360ITO-OSPF筆記.doc

OSPF1、 ospf定義了五種網(wǎng)絡(luò)類型l 點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)l 廣播型網(wǎng)絡(luò)l NBMA網(wǎng)絡(luò)l 點(diǎn)到多點(diǎn)網(wǎng)絡(luò)l 虛鏈接（virtual link）2開放最短路徑優(yōu)先協(xié)議（OSPF）l Ospf是一種無類路由協(xié)議，使用區(qū)域概念實(shí)現(xiàn)擴(kuò)展性l Ospf度量定義為一個(gè)獨(dú)立的值，該值成為開銷（cost）l 鏈路狀態(tài)路由協(xié)議：ospf、isis（中間系統(tǒng)到中間系統(tǒng)協(xié)議）l ISO：國(guó)際標(biāo)準(zhǔn)化組織 International Organization for Standardization3 OSPF消息封裝l Ospf消息的數(shù)據(jù)部分封裝再數(shù)據(jù)包內(nèi)。此數(shù)據(jù)字段可能包含五種ospf數(shù)據(jù)包類型之一l 無論每個(gè) OSPF 數(shù)據(jù)包的類型如何，都具有 OSPF 數(shù)據(jù)包報(bào)頭。隨后，OSPF 數(shù)據(jù)包報(bào)頭和數(shù)據(jù)包類型特定的數(shù)據(jù)被封裝到 IP 數(shù)據(jù)包中。在該 IP 數(shù)據(jù)包報(bào)頭中，協(xié)議字段被設(shè)為 89 以代表 OSPF，目的地址則被設(shè)為以下兩個(gè)組播地址之一：224.0.0.5 或 224.0.0.6。如果 OSPF 數(shù)據(jù)包被封裝在以太網(wǎng)幀內(nèi)，則目的 MAC 地址也是一個(gè)組播地址：01-00-5E-00-00-05 或 01-00-5E-00-00-064 OSPF數(shù)據(jù)包類型（LSP 鏈路狀態(tài)數(shù)據(jù)包）l Hello 發(fā)現(xiàn)鄰居并與其建立相鄰關(guān)系l 數(shù)據(jù)庫(kù)說明（DBD） :在路由器間檢查數(shù)據(jù)庫(kù)同步情況 包含發(fā)送方路由器的鏈路狀態(tài)數(shù)據(jù)庫(kù)的簡(jiǎn)略表，接收方路由器使用本數(shù)據(jù)包與其本地鏈路狀態(tài)數(shù)據(jù)庫(kù)對(duì)比 l 鏈路狀態(tài)請(qǐng)求（LSR）：由一臺(tái)路由器發(fā)往另一臺(tái)路由器請(qǐng)求特定的鏈路狀態(tài)記錄 接收方路由器可以通過發(fā)送鏈路狀態(tài)請(qǐng)求數(shù)據(jù)包來請(qǐng)求DBD中任何條目的有關(guān)詳細(xì)信息l 鏈路狀態(tài)更新（LSU）：發(fā)送所請(qǐng)求的特定鏈路狀態(tài)記錄，LSU包含七種類型的鏈路狀態(tài) 通告（LSA） 用于回復(fù)兩路狀態(tài)請(qǐng)求和通告新信息l 鏈路狀態(tài)確認(rèn)（LSAck）：確認(rèn)其它數(shù)據(jù)包類型 確認(rèn)收到了LSUHello協(xié)議l 發(fā)現(xiàn)ospf鄰居并建立相鄰關(guān)系。l 通告兩臺(tái)路由器建立相鄰關(guān)系所必需統(tǒng)一的參數(shù)。l 在以太網(wǎng)和幀中繼網(wǎng)絡(luò)等多路訪問網(wǎng)絡(luò)中選舉指定路由器（DR）和備用指定路由器（BDR）.ll 類型：OSPF 數(shù)據(jù)包類型：Hello (1)、DD (2)、LS 請(qǐng)求 (3)、LS 更新 (4) 或 LS 確認(rèn) (5)l 路由器 ID：始發(fā)路由器的 IDl 區(qū)域 ID：數(shù)據(jù)包的始發(fā)區(qū)域l 網(wǎng)絡(luò)掩碼：與發(fā)送方接口關(guān)聯(lián)的子網(wǎng)掩碼l Hello 間隔：發(fā)送方路由器連續(xù)兩次發(fā)送 hello 數(shù)據(jù)包之間的秒數(shù)l 路由器優(yōu)先級(jí)：用于 DR/BDR 選舉（稍后討論）l 指定路由器 (DR)：DR 的路由器 ID（如果有的話）l 備用指定路由器 (BDR)：BDR 的路由器 ID（如果有的話）鄰居列表：列出相鄰路由器的 OSPF 路由器 IDl 兩臺(tái)路由器在建立ospf相鄰關(guān)系之前，必須統(tǒng)一三個(gè)值：Hello間隔、Dead間隔、網(wǎng)絡(luò)類型l OSPF Hello 間隔表示 OSPF 路由器發(fā)送其 Hello 數(shù)據(jù)包的頻度。默認(rèn)情況下，在多路訪問網(wǎng)段和點(diǎn)對(duì)點(diǎn)網(wǎng)段中每 10 秒鐘發(fā)送一次 OSPF Hello 數(shù)據(jù)包，而在非廣播多路訪問 (NBMA) 網(wǎng)段（幀中繼、X.25 或 ATM）中則每 30 秒鐘發(fā)送一次 OSPF Hello 數(shù)據(jù)l OSPF Hello 數(shù)據(jù)包都會(huì)通過組播發(fā)送給ALLSPFRouters 的專用地址 224.0.0.5 。LSU（鏈路狀態(tài)更新）數(shù)據(jù)包用于ospf路由更新l LSU與LSAOSPF算法l 每臺(tái) OSPF 路由器都會(huì)維持一個(gè)鏈路狀態(tài)數(shù)據(jù)庫(kù)，其中包含來自其它所有路由器的 LSA。一旦路由器收到所有 LSA 并建立其本地鏈路狀態(tài)數(shù)據(jù)庫(kù)，OSPF 就會(huì)使用 Dijkstra 的最短路徑優(yōu)先 (SPF) 算法創(chuàng)建一個(gè) SPF 樹。隨后，將根據(jù) SPF 樹，使用通向每個(gè)網(wǎng)絡(luò)的最佳路徑填充 IP 路由表l 身份驗(yàn)證可確保路由器僅接受配置有相同的口令和身份驗(yàn)證信息的其他路由器所發(fā)來的路由信息（身份驗(yàn)證不會(huì)加密路由器的路由表）。配置ospfl Router osfp process-id全局配置命令啟用。process-id是一個(gè)介于1和65535之間的數(shù)字，由網(wǎng)絡(luò)管理員選定。process-id僅在本地有效，這意味著路由器之間建立相鄰關(guān)系時(shí)無需匹配該值EIGRP進(jìn)程ID（即自制系統(tǒng)號(hào)）必須匹配，兩個(gè)EIGRP鄰居才能建立相鄰關(guān)系l area OSPF區(qū)域是共享鏈路狀態(tài)信息的一組路由器。相同區(qū)域內(nèi)的所有OSPF路由器的鏈路狀態(tài)數(shù)據(jù)庫(kù)中必須具有相同的鏈路狀態(tài)信息OSPF路由器IDl ospf路由器ID用于唯一標(biāo)識(shí)OSPF路由域內(nèi)德每臺(tái)路由器。其實(shí)就是一個(gè)IP地址l 確定路由器ID1. 使用通過OSPF router-id命令配置的ip地址。2. 如果未配置router-id，則路由器會(huì)選擇其所有環(huán)回接口的最高IP地址。3. 如果未配置環(huán)回接口，則路由器會(huì)選擇其所有物理接口的最高活動(dòng)IP地址。l 驗(yàn)證路由器IDShow ip protocolsShow ip ospfShow ip ospf interfacel修改路由器IDl 無類是OSOF的固有屬性O(shè)SPF度量l Ospf 度量稱為 開銷。l 開銷與每個(gè)路由器接口的輸出端有關(guān)聯(lián)，系統(tǒng)管理員可配置此開銷，開銷越低，該接口可能被用于轉(zhuǎn)發(fā)數(shù)據(jù)流量l Cisco ios 使用從路由器到目的網(wǎng)絡(luò)沿途的傳出接口的累積帶寬作為開銷值l 在每臺(tái)路由器上，接口的開銷通過10的8次冪除以以bps為單位的帶寬值算到。該被除數(shù)稱為參考帶寬修改鏈路的開銷l BandwidthRouter（config-if）#bandwidth bandwidth-kbpsl Ip ospf costRouter（config）#interface *Router （config-if）# ip ospf cost *PS:以太網(wǎng)LAN就是一種廣播多路訪問網(wǎng)絡(luò)。因?yàn)樵摼W(wǎng)路中德所有設(shè)備會(huì)看到所有廣播幀，所以它屬于廣播網(wǎng)絡(luò)。因?yàn)樵摼W(wǎng)路可能包含許多主機(jī)、打印機(jī)、路由器和其它設(shè)備，所以屬于多路訪問網(wǎng)絡(luò)。OSPF定義了五種網(wǎng)絡(luò)類型l 點(diǎn)對(duì)點(diǎn)l 廣播多路訪問l 非廣播多路訪問（NBMA）l 點(diǎn)對(duì)多點(diǎn)l 虛擬鏈路1. NBMA和點(diǎn)對(duì)多點(diǎn)網(wǎng)絡(luò)包括幀中繼、ATM和X。25網(wǎng)絡(luò)。2. 在多路訪問網(wǎng)絡(luò)中，OSPF 會(huì)選舉出一個(gè)指定路由器 (DR) 負(fù)責(zé)收集和分發(fā) LSA。還會(huì)選舉出一個(gè)備用指定路由器 (BDR)，以防指定路由器發(fā)生故障。其它所有路由器變?yōu)?DROther（這就表示該路由器既不是 DR 也不是 BDR）。3. 只需使用組播地址 224.0.0.6（ALLDRouters 所有 DR 路由器）將其 LSA 發(fā)送給 DR 和 BDR 即可4. DR 使用組播地址 224.0.0.5（AllSPFRouters 所有 OSPF 路由器）。DR/BDR選舉l 如何選舉，遵循以下條件：1. DR ： 具有最高OSPF接口優(yōu)先級(jí)的路由器2. BDR ：具有第二高OSPF接口優(yōu)先級(jí)的路由器3. 如果OSPF接口優(yōu)先級(jí)相等，則取路由器ID最高者。l DR 一旦選出，將保持 DR 地位，直到出現(xiàn)下列條件之一為止：1. DR 發(fā)生故障。2. DR 上的 OSPF 進(jìn)程發(fā)生故障3. DR 上的多路訪問接口發(fā)生故障。l 那么，您怎樣確保所需的路由器在 DR 和 BDR 選舉中獲勝呢？無需進(jìn)一步配置，解決方案有兩種：1、首先啟動(dòng) DR，再啟動(dòng) BDR，然后啟動(dòng)其它所有路由器；2、關(guān)閉所有路由器上的接口，然后在 DR 上執(zhí)行 no shutdown 命令，再在 BDR 上執(zhí)行該命令，隨后在其它所有路由器上執(zhí)行該命令。l OSPF接口優(yōu)先級(jí)Router(config-if)#ip ospf priority 0 - 255因?yàn)閮?yōu)先級(jí)是特定于具體接口的值，因此可用于更好地控制 OSPF 多路訪問網(wǎng)絡(luò)。它們還可以使一臺(tái)路由器在一個(gè)網(wǎng)絡(luò)中充當(dāng) DR，同時(shí)在另一個(gè)網(wǎng)絡(luò)中充當(dāng) DROtherOSPF 術(shù)語中，位于 OSPF 路由域和非 OSPF 網(wǎng)絡(luò)間的路由器稱為自治系統(tǒng)邊界路由器 (ASBR)。l OSPF默認(rèn)路由重分布R1(config-router)#default-information originatel 微調(diào)OSPF修改參考帶寬（10*8），R1(config-router)#auto-cost reference-bandwidth ? 該值的單位為Mbps請(qǐng)確保在OSPF路由域內(nèi)