3 缺省路由
ABR路由器發(fā)布，傳播范圍為本STUB區(qū)域。
根據(jù)基本原則1、2：
a 當(dāng)存在骨干區(qū)域的FULL鄰居時，需要發(fā)布缺省路由。同時不學(xué)習(xí)其它路由器發(fā)布的三類缺省路由LSA（此時，根據(jù)RFC2328路由計算使用骨干區(qū)域SUMMARY LSA，所以不會學(xué)習(xí)到其它路由器發(fā)布到STUB區(qū)域的三類缺省路由LSA）。
b當(dāng)不存在骨干區(qū)域的鄰居或者骨干區(qū)域鄰居DOWN時，需要取消發(fā)布缺省路由。同時學(xué)習(xí)其它路由器發(fā)布的三類缺省路由LSA（此時，路由計算使用各個非骨干區(qū)域SUMMARY LSA）。
對于PE路由器，不需要判斷骨干區(qū)域是否有FULL鄰居。始終發(fā)布缺省路由，同時不學(xué)習(xí)其它PE路由器發(fā)布的缺省路由LSA(通過DN比特實(shí)現(xiàn))。
（注：PE路由器，VRP V3會生成骨干區(qū)域，VRP V5不生成骨干區(qū)域）
2． NSSA AREA的TYPE3 缺省路由
ABR路由器配置NO-SUMMARY后發(fā)布，傳播范圍為本NSSA區(qū)域。
其它規(guī)格同STUB AREA的TYPE3 缺省路由。
3． DEFAULT-ROUTE-ADVERTISE SUMMARY的TYPE3 缺省路由
只有是PE路由器時才發(fā)布缺省路由。同時不學(xué)習(xí)其它路由器發(fā)布的缺省路由LSA(需要通過DN比特實(shí)現(xiàn))。
(注：此命令只存在于VRP V5 OSPF。)
4． DEFAULT-ROUTE-ADVERTISE ALWAYS的TYPE5 缺省路由
始終發(fā)布缺省路由，同時不學(xué)習(xí)其它路由器發(fā)布的缺省路由LSA。
不能根據(jù)外部連接的變化動態(tài)調(diào)節(jié)缺省路由的發(fā)布和刪除，實(shí)際應(yīng)用不太靈活。
5． DEFAULT-ROUTE-ADVERTISE的TYPE5 缺省路由
只有路由表中存在活躍的缺省路由時（不是本OSPF進(jìn)程學(xué)習(xí)到的路由），才會發(fā)布缺省路由LSA。
如果OSPF路由器已經(jīng)發(fā)布了五類外部缺省路由LSA，那么不再學(xué)習(xí)其它路由器發(fā)布的五類外部缺省路由。（這點(diǎn)VRP V3也沒有實(shí)現(xiàn)）
6． DEFAULT-ROUTE-ADVERTISE ROUTE-POLICY的TYPE5 缺省路由
只有ROUTE-POLICY匹配時，才會發(fā)布缺省路由LSA。
如果OSPF路由器已經(jīng)發(fā)布了五類外部缺省路由LSA，那么不再學(xué)習(xí)其它路由器發(fā)布的五類外部缺省路由。
7． NSSA AREA DEFAULT-ROUTE-ADVERTISE的TYPE7 缺省路由
當(dāng)是區(qū)域邊界路由器（ABR）（且存在骨干區(qū)域的FULL鄰居）時，發(fā)布七類外部缺省路由（P標(biāo)志設(shè)0）。同時不學(xué)習(xí)其它路由器發(fā)布的七類外部缺省路由 LSA。這條缺省路由的作用是指導(dǎo)NSSA區(qū)域的報文通過骨干區(qū)域向外轉(zhuǎn)發(fā)（由于NSSA區(qū)域不學(xué)習(xí)ASE LSA）。
當(dāng)不是區(qū)域邊界路由器 時，只有路由表中存在活躍的缺省路由時（不是本OSPF進(jìn)程學(xué)習(xí)到的路由），才會發(fā)布缺省路由LSA（P標(biāo)志設(shè)1）。同時不學(xué)習(xí)其它路由器發(fā)布的七類外部 缺省路由LSA。這條缺省路由的作用是指導(dǎo)NSSA區(qū)域的報文通過本ASBR路由器直接向外轉(zhuǎn)發(fā)（這種情況在實(shí)際應(yīng)用中并不多見）。
第三篇：OSPF知識點(diǎn)總結(jié)
OSPF四種網(wǎng)絡(luò)類型：
Broadcast:一般為以太網(wǎng)，組播發(fā)送協(xié)議報文，選舉DR、BDR NBMA:FR、ATM等鏈路層協(xié)議；雖然跨接口，但是都在同一網(wǎng)段
Point-to-Point:PPP，不選舉DR/BDR，把兩端端口的類型配置為P2P方式，可以加快協(xié)議收斂，因?yàn)椴恍枰龠x舉DR/BDR了
Point-to-Multipoint:手動改成的，多播hello包自動發(fā)現(xiàn)鄰居，不選DR/BDR
OSPF五種網(wǎng)絡(luò)交互報文：
? Hello報文：發(fā)現(xiàn)及維持鄰居關(guān)系，選舉DR，BDR 周期性發(fā)給鄰居路由器，使用組播224.0.0.5，DR/BDR使用組播224.0.0.6；間隔時間：廣播網(wǎng)絡(luò)10s，dead-timer40s；點(diǎn)到點(diǎn)30s。
? DD報文：本地LSDB的摘要
內(nèi)容包括LSDB中每條LSA的摘要；用來確定Exchang階段的主從關(guān)系（空DD報文）。? LSR報文：向?qū)Χ苏埱蟊径藳]有或?qū)Χ说母碌腖SA 包括本端向?qū)Χ松暾埖腖SA的摘要 ? LSU報文：向?qū)Ψ桨l(fā)送其需要的LSA 內(nèi)容是多條LSA（完整內(nèi)容）
? LSAck報文:收到LSU之后，進(jìn)行確認(rèn)（是對LSA的確認(rèn)）內(nèi)容是多條LSA的報文頭
OSPF七種協(xié)議狀態(tài)：
Down：這是鄰居的初始狀態(tài)，表示沒有從鄰居收到任何信息。在NBMA網(wǎng)絡(luò)上，此狀態(tài)下仍然可以向靜態(tài)配置的鄰居發(fā)送Hello報文，發(fā)送間隔為PollInterval，通常和RouterDeadInterval間隔相同。
Attempt：此狀態(tài)只在NBMA網(wǎng)絡(luò)上存在，表示沒有收到鄰居的任何信息，但是已經(jīng)周期性的向鄰居發(fā)送報文，發(fā)送間隔為HelloInterval。如果RouterDeadInterval間隔內(nèi)未收到鄰居的Hello報文，則轉(zhuǎn)為Down狀態(tài)。Init：在此狀態(tài)下，路由器已經(jīng)從鄰居收到了Hello報文，但是自己不在所收到的Hello報文的鄰居列表中，表示尚未與鄰居建立雙向通信關(guān)系。在此狀態(tài)下的鄰居要被包含在自己所發(fā)送的Hello報文的鄰居列表中。2-WayReceived：此事件表示路由器發(fā)現(xiàn)與鄰居的雙向通信已經(jīng)開始（發(fā)現(xiàn)自己在鄰居發(fā)送的Hello報文的鄰居列表中）。Init狀態(tài)下產(chǎn)生此事件之后，如果需要和鄰居建立鄰接關(guān)系則進(jìn)入ExStart狀態(tài)，開始數(shù)據(jù)庫同步過程，如果不能與鄰居建立鄰接關(guān)系則進(jìn)入2-Way。2-Way：在此狀態(tài)下，雙向通信已經(jīng)建立，但是沒有與鄰居建立鄰接關(guān)系。這是建立鄰接關(guān)系以前的最高級狀態(tài)。
1-WayReceived：此事件表示路由器發(fā)現(xiàn)自己沒有在鄰居發(fā)送Hello報文的鄰居列表中，通常是由于對端鄰居重啟造成的。
ExStart：這是形成鄰接關(guān)系的第一個步驟，鄰居狀態(tài)變成此狀態(tài)以后，路由器開始向鄰居發(fā)送DD報文。主從關(guān)系是在此狀態(tài)下形成的；初始DD序列號是在此狀態(tài)下決定的。在此狀態(tài)下發(fā)送的DD報文不包含鏈路狀態(tài)描述。
Exchange：此狀態(tài)下路由器相互發(fā)送包含鏈路狀態(tài)信息摘要的DD報文，描述本地LSDB的內(nèi)容。Loading：相互發(fā)送LS Request報文請求LSA，發(fā)送LS Update通告LSA。Full：兩路由器的LSDB已經(jīng)同步。
DR選舉：
1，首先參選的各方都要進(jìn)入2-way階段，具有選舉資格的路由器列入列表（若無具有選舉資格的則停留在2-way狀態(tài)）；
2，Hello報文做選票（在Hello報文中標(biāo)出自己所認(rèn)為的DR），所有路由器剛開始都認(rèn)為自己是DR,也都認(rèn)為自己是BDR；
3，優(yōu)先級最大當(dāng)選，優(yōu)先級相同，則router id(loopback地址)最大當(dāng)選。先選舉BDR，再選DR（華為設(shè)備剛好相反）
4，選舉成功后，新加入路由器，不重新選舉。（最先初始化的兩臺路由器成為DR和BDR）
DD字段解釋：
Interface MTU：在不分片的情況下，此接口最大可發(fā)出的IP報文長度。
I（Initial）：當(dāng)發(fā)送連續(xù)多個DD報文時，如果這是第一個DD報文，則置為1，否則置為0。
M（More）：當(dāng)發(fā)送連續(xù)多個DD報文時，如果這是最后一個DD報文，則置為0。否則置為1，表示后面還有其他的DD報文。
MS（Master/Slave）：當(dāng)兩臺OSPF路由器交換DD報文時，首先需要確定雙方的主從關(guān)系，Router ID大的一方會成為Master。當(dāng)值為1時表示發(fā)送方為Master。
DD Sequence Number：DD報文序列號，由Master方規(guī)定起始序列號，每發(fā)送一個DD報文序列號加1，Slave方使用Master的序列號作為確認(rèn)。主從雙方利用序列號來保證DD報文傳輸?shù)目煽啃院屯暾?。注：在Master/Slaver選舉中，RID大者優(yōu)先。
OSPF報文頭：
OSPF直接運(yùn)行于IP協(xié)議之上，使用IP協(xié)議號89。所有的OSPF報文使用相同的OSPF報文頭部。Version #：
OSPF協(xié)議號，應(yīng)當(dāng)被設(shè)置成2。Type：
OSPF報文類型，OSPF共有五種報文。TYPE類型：5種類型Hello，DD，LSR，LSU和LSAck。Packet length：
OSPF報文總長度，包括報文頭部。單位是字節(jié)。Router ID：
生成此報文的路由器的Router ID。Area ID： 此報文所屬的區(qū)域。AuType：
驗(yàn)證此報文所應(yīng)當(dāng)使用的驗(yàn)證方法。AuType：0無需認(rèn)證，1明文認(rèn)證，2密文認(rèn)證，4保留 Authentication：
驗(yàn)證此報文時所需要的密碼等信息。
LSA報文頭：
每個LSA頭部都20個字節(jié)。
每個LSA由LS Type，Link State ID以及Advertising Router三個值來唯一區(qū)分； 通過LS老化，LS序列號以及LS校驗(yàn)和來識別哪個LSA是最新的。多種OSPF報文可以攜帶LSA。LS age：
此字段表示LSA已經(jīng)生存的時間，單位是秒。LS type：
此字段標(biāo)識了LSA的格式和功能。Link State ID：
此字段是該LSA所描述的那部分鏈路的標(biāo)識。例如Router ID等。Advertising Router：
此字段是產(chǎn)生此LSA的路由器的Router ID。LS sequence number：
此字段用于檢測舊的和重復(fù)的LSA。
LS type，Link State ID和Advertising Router的組合共同標(biāo)識一條LSA。
七種LSA報文解讀（重點(diǎn)）：
Router-LSA 由每個路由器生成，描述了路由器的鏈路狀態(tài)和花費(fèi)，傳遞到整個區(qū)域（type1）
－－區(qū)域內(nèi)各個路由器生成關(guān)于自己各個接口所連網(wǎng)段的鏈路狀態(tài)信息，并發(fā)送給本區(qū)域的DR和BDR，由DR對這些信息進(jìn)行匯總。
1、描述區(qū)域內(nèi)部與路由器直連的鏈路的信息（包括鏈路類型，Cost等）
2、所有鏈路信息放在一個LSA里進(jìn)行描述
3、Type1 LSA只在區(qū)域內(nèi)部擴(kuò)散
4、LSA中會標(biāo)識路由器是否是ABR(Bbit置位),ASBR（E比特置位）或者是Vlink（V比特置位）的端點(diǎn)
5、LSA中會標(biāo)識路由器所支持的Option功能標(biāo)記(如E)Network-LSA 由DR生成，描述了本網(wǎng)段的鏈路狀態(tài)，傳遞到整個區(qū)域（type2）
－－DR匯總各個路由器所發(fā)的LSA，匯總后發(fā)給區(qū)域內(nèi)的各個路由器。列出區(qū)域內(nèi)每個網(wǎng)段的信息及該網(wǎng)段上所連路由器的地址。
1、描述TransNet（包括Broadcast和NBMA網(wǎng)絡(luò)）網(wǎng)絡(luò)信息
2、由DR生成，描述其在該網(wǎng)絡(luò)上連接的所有路由器以及網(wǎng)段掩碼信息
3、Type 2 LSA只在區(qū)域內(nèi)部擴(kuò)散
4、Type 2 LSA的意義在于：發(fā)現(xiàn)拓?fù)湟约斑M(jìn)行SPF計算時，整個Multi-Access網(wǎng)絡(luò)會濃縮成一個節(jié)點(diǎn)（偽節(jié)點(diǎn)）
5、OSPF路由器根據(jù)type1和type2計算出區(qū)域內(nèi)的路由，滿足負(fù)載均衡條件就可以生成等價路由。
Net-Summary-LSA 由ABR生成，描述了ABR到某區(qū)域外AS內(nèi)的某一網(wǎng)段的路由的費(fèi)用，傳遞到自己區(qū)域內(nèi)，供其它路由器計算最佳路由（type3）
－－通告某一區(qū)域的某個網(wǎng)段以及ABR到該網(wǎng)段的花費(fèi)（包括通告該路由的路由器），可對路由信息進(jìn)行匯總。
1、由ABR生成，將所連接區(qū)域內(nèi)部的鏈路信息以子網(wǎng)的形式擴(kuò)散到鄰區(qū)域，會擴(kuò)散到鄰區(qū)域所有路由器；路由器根據(jù)type3計算區(qū)域間路由，下一跳指向發(fā)布type3的路由器的routerid，最終根據(jù)區(qū)域內(nèi)路由迭代出直連路由，如果區(qū)域內(nèi)路由到該routerid是負(fù)載均衡的，那么就能生成等價路由；
2、Type3 LSA實(shí)際上就是將區(qū)域內(nèi)部的Type1（lsid為主機(jī)地址）/Type2（lsid為網(wǎng)段地址）的信息收集起來以路由子網(wǎng)的形式擴(kuò)散出去，這就是Summay LSA中Summay的含義（注意這里的summary與路由聚合沒有關(guān)系）每個接口網(wǎng)段生成一個Type3 LSA ？？？
3、ABR收到來自同區(qū)域其它ABR傳來的Type3 LSA（不一定是另外一個區(qū)域的，只要是自己沒有生成的）后重新生成新的Type3 LSA（Advertising Router改為自己）后繼續(xù)在整個OSPF系統(tǒng)內(nèi)擴(kuò)散，Type3 LSA的擴(kuò)散本質(zhì)上屬于DV行為；
4、ABR收到的Type3 LSA與自己生成的相同，此LSA不做計算（避免環(huán)路）
注：針對Type3LSA，生成路由的規(guī)則：自己是ABR，會首先針對這個區(qū)域生成相應(yīng)的Type3，此時收到其它ABR發(fā)過來Type3 LSA：a)如果是相同的Type3（即自己已經(jīng)生成了），則只保留、不生成路由，也不生成新的Type3，因?yàn)閰^(qū)域內(nèi)路由優(yōu)先于區(qū)域間路由；b)如果沒有生成過，則重新生成一個新的Type3，繼續(xù)傳遞，同時生成路由，指向原ABR。
自己非該區(qū)域的ABR，收到多個ABR生成的Type3，則分別生成區(qū)域間路由參與競爭，如果cost相同，就可以進(jìn)行負(fù)載均衡了。
注意路由器與ABR出現(xiàn)多條直連鏈路的情況，多個OSPF鄰居都可以建立，每個鄰居關(guān)系也會收到type3，但由于生成的type3都一樣，所以實(shí)際上只看到一個，不過計算出來的區(qū)域間路由，則可能是多條路由迭代的？？？？？？
5、如果Type3 LSA來自不同的AREA，那么即使cost相同，也不會形成負(fù)載均衡，我司設(shè)備的實(shí)現(xiàn)是：最新到來的Type3 LSA最終生效，包括最后配置的，及最近undo shutdown的。解決方法：創(chuàng)建vlink，使骨干區(qū)域的路由可以以Type1 LSA方式引入路由器，從而達(dá)到負(fù)載均衡的目的。type5路由被認(rèn)為都是來自area0的，所以不受該規(guī)則影響。
6、如果是ABR，那么其對于type3/4路由，就只學(xué)習(xí)從骨干區(qū)域過來的type3/4路由（張延新），從非骨干區(qū)域鄰居傳遞過來的type3/4路由，只要其認(rèn)為自己還是ABR，就不會學(xué)習(xí)。如果area 0內(nèi)存在處于FULL的鄰居，則該area0不能通過非骨干區(qū)域的type3 LSA學(xué)習(xí)路由。否則可以。(顧德訪)注：ABR的判斷原則：配置了包括骨干區(qū)域的多個區(qū)域，且骨干區(qū)域內(nèi)至少有一個端口的OSPF鄰居狀態(tài)處于FULL狀態(tài)。其通過在其type1報文中置位相應(yīng)位，告知同區(qū)域鄰居其地位。
Asbr-Summary-LSA 由ABR生成，描述了到ASBR的路由，傳遞到相關(guān)區(qū)域（type4）－－－路由信息 －－若某個區(qū)域存在一個ASBR，則發(fā)布一條type4報文指出該ASBR的router id以及ABR到該ASBR的花費(fèi)。
1、由ABR生成，格式與Type3相同，描述的目標(biāo)網(wǎng)絡(luò)是一個ASBR的RouterID
2、Type4 LSA的觸發(fā)條件為：ABR收到一個Type5 LSA
3、Type4 LSA的意義在于讓區(qū)域內(nèi)部路由器知道如何到達(dá)ASBR(Type5 LSA是在整個OSPF系統(tǒng)內(nèi)擴(kuò)散的，Advertising Router始終為ASBR)
4、每個ABR在收到type5時都會在各個區(qū)域生成一個type4。
5、自己就是asbr的話，不會生成指向自己的type4；
AS-External-LSA 由ASBR生成，描述了到AS外部的路由，傳遞到整個AS（STUB區(qū)域除外）（type5）－－引入的外部路由網(wǎng)段及ASBR到該網(wǎng)段的花費(fèi)，另外還有公布的FA，即下一跳地址（若為0.0.0.0則表示為本ASBR）
1、由ASBR生成，描述OSPF系統(tǒng)外部的路由信息，一般為引入的其他協(xié)議的路由；
2、Type5 LSA一旦生成，將在整個OSPF系統(tǒng)內(nèi)擴(kuò)散（Stub Total-Stub NSSA Totally-NSSA除外），不同ASBR生成的相同的外部路由Type5將會在domain內(nèi)共存（我司的做法）；
3、Type5 LSA攜帶Tag信息（我司默認(rèn)為1）該參數(shù)不用于路由計算，其意義在于對于外部路由可以據(jù)此參數(shù)進(jìn)行路由策略的制定(類似于BGP中的Community)
4、Type5 LSA以兩種方式在OSPF Domain內(nèi)擴(kuò)散(默認(rèn)為E2)：類型1（E置位為0）需要把外部花費(fèi)與內(nèi)部花費(fèi)疊加；類型2只要關(guān)注外部花費(fèi)即可。
5、Type5 LSA中的Forwading Address地址分非0和全0兩種情況。
6、路由器收到Type5 LSA后，如果本地沒有生成相同的Type5，則會照單全收，根據(jù)每個Type5結(jié)合Type4計算外部路由；如果路由表中有一條優(yōu)先級值大于150的相同前綴的非OSPF路由，則會計算收到的Type5LSA，同時把優(yōu)先級為150的O-ASE路由放入總路由表，然后撤銷本地生成的Type5LSA（因?yàn)镺SPF引入路由是看該路由是否加入到了總路由表，而該非OSPF的路由由于競爭不過O-ASE路由而被撤銷）；如果路由表中有一條優(yōu)先級值小于150的相同前綴的非OSPF路由，則計算收到的Type5LSA，存放于OSPF路由表，但不會放入全局路由表（因?yàn)镺-ASE的優(yōu)先級低于這個非OSPF路由，同時如果OSPF還是會引入該路由而產(chǎn)生Type5）
7、OSPF引入其它協(xié)議路由的條件是：該路由已經(jīng)通過競爭加入到全局路由表了。
注：路由器根據(jù)Type5指示的外部路由，然后基于每個type4，會分別生成一條OSPF路由（我司的方案是如果多個ASBR生成相同的Type5，則每個ASBR都是Originator），計算出來的路由，只要滿足負(fù)載均衡條件，且小于配置的最大配置負(fù)載均衡數(shù)，生成路由參與整路由表的計算，不過如果asbr指示的路由就不均衡的話，那么就會選出最優(yōu)的asbr，來計算ase路由。下一跳根據(jù)Forwading Address進(jìn)行計算。如果為全0，則根據(jù)type4指示的ASBR進(jìn)行迭代計算；
如果非全0：1）在收到Type5的OSPF域內(nèi)路由器上，如果FA為非0，根據(jù)FA地址查找路由表，若有匹配的OSPF內(nèi)部路由（區(qū)域內(nèi)或者區(qū)域間），則以此FA地址作為出口計算外部路由；否則將認(rèn)為此Type5 LSA無效；2）我司設(shè)備查找OSPF路由表(Display ospf routing-table)思科查找全局路由表
3）在OSPF路由表中只要能查找到對應(yīng)的OSPF內(nèi)部路由即可（無須最長匹配）思科在進(jìn)行路由查找時遵循最長匹配的原則。已證實(shí)。
8、如果路由器上在不同area計算的外部路由cost相同，那么也無法形成負(fù)載均衡，而是根據(jù)協(xié)議會選擇area id大的路由。不對，已證實(shí)，老苗的文檔
NSSA External LSA 由ASBR生成，作為nssa區(qū)域內(nèi)的路由器引入外部路由時使用（type7）
－－在NSSA的ABR將NSSA內(nèi)部產(chǎn)生的Type 7類型的LSA（P位置1）轉(zhuǎn)化為Type 5類型的LSA再發(fā)布出去，并同時更改LSA的發(fā)布者為ABR自己
標(biāo)記：N:NSSA P:Propagation(通知ABR路由器轉(zhuǎn)換此LSA并繼續(xù)擴(kuò)散)，NSSA ABR(R2)收到Type7 LSA后自動轉(zhuǎn)換成Type5 LSA。對于做轉(zhuǎn)換作用的abr，一個區(qū)域只能有一個，通過競爭選擇出來。在7類lsa進(jìn)行聚合時，無論聚合前l(fā)sa的FA地址是否相同，聚合后lsa的FA地址規(guī)則如下：
1、如果在nssa區(qū)域內(nèi)使能了loopback接口，則優(yōu)先選擇loopback接口地址為FA地址，如果使能了多個loopback接口則優(yōu)選接口地址大的為FA地址。如果此時去使能loopback接口，則選擇在nssa區(qū)域內(nèi)接口地址最大的網(wǎng)段地址為FA地址
2、如果沒有使能loopback接口，則按照display cu的順序選擇首先在nssa區(qū)域使能ospf的接口地址作為FA地址
3、如果聚合后的lsa的FA地址已經(jīng)選擇了最大的接口地址，此時將最大的接口地址undo，則會選擇次大的接口地址，以此類推，但是如果重新network一個更大的接口IP地址，那么不會重選，如果重新network一個更大的loopabck地址，會重選。
NSSA的FA地址肯定為非0.0.0.0（一般為ASBR的loopback接口），ABR將type7轉(zhuǎn)換為type5時，不會改變FA，所以area0內(nèi)只要到這個FA的路由均衡，就能實(shí)現(xiàn)負(fù)載均衡。已實(shí)驗(yàn)證實(shí)
注意：Type7 LSA攜帶FA的原則（在生成該ASE的ASBR上）需要轉(zhuǎn)換的Type7 LSA(P-bit置1)必須攜帶非零FA，轉(zhuǎn)換為type5 LSA時FA不變，滿足前面type5 LSA對應(yīng)條件時，type7 LSA攜帶FA為該路由的直接下一跳地址；否則，RFC1587規(guī)定任選一個使能OSPF的接口地址作為FA。RFC3101做了進(jìn)一步的限定，建議選擇順序如下： 優(yōu)選使能OSPF的Loopback接口地址
選擇使能OSPF的stub接口（無鄰居的接口）地址 選擇使能OSPF的其它接口地址 等值路由形成的基本條件：
1、路由類型一致、cost相同
2、所屬區(qū)域一樣（外部路由無此限制）
3、直接下一跳不同
4、E2外部路由還需要到ASBR/FA的路徑等值（Cisco的實(shí)現(xiàn)無此限制）
FA的填充規(guī)則：
1)Ase Lsa：
當(dāng)ASBR引入外部路由，并且ospf在被引入路由的下一跳的接口上enable，并且ASBR的下一跳接口的網(wǎng)絡(luò)類型被定義為broadcast或nbma，F(xiàn)A被填寫成非0；其他P-to-P或者P-to-MP或者passive接口都填0。2)NSSA if(loopback被使能到相同的NSSA區(qū)且接口UP){loopback被填充為FA} else{當(dāng)ASBR引入外部路由，并且ospf在被引入路由的下一跳的接口上enable，并且ASBR的下一跳接口的網(wǎng)絡(luò)類型被定義為broadcast或nbma,，F(xiàn)A被填寫成非0；其他第一個被使能到NSSA區(qū)域的接口} 注：NSSA的FA地址優(yōu)選本區(qū)域內(nèi)network的loopback地址，如果沒有，則在network的實(shí)際接口地址中選擇地址較小的一個作為FA來填充。但是就是不會為全0
OSPF的type5路由的的FA地址為非0的條件：
1、該ASE的下一跳邏輯路由為OSPF內(nèi)部路由或本地啟用OSPF的直連網(wǎng)段路由；
2、下一跳對應(yīng)的路由的出接口為廣播鏈路或NBMA，且該接口為非silent接口；
3、下一跳對應(yīng)路由的直接下一跳地址落在OSPF協(xié)議中network發(fā)布的網(wǎng)絡(luò)地址范圍內(nèi)（新版本不再檢查該規(guī)則）
滿足上述三個條件，則生成的FA地址為該路由的直接下一跳地址，除非FA對應(yīng)的接口down或去使能OSPF，否則LSA不會因?yàn)槠渌涌谑鼓躉SPF而更新。
OSPF各種區(qū)域解讀（重點(diǎn)）：
? Transit區(qū)域：主要負(fù)責(zé)IP包的傳輸，互聯(lián)OSPF其它區(qū)域，可以接收Summary LSA和External LSA，會轉(zhuǎn)發(fā)來自骨干區(qū)域的所有LSA。
注：當(dāng)一個網(wǎng)段上沒有發(fā)現(xiàn)其他ospf路由器（譬如沒有其他hello報文）時，被識別為一個stubnet網(wǎng)絡(luò)。一旦鄰居起來了，開始發(fā)hello時，網(wǎng)絡(luò)就變?yōu)閠ransit網(wǎng)絡(luò)了。
? STUB區(qū)域：允許學(xué)習(xí)type3 LSA；但拒絕type5 LSA（接收一條Default LSA作為Type3 LSA用以彌補(bǔ)）stub 所有與骨干區(qū)域相連的abr會向stub區(qū)域發(fā)布一條type3的缺省路由，然后按照type3的選路規(guī)則進(jìn)行路由計算，多個abr的話，就有可能產(chǎn)生多條缺省路由，如果滿足負(fù)載均衡條件的話。不過當(dāng)其中一個abr收到其它abr的type3缺省路由，是不會去使用的，也不會生成缺省路由。(因?yàn)橄嗤膖ype3，自己不使用)? Total Stub區(qū)域：拒絕具體的type3，拒絕所有的type5（接收一條Default LSA作為Type3用來彌補(bǔ)）stub no-summary 規(guī)則同stub區(qū)域，只是total stub區(qū)域的路由器也不會接受type3路由。
? NSSA區(qū)域：允許學(xué)習(xí)type3（可以配置只接收一條缺省type3），拒絕所有引入的type5，可以由域內(nèi)的ASBR引入type7路由（并置P為1），到達(dá)ABR后，由于轉(zhuǎn)換成type5發(fā)布出去。（若是ABR產(chǎn)生的type7，則P置0，則不會被其它ABR轉(zhuǎn)換成type5）nssa [ default-route-advertise ]
1、NSSA區(qū)域一旦生成，ASBR 將以Type7 LSA的方式向OSPF注入外部路由信息，該信息只能在NSSA區(qū)域內(nèi)部擴(kuò)散
2、當(dāng)Type7 LSA抵達(dá)NSSA的ABR時，ABR會扮演Translator功能將Type7 LSA自動轉(zhuǎn)換成Type5 LSA繼續(xù)在OSPF Domain中擴(kuò)散，同時將adv修改為自己。
3、如果NSSA中存在兩個以上ABR，將進(jìn)行Translator的競選，RID高者勝出，然后nssa區(qū)域的type7都會由該專職ABR轉(zhuǎn)換為type5，由于一個type7只需要轉(zhuǎn)換為一個type5，所以一個區(qū)域只需要一個translater即可。然后路由器結(jié)合type4，利用這些type5計算路由，所以是有可能計算出等價路由的。
4、當(dāng)NSSA的ABR同時作為ASBR時，默認(rèn)情況下會同時生成Type7 LSA（擴(kuò)散到NSSA中,不會攜帶P-Propagation標(biāo)識）和Type5 LSA擴(kuò)散到NSSA外;若不希望Type7 LSA擴(kuò)散到NSSA中（NSSA中有專職的ASBR），在ABR/ASBR上配置參數(shù)no-import-route，此時只會產(chǎn)生type5 LSA。
? Total Nssa區(qū)域：只接收type7類路由 nssa [ default-route-advertise ] [ no-import-route ] no-summary
1、NSSA ABR會自動生成默認(rèn)路由并以Type3 LSA的方式注入到Totally-NSSA中；
2、拒絕type3、type5類路由。
路由優(yōu)選原則：
區(qū)域內(nèi)和區(qū)域間路由描述的是自治系統(tǒng)內(nèi)部的網(wǎng)絡(luò)結(jié)構(gòu)；外部路由則描述了應(yīng)該如何選擇到自治系統(tǒng)以外目的地的路由。
第一類外部路由是指接收的是IGP路由（例如RIP，STATIC），由于這類路由的可信程度高一些，所以計算出的外部路由的花費(fèi)與自治系統(tǒng)內(nèi)部的路由花費(fèi)的數(shù)量級是相同的并且和OSPF自身路由的花費(fèi)具有可比性，即到第一類外部路由的花費(fèi)值=本路由器到相應(yīng)的ASBR的花費(fèi)值+ASBR到該路由目的地址的花費(fèi)值。
第二類外部路由是指接收的是EGP路由，由于這類路由的可信度比較低，所以O(shè)SPF協(xié)議認(rèn)為從ASBR到自治系統(tǒng)之外的花費(fèi)遠(yuǎn)遠(yuǎn)大于在自治系統(tǒng)之內(nèi)到達(dá)ASBR的花費(fèi)。所以計算路由花費(fèi)時將主要考慮前者，即到第二類外部路由的花費(fèi)值=ASBR到該路由目的地址的花費(fèi)值。如果該值相等，再考慮本路由器到相應(yīng)的ASBR的花費(fèi)值。路由優(yōu)選順序（從高到低）： 1 區(qū)域內(nèi)路由：優(yōu)選cost小的 2 區(qū)域間路由：優(yōu)選cost小的 3 第一類外部路由（E1 N1）：
優(yōu)選cost小的；
cost相同時，按照RFC1587優(yōu)選type5 LSA、次選P-bit置1的type7 LSA（目前VRP的實(shí)現(xiàn)）
cost相同時，按照RFC3101優(yōu)選P-bit置1的type7 LSA、次選type5 LSA、最次選Router-ID大的P-bit置0的type7 LSA 4 第二類外部路由（E2 N2）優(yōu)選cost小的；
cost相同時,優(yōu)選到ASBR/FA路徑短的
cost相同,到ASBR/FA路徑也相同時，按照RFC1587優(yōu)選type5 LSA、次選P-bit置1的type7 LSA（目前VRP的實(shí)現(xiàn)）
cost相同,到ASBR/FA路徑也相同時，按照RFC3101優(yōu)選P-bit置1的type7 LSA、次選type5 LSA、最次選Router-ID大的P-bit置0的type7 LSA OSPF外部路由優(yōu)選（描述同一條路由的1或多條相同類型的type5/type7間LSA）：RFC1583compatible使能（兼容OSPFV1規(guī)則）
1、計算、確定到每條LSA對應(yīng)的ASBR/FA的內(nèi)部最優(yōu)路徑：先針對每條LSA確定OSPF內(nèi)部路徑 FA非0，選擇匹配FA地址的最優(yōu)OSPF內(nèi)部路由（IA或ia）FA為0，需要計算到ASBR的內(nèi)部最優(yōu)路徑 優(yōu)選到ASBR/FA cost最小的路徑
到一條LSA對應(yīng)的ASBR/FA存在多條等值路徑時
優(yōu)選Area ID大的路徑 //這條專指到同一個LSA指示的ASBR的通過不同區(qū)域的路由，來自不同區(qū)域的不同LSA不檢查該條規(guī)則
同區(qū)域時可以形成到ASBR/FA的等值路徑
2、計算每條LSA對應(yīng)的完整路徑的整體cost，優(yōu)選整體cost最小的路徑：結(jié)合第一條計算出來的OSPF內(nèi)部路由，再計算整體cost進(jìn)行比較
Type1且FA為0：LSA中metric＋到ASBR的內(nèi)部最優(yōu)路徑開銷
Type1且FA非0：LSA中metric＋匹配FA地址的最優(yōu)OSPF內(nèi)部路由的cost Type2：LSA中metric；相同時優(yōu)選到ASBR/FA最短的路徑
3、優(yōu)選整體cost最小的完整路徑
多條LSA對應(yīng)的路徑整體cost相同（type2時到各條LSA對應(yīng)的ASBR/FA的路徑cost也相同）時 按照RFC1587優(yōu)選type5 LSA、次選P-bit置1的type7 LSA（目前VRP的實(shí)現(xiàn)）
按照RFC3101優(yōu)選P-bit置1的type7 LSA、次選type5 LSA、最次選Router-ID大的P-bit置0的type7 LSA 存在多條等值最短路徑時形成等值路由（一條LSA可能形成多條等值路徑）
RFC1583compatible去使能（RFC2328 OSPFV2規(guī)則，不兼容RFC1583 OSPFV1規(guī)則）在該標(biāo)準(zhǔn)中增加到ASBR的路徑的優(yōu)先級屬性，并在各種規(guī)則前面進(jìn)行比較
1、計算、確定到每條LSA對應(yīng)的ASBR/FA的內(nèi)部最優(yōu)路徑 FA非0，選擇匹配FA地址的最優(yōu)OSPF內(nèi)部路由（IA或ia）FA為0，需要計算到ASBR的內(nèi)部最優(yōu)路徑
最優(yōu)選非骨干區(qū)的區(qū)域內(nèi)部路徑（Cisco實(shí)現(xiàn)與RFC2328不一致，剛好相反）
骨干區(qū)區(qū)域內(nèi)部路徑與區(qū)域間路徑優(yōu)先級相同 解釋：對到ASBR的路徑賦予優(yōu)先級屬性，非骨干區(qū)域內(nèi)路徑優(yōu)先級最高，其次是骨干區(qū)域內(nèi)路徑和區(qū)域間路徑的優(yōu)先級相同并次之 存在優(yōu)先級相同的多條路徑時，繼續(xù)比較路徑的cost，優(yōu)選cost小的 存在同優(yōu)先級的多條等值路徑時 優(yōu)選Area ID大的路徑
同區(qū)域時可以形成到ASBR/FA的等值路徑
2、基于每條LSA的內(nèi)部最優(yōu)路徑的優(yōu)先級對LSA進(jìn)行篩選，僅路徑優(yōu)先級高的LSA進(jìn)入第3步計算。比1583使能多了一步，即在比較整體cost前，先比較路徑優(yōu)先級，入選才繼續(xù)比較 最優(yōu)選非骨干區(qū)的區(qū)域內(nèi)部路徑
骨干區(qū)區(qū)域內(nèi)部路徑與區(qū)域間路徑優(yōu)先級相同
3、計算每條LSA對應(yīng)的完整路徑的整體cost，優(yōu)選整體cost最小的路徑 Type1且FA為0：LSA中metric＋到ASBR的內(nèi)部最優(yōu)路徑開銷
Type1且FA非0：LSA中metric＋匹配FA地址的最優(yōu)OSPF內(nèi)部路由的cost Type2：LSA中metric；相同時優(yōu)選到ASBR/FA最短的路徑
4、優(yōu)選整體cost最小的完整路徑
多條LSA對應(yīng)的路徑整體cost相同（type2時到各條LSA對應(yīng)的ASBR/FA的路徑cost也相同）時 按照RFC1587優(yōu)選type5 LSA、次選P-bit置1的type7 LSA（目前VRP的實(shí)現(xiàn)）
按照RFC3101優(yōu)選P-bit置1的type7 LSA、次選type5 LSA、最次選Router-ID大的P-bit置0的type7 LSA 存在多條等值最短路徑時形成等值路由（一條LSA可能形成多條等值路徑）
OSPF快收斂：
1、鄰居的hello和dead間隔時間，命令為 ospf timer hello interval
2、設(shè)置SPF計算間隔，spf-schedule-interval { interval1 | millisecond interval2 }，（缺省5秒），縮短兩次SPF算法運(yùn)行的間隔時間來加快收斂。
3、配置LSA的更新時間間隔，命令lsa-originate-interval 0，指定LSA的更新時間間隔為0來取消LSA的更新時間間隔，使得拓?fù)浠蛘呗酚傻淖兓梢粤⒓赐ㄟ^LSA發(fā)布到網(wǎng)絡(luò)中
4、配置LSA被接收的時間間隔，命令為lsa-arrival-interval 0，指定LSA被接收的時間間隔為0，使得拓?fù)浠蛘呗酚傻淖兓軌蛄⒓幢桓兄健?/p>
5、減少接口傳送LSA的延遲時間，命令為ospf trans-delay interval OSPF目前不支持I-SPF，PRC以及智能定時器等快收斂手段，只能通過調(diào)整部分參數(shù)來達(dá)到快速收斂的目的。具體可以調(diào)整的參數(shù)如下：
1、調(diào)整OSPF協(xié)議SPF計算的間隔，命令為：spf-schedule-interval { interval1 | millisecond interval2 }，設(shè)置SPF計算間隔。
默認(rèn)的SPF計算間隔為5s，用戶可以配置的范圍包括兩個檔次，可以配置秒級間隔，即1s~10s，也可以配置毫秒級間隔，范圍為1ms~10000ms，配置時應(yīng)根據(jù)網(wǎng)絡(luò)規(guī)模以及穩(wěn)定情況進(jìn)行調(diào)整。IGP快收斂設(shè)計到多個方面的優(yōu)化，不宜僅將計算間隔調(diào)的過小，避免產(chǎn)生不必要的震蕩。
2、調(diào)整OSPF協(xié)議LSA產(chǎn)生的間隔，命令為：lsa-originate-interval 0，配置LSA的更新時間間隔。缺省情況下，LSA的更新時間間隔為5秒。OSPF協(xié)議規(guī)定LSA的更新時間間隔5秒，是為了防止網(wǎng)絡(luò)連接或者路由頻繁動蕩引起的過多占用網(wǎng)絡(luò)帶寬和路由器資源。在網(wǎng)絡(luò)相對穩(wěn)定、對路由收斂時間要求較高的組網(wǎng)環(huán)境中，可以指定LSA的更新時間間隔為0來取消LSA的更新時間間隔，使得拓?fù)浠蛘呗酚傻淖兓梢粤⒓赐ㄟ^LSA發(fā)布到網(wǎng)絡(luò)中，從而加快網(wǎng)絡(luò)中路由的收斂速度
3、調(diào)整LSA被接受的時間間隔：命令為：lsa-arrival-interval 0，配置LSA被接收的時間間隔。缺省情況下，LSA被接收的時間間隔為1秒。在網(wǎng)絡(luò)相對穩(wěn)定、對路由收斂時間要求較高的組網(wǎng)環(huán)境中，可以指定LSA被接收的時間間隔為0，使得拓?fù)浠蛘呗酚傻淖兓軌蛄⒓幢桓兄健?/p>
調(diào)整OSPF協(xié)議廣播鏈路或NBMA鏈路上的接口類型：OSPF協(xié)議在廣播或者NBMA鏈路上會首先選舉DR，和BDR設(shè)備，然后其它的DR other路由器和DR，BDR之間建立鄰接關(guān)系，DR和BDR之間也建立鄰接關(guān)系。
4、為了提高鏈路上鄰居建立的速度，我們可以將背靠背連接兩臺路由器的廣播或者NBMA鏈路調(diào)整OSPF的鏈路類型為P2P。具體命令為：ospf network-type p2p。
OSPF附錄E問題：
為什么在OSPF中引入的兩條路由不能同時發(fā)布：
這個是VRP3.0的歷史遺留問題，不支持附錄E。實(shí)際上一般情況下靜態(tài)路由都可以正確發(fā)布的，但對于類似于RFC 2328 Appendix E情況，由于OSPF type 5 LSA的ID是以這些網(wǎng)段的地址來標(biāo)識的，每一類型的LSA是以Adv RID即產(chǎn)生該LSA的路由器ID、LS Type以及LS ID即所承載的網(wǎng)段的網(wǎng)絡(luò)地址這三個信息的組合作為其關(guān)鍵值進(jìn)行區(qū)分的。所以同一臺路由器產(chǎn)生的或者引入外部路由而生成的這些LSA，對于那些網(wǎng)段地址一樣、而掩碼信息不一樣的路由，路由器認(rèn)為是同一條LSA，后發(fā)布的路由將會直接扔掉。例如對于靜態(tài)路由172.16.0.0/16和172.16.0.0/24的引入將只會生成一個LSA，其中必有一條路由因不能引入而被丟棄。先發(fā)布的LSA一直生效。如果掩碼短的生效就不會有問題，因?yàn)榘诖a長的路由了。
對于此種情況，在開局過程中應(yīng)盡量規(guī)避。對于無法避免的情況提供以下解決規(guī)避措施：
（1）先發(fā)布短掩碼的路由，這樣長掩碼的路由雖然丟失，但是其他路由器轉(zhuǎn)發(fā)數(shù)據(jù)包時會最長匹配到短掩碼的路由，報文送到此路由器后，再根據(jù)最長匹配查找長掩碼的路由進(jìn)行轉(zhuǎn)發(fā)。（2）發(fā)布更短掩碼的路由時，先刪除長掩碼路由，然后再按照短長掩碼順序network（3）network通告完短掩碼路由后，reset ospf process 例：OSPF協(xié)議是一種基于鏈路狀態(tài)的路由協(xié)議，其路由計算是基于鏈路狀態(tài)LSA的。當(dāng)路由器引入靜態(tài)路由時，通過生成相應(yīng)的第5類LSA進(jìn)行洪泛，以此向其他路由器傳遞拓?fù)湫畔ⅰ５?類LSA是以對應(yīng)網(wǎng)段的IP地址來標(biāo)識的，并協(xié)同產(chǎn)生該LSA的路由器ID、LSA的序列號三個信息的組合作為其關(guān)鍵值進(jìn)行唯一性標(biāo)識，不關(guān)心路由的掩碼信息。
在本次案例中，在S8016原來配置一條靜態(tài)路由222.240.223.0/25，生成了一條第5類LSA往NE80E洪泛；當(dāng)再配置第二條靜態(tài)路由222.240.223.0/24時，由于網(wǎng)段IP地址相同，不再生成重復(fù)的LSA。這時刪除原來的222.240.223.0/25的靜態(tài)路由，由于刷新機(jī)制的問題，OSPF模塊不重新為后來的靜態(tài)路由生成ASE_LSA，而導(dǎo)致路由無法傳播。附錄E提供的解決方法
最短掩碼的路由產(chǎn)生的LSA的LS ID=網(wǎng)絡(luò)地址 其它路由產(chǎn)生的LSA的LS ID=網(wǎng)絡(luò)廣播地址 兼容效果：
具備附錄E功能的路由器可以發(fā)布附錄E的LSA，也能處理附錄E的LSA；不具備附錄E功能的路由器不能發(fā)布附錄E的LSA，但是能處理附錄E的LSA。滿足附錄E的效果：
ip route-static 7.7.0.0 255.255.0.0 NULL0 ip route-static 7.7.0.0 255.255.255.0 20.20.20.2 哪個先發(fā)布無所謂，掩碼長的ase的ls id對應(yīng)掩碼0的部分會以1填充。disp ospf lsdb ase Type : External Ls id : 7.7.0.255 Adv rtr : 5.5.5.5 Ls age : 9 Len : 36 Options : E seq# : 80000001 chksum : 0xb8f5 Net mask : 255.255.255.0 TOS 0 Metric: 1 E type : 2 Forwarding Address : 0.0.0.0 Tag : 1 Type : External Ls id : 7.7.0.0 Adv rtr : 5.5.5.5 Ls age : 9 Len : 36 Options : E seq# : 80000002 chksum : 0xb6f6 Net mask : 255.255.0.0 TOS 0 Metric: 1 E type : 2 Forwarding Address : 0.0.0.0 Tag : 1
缺省路由的下發(fā)方法（重點(diǎn)）：
一、Ospf通過兩種命令引入缺省路由: default-route-advertise 和default-route-advertise always，配置命令后ospf會產(chǎn)生一條5類lsa向其他路由器泛洪這條缺省路由，由于這條命令不是在特定area視圖中配置的，所以產(chǎn)生的type5會引入到所有area（stub、nssa除外）。
缺省情況下，普通OSPF區(qū)域內(nèi)的OSPF路由器是不會產(chǎn)生缺省路由的。當(dāng)網(wǎng)絡(luò)中缺省路由是通過其他路由協(xié)議產(chǎn)生或其他OSPF進(jìn)程時（該缺省路由是活躍的，且本ospf進(jìn)程及ibgp路由），為了能夠?qū)⑷笔÷酚赏ǜ娴秸麄€OSPF域中，必須在ASBR上手動通過命令default-route-advertise [ always ]進(jìn)行配置，如果沒有缺省路由，需要在default-route-advertise命令后加上always參數(shù)。配置了permit-calculate-other參數(shù)的ME設(shè)備仍然計算來自于其他ME設(shè)備的缺省路由。
注意：完全處于nssa區(qū)域的路由器，即使配置了default-route-advertise always，也不會生成type5缺省路由，只能使用nssa default-route-advertis命令，還要依賴總路由表中有已經(jīng)生效的缺省路由。原則就是OSPF視圖下default-route-advertise命令就是創(chuàng)建type5缺省路由的，而type5路由會受到各種規(guī)則限制。nssa default-route-advertise命令就是創(chuàng)建type7缺省路由的（攜帶P標(biāo)識），受相應(yīng)規(guī)則限制。
二、內(nèi)部缺省路由（三類lsa）：當(dāng)ospf區(qū)域?yàn)閟tub ,totally stub ,totally nssa 區(qū)域時（注意沒有nssa區(qū)域），與骨干網(wǎng)相連的ABR路由器會產(chǎn)生一條3類lsa，向非骨干區(qū)域內(nèi)通告一條缺省路由。ABR自動下發(fā)type3類似的缺省路由，但互相不學(xué)習(xí)其他ABR發(fā)布的缺省路由。當(dāng)然不同區(qū)域缺省路由的功能時不一樣的：
1、Stub區(qū)域內(nèi)傳播1，2，3類LSA。并不知道外部引入的路由。缺省路由的目的時通過ABR去往外部網(wǎng)絡(luò)。
2、Totally stub區(qū)域內(nèi)只能傳播1，2類LSA，只知道自己區(qū)域內(nèi)的路由，外部一切信息都無法感知。這時缺省路由是通往外部的唯一橋梁。
3、Totally NSSA與NSSA區(qū)域的區(qū)別僅在于前者不允許區(qū)域間路由即Type3 Network Summary LSAs注入。區(qū)域內(nèi)的路由器通過ABR知道其他區(qū)域的路由。ABR會自動產(chǎn)生一條Link State ID為0.0.0.0，網(wǎng)絡(luò)掩碼為0.0.0.0的Summary LSA（Type3 LSA）通告到整個nssa區(qū)域內(nèi)。
三、nssa區(qū)域（非total nssa默認(rèn)不會發(fā)布缺省路由）可以在abr上配置nssa default-route-advertise命令，來向nssa區(qū)域發(fā)布一條type7的缺省路由（注意是只向nssa區(qū)域發(fā)布，是否需要本地存在一條缺省路由，要看發(fā)布路由器的角色是ASBR還是ABR）。如果nssa的abr在ospf視圖中直接配置default-route-advertise命令，則同第一條，發(fā)布一個type5的缺省路由，該路由無法進(jìn)入nssa區(qū)域。所以如果向nssa區(qū)域注入缺省路由，必須使用nssa default-route-advertise命令注入type7缺省路由，或配置為total nssa區(qū)域來默認(rèn)注入type3缺省路由。
在NSSA ABR或者NSSA ASBR上通過命令NSSA default-route-advertise以Type 7 LSA方式注入默認(rèn)路由到NSSA中：
1、ASBR上必須擁有默認(rèn)路由（生成的Type7 LSA攜帶P標(biāo)識）
2、ABR上可以沒有默認(rèn)路由（生成的Type7 LSA不攜帶P標(biāo)識）
注：OSPF路由器已經(jīng)發(fā)布了缺省路由LSA，如果收到了其它OSPF路由器發(fā)布的相同類型缺省路由LSA（能夠進(jìn)入LSDB）,但收到的默認(rèn)路由LSA不會參與SPF計算。
VRP5.x：發(fā)布缺省路由時不學(xué)習(xí)本進(jìn)程其它路由器發(fā)布的默認(rèn)路由，IBGP缺省路由不滿足非強(qiáng)制下發(fā)條件
LSA的過濾手段：
OSPF的過濾有兩種，一種是對路由表的過濾，這種方式只對配置過濾的路由器起作用，不能阻止LSA的泛洪，因此也不能影響其他路由器生成路由，filter-policy import(VRP)/distribute-list in(IOS)；另一種是對LSA的過濾，這種方式其實(shí)并不是對LSA過濾，只是阻止LSA的生成，沒有了LSA，相應(yīng)也會影響其他同區(qū)域或同自治域的路由器。
對路由表的過濾，適用所有運(yùn)行OSPF的路由器；其他命令都是阻止LSA的生成，只能過濾原本應(yīng)該是本路由器產(chǎn)生的LSA，這種過濾只能在LSA生成者上做過濾，ASBR是ASE/NSSA LSA的生成者，ABR是SUMMARY LSA的生成者，NSSA區(qū)域的ABR是NSSA轉(zhuǎn)ASE的生成者，所以我們很容易想到這種方式的過濾只能在ABR，ASBR和NSSA區(qū)域的ABR上。
OSPF中6種過濾方式:
1、filter-policy import（OSPF）
只能用來過濾OSPF有效路由表里的路由，并不能阻止LSA的泛洪。（除此之外，以下的過濾方式均是對LSA的過濾），被過濾的路由在路由表中為inactive狀態(tài)。對接收的OSPF區(qū)域內(nèi)、區(qū)域間和自制系統(tǒng)外部的路由進(jìn)行過濾。
對應(yīng)IOS命令為Router(config-router)# distribute-list 1 in/distribute-list prefix 1 in
對應(yīng)Junos命令為import policy。IOS并不認(rèn)為這是一種真正的OSPF過濾。R1路由器上配置兩條靜態(tài)路由，然后import到ospf中。ip route-static 11.11.11.11 255.255.255.255 NULL0 ip route-static 111.111.111.111 255.255.255.255 NULL0 查看R2的路由表
2、filter-policy export[acl/ip-prefix]/import-route（OSPF）[route-policy] 該命令用來在ASBR上對ASE/NSSA過濾，可以對本臺路由器引入而產(chǎn)生的ASE/NSSA LSA做過濾，過濾徹底，所有OSPF域的路由器將不會收到被過濾的ASE/NSSA LSA。
對應(yīng)IOS命令為Router(config-router)#distribute-list x out [rip]/ redistribute rip route-map
在R1上配置filter-policy export的策略，拒絕11.11.11.11/32的lsa進(jìn)入到ospf中。ospf 1 filter-policy ip-prefix huawei export //阻止引入路由生成ase的lsdb import-route static ip ip-prefix huawei index 10 deny 11.11.11.11 32 ip ip-prefix huawei index 20 permit 0.0.0.0 0 less-equal 32 配置后在R1上查看lsdb，發(fā)現(xiàn)已經(jīng)沒有了11.11.11.11/32的ase lsa。[R1]dis ospf lsdb OSPF Process 1 with Router ID 111.111.111.111 Type LinkState ID AdvRouter Age Len Sequence Metric External 111.111.111.111 1.1.1.1 10 36 80000001 1 R2、R3也同樣沒有了11.11.11.11/32的ase lsa，當(dāng)然也無法計算出路由來。
3、asbr-summary not-advertise（OSPF）
該命令用來在ASBR上可以對自身產(chǎn)生的ASE/NSSA做過濾，阻止本路由器產(chǎn)生符合特定條件的ASE/NSSA，以及在NSSA區(qū)域的ABR上可以對7轉(zhuǎn)5的LSA做過濾，阻止本路由器根據(jù)NSSA產(chǎn)生符合特定條件的ASE。對應(yīng)IOS命令為Router(config-router)#summary-address 10.0.0.0 255.255.25.0 no advertise
NSSA區(qū)域的ABR可以在ABR上對Type7轉(zhuǎn)5的LSA進(jìn)行二次過濾
在R1上配置[R1-ospf-1]asbr-summary 11.11.11.11 255.255.255.255 not-advertise //阻止asbr發(fā)布type5的lsdb，或阻止nssa的abr轉(zhuǎn)換type7的lsdb 解釋：對路由進(jìn)行聚合后，可以阻止明細(xì)路由發(fā)布，同時由于配置了not-advertise參數(shù)，所以聚合路由也不會被發(fā)布了，于是達(dá)到了過濾效果。
配置后，查看R1的lsab發(fā)現(xiàn)已經(jīng)沒有了11.11.11.11/32的ase lsa，其他路由器也沒有11.11.11.11/32的ase lsa，同樣無法計算出路由，過濾徹底。[R1-ospf-1]dis ospf lsdb AS External Database Type LinkState ID AdvRouter Age Len Sequence Metric External 111.111.111.111 1.1.1.1 142 36 80000001 1 對于在ABR上配置7轉(zhuǎn)5時過濾時需要注意以下特性：
ABR全局路由表中只有存在FA地址的路由時，才會將nssa-external轉(zhuǎn)換成external lsa，其他路由器收到這個external的lsa后，還要檢查是否有到達(dá)fa地址的路由，如果沒有，不會參與計算，所以在ABR上如果對fa地址路由（該種過濾無法通過配置suppress-fa來搞定，因?yàn)樵贏BR上根本沒有執(zhí)行nssa-external轉(zhuǎn)external）或lsa進(jìn)行過濾，都會導(dǎo)致骨干區(qū)其他路由器無法計算該路由。如果確實(shí)需要進(jìn)行過濾，那么需要在ABR上配置R2(config-router)#area 100 nssa translate type7 suppress-fa命令。
在上圖的組網(wǎng)中，如果想在ABR上做Area 2區(qū)域的ASBR地址的LSA過濾，（我司VRP5命令為area視圖下abr-summary 100.0.15.0 255.255.255.0 not-advertise，此時在ABR上仍舊有ASBR FA地址的路由和nssa-external路由，該路由器也會將nssa-external lsa轉(zhuǎn)換成external lsa，其他路由器也有external的lsa，但由于沒有FA地址的路由，因此該external lsa不會參與計算，無法生成路由）或者（配置distribute-list in過濾掉FA的路由，此時ABR的路由表上由于沒有asbr FA地址的路由，也算不出來nssa-external的路由，同時ABR不會將nssa-external轉(zhuǎn)換成external，這樣其他路由器根本都不會再有external的lsa），那么會導(dǎo)致Area0的路由器無法到達(dá)AS1的網(wǎng)絡(luò)，因?yàn)锳rea 2中ASBR的地址被寫進(jìn)了Type 7 LSA的FA中，沒有到達(dá)這個FA地址的路由，Area0中的路由器無法使用這些Type5（7轉(zhuǎn)5）的LSA計算路由。
注：主要原因是在ABR上將FA地址的LSA聚合了，導(dǎo)致Area0中沒有這個FA地址路由無法迭代。配置命令：Router(config-router)# area 10 nssa translate type7 suppress-fa 我司目前VRP5.5仍不支持此特性, VRP5.6版本開始支持該特性；Cisco在12.2(15)T版本之后提供此特性。注：在我司VRP5.6之前有一種解決方案，如果在ABR上配置了abr-summary not-advertise對ASBR的路由做了過濾，那么可以在ABR上配置asbr-summary對ase路由進(jìn)行一次聚合，這樣FA地址會改為0，就不會再去查FA地址，保證網(wǎng)絡(luò)可通。（asbr-sunmary x.x.x.x聚合的網(wǎng)段可以和原來的網(wǎng)段一致，這樣也能夠發(fā)布ase路由，并將FA置0）
4、filter import(area視圖)[acl/ip-prefix/route-policy] 該命令用來在ABR上作summary lsa過濾，如果是骨干區(qū)域(非骨干區(qū)域)，就防止從其他非骨干區(qū)域(骨干區(qū)域)轉(zhuǎn)換到該區(qū)域符合特定條件的summary lsa生成，過濾徹底。
對應(yīng)IOS命令為Router(config-router)# area area-id filter-list prefix prefix-list-name in filter export（area視圖）[acl/ip-prefix/route-policy] 命令用來在ABR上作summary lsa過濾，如果是骨干區(qū)域(非骨干區(qū)域)，就阻止從該區(qū)域轉(zhuǎn)換到其他非骨干區(qū)域(骨干區(qū)域)符合特定條件的summary lsa生成，過濾徹底。
對應(yīng)IOS命令為Router(config-router)# area area-id filter-list prefix prefix-list-name out
配置summary lsa過濾前，在R3上查看summary lsa的條目：
5、abr-summary not-advertise(area)用來在ABR上summary lsa做過濾，如果是骨干區(qū)域(非骨干區(qū)域)，就防止從該區(qū)域轉(zhuǎn)換到其他非骨干區(qū)域(骨干區(qū)域)符合特定條件的summary lsa生成，類似filter-policy export（area）命令的作用，但又有點(diǎn)區(qū)別，該命令只對本區(qū)域的區(qū)域內(nèi)路由作過濾不對區(qū)域間路由做過濾。(原因是：這條命令是聚合命令，目前我們VRP和IOS的聚合命令的實(shí)現(xiàn)是只對本區(qū)域的路由做聚合而不對區(qū)域間路由做聚合，所以說abr-summary not-advertise這條命令實(shí)際只是對本區(qū)域的區(qū)域內(nèi)路由起過濾作用。)
對應(yīng)IOS命令為：Router(config-router)#area 10 range 1.1.1.0 255.255.255.0 no-advertise 在R2上配置abr-summary過濾1.1.1.1/32的summary lsa。
[R2-ospf-1-area-0.0.0.100]abr-summary 1.1.1.1 255.255.255.255 not-advertise //阻止abr生成type3的lsdb（只限本區(qū)域的type3，如果是轉(zhuǎn)發(fā)其它區(qū)域的type3就不行了）配置后在R3上查看lsa，發(fā)現(xiàn)已經(jīng)沒有了1.1.1.1的lsa信息。
6、ospf filter-lsa-out 該命令用來在廣播、NBMA、P2P以及P2MP網(wǎng)絡(luò)中，配置對特定OSPF接口出方向的LSA進(jìn)行過濾。有以下參數(shù)： all：對所有的LSA（除了Grace LSA）都進(jìn)行過濾。summary：對Network Summary LSA（Type3）進(jìn)行過濾。acl acl-number：指定基本訪問控制列表編號。整數(shù)形式。ase：對AS External LSA（Type5）進(jìn)行過濾。nssa：對NSSA LSA（Type7）進(jìn)行過濾。
通過對特定OSPF接口出方向的LSA進(jìn)行過濾可以不向鄰居發(fā)送無用的LSA，從而減少鄰居LSDB的大小，提高網(wǎng)絡(luò)收斂速度。
當(dāng)兩臺路由器之間存在多條鏈路時，通過配置本地路由器可以在某些鏈路上過濾LSA的傳送，減少不必要的重傳，節(jié)省帶寬資源。
在P2MP網(wǎng)絡(luò)中配置對指定鄰居發(fā)送的LSA進(jìn)行過濾時，需要使用filter-lsa-out peer命令。
路由聚合（重點(diǎn)）：
在ABR上，通過命令abr-summary x.x.x.x對區(qū)域間路由（Type3 LSA）進(jìn)行聚合，可通過命令advertise配置該聚合路由是否發(fā)布。
1、不能跨區(qū)域聚合（不能企圖聚合來自其它ABR的Type3 LSA，在OSPF中，每個路由器均沒有資格去處理其它路由始發(fā)的LSA）
2、聚合路由可以跨區(qū)域傳輸(每經(jīng)過一個區(qū)域AdvRouter會發(fā)生改變)注意：進(jìn)行type3類路由聚合時，區(qū)域內(nèi)必須至少有一條在聚合的路由范圍內(nèi)的明細(xì)路由在OSPF中使能了，聚合路由才能生效。聚合后，明細(xì)路由就不再發(fā)布了。相同網(wǎng)絡(luò)前綴，不同掩碼的聚合路由，掩碼更長的生效，短掩碼的消失？？？
向本區(qū)域也發(fā)布一條聚合路由，并且adv都是原router，不管是哪個abr進(jìn)行的聚合？？？可能是轉(zhuǎn)換另一個abr聚合的type3得來的。
在ASBR上，通過命令asbr-summary x.x.x.x對外部路由(Type5 LSA Type7 LSA)進(jìn)行聚合，原則同上。注：NSSA的ABR(Translator)收到的Type7 LSA轉(zhuǎn)換成Type5 LSA后，能夠?qū)ι傻腡ype5 LSA進(jìn)行聚合再擴(kuò)散出去,所以在NSSA區(qū)域中路由存在二次聚合的機(jī)會配置了路由聚合后，可以通過手工配置與聚合路由相同前綴/掩碼的黑洞路由來避免路由環(huán)路。注意ase路由聚合后，F(xiàn)A就統(tǒng)一變成了全0了，下一跳就直接指向做聚合的這臺ABR了。OSPF路由聚合：
1、OSPF內(nèi)部路由和外部路由的聚合是獨(dú)立進(jìn)行的
2、OSPF內(nèi)部路由聚合(只能在ABR上進(jìn)行)： abr-summary 20.0.0.0 255.255.255.0 僅能聚合ABR發(fā)給其它區(qū)域的本區(qū)域內(nèi)部路由（即誰產(chǎn)生的路由，誰負(fù)責(zé)聚合，其他ABR發(fā)布的type3本地僅能修改adv后轉(zhuǎn)發(fā)），聚合路由LSA的metric=最差明細(xì)路由cost 加上no-advertise參數(shù)可以實(shí)現(xiàn)type3 LSA過濾
注意聚合后，該聚合路由所涵蓋的type3的明細(xì)路由就不再發(fā)布了，目前沒有機(jī)制可以使明細(xì)路由發(fā)布。多ABR區(qū)域注意聚合的一致性（否則可能導(dǎo)致流量一邊倒）
3、外部路由聚合(只能在ASBR上進(jìn)行)： asbr-summary 10.0.0.0 255.255.0.0 僅能聚合本地引入的外部路由（本ASBR產(chǎn)生的type5才能在發(fā)布時進(jìn)行操作，也就是聚合）加上no-advertise參數(shù)可以實(shí)現(xiàn)type5/type7 LSA過濾
NSSA區(qū)域Translator ABR可以（且只能由translator執(zhí)行）聚合整個區(qū)域NSSA路由。但注意聚合后FA丟失，可能造成回程流量一邊倒。聚合路由屬性：
聚合路由的類型（E1/E2）及cost值與最差明細(xì)路由相同(ciso選最優(yōu)的)聚合路由類型為E1時，LSA metric=最差明細(xì)路由LSA metric 聚合路由類型為E2時，LSA metric=(最差明細(xì)路由LSA metric)+1
路由收斂優(yōu)先級： 收斂優(yōu)先級的順序由高到低為critical > high > medium > low。
prefix-priority配置OSPF路由的收斂優(yōu)先級。該命令根據(jù)指定的IP前綴列表名來配置OSPF路由的收斂優(yōu)先級，僅在公網(wǎng)上配置有效。
缺省情況下，公網(wǎng)OSPF主機(jī)路由的收斂優(yōu)先級為medium，直連路由的收斂優(yōu)先級為high，靜態(tài)路由的收斂優(yōu)先級為medium，其他協(xié)議（如BGP、RIP等）路由的收斂優(yōu)先級為low。私網(wǎng)中OSPF 32位主機(jī)路由統(tǒng)一標(biāo)識為medium。表現(xiàn)就是優(yōu)先處理（包括計算和泛洪LSA、同步LSDB等動作）優(yōu)先級級別較高的LSA，從而加速這部分路由的收斂速度。
prefix-priority命令用來配置IS-IS路由的收斂優(yōu)先級，該命令僅在公網(wǎng)生效。
缺省情況下，IS-IS 32位主機(jī)路由的收斂優(yōu)先級為medium，其他IS-IS路由的收斂優(yōu)先級為low。Level-2 IS-IS路由的收斂優(yōu)先級高于Level-1 IS-IS路由的收斂優(yōu)先級。
如果一條路由符合多個收斂優(yōu)先級的匹配規(guī)則，則這些收斂優(yōu)先級中最高者當(dāng)選為路由的收斂優(yōu)先級
第四篇：網(wǎng)絡(luò)工程師ospf總結(jié)
LSA類型》》》
LSA-1(沿途累加metric值)
LSA-2
（不累加）
LSA-3
區(qū)域間 OIA
LSA-4
(幫助5類查找定位Asbr的位置)
LSA-5
OE1/2
OSPF的特殊區(qū)域類型》》》
（因?yàn)長SA類型條目過多，使用ospf特殊區(qū)域類型限制LSA的傳播范圍）
1.stub area 末節(jié)區(qū)域
does not accept externall LSA(不接收4、5類LSA)
另外在EIGRP中某路由被置為stub后其不會接收查詢包
2.totally stubby area絕對末節(jié)區(qū)域
does not accept external or summary(不接收4、5類、3類LSA)
3.配置stub and totally stub 區(qū)域的規(guī)則條件：
有單個或者多個ABR存在（即存在多區(qū)域）；
某區(qū)域被配置為特殊區(qū)域則該區(qū)域中所有路由器都要配置成相同類型的特殊區(qū)域類型；
該區(qū)域不能有ASBR;
該區(qū)域不能為主干區(qū)域 即area 0；
該區(qū)域不能有虛鏈路virtual link 通過；
第五篇：李云中技術(shù)總結(jié)2012
2012年述職報告
我叫李云中，是華興公司礦山機(jī)電部副部長，2012年以來，在華興公司黨政領(lǐng)導(dǎo)的支持和幫助下，工作認(rèn)真負(fù)責(zé)，任勞任怨，做出了一定的成績?，F(xiàn)對這一年的工作總結(jié)如下：
一、政治思想方面
堅(jiān)持認(rèn)真學(xué)習(xí)馬列主義，毛澤東思想，認(rèn)真學(xué)習(xí)鄧小平思想，認(rèn)真學(xué)習(xí)“三個代表”重要思想，認(rèn)真踐行科學(xué)發(fā)展觀，從政治上和黨中央保持高度一致，以共產(chǎn)黨的標(biāo)準(zhǔn)嚴(yán)格要求自己。認(rèn)真學(xué)習(xí)黨的十七大、十八大精神，認(rèn)真學(xué)習(xí)義煤集團(tuán)“三會”精神和華興公司“三會”精神，以共產(chǎn)黨員的標(biāo)準(zhǔn)嚴(yán)格要求自己，積極參加黨支部組織的各種政治學(xué)習(xí)和組織活動，積極參加華興公司黨委組織的十八大精神學(xué)習(xí)及黨風(fēng)廉政建設(shè)學(xué)習(xí)，堅(jiān)持做一名廉政干部，要求自己不做的，自己堅(jiān)決不做，要求群眾做到的，自己必須先做到，在工作中踏踏實(shí)實(shí)努力工作，為華興公司的安全生產(chǎn)貢獻(xiàn)自己的力量，受到領(lǐng)導(dǎo)和同志們的好評。
二、在業(yè)務(wù)方面
按照技術(shù)人員的標(biāo)準(zhǔn)要求自己，不斷學(xué)習(xí)專業(yè)知識，虛心聽取業(yè)務(wù)骨干的建議，不斷向領(lǐng)導(dǎo)和同志學(xué)習(xí)，學(xué)習(xí)新技術(shù)、新成就，豐富自己的理論知識和實(shí)踐經(jīng)驗(yàn)，負(fù)責(zé)礦山機(jī)電部的技術(shù)工作，主動承擔(dān)相關(guān)業(yè)務(wù)，保證了華興公司地面和井下供電系統(tǒng)安全運(yùn)行，2012年主要完成了以下工作： 1、5月份華興公司安裝強(qiáng)力皮帶，公司多次召開專題會議，詳細(xì)安排安裝工作，我負(fù)責(zé)聯(lián)系設(shè)備生產(chǎn)廠家，催要設(shè)備，頻繁往返于廠家與公司之間，甚至駐廠監(jiān)督。在安裝現(xiàn)場，解決強(qiáng)力皮帶敷設(shè)中的問題，不怕苦、不怕累，確保強(qiáng)力皮帶按期順利鋪設(shè)完成。
2、在副井罐道木更換工作中，積極和安裝單位聯(lián)系，協(xié)調(diào)解決技術(shù)問題，幫助制定了安全技術(shù)措施，現(xiàn)場督促安全技術(shù)工作，保障了更換工作順利、安全完成。
3、新中央泵房安裝完成后，進(jìn)行試轉(zhuǎn)前認(rèn)真校對地面變電所開關(guān)參數(shù)，重新進(jìn)行計算整定，確保了新泵房水泵聯(lián)合試轉(zhuǎn)順利進(jìn)行。
4、強(qiáng)力皮帶安裝完成試轉(zhuǎn)正常后，投入了正常運(yùn)行，為確保各個巷口人員通過的安全，設(shè)計制作了強(qiáng)力皮帶過橋，并現(xiàn)場進(jìn)行了指導(dǎo)安裝。
5、對15200工作面的供電系統(tǒng)進(jìn)行選型設(shè)計。為了確保15200工作面供電設(shè)計準(zhǔn)確無誤，親自下井去現(xiàn)場落實(shí)15200工作面上、中、下巷設(shè)備位置、電纜長度、巷道長度等參數(shù)，并繪制了上、中、下巷供電系統(tǒng)圖，按照供電系統(tǒng)圖分別對上、中、下巷進(jìn)行了供電計算，依據(jù)供電計算最終確定了上、中、下巷供電方案。
6、為了加強(qiáng)礦井供電管理，制訂了《華興公司供電管理辦法》，貫徹執(zhí)行了礦井供電分列運(yùn)行方式的執(zhí)行和完善。我單位特別重視對供電系統(tǒng)繼電保護(hù)的管理和維護(hù)，真正用好、管理好各種保護(hù)裝置，對短路、過流、漏電等事故類型做出了超前防范，同時解決了大負(fù)荷同時啟動時以及高壓小電流接地時的開關(guān)動作選擇性問題，避免了開關(guān)誤動作，同時制訂了越級跳閘方案，有效杜絕了礦井越級跳閘事故的發(fā)生，確保井上井下供電系統(tǒng)安全可靠。
以上是我個人對過去一年的簡單總結(jié)，雖然取得了些成績，但距領(lǐng)導(dǎo)的要求還有一定距離，在以后的工作中我會更加認(rèn)真地工作，為華興公司的進(jìn)一步繁榮發(fā)展做出應(yīng)有的貢獻(xiàn)。
述 職 報 告
礦上機(jī)電部：魏軍宏 2012年12月31日
點(diǎn)擊咨詢 