2022年50個(gè)ospf經(jīng)典問題

1、1：在 ospf 中。為什么第三類lsa 傳播超過一個(gè)區(qū)域?路由信息就會(huì)被修改呢?他不是使用spf算法么 ?如果這樣那么他跟 rip 的 v-d 算法有啥區(qū)別？答: 因?yàn)?ospf 傳播超過一個(gè)區(qū)域之后，路由信息就會(huì)改變。而路由信息在ospf 中，包括防環(huán)等作用。 這也是 rip 與ospf 本質(zhì)的區(qū)別。 在 rip 中。由于采用 v-d( 距離 - 矢量 ) 算法，當(dāng)報(bào)文傳遞過后， 會(huì)改變路由信息， 因此也就存在環(huán)路。而在 ospf 中。第三類lsa 也是這樣。由此rfc規(guī)定。所有區(qū)域必須要與骨干區(qū)域相連接。但在我們實(shí)際組網(wǎng)中。經(jīng)常碰到非骨干區(qū)域與骨干區(qū)域不能相互連接。由此 rfc 定義了虛

2、連接。2：說到虛連接。哪虛連接為什么能保證第三類lsa 的路由信息不被修改呢?答：從狹義的角度來說。一條虛連接是屬于區(qū)域零的一條虛擬鏈路。 因此他也就能保證第三類lsa 的路由信息不被修改3：那虛連接是怎樣使用spf算法的呢 ? 準(zhǔn)確的說。虛連接是怎么確定他報(bào)文的目的地址的?答：每個(gè)虛連接都要生成兩棵最短路徑樹（第一棵為本地區(qū)域的最短路徑樹。第二棵為虛連接鄰居的最短路徑樹）精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 1 頁，共 25 頁 - - - - - - - - -精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - -

3、- - - 第 1 頁，共 25 頁 - - - - - - - - -計(jì)算虛連接最短路徑樹之后。本地路由器會(huì)通過查找對(duì)端最短路徑樹， 并通過對(duì)端的router-id 來標(biāo)識(shí)。 那么虛連接到達(dá)本地路由器的始發(fā)端口的ip 地址即為本地路由器發(fā)給對(duì)端虛連接鄰居的協(xié)議報(bào)文的目的ip 地址。4： 為什么 ospf 在默認(rèn)情況下引入外部路由生成的是第二類 lsa而不是第一類 ?答：你提出了這個(gè)問題。這說明你很細(xì)心也很用心。在外部第一類lsa 中。第一類lsa 比第二類的可信度要高。并與 ospf 使能的路由有可比性。而第二類lsa 呢?？煽啃员容^低。與ospf 自動(dòng)使能的路由也沒啥可比性。這里舉個(gè)例子。

4、第一類就相當(dāng)于ospf 自己的孩子。而第二類呢。就相當(dāng)于從外面進(jìn)來的客人。所以，大家說說。 從外面引入的。是孩子還是客人 ?并且在選路原則中。一類要永遠(yuǎn)要比二類優(yōu)先及時(shí)是前者 cost 要高。其實(shí)我們?cè)诳磿臅r(shí)候。關(guān)注他的只是 cost 值計(jì)算不同。而更重要的概念多數(shù)人都沒有搞清楚。5：為什么在ospf 中不能引入靜態(tài)的缺省?答：rfc 定義了缺省發(fā)布的條件。比如nssa ，stub ，他們都會(huì)自動(dòng)生成一條缺省。6: 第三類 lsa 和第五類 lsa link state id 字段都是描述目的網(wǎng)段的地址。哪他們之間有什么區(qū)別 ?啊。網(wǎng)友的力量是無限大的阿。你真的很會(huì)觀察生精品學(xué)習(xí)資料 可選擇

5、p d f - - - - - - - - - - - - - - 第 2 頁，共 25 頁 - - - - - - - - -精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 2 頁，共 25 頁 - - - - - - - - -活。年輕人。對(duì)、三類和第五類的link-state id 是一樣。都是描述目的網(wǎng)段的地址。即使他們所有的字段都是一樣。但是他們所實(shí)現(xiàn)的功能是不能相提并論的。最關(guān)鍵的是。在lsa 報(bào)文頭中的類型字段。有明顯的區(qū)別。 這兩類 lsa 的作用定位不同。三類是描述另一個(gè)區(qū)域的路由。而五類呢。描述的是外部路由。（并且他還有外部一類和

6、外部二類。具體的情看第四個(gè)問題）7：為什么 ospf 中四種網(wǎng)絡(luò)類型所定義的hello time 和生存時(shí)間都不一樣?答： ospf 一共定義了四種網(wǎng)絡(luò)類型，而這四種網(wǎng)絡(luò)類型，大部分都是針對(duì)鏈路，（點(diǎn)到多點(diǎn)需要手動(dòng)修改），這也是 ospf 的特點(diǎn)之一，能適應(yīng)更多不同類型的的網(wǎng)絡(luò)結(jié)構(gòu)中，并且，不同的網(wǎng)絡(luò)類型， 鄰居生存時(shí)間和hello time 也隨之改變，（并且還可以手動(dòng)修改），這無不證明此協(xié)議的人性化。8:ospf 如果不同進(jìn)程不同區(qū)域使能。鄰居能正常建立起來么（廣播網(wǎng)絡(luò)環(huán)境下）答：不能正常建立。因?yàn)閛spf 路由器在接受ospf 報(bào)文的時(shí)候會(huì)驗(yàn)證一些報(bào)文是否合法其檢查的內(nèi)容有。版本號(hào)。區(qū)域

7、 id，驗(yàn)證方法和驗(yàn)證信息。精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 3 頁，共 25 頁 - - - - - - - - -精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 3 頁，共 25 頁 - - - - - - - - -9：不同進(jìn)程。 同區(qū)域。 鄰居能正常建立起來嗎?為什么 ?答：能。因?yàn)樵?ospf 的報(bào)文中。 并不需要對(duì)進(jìn)程id 進(jìn)行檢查。所以鄰居能正常建立起來。10: 鄰居和鄰接有哪些區(qū)別?什么情況下才會(huì)出現(xiàn)鄰居。什么情況下才會(huì)出現(xiàn)鄰接。答：ospf 一共有八個(gè)狀態(tài)機(jī)。其中 down

8、2-way full 是穩(wěn)定狀態(tài)機(jī)其他的都是中轉(zhuǎn)狀態(tài)。, 所謂鄰居關(guān)系是指只要與對(duì)端鄰居關(guān)系建立到2-way 就可以了。 并且用到的報(bào)文只有 hello ，如果建立鄰接呢。就需要進(jìn)步一交互報(bào)文。需要用到的報(bào)文有dd。lsr lsu ls ack他們兩之間的區(qū)別是。鄰居只需要使能。 收到對(duì)端的hello 報(bào)文。并且自己在對(duì)端的鄰居列表里面就可以了。所有網(wǎng)絡(luò)環(huán)境。都可以建立鄰居關(guān)系。而鄰接呢。是在建立鄰居關(guān)系之上。從而交互路由信息的。通常。 drother 之間只需要建立鄰居關(guān)系。11:ospf 本身能過濾掉自身產(chǎn)生的lsa 嗎?答： ospf 本身并沒有過濾lsa 的機(jī)制。（原因很簡(jiǎn)單如果能限制

9、的話。spf 算法肯定要出錯(cuò)）有也只是限定一些范圍的。比如lsdb 的超載機(jī)制。12:ospf 一共有多少種lsa 報(bào)文類型 ?精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 4 頁，共 25 頁 - - - - - - - - -精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 4 頁，共 25 頁 - - - - - - - - -答： ospf 一共有十一種lsa 報(bào)文類型。他們的作用分別如下。第一類 : 描述了區(qū)域內(nèi)部與路由器直連的鏈路信息第二類：計(jì)入了廣播或nbma 網(wǎng)絡(luò)網(wǎng)段上所有路由器的route

10、r-id（打包一類lsa)第三類：將所連接區(qū)域內(nèi)部的鏈路信息以子網(wǎng)的形式傳播到相鄰區(qū)域。第四類：描述的目標(biāo)網(wǎng)絡(luò)是一個(gè) asbr 的 route-id第五類：描述到外部as 路由信息第七類： nssa 區(qū)域?qū)?lsa。描述道外部as 的路由信息。以上這幾類是我們常用的第六類: 在組播 ospf 協(xié)議中使用的組播lsa第八類：在 ospf 域內(nèi)傳播 bgp 屬性時(shí)使用的外部屬性lsa第九類 : 本地鏈路范圍的opaque 第十類：本地區(qū)域范圍內(nèi)的opaque lsa 第十一：本自治系統(tǒng)范圍的opaque lsa13:ospf 中 option 的作用有哪些 ?分別在哪些情況下置位 ?答：opti

11、on 這個(gè)字段是是ospf 的可選功能。 描述路由器所支持所選的功能。一共有五位。格式分別如下e 位：該位描述是否洪泛as-external-lsa，mc 位：該位描述是否多播擴(kuò)展 ospf 轉(zhuǎn)發(fā) ip 多播包。 n/p 位：該位描述了處理類型 7 lsa。ea 位：該位描述了是否按ospf 外部屬性精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 5 頁，共 25 頁 - - - - - - - - -精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 5 頁，共 25 頁 - - - - - - - - -i

12、nprogress 的說明忽略還是接收并轉(zhuǎn)發(fā)external-attributes-lsa。dc 位：該位描述了按擴(kuò)展ospf 和支持需求電路的說明處理按需鏈路。14:ospf 中的 lsa 報(bào)文頭。分別在五中報(bào)文類型中包含lsa 報(bào)文頭哪些信息 ?答： dd 包括了 lsa 頭部信息。 ls 類型。 ls id ，advertising(此 lsa 生存者） lsr 只有 ls 類型。 ls id 和此 lsa 生存者。lsu ： 完整的 lsr 和具體的鏈路信息。 lsack ：ls 類型。 ls id ，生存此路由信息和ls 系列號(hào)。15:ospf 在進(jìn)程重啟。為什么鄰居能快速的建立起來

13、。而不是像創(chuàng)建進(jìn)程一樣。需要等待那么長(zhǎng)時(shí)間?答：ospf 的鄰居存活時(shí)間是40 秒，在路由器之前成功建立鄰居正常的情況下，一邊重啟進(jìn)程，而另一邊鄰居還正常的存活在鄰居表中，但是當(dāng)這邊重啟好了，發(fā)送 hello 的時(shí)候，對(duì)端也即轉(zhuǎn)到init 狀態(tài)，并且所有的狀態(tài)，只需要交互一個(gè)報(bào)文就行了，所以，重啟進(jìn)程， 比普通建立的更快，也就是說，等對(duì)端的四十秒過后，再重啟進(jìn)程，那么他們又得重新互發(fā) hello,又得經(jīng)過七個(gè)狀態(tài)機(jī)才能建立鄰接狀態(tài)。精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 6 頁，共 25 頁 - - - - - - - - -精品學(xué)習(xí)資料 可

14、選擇p d f - - - - - - - - - - - - - - 第 6 頁，共 25 頁 - - - - - - - - -16:ospf 一直提示 lsa disabled 。為什么會(huì)產(chǎn)生這種情況?答： 導(dǎo)致這種情況的原因是。當(dāng) lsa 的老化時(shí)間結(jié)束時(shí)。lsa 他會(huì)在 lsdb 表里面移除掉?；蛘叽薼s 的始發(fā)者發(fā)送消息 flooding 掉, 但。正常的情況下。當(dāng)鄰居正常建立來。并且建立到鄰接狀態(tài)時(shí)，他會(huì)自動(dòng)更新lsa 的信息。 并且用ls age 和 ls 系列號(hào)，來區(qū)分那條lsa更新。并在lsdb 表中更新最新的lsa，既然 lsa 出現(xiàn) down 的情況。那么首先得把問題定

15、位在鄰居是否正常建立起來，并且能正常交互報(bào)文（ lsu ls ack ）具體的請(qǐng)看后面ospf常見報(bào)文錯(cuò)誤代碼。17:ospf 卡在 init 狀態(tài)機(jī)哪。這樣的情況是怎么引發(fā)的。？答：卡在狀態(tài)機(jī)上。一般有以下這些可能.ospf 陷入attempt 僅對(duì) neighbor 語句的 nbma 網(wǎng)絡(luò)有效。陷入attempt 是指一臺(tái)路由器試圖通過發(fā)送它的hello 來聯(lián)系鄰居但是它沒有收到響應(yīng)。原因：錯(cuò)誤配置neighbor ；nbma 上的單播連通性斷了，可能是由錯(cuò)誤的dlci，訪問列表或轉(zhuǎn)換單播的 nat 引起的。 2.ospf 陷入 initinit 狀態(tài)表示路由器收到來自鄰居的hello 分

16、組，但是雙向通信并沒有建立。原因：一方訪問列表阻止了hello ；一方的多播能力失效（一個(gè)交換機(jī)故障）；l 僅在一方啟用了認(rèn)證；l 一方的精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 7 頁，共 25 頁 - - - - - - - - -精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 7 頁，共 25 頁 - - - - - - - - -hello 在第 2 層丟失了。 3.ospf 陷入 2-way雙向狀態(tài)是指路由器在 hello 分組的鄰居字段中見到了自己的路由器id。原因：類似于所有路由器的優(yōu)先

17、級(jí)都為0，則不會(huì)發(fā)生選舉，所有路由器停留在雙向狀態(tài)中。某些情況下是正常狀態(tài)。4.ospf 陷入 exstart/exchange在 exstart 或 exchange 狀態(tài)的 ospf 鄰居正處于嘗試交換dbd （數(shù)據(jù)庫描述）分組的過程中。原因：不匹配的接口mtul 鄰居上重復(fù)的路由器idl 無法用超過特定mtu 長(zhǎng)度進(jìn)行 pingl 斷掉的單播連通性，它可能是因?yàn)殄e(cuò)誤的dlci，訪問列表或轉(zhuǎn)換單播的nat5.ospf 陷入 loading 鄰居沒有應(yīng)答或鄰居的應(yīng)答從未到達(dá)本地路由器，路由器也會(huì)陷入loading 狀態(tài)。原因：不匹配的 mtul 錯(cuò)誤的鏈路狀態(tài)請(qǐng)求分組18: 為什么 ospf

18、 與 bgp在重分布的時(shí)候。ospf 路由的下一跳不確定，導(dǎo)致選路錯(cuò)誤。答：這是由bgp 的環(huán)路引起的。在雙出口的bgp 中。如果 bgp 里面宣告或?qū)W習(xí)到的路由都一樣，建議修改preferred-value 值。把環(huán)路取消。然后再做重分布。19：ospf 跟 stp 結(jié)合組網(wǎng)，一般會(huì)遇到哪些問題。答：一個(gè)協(xié)議的所有功能都包含在報(bào)文中，報(bào)文中的某個(gè)字段置位，也就是這個(gè)協(xié)議的功能開啟，不管ospf 與那個(gè)協(xié)議結(jié)合組網(wǎng)，只要不影響ospf 的報(bào)文收和發(fā)就可以精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 8 頁，共 25 頁 - - - - - - -

19、- -精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 8 頁，共 25 頁 - - - - - - - - -了，但，我們需要注意的是。stp 在收斂的時(shí)候，會(huì)導(dǎo)致端口阻塞，正常的流量是沒有辦法通過，那么這樣就會(huì)造成ospf 的報(bào)文沒有辦法正常交互，并且會(huì)出現(xiàn)一些莫名其妙的現(xiàn)象（比如鄰居頻繁的up ,down, up down,）導(dǎo)致，還有在交互報(bào)文的時(shí)候， 會(huì)莫名其妙的卡在一些狀態(tài)機(jī)上，這些，只有等 stp 收斂好，讓ospf 正常交互報(bào)文才能一一排除。20：ospf 與 bgp組網(wǎng)會(huì)遇到哪些問題。答：大家都知道，bgp 和 ospf 都是第四層的

20、協(xié)議，但是 bgp 對(duì) tcp 有依賴性，而 ospf 對(duì) ip 也有一定的依賴性，（這里解釋一下阿，大家對(duì)ospf 于 ip 的依賴性不是很清楚,ospf 使能一個(gè)網(wǎng)段后，如果這個(gè)網(wǎng)段存在，那么就以組播地址 224.0.0.5 （廣播環(huán)境下） ，針對(duì)這個(gè)網(wǎng)段發(fā)送hello 報(bào)文，那么如果這個(gè)網(wǎng)段不存在呢？那么hello 是不可能發(fā)送的。那這跟依賴有啥關(guān)系呢?大家想想，如果 ip 正常的話，肯定無條件使能這個(gè)網(wǎng)段，但是ip 地址是 down 的情況下，ospf 還繼續(xù)發(fā) hello 包么 ?) 我之前說過， ospf 在正常的情況下，不管與什么協(xié)議結(jié)合一起組網(wǎng)，只要滿足他基本的條件，那么鄰居和

21、鄰接，肯定能正常建立，但bgp 對(duì) tcp 有依賴性，換句話說，只有ospf 正常建立鄰接關(guān)系，bgp 才能正常交互open 相關(guān)的一些報(bào)文。 所以， 如果 ospf 與 bgp 精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 9 頁，共 25 頁 - - - - - - - - -精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 9 頁，共 25 頁 - - - - - - - - -一起組網(wǎng)，首先得檢查ospf 相關(guān)的設(shè)置于錯(cuò)誤，然后再檢查 bgp 。21：ospf 與 ipsec 一起組網(wǎng)時(shí)， 一般會(huì)遇

22、到哪些問題?答：這個(gè)問題其實(shí)沒啥可問性，這兩個(gè)協(xié)議， 相互獨(dú)立，但是， ipse 和 cospf 也不是百分之百兼容（ipsec 不兼容組播）這也就注定，在一些正常的環(huán)境下，ipsec 是沒有辦法載荷 ospf 的 hello 包的。 但是這兩個(gè)協(xié)議結(jié)合在一起呢。如果說一個(gè)問題都沒有，那也不可能，在這里的話，我將針對(duì)以下這些問題做一些解答ipsec 在特定的情況下， 能正常載荷 ospf 嗎?為什么不能呢 ?ipsec 除了對(duì)組播不支持，單播支持的還算完美的，ospf 又不是所有的報(bào)文目的都是組播，其中， nbma 虛連接，等，都是使用單播為目的地址，只要是在單播的環(huán)境下。ipsec 就能正常

23、載荷數(shù)據(jù)（加密）那換過來， ospf 能載荷 ipsec 的數(shù)據(jù)么 ?為什么能呢 ?ospf 不是像 ipsec 或 gre 那樣 , 能載荷，最多， ipsec就是利用ospf 自動(dòng)發(fā)現(xiàn)的路由作為remote 地址 , 所以， ospf 結(jié)合ipsec ，首先要注意ospf 的網(wǎng)絡(luò)類型，以組播的，是不能成功被 ipsec 加密的， 最后。還有一個(gè)致命的缺點(diǎn)，如果 ospf 得網(wǎng)絡(luò)中加入ipsec 這塊，如果是因?yàn)樾枨笮枰?，否則一般人是不會(huì)這么做的，因?yàn)閕psec 相對(duì)靜態(tài)，只能點(diǎn)到點(diǎn)，你精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 10 頁，共

24、25 頁 - - - - - - - - -精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 10 頁，共 25 頁 - - - - - - - - -配置一個(gè) ospf 鄰居，就要手動(dòng)加上一條ipsec,并且還不能以組播地址為目的地。22:ospf 區(qū)域怎樣劃分才合理?答： ospf 詳細(xì)劃分區(qū)域，是很有必要的，現(xiàn)在的路由器的性能越來越強(qiáng)大，但，區(qū)域該怎么劃分才合理，才能把ospf 最大最優(yōu)呢 ?這無疑是跟著路由器的性能和拓?fù)洵h(huán)境走， ospf 雖然只會(huì)將最優(yōu)的路由安裝在路由表中，但是，在 ospf 數(shù)據(jù)庫里面，所有的lsa 都會(huì)存在，如果網(wǎng)絡(luò)的直徑

25、大起來，最無疑是對(duì)ospf 一個(gè)挑戰(zhàn)，但根據(jù)網(wǎng)絡(luò)大爬蟲中 ospf faq 50作者的觀點(diǎn)， rfc 的作者在早期推薦過，一個(gè)區(qū)域最好不超過50 臺(tái)路由器但那是在90 年代寫的 ( 也就是我出生的時(shí)候，）哪時(shí)候的路由跟現(xiàn)在的，性能已經(jīng)不在是相同的一個(gè)檔次了?，F(xiàn)在的路由器性能所肯定不是在50 內(nèi)，當(dāng)然，由于環(huán)境限制，此問題上，本人水平有限，無法做出更科學(xué)。更理論的解答。23：兩臺(tái)路由器通過直連鏈路，建立ospf 鄰居，那么在一邊使用p2p，而一邊使用p2mp 的情況下， 能正常建立到鄰接狀態(tài)么 ?答：肯定是不能的，因?yàn)檫@兩個(gè)網(wǎng)絡(luò)類型的hellointerval 不一樣，而在ospf 進(jìn)程檢查一個(gè)

26、hello 報(bào)文是否合法，其hellointerval，在檢查范圍內(nèi)。因此兩臺(tái)精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 11 頁，共 25 頁 - - - - - - - - -精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 11 頁，共 25 頁 - - - - - - - - -路由上的 hellointerval 是不一樣的， 這樣的話， 當(dāng)其中一臺(tái)路由器接受到另一臺(tái)的包時(shí)，將會(huì)丟棄此hello 包，因此鄰居就不可能正常建立起來。應(yīng)廣大網(wǎng)友要求，為了讓此文檔更有價(jià)值，剩下的問題，都將從ospf

27、中 error提取，將最大化 ospf error 中的錯(cuò)誤點(diǎn)以及解決方法，在msr 20-21 上， ospferror 一共有 29 條（每個(gè)廠商所實(shí)現(xiàn)的ospf 在細(xì)節(jié)上多多少少有一些誤差, 本文檔的實(shí)驗(yàn)環(huán)境，是msr 20-21 其因?yàn)槁酚善魉鶎?shí)現(xiàn)的誤差，本人不將做任何解釋），所以。此 error 只代表 h3c msr 20-21 設(shè)備上所實(shí)現(xiàn)的ospf error ，）。ospf process 1 with router id 1.1.1.1ospf packet error statistics24 : ospf router id confusion 39 : ospf ba

28、d packet25 : ospf bad version 40 : ospf bad checksum26 : ospf bad area id 41 : ospf drop on unnumbered interface27 : ospf bad virtual link 42 : ospf bad authentication type28 : ospf bad authentication key 43 : ospf packet too small精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 12 頁，共 25 頁 - - - - - -

29、 - - -精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 12 頁，共 25 頁 - - - - - - - - -29 : ospf neighbor state low 44 : ospf transmit error30 : ospf interface down 45 : ospf unknown neighbor31 : hello: netmask mismatch 46 : hello: hello timer mismatch32 : hello: dead timer mismatch 47 : hello: extern opt

30、ion mismatch33 : hello: neighbor unknown 48 : dd: mtu option mismatch34 : dd: unknown lsa type 49 : dd: extern option mismatch35 : ls ack: bad ack 50 : ls ack: unknown lsa type36 : ls req: empty request 51 : ls req: bad request37 : ls upd: lsa checksum bad 52 : ls upd: received less recent lsa38 : l

31、s upd: unknown lsa type24：在什么情況下ospf error的 ospf router id confusion 數(shù)值會(huì)增加 ?精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 13 頁，共 25 頁 - - - - - - - - -精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 13 頁，共 25 頁 - - - - - - - - -答：這條錯(cuò)誤， 相信大家再熟悉不過了，ospf router-id 沖突， rfc 規(guī)定， ospf 的 router-id在整個(gè) as 中唯一，而

32、router-id 又起著防環(huán)的作用，關(guān)于 router-id 沖突， 我一共總結(jié)出三種情況， 分別如下。第一種：區(qū)域內(nèi) router-id 沖突，這種情況大家遇到的最多（骨干區(qū)域與骨干區(qū)域，非骨干區(qū)域與非骨干區(qū)域。區(qū)域內(nèi)，）導(dǎo)致的后果是，ospf 不能正常建立鄰居， 那么自然不能正常交互lsa 信息咯。 第二種：區(qū)域間的route-id，這種沖突，必定是在多區(qū)域的情況下才會(huì)產(chǎn)生，不然怎么叫區(qū)域間沖突呢。他導(dǎo)致的后果，路由時(shí)有時(shí)無，兩個(gè)沖突的路由器學(xué)到的路由，在路由表里，一下有，然后又消失了，然后又出現(xiàn)了。第三種：虛連接router-id 沖突，這種情況最明顯，導(dǎo)致的后果跟第一種情況差不多，虛

33、連接無法正常建立，( 區(qū)域間沖突的一種）router-id 沖突，概念性的就這三種，當(dāng)然，區(qū)域內(nèi)，區(qū)域間，如果細(xì)分的話， 有十幾種， 遇到此問題時(shí)， 整理下思路，ospf 的 router-id 沖突相對(duì)來說是比較好定位與排除的。25：在什么情況下。ospf bad versio數(shù)值會(huì)增加 ?答:ospf 的版本出錯(cuò)。或者說，ospf 版本字段損壞。解決辦法，檢查下 ospf 版本是否配置正確。 然后重啟下ospf 進(jìn)程就可以了。26: 在什么情況下，ospf bad area id 數(shù)值會(huì)增加 ?精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 14

34、 頁，共 25 頁 - - - - - - - - -精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 14 頁，共 25 頁 - - - - - - - - -答：區(qū)域 id 配置錯(cuò)誤，如果是在骨干區(qū)域與非骨干區(qū)域( 區(qū)域零和非骨干區(qū)域沖突），那么在骨干區(qū)域的路由器上， ospf bad area id 會(huì)增值，而在非骨干區(qū)域他顯示的是虛連接增值。 ospf bad virtual link，但如果都是非骨干區(qū)域呢，那么兩邊的路由器都是ospf bad area id增值。27：在什么情況下會(huì)ospf bad virtual link數(shù)值升序 ?答：

35、 ospf 虛連接錯(cuò)誤，只要是非骨干區(qū)域與骨干區(qū)域不連續(xù)，都會(huì)出現(xiàn)此錯(cuò)誤，具體的，分別如下，第一：如果是非骨干區(qū)域并沒有骨干區(qū)域， （例如，區(qū)域 1-2 -3 這樣） ，但在同一個(gè)網(wǎng)段中，那么會(huì)出現(xiàn)ospf bad area id 升值，因?yàn)?ospf 區(qū)域針對(duì)的是網(wǎng)段和接口，并不是針對(duì)路由器，第二：ospf 虛連接是建立在正常的ospf 鄰居之上的， 所以，在虛連接 down 的情況下先檢查ospf 鄰居是否正常，第三：ospf 并不能跨區(qū)域建立虛連接，在上面的問題中，我已經(jīng)描述過虛連接建立的過程，如果是跨區(qū)域，那么ospf 的目的地址，固然確定不了，既然目的地址確定不了，那么報(bào)文肯定不能正

36、常發(fā)送。28：在什么情況下ospf bad authentication key數(shù)值會(huì)增加 ?答：在這里有必要說下，msr-20-21, 所實(shí)現(xiàn)的 ospf 驗(yàn)證，如果一旦在區(qū)域內(nèi)啟用ospf 驗(yàn)證，那么接口就必須要精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 15 頁，共 25 頁 - - - - - - - - -精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 15 頁，共 25 頁 - - - - - - - - -與區(qū)域內(nèi)使用同一種驗(yàn)證模式才能正常加密ospf 報(bào)文，如果接口跟區(qū)域內(nèi)不一致的話，（

37、包括區(qū)域內(nèi)啟用md5 ，而接口下使用的是simple ，或者區(qū)域內(nèi)啟用驗(yàn)證，接口下不啟用，）他是不發(fā)送hello 報(bào)文的，因?yàn)閰^(qū)域內(nèi)與接口不匹配或協(xié)商的字段不一致，那么他的ospf 報(bào)文會(huì)出錯(cuò)的，就算發(fā)出去了也是不完整的。并且他在ospf 中的 error 不會(huì)提示任何代碼出錯(cuò)的，（因?yàn)槎紱]報(bào)文發(fā)出去，他那什么去檢測(cè)出錯(cuò)），那么回到我們本題中，ospf 驗(yàn)證方式有兩種，一種是在接口下啟用驗(yàn)證，一種是在ospf 區(qū)域內(nèi)啟用，既然他必須嚴(yán)格要求區(qū)域與接口使用的是同一種驗(yàn)證模式（如md5 或 simple ）那么此字段升值，肯定是兩邊接口下的key 出錯(cuò)咯。29：在什么情況下ospf neighbo

38、r state low 會(huì)升值？答：此數(shù)值，會(huì)跟著鏈路的震蕩，會(huì)依次升序，(如鄰居 up,down，或者鏈路不穩(wěn)定，)30: 在什么情況下，ospf interface down 會(huì)升值 ?答：此數(shù)值，在使能ospf 之后，他的鏈路會(huì)進(jìn)入到一個(gè)端口狀態(tài)（比如，dr,或 bdr,），如果此鏈路不穩(wěn)定，經(jīng)常 up,down。那么此數(shù)值就會(huì)根據(jù)up,down 的次數(shù)而升值此項(xiàng)。精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 16 頁，共 25 頁 - - - - - - - - -精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - -

39、- - - 第 16 頁，共 25 頁 - - - - - - - - -31：在什么情況下， hello: netmask mismatch 數(shù)值會(huì)升值 ?答： ospf 在除點(diǎn)到點(diǎn)和虛連接的情況外，都必須嚴(yán)格匹配 network mask 字段，這是驗(yàn)證一個(gè)hello 是否合法，如果合法， 就繼續(xù)交互報(bào)文，建立鄰居， 反之，則丟棄報(bào)文，那么此字段升值，肯定是兩邊接口的掩碼不一致，32：在什么情況下，hello: dead timer mismatch 字段升值 ?答：補(bǔ)充一下， 驗(yàn)證 hello 是否合法， 分別如下， 第一：如果接受端口類型是廣播型，或nbma 型，那么所接受的端口中的

40、netword mask字段必須和接收端口的網(wǎng)絡(luò)掩碼一致，如果端口類型為點(diǎn)到點(diǎn)，或虛連接，那么將忽略此字段，第二：所接受的hello 報(bào)文中的 hellointerval 字段必須和接收端口的配置一致，第三：所接收的 hello 報(bào)文中routerdeadinterval 字段必須和接收端口的配置一致，第四：所接收 hello 報(bào)文中的 options 字段中的 e-bit ，必須和相關(guān)區(qū)域的配置一樣。那么再回到此代碼，毋庸置疑，肯定是兩邊的router deadinterval 字段不一致，才會(huì)升值，( 此問題一般都是手動(dòng)更改接口下的ospf router dead ）33：在什么情況下he

41、llo: neighbor unknown升值 ?精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 17 頁，共 25 頁 - - - - - - - - -精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 17 頁，共 25 頁 - - - - - - - - -答： hello 包的鄰居（ neighbor ）字段匹配錯(cuò)誤，34：在什么情況下，dd: unknown lsa type升值 ?答: 路由器在數(shù)據(jù)庫同步時(shí)，收到未知的lsa 類型，35: 在什么情況下ls ack: bad ack升值 ?答： o

42、spf 在大概幾種情況下發(fā)送lsack 信息，分別如下，第一： ospf 在剛確定建立鄰接關(guān)系的時(shí)候，鄰居狀態(tài)到 loading 的時(shí)候，收到對(duì)方發(fā)送的lsu 報(bào)文后，回復(fù)ls ack ，鄰居狀態(tài)機(jī)并轉(zhuǎn)換到full 狀態(tài)，此 lsack 的作用是確保信息傳輸?shù)目煽啃?。并?duì)以接受的lsa 進(jìn)行確認(rèn)。第二：如果 lsa 的 ls 時(shí)限等于 maxage ， 而且路由器的連接狀態(tài)數(shù)據(jù)庫中沒有該lsa 的實(shí)例，而且路由器的鄰居都不處于exchange 或 loading 狀態(tài)，那么此時(shí)的路由器過發(fā)送一個(gè)lsack 包到發(fā)送的鄰居來確認(rèn)收到該lsa ，或丟棄該lsa，并從 lsu 包中取得下一個(gè) （如果

43、存在） 再回到我們這個(gè)問題中，rfc2328 規(guī)定，理洪泛之前，要對(duì)所接收到的lsack 包進(jìn)行很多一致性檢查。特別的，需要與特定的鄰居相關(guān)聯(lián)。如果所關(guān)聯(lián)的鄰居狀態(tài)小于exchange，則丟棄該lsack 包。36：在什么情況下ls req: empty request升值答：精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 18 頁，共 25 頁 - - - - - - - - -精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 18 頁，共 25 頁 - - - - - - - - -37：在什么情況下ls

44、 upd: lsa checksum bad字段升值?答：顧名思義。在rfc2328 中，明確描述，對(duì)于每個(gè)包含在 lsu 包中的 lsa，進(jìn)行下面的步驟。第一：確認(rèn)lsa 的ls 校驗(yàn)和。如果校驗(yàn)和無效，丟棄該lsa，并從 lsu 包中取得下一個(gè)第二：檢查lsa 的類型。如果ls 類型為未知，丟棄該 lsa， 并從 lsu 包中取得下一個(gè)那么根據(jù)以上的規(guī)則，再看此問題，可以很明顯的看出來，lsu 在檢查效驗(yàn)和，一但在此步驟發(fā)生錯(cuò)誤，那么ospf 中的 error 中的 ls upd: lsa checksum bad 升值。38：在什么情況下ls upd: unknown lsa type

45、字段升值?答：跟上個(gè)問題答案一樣，不再討論39：ospf 在什么情況下ospf bad packet 字段升值 ?答： ospf 非法報(bào)文。在上面的錯(cuò)誤中。已經(jīng)介紹了各種報(bào)文驗(yàn)證合法的錯(cuò)誤。這里的非法。指的是。此報(bào)文已經(jīng)通過了 ospf 中的報(bào)文頭驗(yàn)證。但包中的某些字段過長(zhǎng)。導(dǎo)致 ospf 進(jìn)程或路由器無法識(shí)別。40：在什么情況下，ospf bad checksum 升值 ?精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 19 頁，共 25 頁 - - - - - - - - -精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - -

46、- - - - 第 19 頁，共 25 頁 - - - - - - - - -答： 在 rfc2328 中定義 checksum 字段如下。從 ospf 包頭開始，除了64 位的驗(yàn)證域外，整個(gè)包的標(biāo)準(zhǔn)ip 校驗(yàn)和。該校驗(yàn)和作為16 位 1 補(bǔ)足校驗(yàn)和而計(jì)算包中除驗(yàn)證域外的所有 16 位字。如果包的長(zhǎng)度不滿足16 位字，就在校驗(yàn)和前加上一個(gè)字節(jié)的0 來補(bǔ)足。校驗(yàn)和也被作為正確性驗(yàn)證的一部分因?yàn)樾?yàn)和也被作為正確性驗(yàn)證的一部分。所以。當(dāng)效驗(yàn)和出錯(cuò)了。此字段也就跟著升值。41：在什么情況下ospf drop on unnumbered interface 字段升值 ?答：某個(gè)地址借用接口上丟棄的os

47、pf 報(bào)文數(shù)。42：在什么情況下ospf bad authentication type升值?答：區(qū)域內(nèi)驗(yàn)證類型不一致，導(dǎo)致項(xiàng)升值，區(qū)域驗(yàn)證一共有兩種，一種是md5 一種是 simple ，此字段升值后，檢查下區(qū)域內(nèi)配置的驗(yàn)證模式，兩端是否一樣。43：在什么情況下ospf packet too small 升值 ?答： ospf 報(bào)文沒有正常封裝。或者封裝的包太小。44：在什么情況下ospf transmit error 升值 ?答：傳輸出錯(cuò)的的ospf 報(bào)文數(shù)精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 20 頁，共 25 頁 - - - - -

48、 - - - -精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 20 頁，共 25 頁 - - - - - - - - -45：在什么情況下ospf unknown neighbor升值 ?答：未知的ospf 鄰居，在廣播網(wǎng)絡(luò)環(huán)境下，當(dāng)一個(gè)接口修改 dead 值的時(shí)候。由于dead 值必須要跟hellointerval 必須相同。否則就會(huì)出錯(cuò)。但是修改了此值之后。首先在 ospferror 中 hello: dead timer mismatch 此項(xiàng)升值，然而接下來，當(dāng)網(wǎng)段內(nèi)其他的路由器正常建立鄰居而泛洪 ls ack 的時(shí)候。此路由（修改了dea

49、d 值的路由器）收到了其他路由器的一些報(bào)文。比如lsack ，那么這些報(bào)文對(duì)此 ospf （在接口上修改了dead ）進(jìn)程來說，是未知的，所以，在這時(shí)候，此項(xiàng)就跟著升值了。46：在什么情況下hello: hello timer mismatch?答：顧名思義。hello 包的 time 值不匹配。地球人都懂，不再討論。47：在什么情況下hello: extern option mismatch升值?答：在上面的問題中（32 題）我已經(jīng)描述過，ospf 在檢驗(yàn)一個(gè) hello 報(bào)文是否合法， 其檢查的字段中有，e-bit，在 ospf 特殊區(qū)域中比如（nssa ，stub ）如果此 e-bit

50、不匹配。那么 ospf 中的 error 將會(huì)升值此項(xiàng)。48：在什么情況下dd: mtu option mismatch升值 ?精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 21 頁，共 25 頁 - - - - - - - - -精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 21 頁，共 25 頁 - - - - - - - - -答：關(guān)于這個(gè)問題， 我們切換到rfc2328 中接收到數(shù)據(jù)庫描述包如果dd 包中表示 ip 包大小的接口mtu 域，大于該路由器接口所能接收的不分片大小，拒絕該 dd 包。

51、否則，如果鄰居路由器的狀態(tài)是：down ：包應(yīng)當(dāng)被拒絕。attempt ：包應(yīng)當(dāng)被拒絕。 init：鄰居狀態(tài)機(jī)應(yīng)當(dāng)執(zhí)行事件2- wayreceived。這導(dǎo)致立即變?yōu)闋顟B(tài)2-way 或狀態(tài) exstart 。如果新狀態(tài)是exstart ，按照下面exstart 情況的介紹，繼續(xù)當(dāng)前包的處理。2-way：包應(yīng)當(dāng)被忽略。dd 包僅為建立鄰接而使用。 exstart ：如果接收到的包滿足下列一個(gè)條件，則鄰居狀態(tài)機(jī)需要執(zhí)行negotiationdone 事件（這將使?fàn)顟B(tài)變?yōu)?exchange）。包的選項(xiàng)域應(yīng)當(dāng)被記錄在鄰居結(jié)構(gòu)的選項(xiàng)域中，包的序號(hào)應(yīng)當(dāng)是下一個(gè)要處理的號(hào)碼（見下） 。否則，忽略該包。設(shè)定了

52、初始（ i ）、更多（ m ）和主從（ ms ）選項(xiàng)位，包的其他部分為空，且鄰居路由器標(biāo)識(shí)比自身路由器標(biāo)識(shí)要大。這時(shí)，路由器作為從機(jī)/slave 。設(shè)定主從位為從，并將鄰居數(shù)據(jù)結(jié)構(gòu)中的鄰居dd 序號(hào)設(shè)定為主機(jī)所提出的號(hào)碼。清除了初始（i ）和主從（ ms ）選項(xiàng)位，且包中的dd 序號(hào)等于鄰居數(shù)據(jù)結(jié)構(gòu)中的dd序號(hào)（標(biāo)明為確認(rèn)），而且鄰居路由器標(biāo)識(shí)比自身路由器標(biāo)識(shí)要小。這時(shí)，路由器作為主機(jī) /master 。exchange：主 機(jī)丟棄所收到的重復(fù)dd 包；從機(jī)收到重復(fù)的dd 包時(shí)，則應(yīng)當(dāng)重發(fā)前一個(gè)dd 包。否則（不是重復(fù)包）：精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - - - - - - - 第 22 頁，共 25 頁 - - - - - - - - -精品學(xué)習(xí)資料 可選擇p d f - - - - - - - - -