OSPFv2学习笔记

OSPF协议概述

EIGRP OSPF

BGP 不支持TLV三元组；所以现行版本v2不支持IPV6；IS-IS 要让这个协议支持IPV6，就需要开发新协议；这三个协议的扩展性非常强；下一代v3 OSPF就支持IPV6了；

不需开发新协议就能支持新协议；

因为这三个协议支持TLV三元组；

链路状态路由选择协议仅在网络拓扑发生变化时，才生成路由选择更新；

OSPF和IS-IS都是链路状态路由协议；

链路状态路由协议都有三张表：邻居表、拓扑表(LSDB)、路由表；

EIGRP能在任意节点汇总；

OSPF不能随意地在任意节点汇总，因为它传递的是LSA而不是路由；

OSPF和IS-IS可认为是兄弟协议；

OSPF和IS-IS都支持层次化区域；

OSPF IETF开发；

IS-IS ISO开发；

OSPF的三个表：

邻居表

拓扑表LSDB

路由表

NBMA网络的OSPF运行模式：

为NBMA网络选择OSPF模式;

1.Cisco模式：

1.1 broadcast

1.2 point-to-multipoint nonbroadcast

1.3 point-to-point

2.RFC模式：

2.1 non-broadcast

2.2 point-to-multipoint

3.选择模式：# ip ospf network {broadcast|non-broadcast|point-to-multipoint [non-broadcast]|point-to-point}

4.模式的ospf模式：

4.1 点到点帧中继子接口，默认ospf模式：point-to-point

4.2 在帧中继多点子接口上，默认ospf模式：non-broadcast

4.3 在帧中继主接口上，默认ospf模式：nonbroadcast

OSPF的成本计算公式：

1.使用Dijkstra算法；

2. 默认，OSPF根据接口配置的带宽计算成本，带宽越高，成本越低；

3.计算公式：

cost=100Mbps/bw(Mbps); 10^8bit/bw(bit); 注意：结果只取整数部分；

auto-cost reference-bandwith {1-4294967} 修改参考带宽，默认值为100M;

4. 修改成本

4.1 修改接口带宽；

4.2 直接在接口使用修改成本值：ip ospf cost {1-65535}

5. LSA遵循水平分割，即不应发回给提供该LSA得路由器；

一. OSPF的报文

1. 报文头部格式

[version type length] [router-id area-id checksum] [authen-type authen data]

version : v1已在淘汰; 目前使用的是v2；下一代是v3；

type : 5种报文格式的值；

length ：OSPF分组长度；

routerid: 标识最初发送分组的路由器

area-id : 指出分组来自哪个区域；

checksum: 检测分组报头的错误；

authtype: 0表不验证；1表明文验证：2表MD5验证；

authen : 与上结合使用；；

data : 5种报文的具体内容；

2.HELLO分组

2.1 参与OSPF的接口都使用IP组播地址:

224.0.0.5 所有ospf路由器都发送和接收该地址；

224.0.0.6 普通路由器发送该地址；而DR、BDR接收该地址；

2.2 串行介质上默认：hell0-interval=10s dead-interval=40s retransmit=5s；

多路访问介质上：hello-interval=10s dead-interval=40s

dead-interval默认为==4 Hello-interval

wait=dead-interval

多路访问介质中，在某个接口上与某个路由器建立了邻居关系后：

每隔hello间隔，会向这个特定的邻居发送hello报文，以维护；

也会广播224.0.0.5；此时已成功建立邻居的不会回应；

这两个事件的发生要根据其起始时间；

RIP hell0 30 hold 180

EIGRP hello 5 hold 15

OSPF hell0 10 hold 40

BGP keepalive60 hold 180

2.3 格式：

[network-mask hello-interval options][router-priority dead-interval][DR-IP BDR-IP act-neighbor][LLS-data block]

2.4 hello报文中的4个参数匹配才能建立邻居：把邻居放到自己的邻居表中，但这不是邻接关系；

hello/dead interval

area-id

authen-pass

stub-area-flag

注：接口的掩码也必须一致，才能其邻居；

若接口的MTU不匹配的话，邻接关系起不来；邻居可以；

邻居关系：四个参数相同，在对方发来的hello包看到了自己；

邻接关系：相互发送LSA；

只有双方都处于two-way状态，才会进入邻接关系；记住，是邻接；

3. DBD报文

3.1[interface-MTU options DBD DD-seq LSA-header LLS-Data-block]

在OSPF报文中类型字段的值名称

1 hello

2 DBD

3 LSR

4 LSU

5 LSAck

LSU 中包含一个或多个LSA条目

OSPF报文分组直接分组在IP层中，运行在IP层上：

icmp 1

tcp 7

udp 16

eigrp 88

ospf 89

OSPF的邻接状态机制：

1. Down 刚启动进程，并且还未向外发送hello包时；

2. Init 一发送hello包，并且还未收到回应，就处于此状态；

3. Two-way 相连的路由器收到hello包后，比较四个参数，匹配就将发送该报的路由器ID 加入到邻居列表中；同时回发一个单播应答分组

路由器收到hello包，路由器将邻居的路由器ID加入到邻居列表中

由于接受到回应的hello包的路由器在在送过来的hello包中的邻居list中看到了自己，就进入此状态；

等待别人相互认识；

整个多路访问网络中的路由器都知道所有的邻居；

4. 若网络为多路访问类型，则接下来选举DR、BDR;

若DR、BDR没有选成功，则路由器将停在two-way状态；

若DR、BDR选举通过，则进入exstart状态；

DRother都与DR、BDR建立邻接关系，记住，是邻接；

DR和BDR的选举在two-way和exstart状态之间；

5.exstart 在此状态下，在路由器与DR和BDR之间建立master/slave关系；

DBD报文中有：Router-id，Master-bit，据此选举Master/slave；

协商master/slave；

根据router-id的大小来选；大的为master；

6.exchange 主路由器和从路由器之间交换一个或多个DBD分组（也叫DDP）;

DBD中包含的是LSDB中LSA条目的摘要信息；

摘要信息包括：Linkstate-type、adverser-ID，link-cost、sequence-number

Master发送第一个DBD；

Slave仅允许回应Master的DBD报文；

7.loading 将收到的DBD分组的信息和自己的LSDB比较，若DBD中有更新的条目，就向对方发送一个LSR,这被称为加载状态；

对方用LSU进行响应，LSU中包含被请求条目的完整信息；(加载自己缺少的或较旧的条目）；

8.full 路由器将新的链路状态条目加入到LSDB中，彼此提供完给对方所需的全部LSA后，就处于完全邻接状态；至此区域内的所有路由器的LSDB都相同；

路由器要转发数据流，必须处于完全邻接状态full;

维护路由选择信息：

1. 通过LSU提供的LSA扩散机制，在链路状态发生变化时，扩散这种信息以通告给区域内的其它router；

2. 扩散过程：（在多路反问介质中）

2.1. 路由器发现链路状态发生变化时，使用组播地址224.0.0.6将一个包含更新后的LSA条目的LSU分组发送给OSPF DR和BDR;

2.2 DR收到LSU后用用LSAck确认，并使用224.0.0.5将该LSU扩散到网络中的其他路由器；

2.3 其他路由器收到LSU后，都用LSAck进行确认；

2.4 连接到其它网络的路由器将LSU扩散到该网络------

如果是点到点，则将LSU转发给邻接路由器；

如果是多路访问介质，则将LSU转发给DR，随后DR以组播方式将LSU发送给网络中的其他路由器；

2.4 OSPF只要求邻接路由器保持同步；

为确保LSDB的同步，每隔30分钟便发送链路状态的摘要（DBD),每个条目都有定时器，指出何时必须发送LSA刷新更新；

链路状态条目的最大寿命是60分钟，若60分钟内未被刷新，则链路状态条目将从LSDB中删除；

2.5 cisco路由器中，若果存在路由，则在运行SPF算法期间，仍可使用该路由；

若SPF正在计算新路由，则只有在SPF计算完后才能使用新路由；

OSPF链路状态序列号：

1. 最大寿命、刷新计时器链路状态序列号一起确保LSDB中只有最新的链路状态记录；

2. 序列号存在于LSA中；

长32bit;

最左边一位被设置为1，故第一个合法序列为Ox80000001 最后一个为Ox8fffffff;

序列号越大，表示的LSA记录越新；用于检测旧的、冗余的LSA记录；

3. LSA刷新时间：为确保数据库的准确性，每隔30分钟就对每个LSA条目扩散（刷新）一次；

每当记录被扩散时，其序列号都加1；

收到新的LSA更新后，LSA都会重置最大寿命计时器；若60分钟内未被刷新，则LSA 将从LSDB中被删除；

有时，序列号须循环回到初值，这中情况下，LSA将提早作废（最大寿命计时器立刻被置为1）并被删除，然后LSA重新使用0X80000001。发送者？？？

LSA工作原理：

1.LSA条目的老化定时器存储在链路状态年龄（age)字段中；

2.OSPF中，LSA的年龄默认为30分钟；

3.LSA条目失效后，最初发送该条目的路由器将发送一个LSU，

该LSU中包含序列号更高的LSA，以核实链路还处于活动状态；

4.收到LSU后，路由器的策略：

4.1 若自己的LSDB没有这样的条目，则将其加入到自己的LSDB表，并返回一个LSAck，将该信息扩散到其它路由器；并运行SPF算法，并更新自己的路由表；

4.2 若有这样的条目，且LSU包含的信息与之相同，则忽略该LSU;

4.3 若有这样的条目，但LSU的信息更新，则将其加入到自己的LSDB表中,并返回一个LSAck,将该信息扩散到其它路由器，运行SPF，更新自己的路由表；

4.4 若有这样的条目，但LSU中包含的信息更旧，则将一个包含信息的LSU发送回给对方；

OSPF基本配置

一.

1. 在路由器配置模式中配置

# router ospf {pid} [vrf vpn-name] 在路由器上启用ospf进程；

#network {ip} {wildmask} area {aid} 指出路由器上哪些接口参与ospf进程，及网络所属的ospf区域；

2. 在接口模式下配置

# ip ospf {pid} area {aid} [secondaries none] 直接在接口上启用ospf

有该命令在接口上配置的，所以优先于命令network area

与路由器配置模式下配置相比，其优势是不需要配置network命令了，简化了配置；

二. 查看ospf运行情况

# show ip protocals 查看路由器运行的所有ip路由协议的参数

# show ip ospf OSFP router-id 、OSPF定时器、SPF算法执行的次数、LSA信息

# show ip route ospf 只显示OSPF得到的路由

# show ip ospf interface 查看接口时否加入到区域中、显示定时器、邻接关系

# show ip ospf neighbor detail 显示邻居列表

# debug ip ospf events 显示与ospf相关的事件

# debug ip ospf adj 跟踪邻接关系的建立和终止

# debug ip ospf packets 显示与ospf相关的包的发送和接收

OSPF邻居关系

1.

只要用的是串行介质，就是点到点

只要用了以太介质，就是多路访问网络

而不管实际的物理拓扑是怎么样的；

2.

在多路访问介质上，需要选举一个DR和一个BDR；

其它路由器只与这两台路由器建立邻接关系，且只将LSA通告给它们；

DR和BDR收到LSA后，将其转发给多路访问介质上的其他路由器；

OSPF路由汇总

1.默认情况下，3类LSA和5类LSA不包含汇总后的路由；

默认情况下，汇总LSA不会被汇总；

类型3LSA、类型5LSA是不能被路由汇总的；

2.

2.1 在ABR上汇总路由,然后以3类LSA通告到路由选择域中；

将创建一条指向null 0 口的路由；

# area {aid} range {address mask} [advertise|not-advertise|cost ]

针对3类LSA;

2.2 在ASBR上汇总路由，然后以5类LSA通告到路由域中；

# summary-address {address mask} [not-advertise] [tag]

针对5类LSA，不一定要在ASBR上配置，ABR上也可以配置；？？

RIP重分发到OSPF，汇总的时候，是在RIP更新的时候就汇总了，然后再以5类LSA形式通告到OSPF中；所以在ABR上是汇总不了的；

OSPF路由器ID

1. OSPF路由器ID唯一标识了网络中每台ospf路由器；

2. OSPF进程启动时，将选择路由器ID，路由器ID是一个唯一的地址；必须是唯一的；

3. 路由器ID的确认过程：

3.1 默认时，ospf进程启动，将路由器ID设置为最大的活动物理接口的IP；该接口可以

不参与OSPF进程，但必须处于活动状态;

因此，路由器上必须至少一个IP接口处于活动状态；

若进程启动时，路由器发现没有任何有IP地址的接口处于活动状态，则将报告日志：路由进程不能启动；

3.2 若果有环回口，则其IP地址总优先于物理接口地址，因为环回口永远不会关闭；

若有多个环回口，则将路由器ID设置为最大IP的环回口地址；

默认，ospf以/32 主机路由方式通告环回口地址；

3.3 若手动配置了路由器ID # router-id {ip},则这种方式优先于上述两种方式；

配置该命令后，执行clear ip ospf process重新启动ospf进程，使路由器将新的IP地址用作路由器ID；

3.4 对于路由器ID是通过环回口设置的，要修改器路由器ID，则必须重新启动路由器，或者“禁用”ospf后再重新启用它；

对于路由器ID是通过ospf进程配置的，要求修改器路由器ID，则只需重启进程即可；

4. 路由器ID一旦被设置了便不会改变，即使其地址被用作路由器ID的接口关闭了也不会变；

仅当重启路由器或OSPF进程重新启动，路由器ID才可能改变；

OSPF路由器和LSA类型

一. ospf路由器类型：

1.内部路由器：所有接口位于同一个区域内的路由器；LSDB都相同

2.主干路由器：位于主干区域边缘的路由器，至少有一个接口与区域0相连；

3.区域边界路由器：连接多个区域的路由器，为其连接的每个路由器分别维护一个LSDB；

4.ASBR : 至少有一个接口与外部网络相连

建议每台ABR只连接两个区域：主干和非主干区域；

建议每台ABR连接的区域数最多不超过3个；

只有ABR和ASBR能做路由汇总；

同一台路由器可属于多种类型；

对于路由器连接的每个区域，路由器都应该为每个区域分别维护一个LSDB；

二. ospf LSA类型

1 类router LSA 每台路由器都生成的，只在区域内扩散；

LS-ID=最初通告者router-id；描述的是本台路由器的状况；

2 类network LSA DR为多路访问网络生成的，在网络所在区域内通告；

LS-ID=DR IP-add 接口；描述的是网络上连接了的路由器；

3 类summary LSA ABR生成的，描述区域间路由，前往网络的路由；

LS-ID=目标网络地址

4 类summary LSA ABR生成的，描述区域间路由，前往ASBR的路由；

LS-ID=ASBR的router-id

5 类external-AS LSA ASBR生成的，前往AS外部的目标网络的路由；

LS-ID=外部目标网络地址

6 类组播ospf LSA cisco私有的；????

7 类专门用于NSSA中的；

8 类用于互联ospf和BGP ???????

9 类用于ospf v3

10类用于ospf v3

11类用于ospf v3

路由器LSA:

1. 链路状态ID==最初通告者router-id

2. 链路类型：每条链路都被定义为4种之一，用于表示链路的另一端；

3. LSA 包含一个link-state ID 字段，用于表示链路的另一端；

链路ID字段的含义取决于链路类型；

4. 链路及链路ID字段含义：

类型描述链路ID

1 点到点邻居路由器ID

2 到中转网络DR的接口ID 什么意思？

3 到末节网络IP网络/子网号？？？

4 虚链路邻居路由器ID

网络LSA:

1.中转链路的DR负责通告网络LSA;

2.网络LSA被扩散到区域内的所有路由器，但不会跨越区域边界进行传播；

3.链路状态ID为通告它的DR的ip接口地址；

3类汇总LSA：

1.ABR从区域内的其它路由器收到1类LSA后，就将向外发送一个3类LSA;

2.默认，ospf不会自动对一组连续的子网汇总，更不会讲网络汇总成分类网络；因此，默认将通告区域内的所有子网；

4类汇总LSA:

1.仅当区域内有ASBR时，才会使用这种类型；

2.ASBR发送一个1类LSA，并设置E位，指出发送方为ASBR;

ABR在1类LSA中，用B位标识；

3.ABR收到后，将创建一个4类LSA并扩散到主干区域；

4.其它ABR将重新生成一个4类LSA，并扩散到自己的区域中；

5类LSA:

1.由ASBR发送，描述前往外部网络的路由；

OSPF路由选择表和路由类型

1.

路由指示符路由类型

O 区域内部路由，路由器LSA和网络LSA

O IA 区域间路由，汇总LSA

O E1 1类外部路由，需要计算整条路由的成本

O E2 2类外部路由，只需计算ASBR到外部目标网络的路由

O N1 1类末节路由

O N2 2类末节路由

2. OSPF选路规则：

计算最佳路由的步骤：

1.所有路由器计算前往所在区域中每个目的地的最佳路由；加入路由表；1类和2类

2.所有路由器计算前往其他区域的最佳路由；3类和4类

3.所有路由器计算前往外部AS中目标网络的最佳5类

4. 同等类型的比较cost值；

3.

计算E1和E2路由成本

E1: 对于这种路由，成本为外部成本加上分组经过的每条链路的内部成本；

E2: 默认的配置是这种类型，这种路由成本总是只包含其外部成本；

路由协议的开销计算：根据路由来自的接口的参数来计算累加；

OSPF区域

一、

1. OSPF包含两层的层次区域结构：

中转区域：快速、高效地传输IP分组的区域，也成主干区域，区域0；

常规区域：连接用户和资源的区域，也称非主干区域；

默认，常规区域不允许另一个区域使用其连接将数据流传输到其它区域；

所有区域必须与区域0 相连；

来自其它区域的所有流必须经过中转区域；

2. 常规区域分类：

2.1 标准区域；

2.2 末节区域；

2.3 绝对末节区域；

2.4 次末节区域；

3. SPF区域

3.1 链路状态路由协议，所有路由器都必须保存一个LSDB；

3.2 当网络中路由器越多时，LSDB规模越大，所以为适应大型网络，就采用了区域；

3.3 区域内的所有路由器保存该区域中的所有链路和路由器的“详细信息”；

可以将OSPF配置成只保存有关其它区域中路由器和链路的“摘要信息”；

3.4 cisco建议每个区域的路由器数量不应超过50台；

3.5 任何一个路由器的LSDB发送变化，就重新计算SPF；

3.6 SPF只是在区域内运行；

3.7 在区域0只做D-V算法；

4. OSPF区域特征：

4.1 减少了路由条目；

4.2 将区域内拓扑变化的影响限制在本地；

4.3 将LSA扩散限制在区域内；

4.4 路由器与几个区域相连就维护几个LSDB表；

一.

1.区域类型：决定了OSPF区域能接受什么样的路由信息；

2.

2.1 标准区域：默认的区域类型，接收链路更新、汇总路由、外部路由；

2.2 主干区域：具备标准区域的所有特征；

2.3 末节区域：不接收来自AS外部的路由；前往AS外部时，使用默认路由；拒绝4、5类LSA

2.4 绝对末节：只接收区域内的链路信息，不接收其它区域和外部AS的路由；拒绝3、4、5类

2.5 NSSA ：定义了7类LSA，具有末节、绝对末节的特征，但可包含ASBR;

拒绝4、5类LSA，允许1、2、3、7类；

2.6绝对NSSA：拒绝3、4、5类，允许1、2、7类；

3.可以配置为末节或绝对末节的特征：

3.1 只有一个出口；或者多个出口，但一台或多台ABR将路由注入到区域中，且不要求最佳路径；

3.2 必须将末节区域中的所有ospf路由器都配置为末节路由器，这样它们才能成为邻居；

3.3 区域不会被虚链路作为中转区域；

3.4 末节区域中没有ASBR;

3.5 不是主干区域area 0;

二.

1.配置末节区域：

1.1 拒绝了5类LSA；

1.2 默认，‘ABR'生成了一条成本为1的缺省路由；0.0.0.0

# area {aid} stub 配置为末节或绝对末节

# area {aid} default-cost 修改生成的默认路由成本

2.配置绝对末节：

2.1 这是cisco私有的；所以配置的前提是cisco路由器

2.2 拒绝了3、4、5类LSA;

2.3 默认，'ABR' 将生成一条成本为1的缺省路由; 0.0.0.0

# area {aid} stub 配置为末节或绝对末节

# area {aid} stub no-summary 在ABR上指定的，表示该末节区域拒绝汇总LSA；ospf路由器成为邻居的前提4个参数：其实是5个；

hello时间一致；

区域ID一致；

身份验证一致；

末节区域标识一致；

网络掩码；（额外）

基于上述四点原因之四，所以末节和绝对末节区域内的所有路由器都需配置area {aid} stub 以指定末节区域标识；

3.配置NSSA

3.1 cisco特有的

3.2 创建了一种特殊的LSA-7类LSA，这种LSA只能出去在这种区域类型中；

3.3 7类LSA由NSSA的ASBR生成；然后在NSSA的ABR中转换成了5类LSA，然后在OSPF路由域中传播；

3.4 ABR将一条默认路由通告到区域中？同时允许区域包含ASBR,，而末节区域是没有ASBR的；

*nssa-ASBR can generate a default only when it has a default route in its

routing table.

*nssa- ABR can generate a default route with or without a default route in its own routing table

3.5 在路由表中7类LSA用O N1和O N2;

3.6 所有NSSA区域路由器都必须配置以下的命令；

#area {aid} nssa [no-redistribution][defautl-information-originate][metric ][metric-type] [no-summary]

no-redistribution 路由器为ABR时，且希望命令redistribue只将路由导入到标准区域中，而不导入到NSSA中；

其它非ASBR、非ABR路由器也能识别7类LSA，并将其认为是N类路由；

area {id} nssa no-redistribution

Only configure this command on an NSSA ASBR that's also an ABR

不需要把外部路由转换成type-7的LSA的时候使用

也可利用

NSSA(config-router)#summary-address X.X.X.X X.X.X.X not-advertise

使某些路由不从type-7转化到type-5。

default-information-originate生成默认7类LSA，且通告给NSSA区域，仅适用于NSSA ABR、ASBR ；

metric 生成的默认路由的度量值；

metric-type 1类外部路由和2类外部路由

no-summary 禁止将汇总LSA通告给NSS区域，这样区域将变成绝对NSSA;

OSPF身份验证

1. 默认情况，ospf使用的验证方法：null，即不进行验证；

ospf支持clear text 验证；

ospf支持MD5 验证；

ospf MD5在每个ospf分组中加入一个不递减的序列号，防范重放攻击；

各种ospf身份验证编码：

NULL: 0

clear text 1

MD5 2

2.

2.1 clear text 验证：

# ip ospf authentication

# ip ospf authentication-key {password} 密码最初8 字符；

# service password-encryption 将密钥以加密方式存入路由器配置中，类型7；

2.2 MD5

# ip ospf authentication [message-digest|null]

# ip ospf authentication-key {key} xxx 不适用于使用密钥ID的方法# ip ospf message-digest-key {0-255} md5 {key} 使用密钥ID的方法，最长16字符

使用密钥ID的好处：可以进行不中断的密钥切换；

配置了新密钥，路由器将发送同一个分组的多个拷贝，每个拷贝使用不同的密钥进行身份验证；

当检测到所有邻居都采用了新密钥后，路由器将不再发送分组的多个拷贝；

“检测到”的意思是：从邻居收到用新密钥加密的分组；

所有邻居都切换到使用新密钥后，管理员应该将原有的密钥删除；

2.3 为区域指定身份验证

area {aid} authentication 使用明文验证

area {aid} authentication [message-digest] 使用MD5验证

再在接口下配置密码验证；

# area {} virtual-link {} authentication message-digest；

** 区域0的参数包括虚链路；

** 当打开验证时，区域0的虚链路的验证同时打开了；

** 所以需要为需链路配置密钥；

3. 检查身份验证：

3.1 clear text

# show ip ospf neighbor

# show ip route

debug ip ospf adj 显示与ospf邻接相关的事情

OSPF网络类型

一. OSPF定义了5种类型的网络：

1. 点到点：hello 10 dead 40 发送广播报文；

2. 点到多点：hello 30 dead 120 发送广播；带有后缀nonbroadcast的则不广播；

3. broadcast ：hello 10 dead 40

4. nonbroadcast：hello 30 dead 120 不发送广播报文；

5. Loopback：像对待末节主机那样对待；以32位通告；这种形式是默认隐含的；

二. 各种链路的邻接行为：

1. 点到点

1.1 路由器使用224.0.0.5将hello分组发给所有spf路由器，以动态地发现邻居；

1.2 路由器能够直接通信后，就建立了邻接关系，而不必选举DR/BDR；

1.3 默认hello-interval==10s ; dead-interval==40s;

2. 广播

2.1 路由器都只与DR/BDR建立邻接关系；

2.2 BDR不执行DR的任何功能，BDR只接收所有信息，但转发LSA和同步LSDB由DR 完成；

2.3 DR/BDR的选举过程：

Wait-time 40s;

优先级最高的路由器称为DR; 默认优先级1；

优先级次高的成为BDR；

ospf默认接口优先级==1；若优先级同，则根据router-id，最大的成为DR,次大的成为BDR;

ospf接口优先级==0，则路由器永远不能成为DR/BDR,即成为DROTHER;

设置优先级# ip ospf priority {0-255}

Hell0 dead wait retransit

BDR使用等待计时器???超判断DR是否有故障；若等待计时器超时，BDR仍无法确定DR在转发LSA，则它将认为DR出现了故障；

当DR故障，BDR会接替DR的角色，即使有新加入的优先级更高的路由器；新加入的优先级更高的路由器只能选举成为BDR；

仅当DR出现了故障，接口的优先级才会发挥作用，DR不会因为新加入路由器报告的hello分组包含更高的优先级就放弃自己的地位；

将接口优先级设置为0，则该命令将立即生效：开始新的选举，而该接口不会成为DR/BDR;

# ip ospf hello-interval 修改OSPF的计时器；

3. NBMA

3.1 NBNA中没有广播功能；

3.2 默认，NBMA接口的hello-interval=30s dead-interval=120s

3.3 NBMA中的拓扑选举：

OSPF认为，NBMA环境的运行类似于以太网的广播介质；但NBMA中通常使用的是VC，在这种情况下，物理拓扑没有提供像广播介质的多路访问功能；

即是否可认为数据链路层在广播时使用的是MAC，但在NBMA中使用的是VC号，故广播不了？帧中继中没有8个1的MAC地址；

3.4 默认，ospf不能同NMBA接口自动与邻接路由器建立邻接关系；

** Frame-relay map broadcast 代表：复制数据的多个副本，分别单播给目的地；

4.用于帧中继的ospf配置

4.1 默认，支持帧中继的接口是多点的；

5. NBMA网络上的OSPF运行模式

5.1 NBMA: 模仿ospf在广播网络上的运行方式，即手动配置邻居，并选举DR/BDR；

5.2 点到多点：路由器自动识别邻居，但不选举DR/BDR

5.3 为NBMA选举ospf模式：

# ip ospf network {broadcast|non-broadcast|point-to-multipoint [non-broadcast] | point-to-point}

OSPF中创建默认路由

一

1. 任何ospf路由器都能创建默认路由，并将其通告给标准网络；

2. 默认情况下，ospf路由器不会生出默认路由，并将其注入到ospf路由选择域中；

3. 要让ospf路由器生成默认路由，要用default-intfomation-originate

4. 默认路由以5类外部LSA的方式出现在ospf数据库中；

二，将默认路由通告给标准区域两种方式：

1. 第一种的前提：发出通告的路由器已经有一条默认路由

2. 第二种：通告0.0.0.0，而不管发出通告的路由器是否有默认路由；

# default-information originate

# default-information-originate always

三. ospf如何生存默认路由取决于网络类型；

1.标准区域中

1.1 默认不生成默认路由；

1.2 可使用default-information originate 命令生成一条E2 LSA，链路状态ID为0.0.0.0，导致路由器成为ASBR;

2.末节区域和绝对末节区域

2.1 与末节区域相连的ABR将生成一条默认路由，链路状态ID为0.0.0.0，是为汇总LSA，即使该ABR没有默认路由；

这种情况下，无需使用default-information originate 命令；路由器必须于area0相连；

Stub的默认路由为3类；

T-stub的默认路由也为3类；

3.NSSA中

3.1 默认路由是由与之相连的ABR生成的；但这默认情况不会发生；

3.2 要强制ABR生成默认路由，要使用命令area {aid} nssa default-information-originate 3.3 ABR将生成一条链路状态ID为0.0.0.0的7类LSA;

*nssa-ASBR can generate a default only when it has a default route in its

routing table.

*nssa- ABR can generate a default route with or without a default route in its own routing

4.绝对末节NSSA

4.1 ABR自动生成一条默认路由；

T-NSSA的缺省路由也为3类；

链路状态数据结构：

1.LSA条目的老化定时器存储在链路状态年龄（age)字段中；

2.OSPF中，LSA的年龄默认为30分钟；

3.LSA条目失效后，最初发送该条目的路由器将发送一个LSU，

该LSU中包含序列号更高的LSA，以核实链路还处于活动状态；

4.收到LSU后，路由器的策略：

4.1 若自己的LSDB没有这样的条目，则将其加入到自己的LSDB表，并返回一个LSAck，将该信息扩散到其它路由器并运行SPF算法，并更新自己的路由表；

4.2 若有这样的条目，且LSU包含的信息与之相同，则忽略该LSU;

4.3 若有这样的条目，但LSU的信息更新，则将其加入到自己的LSDB表中,并返回一个LSAck,将该信息扩散到其它路由器，运行SPF，更新自己的路由表；

4.4 若有这样的条目，但LSU中包含的信息更旧，则将一个包含信息的LSU发送回给对方；

简记：对待LSU的策略

1. 无条目，加入；

2. 有条目，同，忽略；

3. 有条目，新，加入；

4. 有条目，旧，返回；

虚链路和GRE在OSPF中的运用

1.虚链路：

** 把原本不连续的区域连起来，使其在逻辑上是相连的；

** 要逻辑相连的区域之间至多不能被超过一个区域隔开；

** 路由器通过虚链路建立邻接关系并交换LSA，这类似于物理链路；

** 可以把不连续的区域0连接起来；

** 将别的区域通过中转区域连接到区域0；

** 应只是用于临时连接或备用连接，而不应作为一种主要的主干设计功能；

** 虚链路上，hello协议工作方式与标准链路上的相同，即每隔10s发送一个hello分组；** 虚链路上，LSA工作方式是不同的，LSA通常每隔30分钟被刷新一次，但通过虚链路获悉的LSA的DoNotAge选项被设置，所以不会过期；

** 缺省虚链路接口为point-to-point类型；

# area {aid} virtual-link {ip}

aid是起隔开作用的区域；ip是要与其逻辑连接的远程“路由器ID”；

# show ip ospf virtual-links

# show ip ospf neighbor

# show ip ospf database

# debug ip ospf adj

注意：若area0开启了验证，则在建立virtual-link时，与area0 相连的路由器的虚链路也会开启相应的验证方式，只不过却没有配密码；所以另一边也需开启相应的验证方式；

理解area-id：

**用于建立邻接关系；

**检测区域是否与主干区域相连；

以/32形式通告的路由

1. ospf默认会把lookupback接口认为是网络类型：lookup ,但实际并不存在这种接口类型，所以将会把环回口所在网段以/32形式通告出去；

2.网络类型：point-to-multipoint 这种类型会把接口所在路由以/32形式通告出去；

有办法吧loopbck接口以原本的形式通告出去，但point-to-multipoint所指定的则不能改了；

# ip ospf network point-to-point

不选举DR/BDR：

修改网络类型：

1. 原本多路访问网络若DR/BDR没有选举成功，则会停留在two-way状态；

让这种网络类型不选DR/BDR，而仍能正常工作的方法：

# ip ospf network point-to-point

2.让原本是点到点介质上选举DR/BDR：

# ip ospf network broadcast