第09章 OSPF協(xié)議

1、Open Shortest Path Fist 開放最短路徑協(xié)議開放最短路徑協(xié)議目標目標nOSPF 是一種鏈路狀態(tài)路由協(xié)議是一種鏈路狀態(tài)路由協(xié)議 n本章主要學習基本的單區(qū)域本章主要學習基本的單區(qū)域 OSPF 實施和配置實施和配置11.1.1 OSPF 背景背景nOSPF 開發(fā)歷程開發(fā)歷程OSPF工作原理：工作原理：1、建立直連路由信息、建立直連路由信息2、互換網(wǎng)絡信息、互換網(wǎng)絡信息3、建立路由表、建立路由表OSPF的三個表：的三個表：1、鄰居表、鄰居表2、LSDB鏈路狀態(tài)數(shù)據(jù)庫鏈路狀態(tài)數(shù)據(jù)庫 （即拓撲表）（即拓撲表）3、路由表、路由表OSPF的七種狀態(tài)：的七種狀態(tài)：1、down 2、init（

2、初始化狀態(tài)）（初始化狀態(tài)）3、two-way4、exstart5、exchange（交換）（交換）6、loading（裝載）（裝載）7、fullOSPF的五種包：的五種包：1、hello包包2、DBD包：數(shù)據(jù)庫描述包：數(shù)據(jù)庫描述3、LSR包：鏈路狀態(tài)請求包：鏈路狀態(tài)請求4、LSU：鏈路狀態(tài)更新：鏈路狀態(tài)更新5、LSACK：對：對LSU的確認的確認1、 down狀態(tài)狀態(tài)R1和和R2在沒收到任何一個在沒收到任何一個hello包時。包時。2、init狀態(tài)收到了對方的第一個狀態(tài)收到了對方的第一個hello報文。報文。收到對方收到對方hello報文報文注：注：hello表中有：表中有： 1、hello時

3、間間隔。時間間隔。 2、AREA ID 是否在同一區(qū)域是否在同一區(qū)域 3、鄰居列表、鄰居列表 表示自己的所有鄰居（用于理解，但不正確）表示自己的所有鄰居（用于理解，但不正確） 4、路由、路由ID 5、DR(主主)/BDR(從從) （路由（路由ID較大的為較大的為DR）組播：組播：224.0.0.53、two-way：收到對方的：收到對方的hello報文，并且在對方報報文，并且在對方報 文中的鄰居列表看到自己。文中的鄰居列表看到自己。 注：如果雙方都進入注：如果雙方都進入two-way狀態(tài)，則雙方已建立狀態(tài)，則雙方已建立 鄰居關系。鄰居關系。再次收到對方再次收到對方hello報文報文4、Exst

4、art狀態(tài)：確定主從關系。狀態(tài)：確定主從關系。注：主從關系：兩臺路由中誰為主路由，利用注：主從關系：兩臺路由中誰為主路由，利用hello包中對方的包中對方的路由路由ID，與自己的路由，與自己的路由ID相對比，以確定誰先發(fā)言。相對比，以確定誰先發(fā)言。 5、Exchange：用：用DBD報文交換對方的報文交換對方的LSDB中的提綱內容。中的提綱內容。注：注：DBD（數(shù)據(jù)庫描述）報文：是（數(shù)據(jù)庫描述）報文：是LSDB的目錄，可以理解的目錄，可以理解 為對拓撲表的粗略描述，以減少網(wǎng)絡負擔，只傳輸自己為對拓撲表的粗略描述，以減少網(wǎng)絡負擔，只傳輸自己 需要的部分。需要的部分。先發(fā)送先發(fā)送DBD報文報文主主

5、從從后發(fā)送后發(fā)送DBD報文報文6、loading狀態(tài)：互相交換自己需要的具體的鏈路信息。狀態(tài)：互相交換自己需要的具體的鏈路信息。請求請求LSR：2.2.2.0的狀態(tài)的狀態(tài)給給LSU：2.2.2.0的狀態(tài)的狀態(tài)LSB包：鏈路狀態(tài)請求包：鏈路狀態(tài)請求LSU：鏈路狀態(tài)更新：鏈路狀態(tài)更新發(fā)發(fā)LSACK:對對LSU信息的確認信息的確認7、full狀態(tài)：路由狀態(tài)：路由LSDB鏈路狀態(tài)相同時。鏈路狀態(tài)相同時。注：在廣播鏈路中注：在廣播鏈路中(如如:總線結構總線結構)，只有一臺只有一臺DR（指定路由器）或（指定路由器）或 BDR（備用指定路由器）（備用指定路由器）,其他都是其他都是 drother路由，由路由

6、，由DR匯總后，匯總后，再向其他路由發(fā)送結論。再向其他路由發(fā)送結論。11.1.2 OSPF 消息封裝消息封裝n數(shù)據(jù)字段可能包含五種數(shù)據(jù)字段可能包含五種 OSPF 數(shù)據(jù)包類型數(shù)據(jù)包類型n每個每個 OSPF 數(shù)據(jù)包都具有數(shù)據(jù)包都具有 OSPF 數(shù)據(jù)包報頭數(shù)據(jù)包報頭n IP 數(shù)據(jù)包報頭中，協(xié)議數(shù)據(jù)包報頭中，協(xié)議字段被設為字段被設為 89 以代表以代表 O S P F ; 目 的 地 址目 的 地 址 = 224.0.0.5 or 224.0.0.6n以太網(wǎng)幀頭以太網(wǎng)幀頭: 目的目的MAC 地地址址 =01-00-5E-00-00-05 or 01-00-5E-00-00-0611.1.3 OSPF

7、數(shù)據(jù)包類型數(shù)據(jù)包類型nOSPF LSP 的五種類型的五種類型11.1.4 Hello 協(xié)議協(xié)議n發(fā)現(xiàn)發(fā)現(xiàn) OSPF 鄰居并建立相鄰關系。鄰居并建立相鄰關系。n通告兩臺路由器建立相鄰關系所必需統(tǒng)一的參數(shù)。通告兩臺路由器建立相鄰關系所必需統(tǒng)一的參數(shù)。n在以太網(wǎng)和幀中繼網(wǎng)絡等多路訪問網(wǎng)絡中選舉指定路由器在以太網(wǎng)和幀中繼網(wǎng)絡等多路訪問網(wǎng)絡中選舉指定路由器 (DR) 和和備用指定路由器備用指定路由器 (BDR)。nSPF 路由器正在通過所有啟路由器正在通過所有啟用了用了 OSPF 的接口發(fā)送的接口發(fā)送 Hello 數(shù)據(jù)包，以確定那些鏈路上數(shù)據(jù)包，以確定那些鏈路上是否存在鄰居。是否存在鄰居。nOSPF H

8、ello 中的信息包括發(fā)中的信息包括發(fā)送方路由器的送方路由器的 OSPF 路由器路由器 IDn一個接口收到一個接口收到 OSPF Hello 數(shù)數(shù)據(jù)包隨后，據(jù)包隨后，OSPF 即與該鄰即與該鄰居建立相鄰關系居建立相鄰關系11.1.4 Hello 協(xié)議協(xié)議11.1.4 Hello 協(xié)議協(xié)議 兩臺路由器在建立兩臺路由器在建立 OSPF 相鄰相鄰關系之前，必須統(tǒng)一三個值：關系之前，必須統(tǒng)一三個值：Hello 間隔、間隔、Dead 間隔和網(wǎng)絡間隔和網(wǎng)絡類型類型 OSPF Hello 數(shù)據(jù)包都會通過數(shù)據(jù)包都會通過組播組播發(fā)送給發(fā)送給ALLSPFRouters 的專用地址的專用地址 224.0.0.5 C

9、isco 所用的默認斷路間隔為所用的默認斷路間隔為 Hello 間隔的間隔的四倍四倍11.1.4 Hello 協(xié)議協(xié)議為減小多路訪問網(wǎng)絡中的為減小多路訪問網(wǎng)絡中的 OSPF 流量，流量，OSPF 會選舉會選舉一個指定路由器一個指定路由器 (DR) 和一個備用指定路由器和一個備用指定路由器 (BDR)n指定路由器指定路由器 (DR) DR 負責使用該變化信息更新其它所有負責使用該變化信息更新其它所有 OSPF 路由器（稱為路由器（稱為 DROther）n備用指定路由器備用指定路由器 (BDR) BDR 會監(jiān)控會監(jiān)控 DR 的狀態(tài)，并在的狀態(tài)，并在當前當前 DR 發(fā)生故障時接替其角色發(fā)生故障時接替

10、其角色圖中，圖中，R1、R2 和和 R3 通過點對通過點對點鏈路相互連接。因此，不會點鏈路相互連接。因此，不會執(zhí)行執(zhí)行 DR/BDR 選舉選舉11.1.5 OSPF 鏈路狀態(tài)更新鏈路狀態(tài)更新nLSU 目的目的用于用于 OSPF 路由更新路由更新nLSA 目的目的包含鄰居和路徑開銷信息包含鄰居和路徑開銷信息n一個一個 LSU 包含一個或多個包含一個或多個 LSA鏈路：把參與到鏈路：把參與到OSPF進程中的接口（處于活動狀態(tài)）進程中的接口（處于活動狀態(tài)），認為是，認為是OSPF的鏈路。的鏈路。鏈路狀態(tài)：即接口狀態(tài)。鏈路狀態(tài)：即接口狀態(tài)。 1、ip 2、子網(wǎng)掩碼、子網(wǎng)掩碼 3、網(wǎng)絡類型、網(wǎng)絡類型 4

11、、開銷（、開銷（cost）R1(config)#router ospf 100（進程號）（進程號）注：注：EIGRP中的中的1為為AS（自治系統(tǒng)）號，且（自治系統(tǒng)）號，且AS號號 要一致，要一致，OSPF可不同?？刹煌1(config-router)#network 1.1.1.0 0.0.0.255 area 0 （區(qū)域號）（區(qū)域號）R1(config-if)#ip ospf network point-to-point 注：應將注：應將loopback接口打開點對點功能，否則對方接口打開點對點功能，否則對方只識別一個主機路由。只識別一個主機路由。R1#sho ip ospf neigh

12、bor （顯示（顯示ospf鄰居表）鄰居表）Neighbor ID Pri State Dead Time Address Interface2.2.2.1 0 FULL/ - 00:00:38 12.1.1.2 Serial0/0優(yōu)先級優(yōu)先級對方的對方的串口默串口默認為認為0狀態(tài)狀態(tài)死亡時間死亡時間共共40s每每10s一次一次Hello報文報文R1#show ip ospf database (顯示顯示ospf數(shù)據(jù)庫即數(shù)據(jù)庫即LSDB表表)11.1.6 OSPF 算法算法n每臺每臺 OSPF 路由器都會維持一路由器都會維持一個個鏈路狀態(tài)數(shù)據(jù)庫鏈路狀態(tài)數(shù)據(jù)庫，其中包含，其中包含來自其它所有路由

13、器的來自其它所有路由器的 LSA。n一旦路由器收到所有一旦路由器收到所有 LSA 并建并建立其本地鏈路狀態(tài)數(shù)據(jù)庫，立其本地鏈路狀態(tài)數(shù)據(jù)庫，OSPF 就會使用就會使用 Dijkstra 的的最最短路徑優(yōu)先短路徑優(yōu)先 (SPF) 算法創(chuàng)建一算法創(chuàng)建一個個 SPF 樹。樹。n將根據(jù)將根據(jù) SPF 樹，使用通向每個樹，使用通向每個網(wǎng)絡的網(wǎng)絡的最佳路徑最佳路徑填充填充 IP 路由表路由表。確定路由器確定路由器ID：（順序）：（順序）1、手工指定：（優(yōu)先級最高）、手工指定：（優(yōu)先級最高）R1(config-router)#router-id 11.1.1.1R1# clear ip ospf proces

14、s （清理（清理ospf進程）進程）R1#show ip protocols2、如果無手動指定，那么路由會選擇、如果無手動指定，那么路由會選擇loopback接口接口中最大的中最大的ip作為路由器作為路由器ID注：當注：當loopback接口地址發(fā)生變化時，接口地址發(fā)生變化時，router ID不不會隨之變化。除非會隨之變化。除非1、保存后重啟路由器。、保存后重啟路由器。2、重新、重新配置配置ospf3、如果路由器無、如果路由器無loopback接口地址，則以活動的物接口地址，則以活動的物理接口的最大理接口的最大ip地址為此路由器的地址為此路由器的ID。注：接口處于啟動狀態(tài)，不參加注：接口處于

15、啟動狀態(tài)，不參加ospf進程也可以。進程也可以。n確定路由器確定路由器ID，通過以下順序確定，通過以下順序確定 用于驗證路由器用于驗證路由器 ID 的一個命令為的一個命令為 show ip protocols。某些某些 IOS 版版本并不象圖中所示那樣顯示路由器本并不象圖中所示那樣顯示路由器 ID。在那些情況下，請使用。在那些情況下，請使用 show ip ospf 或或 show ip ospf interface 命令檢驗路由器命令檢驗路由器 ID修改路由器修改路由器ID后必須通過重新加載路由器或使用下列命令來啟用后必須通過重新加載路由器或使用下列命令來啟用: Router# clear

16、ip ospf process使用通過使用通過 OSPF router-id 命令配置的命令配置的 IP 地址。地址。: Router(config)#router ospf process-id Router(config-router)#router-id ip-address優(yōu)點優(yōu)點: 環(huán)回端口不會失效環(huán)回端口不會失效 OSPF 更穩(wěn)定，采用命令更穩(wěn)定，采用命令Router(config)#interface loopback numberRouter(config-if)#ip address ip-address subnet-mask如果未配置如果未配置 router-id，則路由

17、器會選擇其所有環(huán)回接口的最高，則路由器會選擇其所有環(huán)回接口的最高 IP 地地址址: R1: 192.168.10.5 R2: 192.168.10.9 R3: 192.168.10.1011.1.7 管理距離管理距離nOSPF的默認管理距離為的默認管理距離為 110nOSPF 比比IS-IS和和RIP優(yōu)先優(yōu)先11.2.1 實驗拓撲實驗拓撲n本拓撲中有三個帶寬各不相同的串行鏈路，且每本拓撲中有三個帶寬各不相同的串行鏈路，且每臺路由器都具有多條路徑通向遠程網(wǎng)絡臺路由器都具有多條路徑通向遠程網(wǎng)絡11.2.1 實驗拓撲實驗拓撲nR1,R2和和R3的接口配置的接口配置11.2.2 router ospf

18、 命令命令n啟用啟用OSPF使用以下命令使用以下命令: R1(config)#router ospf process-id Process id : 是一個介于是一個介于 1 和和 65535 之間的數(shù)字，由網(wǎng)絡管理員之間的數(shù)字，由網(wǎng)絡管理員選定。選定。process-id僅在僅在本地有效本地有效，這意味著路由器之，這意味著路由器之間建立相鄰關系時無需匹配該值。間建立相鄰關系時無需匹配該值。11.2.3 network 命令命令nOSPF 中的中的 network 命令與其它命令與其它 IGP 路由協(xié)議中的路由協(xié)議中的 network 命令具有命令具有相同的功能相同的功能:路由器上任何符合路由

19、器上任何符合 network 命令中的網(wǎng)絡地址的接口都將啟用，可發(fā)送命令中的網(wǎng)絡地址的接口都將啟用，可發(fā)送和接收和接收 OSPF 數(shù)據(jù)包。數(shù)據(jù)包。此網(wǎng)絡（或子網(wǎng)）將被包括在此網(wǎng)絡（或子網(wǎng)）將被包括在 OSPF 路由更新中。路由更新中。 Router(config-router)#network network-address wildcard-mask area area-id 通配符掩碼通配符掩碼: 網(wǎng)絡地址和通配符掩碼一起網(wǎng)絡地址和通配符掩碼一起,用于指定此用于指定此 network 命令啟用的接口或接口范圍命令啟用的接口或接口范圍. area: OSPF 區(qū)域是共享鏈路狀態(tài)信息的一組路由

20、器。區(qū)域是共享鏈路狀態(tài)信息的一組路由器。OSPF 網(wǎng)絡也可配置為網(wǎng)絡也可配置為多區(qū)域多區(qū)域. area-id:如果所有路由器都處于同一個如果所有路由器都處于同一個 OSPF 區(qū)域，則必須在所有路由器上使用相同的區(qū)域，則必須在所有路由器上使用相同的 area-id 來配置來配置 network 命令比較好的做法是在單區(qū)域命令比較好的做法是在單區(qū)域 OSPF 中使用中使用area-id 011.2.5 驗證驗證 OSPFn驗證驗證 OSPF 相鄰關系并排除相應的故障的命令：相鄰關系并排除相應的故障的命令： show ip ospf neighborOther commands: show ip p

21、rotocols show ip ospf show ip ospf interface命令可用于驗證該路由器是否已與其相鄰路由命令可用于驗證該路由器是否已與其相鄰路由器建立相鄰關系器建立相鄰關系 如果未顯示相鄰路由器的如果未顯示相鄰路由器的路由器路由器 ID，或未顯示，或未顯示 FULL 狀態(tài)，則表明兩臺路狀態(tài)，則表明兩臺路由器未建立由器未建立 OSPF 相鄰關相鄰關系系兩臺路由器未兩臺路由器未建立相鄰關系，建立相鄰關系，則不會交換鏈則不會交換鏈路狀態(tài)信息路狀態(tài)信息11.2.6 檢查路由表檢查路由表nshow ip route命令可用于檢驗路由器是否正在通過命令可用于檢驗路由器是否正在通過

22、OSPF 發(fā)送和接收路由：發(fā)送和接收路由： “O” 表示路由來源為表示路由來源為 OSPFOSPF 不會自動在主網(wǎng)絡邊界總結不會自動在主網(wǎng)絡邊界總結11.3.1 OSPF 度量度量nCisco IOS 使用從路由器到目的網(wǎng)絡沿途的傳出接口的累積帶寬作為開使用從路由器到目的網(wǎng)絡沿途的傳出接口的累積帶寬作為開銷值銷值開銷越低，該接口越可能被用于轉發(fā)數(shù)據(jù)流量開銷越低，該接口越可能被用于轉發(fā)數(shù)據(jù)流量開銷計算公式：開銷計算公式：108 / 接口帶寬接口帶寬參考帶寬參考帶寬默認為默認為 100Mbps11.3.1 OSPF 度量度量nCOST 累計開銷：從路由器到目的網(wǎng)絡的累計開累計開銷：從路由器到目的網(wǎng)

23、絡的累計開銷值銷值11.3.1 OSPF 度量度量n鏈路的實際速度很可能不同于默認帶寬鏈路的實際速度很可能不同于默認帶寬帶寬值必須反映鏈路的實際速度，路由表才具有準確帶寬值必須反映鏈路的實際速度，路由表才具有準確的最佳路徑信息的最佳路徑信息n可使用可使用 show interface 命令查看接口所用的帶寬值命令查看接口所用的帶寬值11.3.2 修改鏈路開銷修改鏈路開銷鏈路的兩端應該配置為相同值鏈路的兩端應該配置為相同值Bandwidth 命令修改拓撲中串行接口開銷值命令修改拓撲中串行接口開銷值nExample: Router(config-if)#bandwidthbandwidth-kbp

24、s直接指定接口開銷（免除了計算過程）直接指定接口開銷（免除了計算過程） R1(config-if)#ip ospf cost 100修改參考帶寬修改參考帶寬默認為默認為 100Mbps可使用可使用 OSPF 命令命令 auto-cost reference-bandwidth 修改修改11.4.1 多路訪問網(wǎng)絡中的挑戰(zhàn)多路訪問網(wǎng)絡中的挑戰(zhàn)nOSPF 定義五種網(wǎng)絡類型定義五種網(wǎng)絡類型:點對點點對點廣播多路訪問廣播多路訪問非廣播多路訪問非廣播多路訪問 (NBMA)點對多點點對多點虛擬鏈路虛擬鏈路11.4.1 多路訪問網(wǎng)絡中的挑戰(zhàn)多路訪問網(wǎng)絡中的挑戰(zhàn)n多路訪問網(wǎng)絡對多路訪問網(wǎng)絡對 OSPF 的的 L

25、SA 泛洪過程提出了兩泛洪過程提出了兩項挑戰(zhàn)項挑戰(zhàn)創(chuàng)建多邊相鄰關系，其中每對路由器都存在一項相鄰創(chuàng)建多邊相鄰關系，其中每對路由器都存在一項相鄰關系。關系。 LSA（鏈路狀態(tài)通告）的大量泛洪（鏈路狀態(tài)通告）的大量泛洪11.4.1多路訪問網(wǎng)絡中的挑戰(zhàn)多路訪問網(wǎng)絡中的挑戰(zhàn)nLSA 的泛洪的泛洪鏈路狀態(tài)路由器會在鏈路狀態(tài)路由器會在 OSPF 初始化以及拓撲更改時泛初始化以及拓撲更改時泛洪其鏈路狀態(tài)數(shù)據(jù)包洪其鏈路狀態(tài)數(shù)據(jù)包路訪問網(wǎng)絡中的每臺路由器都需要向其它所有路由器路訪問網(wǎng)絡中的每臺路由器都需要向其它所有路由器泛洪泛洪 LSA 并為收到的所有并為收到的所有 LSA 發(fā)出確認，網(wǎng)絡通信將發(fā)出確認，網(wǎng)絡通

26、信將變得非常混亂變得非?；靵y11.4.1 多路訪問網(wǎng)絡中的挑戰(zhàn)多路訪問網(wǎng)絡中的挑戰(zhàn)n多路訪問網(wǎng)絡中管理相鄰關系多路訪問網(wǎng)絡中管理相鄰關系數(shù)量和數(shù)量和 LSA 泛洪的解決方案泛洪的解決方案指定路由器指定路由器 (DR)/備用指定路備用指定路由器由器 (BDR)其它所有路由器變?yōu)槠渌新酚善髯優(yōu)?DROthern多路訪問網(wǎng)絡中的路由器會選多路訪問網(wǎng)絡中的路由器會選舉出舉出一個一個 DR 和和一個一個 BDR。DROther 僅與網(wǎng)絡中的僅與網(wǎng)絡中的 DR 和和 BDR 建立完全的相鄰關系建立完全的相鄰關系n DROther 只需使用只需使用組播地址組播地址 224.0.0.6將其將其 LSA 發(fā)

27、送給發(fā)送給 DR 和和 BDR，DR 使用組播地址使用組播地址 224.0.0.5，將，將LSA 轉發(fā)給其它轉發(fā)給其它所有路由器所有路由器11.4.2 DR/BDR 選舉過程選舉過程nDR/BDR 不會不會發(fā)生在發(fā)生在點對點點對點網(wǎng)絡中網(wǎng)絡中11.4.2 DR/BDR 選舉過程選舉過程nDR/BDR 選舉在多路訪問網(wǎng)絡中如下圖選舉在多路訪問網(wǎng)絡中如下圖11.4.2 DR/BDR 選舉過程選舉過程nDR/BDR選舉條件選舉條件1.DR: 具有具有最高最高OSPF接口優(yōu)先接口優(yōu)先級級的路由器的路由器2.BDR:具有第二高具有第二高 OSPF 接口接口優(yōu)先級的路由器優(yōu)先級的路由器 如果如果 OSPF

28、 接口優(yōu)先級相等，接口優(yōu)先級相等，則取則取路由器路由器 ID 最高最高者者nDROther 僅與僅與 DR 和和 BDR 建建立立完全完全的相鄰關系的相鄰關系n多 路 訪 問 網(wǎng) 絡 中 的 所 有多 路 訪 問 網(wǎng) 絡 中 的 所 有 DROther 路由器仍然會收到路由器仍然會收到其它所有其它所有 DROther 路由器發(fā)路由器發(fā)來的來的 Hello 數(shù)據(jù)包，其相鄰狀數(shù)據(jù)包，其相鄰狀態(tài)顯示為態(tài)顯示為 2WAY11.4.2 DR/BDR 選舉過程選舉過程nDR/BDR選舉的時間安排選舉的時間安排當多路訪問網(wǎng)絡中第一臺啟用了當多路訪問網(wǎng)絡中第一臺啟用了 OSPF 接口的路由器接口的路由器開始工

29、作時，開始工作時，DR 和和 BDR 選舉過程隨即開始選舉過程隨即開始DR 一旦選出，將保持一旦選出，將保持 DR 地位，直到出現(xiàn)下列條件地位，直到出現(xiàn)下列條件之一為止之一為止nDR 發(fā)生故障。發(fā)生故障。nDR 上的上的 OSPF 進程發(fā)生故障。進程發(fā)生故障。nDR 上的多路訪問接口發(fā)生故障上的多路訪問接口發(fā)生故障OSPF在廣播的多路網(wǎng)絡中的在廣播的多路網(wǎng)絡中的DR與與BDR的選取規(guī)則：的選取規(guī)則：1、先啟動起來的路由器成為、先啟動起來的路由器成為DR或或BDR 注：為了保證網(wǎng)絡穩(wěn)定性注：為了保證網(wǎng)絡穩(wěn)定性2、當、當DR失效時，則失效時，則BDR變成變成DR，DRother中再選出中再選出 B

30、DR。 注：注：DR與與BDR在鄰居表中處于在鄰居表中處于Full狀態(tài)，但狀態(tài)，但DRother之間處于之間處于two-way狀態(tài)，是因為狀態(tài)，是因為DRother只與只與DR和和BDR交換信息。交換信息。3、接口優(yōu)先級。串口為、接口優(yōu)先級。串口為0，以太口為，以太口為1 （值越大優(yōu)先級越高）（值越大優(yōu)先級越高） 注注1：DR和和BDR的選擇應該先對比優(yōu)先級，再對比路由的選擇應該先對比優(yōu)先級，再對比路由ID。 注注2：優(yōu)先級是由接口決定，所以一臺路由器在一個網(wǎng)絡內可能：優(yōu)先級是由接口決定，所以一臺路由器在一個網(wǎng)絡內可能是是DR，在另一個網(wǎng)絡內可能是，在另一個網(wǎng)絡內可能是Drother4、優(yōu)先級

31、為、優(yōu)先級為0，則不參與選舉。當一臺路由優(yōu)先級為，則不參與選舉。當一臺路由優(yōu)先級為1，其他路，其他路由優(yōu)先級為由優(yōu)先級為0時，此臺路由一定是時，此臺路由一定是DRR1(config-if)#ip ospf priority 5 (修改接口優(yōu)先級修改接口優(yōu)先級)5、路由、路由ID（路由（路由ID越大，優(yōu)先級越高）越大，優(yōu)先級越高） R1(config-router)#router-id 11.1.1.1 (修改路由修改路由ID) R1#clear ip ospf process R1#show ip protocols 注：以注：以loopback接口中最大的接口中最大的ip作為路由作為路由ID

32、?？梢浴？梢圆粎⑴c進程，也會成為其路由不參與進程，也會成為其路由ID。如無。如無loopback接接口，則以物理接口中最大的口，則以物理接口中最大的ip作為路由作為路由ID。OSPF的身份驗證：的身份驗證：1、可以基于路由模式或接口模式（指的是啟用認證）、可以基于路由模式或接口模式（指的是啟用認證）2、可以是明文，也可是密文。、可以是明文，也可是密文。明文認證明文認證：路由模式路由模式:(:(讓所有接口都啟動讓所有接口都啟動) )R1(config-router)#area 0 authenticationR1(config-router)#area 0 authentication（明文）（

33、明文）接口模式接口模式：（單個接口）：（單個接口）R1(config-if)#ip ospf authenticationR1(config-if)#ip ospf authentication（明文）（明文）R1(config-if)#ip ospf authentication-key 111R1(config-if)#ip ospf authentication-key 111 （在接口下配密碼。注：不論什么模式）（在接口下配密碼。注：不論什么模式）密文認證：密文認證：路由模式：路由模式：R1(config-router)#area 0 authentication message-di

34、gestR1(config-router)#area 0 authentication message-digest （密文）（密文）接口模式：接口模式：R1(config-if)#ip ospf authentication message-digestR1(config-if)#ip ospf authentication message-digest （密文）（密文）R1(config-if)#ip ospf message-digest-key 1 md5 ciscoR1(config-if)#ip ospf message-digest-key 1 md5 cisco （MD5MD5

35、加密，密碼加密，密碼ciscocisco）11.5.1 OSPF 默認路由重分布默認路由重分布n拓撲：添加一條通向拓撲：添加一條通向 ISP 的鏈路的鏈路nOSPF 術語中，位于術語中，位于 OSPF 路由域和非路由域和非 OSPF 網(wǎng)絡網(wǎng)絡間的路由器稱為自治系統(tǒng)邊界路由器間的路由器稱為自治系統(tǒng)邊界路由器 (ASBR) nOSPF 需要使用需要使用 default-information originate 命令命令來將來將 0.0.0.0/0 靜態(tài)默認路由通告給區(qū)域內的其它靜態(tài)默認路由通告給區(qū)域內的其它路由器路由器R1(config-router)#default-information originatenOSPF 外部路由分為以下