OSPF区域和汇总.docVIP

OSPF的区域结构意义在于：1）减小SPF算法的运算量，使SPF运算只涉及Area内的链路，减少CPU和内存的负荷。2）缩小LSA的洪泛区域，有效利用带宽3）在边界易于做流量控制，比如汇总和过滤。OSPF要求所有普通区域（Regular Area）都要与骨干区域（Transmit Area）直连，也就意味着Area间的流量都必须经过Area 0，这样一方面便于进行流量控制，另一方面也是出于避免环路的考虑。因为虽然OSPF是一种链路状态路由协议，但是仍然运用距离矢量的算法来查找Area间路由，Area 0 内的路由器收到ABR通告的一条网络汇总LSA，并不进行SPF运算，只是简单的加上自己到ABR的路径开销，就记录进路由表，这是典型的Distance Vectors行为。由此可以总结出这样的观点：OSPF路由器对自己所属Area的了解是“链路和拓扑”，而对其他Area的了解仅仅是“可达的路由”，ABR比较特殊，同属两个Area，所以对两个Area的拓扑都了解，但是对其他Area也是仅仅知道路由而已。OSPF有两种汇总：Area间路由汇总（Area summary）在ABR执行：area 1 range address mask 外部路由汇总（AS summary）（指重发布进OSPF的路由）在ASBR上执行：summary-address address mask。OSPF的汇总一定要精确，如果有交叉，比如Area间的路由汇总包含了外部路由的明细条目，这样会出现LSA 5通告的转发地址不可达的现象。而另外要注意的是，当一个Area存在冗余的ABR，ABR之间应该有直连链路，并将该链路通告到骨干区域中使其得到充分利用。Virtual-link 是在网络设计有误或出现故障的情况下，Area 0本身出现分离或者有区域没和Area 0直连，通过Virtual-link来进行补救，再就是出于冗余链路的考虑使用。配置的前提是必须在共享一个Area 的两台Router之间建立，且至少有一台连接着Area 0 。Virtual-Link的Cost等于其依托的物理链路实际Cost的总和，如果存在多条链路则选Cost最小的。注意如果Area 0 配置认证，Virtual-link也要配，否则会Down掉，因为Virtual-link逻辑上是Area0 的一部分。OSPF的特殊区域：1.末节区域(stub area)：只接收OSPF内部的路由更新，而不接收任何的lsa-5信息。2.完全末节(stub area totally)：只接收本区域内的路由更新，不接收LSA-3，LSA-4和LSA-5的信息(除了一个特例，就是用来通告缺省路由的那种类型３的ＬＳＡ)3.次末节区域(nssa)：他是为了安全的考虑而出现的，他会把所有的从外部过来的LSA-5的信息转换为LSA-7的信息，而不把OSPF内的信息，向外部传递，只传递一条汇总信息，这样外部的用户就看不到详细的路由表项，只是一条汇总信息，增强了网络内部的安全性。OSPF末节区域和完全末节区域的特点：1.stub 和totally stub必须是单独的ABR所连接的2.如果你把某一个区域配置成这个类型，那么区域中的所有设备都是这个类型。3.ASBR不能在这些区域里4.这些区域不能是主干区域05.虚链路不能穿越这些区域OSPF的末节区域、完全末节区域末节区域不会接收LSA-5的信息，他最终会产生一条默认的路由到达外部的地方去。完全末节区域：R2(config-router)#area 200 stub no-summary（不允许LSA-3）完全末节区域不接收任何本区域外的信息，他将会产生一条默认路由到达所有的区域外。OSPF完全末节区域的特点：1.不接收外部信息2.不接收汇总信息3.保持路由表的最少条目4.所有的区域中的路由器都被配置成完全末节5.ABR必须被配置为完全末节模式6.这个是cisco独有的次末节区域：NSSA区域=次末节区域他是为了安全的考虑而出现的，他会把所有的从外部过来的LSA-5的信息转换为LSA-7的信息，而不把OSPF内的不信息，向外部传递，只传递一条汇总信息，这样外部的用户就看不到详细的路由表项，只是一条汇总信息，增强了网络内部的安全性。area 100 nssa no-redistribution default-information-originate no-summary区域100 为NSSA区域，不允许传递再发布信息和汇总信息，只能够产生一条默认路由过去OSPF实验6：OSPF汇总 2007-08-16 20:19:44　标签： HYPERLINK /tagindex.php?keyword=cisco \t _