OSPF排錯(cuò)方法指南.ppt

1、OSPF排錯(cuò)方法指南,技術(shù)培訓(xùn)中心,課程目標(biāo),1) 回顧OSPF關(guān)鍵知識(shí)點(diǎn) (2) 掌握OSPF鄰居排錯(cuò)的方法 (3) 掌握常見LSA的作用、生成、控制方法 (4) 掌握OSPF數(shù)據(jù)庫查看方法,本章內(nèi)容,一、OSPF基本原理回顧 二、OSPF排錯(cuò)方法 三、OSPF的路由控制 四、OSPF的LSDB查看,課程議題,一、OSPF基本原理回顧,工作原理口訣五種包、三個(gè)階段,IP協(xié)議號(hào)為89,1、OSPF五種報(bào)文的作用,1) Hello：建立和維護(hù)OSPF鄰居關(guān)系。 (2) DBD：鏈路狀態(tài)數(shù)據(jù)庫描述信息（描述LSDB中LSA頭部列表），OSPF鄰居第一次建立時(shí)才交換DBD，LSR。 (3) LSR：

2、鏈路狀態(tài)請(qǐng)求。向OSPF鄰居請(qǐng)求特定的LSA。 (4) LSU：鏈路狀態(tài)更新（包含一條或多條LSA）。 (5) LSAck：對(duì)LSU中的LSA進(jìn)行確認(rèn),2、三個(gè)階段,1、鄰居發(fā)現(xiàn)階段： 直連路由器形成鄰居關(guān)系，在broadcast和NBMA中還要選舉DR/BDR 2、路由發(fā)現(xiàn)階段： 同一個(gè)區(qū)域內(nèi)所有路由器LSDB同步 3、路由選擇階段： LSDB同步后，進(jìn)行路由計(jì)算，最佳路由信息進(jìn)路由表,OSPF運(yùn)行過程鄰居發(fā)現(xiàn)階段,L 0 1.1.1.1/32,L 0 1.1.1.2/32,OSPF運(yùn)行過程路由發(fā)現(xiàn)階段,L 0 1.1.1.1/32,L 0 1.1.1.2/32,OSPF運(yùn)行過程路由發(fā)現(xiàn)階段

3、,L 0 1.1.1.1/32,L 0 1.1.1.2/32,三張表,鄰居表（neighbor table）： OSPF用鄰居機(jī)制來發(fā)現(xiàn)和維持路由的存在，鄰居表存儲(chǔ)了雙向通信的OSPF路由器列表。 拓?fù)浔?LSDB： OSPF用LSA（link state Advertisement 鏈路狀態(tài)通告）來描述網(wǎng)絡(luò)拓?fù)湫畔ⅲ?LSA存儲(chǔ)在LSDB中。 全局路由表 路由器的全局路由表，用于數(shù)據(jù)包轉(zhuǎn)發(fā)；OSPF把計(jì)算出來的路由，安裝到全局路由表,OSPF的鄰居表,相鄰兩臺(tái)路由器運(yùn)行OSPF協(xié)議 兩臺(tái)路由器直接連接 相鄰接口 在同一子網(wǎng) 網(wǎng)絡(luò)類型一致 Hello/Dead時(shí)間一致 區(qū)域ID一致 認(rèn)證密碼一

4、致,OSPF的拓?fù)浔?存儲(chǔ)自己及鄰接路由器通告的LSA 利用SPF算法計(jì)算最佳路徑,相鄰兩臺(tái)路由器運(yùn)行OSPF協(xié)議 兩臺(tái)路由器直接連接 在同一自治系統(tǒng) Hello/Dead時(shí)間一致區(qū)域ID一致 認(rèn)證密碼一致網(wǎng)絡(luò)類型一致,OSPF的路由表,把最佳路由放入路由表中,存儲(chǔ)自己及鄰接路由器通告的LSA 利用SPF算法計(jì)算最佳路徑,相鄰兩臺(tái)路由器運(yùn)行OSPF協(xié)議 兩臺(tái)路由器直接連接 在同一自治系統(tǒng) Hello/Dead時(shí)間一致區(qū)域ID一致 認(rèn)證密碼一致網(wǎng)絡(luò)類型一致,LSDB同步,Down,Attempt,Init,2-way,ExStart,Exchange,Loading,Full,尚未收到鄰居的He

5、llo, 開始發(fā)送Hello給鄰居,嘗試發(fā)送Hello信息給鄰居，但還沒有收到任何信息（僅僅在NBMA模式有效,收到了來自鄰居的hello，但鄰居的Hello信息中沒有本路由器的ID(這個(gè)狀態(tài)表明鄰居還沒有收到來自本地發(fā)送的Hello,雙向鄰居關(guān)系建立（互相看到對(duì)方的Hello包中有自己的RID)，如果是多點(diǎn)訪問網(wǎng)絡(luò)，本階段同時(shí)完成DR/BDR選舉,DD報(bào)文交互的準(zhǔn)備階段（協(xié)商Master/Slave關(guān)系和DD報(bào)文的初始序列號(hào),DD報(bào)文交互階段,通過LSR和LSU報(bào)文的交互獲取尚未發(fā)現(xiàn)的詳細(xì)的鏈路狀態(tài)信息,路由器之間完成了數(shù)據(jù)庫的同步,鄰居狀態(tài)機(jī),OSPF路由器建立鄰接關(guān)系的過程詳細(xì)描述,1)

6、 OSPF路由器接口up，發(fā)送Hello包，（NBMA模式時(shí)將進(jìn)入Attempt狀態(tài)）。 (2) OSPF路由器接口收到Hello包，檢查Hello中攜帶的參數(shù)，如果匹配，進(jìn)入Init狀態(tài)；并將該Hello包的發(fā)送者的Router ID，添加到Hello包（自己將要從該接口發(fā)送出去的Hello包）的鄰居列表中。 (3) OSPF路由器接口收到鄰居列表中含有自己Router ID的Hello包，進(jìn)入Two-way狀態(tài)，形成OSPF鄰居關(guān)系，并把該路由器的Router ID添加到自己的OSPF鄰居表中。 (4) 在進(jìn)入Two-way狀態(tài)后，廣播、非廣播網(wǎng)絡(luò)類型的鏈路，在DR選舉等待時(shí)間內(nèi)進(jìn)行DR選

7、舉。點(diǎn)對(duì)點(diǎn)沒有這個(gè)過程。 (5) 在DR選舉完成或跳過DR選舉后，建立OSPF鄰接關(guān)系，進(jìn)入exstart（準(zhǔn)啟動(dòng)）狀態(tài)；并通過交換DBD交換主從路由器，由主路由器定義DBD序列號(hào)，Router ID大的為主路由器。目的是為了解決DBD自身的可靠性。 (6) 主從路由器選舉完成后，進(jìn)入Exchange（交換）狀態(tài)，通過交換攜帶lsa頭部信息的DBD包描述各自的LSDB。 (7) 進(jìn)入Loading狀態(tài)，對(duì)鏈路狀態(tài)數(shù)據(jù)庫和收到的DBD的LSA頭部進(jìn)行比較，發(fā)現(xiàn)自己數(shù)據(jù)庫中沒有的LSA就發(fā)送LSR，向鄰居請(qǐng)求該LSA；鄰居收到LSR后，回應(yīng)LSU；收到鄰居發(fā)來的LSU，存儲(chǔ)這些LSA到自己的鏈路狀

8、態(tài)數(shù)據(jù)庫，并發(fā)送LSAck確認(rèn)。 (8) LSA交換完成后，進(jìn)入FULL狀態(tài)，同一個(gè)區(qū)域內(nèi)所有OSPF路由器都擁有相同鏈路狀態(tài)數(shù)據(jù)庫。 (9) 定期發(fā)送Hello包，維護(hù)鄰居關(guān)系,課程議題,二、OSPF排錯(cuò)方法,排錯(cuò)三步曲,有沒有形成正確的鄰居表 有沒有形成正確的LSDB 有沒有形成正確的路由表,常見OSPF鄰居問題及排錯(cuò)方法,沒有形成正確的鄰居關(guān)系就不能交換LSA 查看鄰居表 show ip ospf neighbor 通過現(xiàn)象找原因 R4-RSR50# sh ip ospf neighbor OSPF process 1: Neighbor ID Pri State Dead Time A

9、ddress Interface 1.1.1.1 1 Full/BDR 00:00:36 172.16.1.1 gigabitEthernet 0/0,OSPF鄰居故障常見的兩類現(xiàn)象,沒有發(fā)現(xiàn)鄰居 router-id 鄰居狀態(tài)異常 不是full狀態(tài)（Drother之間可以是2-way,1、沒有發(fā)現(xiàn)特定鄰居的router-id的原因,與Hello有關(guān) 正確發(fā)送或接收hello外因 Hello攜帶的相關(guān)參數(shù)一致內(nèi)因,外因,影響有沒有正確發(fā)送或接收Hello的常見因素 接口有沒有up 接口有沒有運(yùn)行ospf 接口有沒有配置被動(dòng)接口 接口有沒有配置入口ACL阻止接收hello 接口是否在同一子網(wǎng) 接口

10、網(wǎng)絡(luò)類型是否一致 鏈路或中間設(shè)備能否支持hello包的封裝和發(fā)送,內(nèi)因,Hello攜帶的相鄰接口參數(shù)是否匹配 區(qū)域ID是否相同 認(rèn)證類型和認(rèn)證口令是否相同 Hello間隔及失效時(shí)間是否相同 Stub及nssa標(biāo)識(shí)必須相同 Router-id不能相同,檢查Hello攜帶的參數(shù),Options中的stub、NSSA標(biāo)記,2、OSPF鄰居陷入某一過渡狀態(tài),陷入down狀態(tài),這一狀態(tài)表明：無法從鄰居收到hello 可能的原因 接口或者鏈路問題導(dǎo)致hello包無法正確發(fā)送或接收,OSPF鄰居陷入某一過渡狀態(tài),陷入Init狀態(tài),這一狀態(tài)表明：能從鄰居接收到Hello信息。但對(duì)方?jīng)]有收到本路由器發(fā)送的hel

11、lo 可能的原因 鄰居配置了錯(cuò)誤的入口ACL過濾了本路由器發(fā)送過去的hello包 鏈路問題（單向鏈路,OSPF鄰居陷入某一過渡狀態(tài),陷入2way狀態(tài),此狀態(tài)表明已經(jīng)和路由器建立了雙向的鄰居關(guān)系 在Broadcast和NBMA模式中，DRother之間處于2way是一個(gè)正常的穩(wěn)定狀態(tài) 其它情況下，陷入2-way狀態(tài)可能是優(yōu)先級(jí)都設(shè)置為0 DR選舉成功才能跳過2way狀態(tài),OSPF鄰居陷入某一過渡狀態(tài),陷入Exstart狀態(tài),R1,R2,此狀態(tài)表明路由器之間正在通過DBD包協(xié)商主從路由器， 并協(xié)商相鄰接口的MTU 可能的原因： 相鄰接口MTU不一致 router-id相同,DBD報(bào)文中的接口MTU

12、問題,OSPF鄰接路由器直接接口的MTU值的大小要相同,OSPF鄰居陷入某一過渡狀態(tài),陷入Loading狀態(tài),R1,R2,此狀態(tài)表明路由器之間已經(jīng)在相互交換lsa，鄰居陷入到這一狀態(tài)表明LSR或者LSU報(bào)文的交互出現(xiàn)了問題 可能的原因 缺乏足夠的內(nèi)存處理從鄰居收到的報(bào)文,LSA出現(xiàn)在LSDB中但沒有進(jìn)入路由表,可能的原因： 網(wǎng)絡(luò)類型不匹配 發(fā)布列表distribute-list in做了錯(cuò)誤的路由過濾,導(dǎo)致路由無法進(jìn)入路由表（ distribute-list是對(duì)提取的路由做控制） 對(duì)Type5 LSA進(jìn)行SPF計(jì)算時(shí)，發(fā)現(xiàn)FA地址（非0）不能通過OSPF內(nèi)部路由可達(dá),3、相關(guān)維護(hù)查看排錯(cuò)命令,

13、Show ip ospf neighbor 查看鄰居 Show interface 查看接口 Show ip ospf interface 查看接口ospf相關(guān)信息 Debug ip ospf adj 查看ospf的鄰接形成過程 Show ip ospf database 查看LSDB Show ip route 查看路由表,查看OSPF鄰居表,Router# show ip ospf neighbor OSPF process: 1 AREA 0 Neighbor ID Pri State DeadTime Neighbor Addr Interface 2.2.2.2 1 FULL/DR

14、38 172.16.1.1 FastEthernet0/0,查看接口的ospf信息,R4-RSR50# sh ip ospf int gigabitEthernet 0/0 gigabitEthernet 0/0 is up, line protocol is up 接口物理層 數(shù)據(jù)鏈路層狀態(tài) Internet Address 172.16.1.4/24, Ifindex 1, Area 0.0.0.1, MTU 1500 接口ip 子網(wǎng) 掩碼區(qū) 域號(hào) mtu Matching network config: 172.16.1.0/24 Process ID 1, Router ID 1.1.

15、1.4, Network Type BROADCAST, Cost: 1 進(jìn)程號(hào) router-id 網(wǎng)絡(luò)類型 接口cost Transmit Delay is 1 sec, State DR, Priority 1 Designated Router (ID) 1.1.1.4, Interface Address 172.16.1.4 Backup Designated Router (ID) 1.1.1.1, Interface Address 172.16.1.1 Timer intervals configured, Hello 10, Dead 40, Wait 40, Retran

16、smit 5 計(jì)時(shí)器 Hello due in 00:00:03 Neighbor Count is 1, Adjacent neighbor count is 1 Crypt Sequence Number is 950769 Hello received 35 sent 48, DD received 4 sent 3 LS-Req received 1 sent 1, LS-Upd received 8 sent 3 LS-Ack received 2 sent 8, Discarded 0,課程議題,三、OSPF的路由控制,1、OSPF單區(qū)域的問題,單區(qū)域存在的問題 每臺(tái)路由器都需要維

17、護(hù)的路由表越來越大，單區(qū)域內(nèi)路由無法匯總 收到的LSA通告太多了 內(nèi)部動(dòng)蕩會(huì)引起全網(wǎng)路由器的完全SPF計(jì)算 資源消耗過多，性能下降，影響數(shù)據(jù)轉(zhuǎn)發(fā),問題的原因：都是LSA到處擴(kuò)散惹的“禍,2、劃分多區(qū)域劃整為零,解決方案: 把大型網(wǎng)絡(luò)分隔為多個(gè)較小，可管理的單元 區(qū)域 area; 劃分區(qū)域的好處 在區(qū)域邊界可以做路由匯總，減小了路由表 減少了LSA洪泛的范圍，有效地把拓?fù)渥兓刂圃趨^(qū)域內(nèi)，提高了網(wǎng)絡(luò)的穩(wěn)定性 拓?fù)涞淖兓绊懣梢灾幌拗粕婕氨緟^(qū)域 多區(qū)域提高了網(wǎng)絡(luò)的擴(kuò)展性，有利于組建大規(guī)模的網(wǎng)絡(luò),ABR,ABR,Area,0,Area,1,Area,2,控制LSA,3、OSPF多區(qū)域設(shè)計(jì)規(guī)定,1)

18、每個(gè)區(qū)域都有自己獨(dú)立的鏈路狀態(tài)數(shù)據(jù)庫，SPF路由計(jì)算獨(dú)立進(jìn)行。 (2) LSA洪泛和鏈路狀態(tài)數(shù)據(jù)庫同步只在區(qū)域內(nèi)進(jìn)行。 (3) OSPF骨干區(qū)域Area 0，必須是連續(xù)的。 (4) 其它區(qū)域必須和骨干區(qū)域Area 0直接連接；其它區(qū)域之間不能直接交換路由信息；區(qū)域間的路由交換必須通過Area 0，區(qū)域間是距離矢量行為。 (5) 形成OSPF鄰居關(guān)系的接口必須在同一區(qū)域，不同OSPF區(qū)域的接口不能形成鄰居。 (6) 區(qū)域邊界路由器把區(qū)域內(nèi)的路由轉(zhuǎn)換成區(qū)域間路由，傳播到其它區(qū)域,4、OSPF路由器類型,OSPF路由器的類型,1.內(nèi)部路由器 IR - Internal Area Router OSP

19、F接口在同一個(gè)Area內(nèi); 同一區(qū)域內(nèi)的所有內(nèi)部路由器的 LSDB完全相同； 2.區(qū)域邊界路由器 ABR - Area Border Router 連接多個(gè)ospf區(qū)域并且有一個(gè)up接口屬于Area 0 ABR為它們所連接的每個(gè)區(qū)域分別維護(hù)單獨(dú)的LSDB; ABR是區(qū)域路由信息的進(jìn)出口,也是區(qū)域間數(shù)據(jù)的進(jìn)出口,OSPF路由器的類型,3.主干路由器 BR - Backbone Router 至少有一個(gè)接口屬于Area 0(主干區(qū)域)的路由器； 4.自治系統(tǒng)邊界路由器 ASBR - AS Boundary Router 連接OSPF路由域和非ospf網(wǎng)絡(luò)的路由器； 通過重發(fā)布引入非OSPF網(wǎng)絡(luò)路由

20、信息,5、LSU中攜帶了具體的LSA信息,IP協(xié)議號(hào)為89,6、OSPF路由器產(chǎn)生的LSA的類型,1.LSA類型1 路由器LSA Router LSA 2.LSA類型2 網(wǎng)絡(luò)LSA Network LSA 3.LSA類型3 網(wǎng)絡(luò)匯總LSA Network Summary LSA 4.LSA類型4 ASBR匯總LSA ASBR Summary LSA 5.LSA類型5 自治系統(tǒng)外部LSA AS External LSA 6.LSA類型7 NSSA外部LSA NSSA External LSA 學(xué)習(xí)LSA的目的與價(jià)值是要掌握各種LSA在哪里生成，作用是什么，在路由表中看到的結(jié)果是什么，各種LSA能

21、跑多遠(yuǎn)，從而為以后在ABR、ASBR上控制LSA打下良好的基礎(chǔ),LSA矩陣列表,LSA類型1 路由器LSA,1.路由器LSA Router LSA LSA類型1 每個(gè)路由器針對(duì)它所在的區(qū)域產(chǎn)生一條LSA1,描述區(qū)域內(nèi)部與路由器直連的鏈路的信息（包括鏈路類型，Cost等）及鄰接路由器 ； LSA1只允許在本區(qū)域內(nèi)洪泛，不允許跨越ABR； LSA中會(huì)標(biāo)識(shí)路由器是否是ABR(B比特置位),ASBR（E比特置位）或者是Virtual-link（V比特置位）的端點(diǎn)的身份信息； LSA中會(huì)標(biāo)識(shí)路由器所支持的Option功能標(biāo)記(如E,LSA類型1 路由器LSA,LSA類型2 網(wǎng)絡(luò)LSA,LSA類型2 網(wǎng)絡(luò)

22、LSA,2.網(wǎng)絡(luò)LSA Network LSA - LSA類型2 描述TransNet（包括Broadcast和NBMA網(wǎng)絡(luò)）網(wǎng)絡(luò)信息； 由DR生成，描述其在該網(wǎng)絡(luò)上連接的所有路由器以及網(wǎng)段掩碼信息，以及這個(gè)MA所屬的路由器； LSA類型2只在本區(qū)域Area內(nèi)洪泛，不允許跨越ABR； LSA1、LSA2總結(jié) 通過LSA1，LSA2在區(qū)域內(nèi)洪泛,使區(qū)域內(nèi)每個(gè)路由器的LSDB達(dá)到同步，計(jì)算生成標(biāo)識(shí)為“ o ”的路由，解決區(qū)域內(nèi)部的通信問題； 區(qū)域內(nèi)路由：目標(biāo)網(wǎng)絡(luò)在本區(qū)域內(nèi),LSA類型1或2在路由表中的顯示效果,LSA類型3 網(wǎng)絡(luò)匯總LSA,LSA類型3 網(wǎng)絡(luò)匯總LSA,3.網(wǎng)絡(luò)匯總LSA Netw

23、ork Summary LSA LSA類型3 由ABR生成，向本區(qū)域通告其他區(qū)域的拓?fù)湫畔ⅲ?Type3 LSA實(shí)際上就是將區(qū)域內(nèi)部的Type1 Type2的信息收集起來以子網(wǎng)的形式擴(kuò)散出去, 這就是Summay LSA中Summay的含義（注意這里的summary與路由匯總沒有關(guān)系），缺省每個(gè)子網(wǎng)生成1條lsa3。 ABR收到來自同區(qū)域其它ABR傳來的Type 3 LSA后重新生成新的Type3 LSA（Advertising Router改為自己）然后繼續(xù)在整個(gè)OSPF系統(tǒng)內(nèi)擴(kuò)散； Type3 LSA的擴(kuò)散本質(zhì)上屬于DV行為； ABR收到的Type3 LSA與自己生成的相同 此LSA不做計(jì)

24、算（避免環(huán)路,LSA類型3 在路由表中的顯示,LSA類型4 ASBR匯總LSA,LSA類型4 ASBR匯總LSA,4.ASBR匯總LSA ASBR Summary LSA LSA類型4 LSA類型1指明自己是ASBR,在本區(qū)域內(nèi)解決LSA5的路由生成問題，ABR在阻攔LSA1的同時(shí)生成LSA4，描述到ASBR的可達(dá)性； 格式與Type3相同，描述的目標(biāo)網(wǎng)絡(luò)是一個(gè)ASBR的RouterID Type4 LSA的觸發(fā)條件為：ABR收到一個(gè)Type5 LSA,LSA類型5自治系統(tǒng)外部LSA,LSA類型5自治系統(tǒng)外部LSA,5.自治系統(tǒng)外部LSA AS External LSA LSA類型5 外部路由

25、通過重發(fā)布，引入OSPF路由域，相應(yīng)信息(路由條目)由ASBR以LSA5的形式生成然后進(jìn)入OSPF路由域； 缺省情況下，LSA5生成路由用OE2表示，可強(qiáng)行指定為OE1； OE2 開銷 = 外部開銷； OE1 開銷 = 外部開銷 + 內(nèi)部開銷； LSA5不允許進(jìn)入特殊區(qū)域,LSA類型5 外部路由在路由表中的顯示,LSA 類型7,LSA 類型7,6.NSSA中的外部LSA NSSA External LSA LSA類型7 在NSSA(非完全存根區(qū)域)not-so-stubby area中ASBR針對(duì)外部網(wǎng)絡(luò)產(chǎn)生類似于LSA5的LSA類型7, LSA類型7只能在NSSA區(qū)域中洪泛，到達(dá)NSSA區(qū)域

26、ABR后，NSSA ABR將其轉(zhuǎn)換成LSA類型5外部路由，傳播到Area 0，從而傳播到整個(gè)OSPF路由域 生成路由缺省用ON2表示，也可指定為ON1,LSA 類型7在路由表中的顯示,R1,R2,R3,RID:1.1.1.1,RID:2.2.2.2,RID:3.3.3.3,E0/0/0,E0/0/0,S0/0/0,S0/0/0,Area1,Area0,11.1.1.1/24,Loopback1,1 10.1.2.0/24 .2,S0/0/1,1 10.1.3.0/24 .2,1 10.1.1.0/24 .2,11.1.1.1/24,Lsa 17產(chǎn)生、洪泛示意圖,LSA矩陣列表,7、OSPF區(qū)域

27、的類型,1) 骨干區(qū)域：Area 0，解決各區(qū)域間路由 (2) 標(biāo)準(zhǔn)區(qū)域：標(biāo)準(zhǔn)的OSPF區(qū)域，能發(fā)起也能接收區(qū)域內(nèi)路由、區(qū)域間路由、外部路由；骨干區(qū)域Area 0也是一個(gè)標(biāo)準(zhǔn)區(qū)域。 (3) Stub區(qū)域：存根區(qū)域，不能重發(fā)布引入外部路由，也不能接收其他區(qū)域的外部路由。 (4) 完全Stub區(qū)域：完全存根區(qū)域，不能重發(fā)布引入外部路由，也不能接收外部路由、區(qū)域間路由。 (5) NSSA區(qū)域：次存根區(qū)域，不能接收其他區(qū)域的外部路由，本區(qū)域可以重發(fā)布引入外部路由。 (6) 完全NSSA區(qū)域：完全次存根區(qū)域，不能接收其他區(qū)域的外部路由、區(qū)域間路由，本區(qū)域可以引入外部路由,OSPF特殊區(qū)域,1.存根區(qū)域

28、Stub Area 把一個(gè)區(qū)域配成存根區(qū)域的好處是，阻擋不必要的LSA5外部路由進(jìn)入本地區(qū)域，從而精簡路由表； ABR會(huì)生成0/0的缺省路由(LSA3)通告進(jìn)stub區(qū)域內(nèi)部； 2.完全存根區(qū)域 Totally Stubby Area LSA3是ABR通過計(jì)算LSA1和LSA2轉(zhuǎn)化而生成的,可以進(jìn)一步配置成完全存根區(qū)域，阻擋LSA3,生成O IA* 0/0（lsa 3）; 完全存根區(qū)域是一種對(duì)存根區(qū)域的改進(jìn)，進(jìn)一步精簡路由表,OSPF區(qū)域類型,3.非完全存根區(qū)域 Not-so-stubby Area 即想阻擋LSA5，自身又想引入外部路由，stub的變種； NSSA既阻擋外部LSA5的進(jìn)入,同

29、時(shí)它的ASBR又可以引入外部路由LSA7； LSA7在NSSA內(nèi)洪泛,通過ABR時(shí)轉(zhuǎn)換為LSA5； ABR不會(huì)缺省生成0/0默認(rèn)路由進(jìn)入本地區(qū)域，需手工配置 4.完全NSSA 進(jìn)一步由NSSA ABR阻擋LSA3進(jìn)入NSSA區(qū)域內(nèi)，同時(shí)ABR自動(dòng)生成0/0進(jìn)入完全NSSA區(qū)域,OSPF區(qū)域的類型與LSA的洪泛范圍,ABR,ABR,Area,0,Area,1,Area,2,Stub區(qū)域,NSSA區(qū)域,LSA 1/2/3,LSA 3 0/0,LSA 1/2/3/4/5,LSA5,LSA 1/2/3/7,骨干區(qū)域,標(biāo)準(zhǔn)區(qū)域,Area 3,LSA7,LSA5,Totally Stub區(qū)域就是沒有細(xì)化的

30、LSA3進(jìn)區(qū)域了,LSA 1/2/3/4/5,LSA 4/5,OSPF區(qū)域類型與可能存在的LSA類型對(duì)照表,一個(gè)區(qū)域的特性決定著它能接收的路由,OSPF將整個(gè)OSPF路由域劃分為不同的區(qū)域,目的是為減少不必要的路由信息的傳遞，減輕協(xié)議壓力,多區(qū)域OSPF網(wǎng)絡(luò)優(yōu)化,ASBR,Area1,Area0,Type 3 LSA匯總/過濾,Type 5 LSA匯總/過濾,External AS,ABR,IR,Stub Totally-Stub NSSA Totally-NSSA,多區(qū)域設(shè)計(jì)的主要目標(biāo)：盡可能的減少網(wǎng)絡(luò)中某些區(qū)域LSA的流量， 并重新生成LSA，帶來更多控制的可能。 路由匯總（ABR ASB

31、R） 路由過濾（LSA3、5）（ABR ASBR） 特殊區(qū)域（ABR ASBR,LSA控制口訣總結(jié),LSA誰生成，誰控制 控制了LSA就是控制了路由 內(nèi)部路由器無法控制LSA的洪泛 ABR和ASBR是ospf的控制點(diǎn)，通過路由匯總或路由過濾控制lsa的生成和洪泛 特殊區(qū)域防止不必要的lsa3 lsa 4 lsa 5進(jìn)入本區(qū)域,課程議題,四、OSPF的LSDB,數(shù)據(jù)庫的看頭,什么時(shí)候看-鄰居關(guān)系正確但沒有期望的路由 看什么-有沒有相應(yīng)的LSA 什么時(shí)候看細(xì)節(jié)-有LSA但沒有路由,OSPF實(shí)驗(yàn)學(xué)習(xí)LSA的查看,R2:S5750,R3:S8610,R5:S7604,R1:NPE50,R4:RSR50

32、,Gi0/0,Gi0/0,Gi0/1,G0/1,G0/2,G3/2,G3/1,G2/17,10.1.1.0/24,10.1.2.0/24,172.16.1.0/24,192.168.1.0/24,Lo 0:1.1.1.2,Lo 0:1.1.1.1,Lo 0:1.1.1.3,Lo 0:1.1.1.4,Lo 0:1.1.1.5,Lo 1:4.0.1.0/24,Lo 1:5.0.1.0/24,Area 0,Area 1,Area 2,查看LSDB-有沒有l(wèi)sa,R4-RSR50# sh ip ospf database OSPF Router with ID (1.1.1.4) (Process I

33、D 1) Router Link States (Area 0.0.0.1) Link ID ADV Router Age Seq# CkSum Link count 1.1.1.1 1.1.1.1 375 0 x80000003 0 x3295 1 1.1.1.4 1.1.1.4 376 0 x80000006 0 x5837 3 Network Link States (Area 0.0.0.1) Link ID ADV Router Age Seq# CkSum 172.16.1.4 1.1.1.4 376 0 x80000001 0 x0b7b Summary Link States

34、(Area 0.0.0.1) Link ID ADV Router Age Seq# CkSum Route 1.1.1.1 1.1.1.1 386 0 x80000001 0 x1f36 1.1.1.1/32 1.1.1.2 1.1.1.1 299 0 x80000001 0 x1f34 1.1.1.2/32 1.1.1.3 1.1.1.1 230 0 x80000001 0 x1f32 1.1.1.3/32 1.1.1.5 1.1.1.1 103 0 x80000001 0 x1539 1.1.1.5/32 10.1.1.0 1.1.1.1 366 0 x80000001 0 xbd8e

35、10.1.1.0/24 10.1.2.0 1.1.1.1 289 0 x80000001 0 xbc8d 10.1.2.0/24 192.168.1.0 1.1.1.1 220 0 x80000001 0 xae3d 192.168.1.0/24,lsa1,lsa2,lsa3,查看LSDB-查看具體的lsa,Router# sh ip ospf database ? adv-router Advertising Router link states asbr-summary ASBR summary link states lsa 4 database-summary Summary of d

36、atabase external External link states lsa 5 network Network link states lsa 2 nssa-external NSSA External link states lsa 7 opaque-area Opaque Area link states opaque-as Opaque AS link states opaque-link Opaque Link-Local link states router Router link states lsa 1 self-originate Self-originated lin

37、k states summary Network summary link states lsa 3 | Output modifiers,Lsa 1,R4-RSR50# sh ip ospf database router 1.1.1.4 OSPF Router with ID (1.1.1.4) (Process ID 1) Router Link States (Area 0.0.0.1) LS age: 449 Options: 0 x2 (*|-|-|-|-|-|E|-) Flags: 0 x0 LS Type: router-LSA Link State ID: 1.1.1.4 A

38、dvertising Router: 1.1.1.4 LS Seq Number: 80000006 Checksum: 0 x5837 Length: 60 Number of Links: 3,通過三個(gè)字段標(biāo)識(shí)LSA的唯一性 Link State Type ：標(biāo)識(shí)LSA的類型(Type1Type11) Link-state ID: 標(biāo)識(shí)由lsa描述的網(wǎng)絡(luò)部分，具體是多少要依賴于具體的LSA Type Advertising Router：LSA生成者的Router ID,連著三條鏈路,Lsa 1（續(xù),Link connected to: Stub Network (Link ID) Net

39、work/subnet number: 1.1.1.4 (Link Data) Network Mask: 255.255.255.255 Number of TOS metrics: 0 TOS 0 Metric: 0 Link connected to: Stub Network (Link ID) Network/subnet number: 4.0.1.0 (Link Data) Network Mask: 255.255.255.0 Number of TOS metrics: 0 TOS 0 Metric: 1 Link connected to: a Transit Networ

40、k (Link ID) Designated Router address: 172.16.1.4 (Link Data) Router Interface address: 172.16.1.4 Number of TOS metrics: 0 TOS 0 Metric: 1,兩個(gè)stub 網(wǎng)絡(luò)，分別是loopback接口和 千兆以太口。Stub 表示沒有連OSPF鄰居,連著一個(gè)transit 網(wǎng)絡(luò)（多路訪問網(wǎng)絡(luò),網(wǎng)絡(luò)號(hào),子網(wǎng)掩碼,cost,如果是有串口接口，LSA的描述方法如下,Link connected to: another Router (point-to-point) (Link

41、 ID) Neighboring Router ID: 192.168.30.80 (Link Data) Router Interface address: 192.168.17.9 Number of TOS metrics: 0 TOS 0 Metrics: 64 Link connected to: Stub Network (Link ID) Network/subnet number: 192.168.17.8 (Link Data) Network Mask: 255.255.255.248 Number of TOS metrics: 0 TOS 0 Metric: 64,本接

42、口對(duì)端鄰居router-id,本接口的地址,本接口的網(wǎng)絡(luò)號(hào),本接口的掩碼,Lsa 2,R4-RSR50# sh ip ospf database network 172.16.1.4 OSPF Router with ID (1.1.1.4) (Process ID 1) Network Link States (Area 0.0.0.1) LS age: 505 Options: 0 x2 (*|-|-|-|-|-|E|-) LS Type: network-LSA Link State ID: 172.16.1.4 DR的接口ip Advertising Router: 1.1.1.4 D

43、R的router-id LS Seq Number: 80000001 Checksum: 0 x0b7b Length: 32 Network Mask: /24 DR接口的子網(wǎng)掩碼 Attached Router: 1.1.1.4 Attached Router: 1.1.1.1,Transit網(wǎng)絡(luò)及所屬的路由器,所屬路由器,Lsa 3,R4-RSR50# sh ip ospf database summary 192.168.1.0 OSPF Router with ID (1.1.1.4) (Process ID 1) Summary Link States (Area 0.0.0.1

44、) LS age: 412 Options: 0 x2 (*|-|-|-|-|-|E|-) LS Type: summary-LSA Link State ID: 192.168.1.0 (summary Network Number) 網(wǎng)絡(luò)號(hào) Advertising Router: 1.1.1.1 生成該lsa3的abr的router-id LS Seq Number: 80000001 Checksum: 0 xae3d Length: 28 Network Mask: /24 子網(wǎng)掩碼 TOS: 0 Metric: 3 cost,Lsa 4,R4-RSR50# sh ip ospf database asbr-summary 5.0.1.5 OSPF Router with ID (1.1.1.4) (Process ID 1) ASBR-Summary Link States (Area 0.0.0.1) LS age: 131 Options: 0 x2 (*|-|-|-|-|-|E|-) L