OSPF协议总结分析和总结.docxVIP

OSPF 协议总结OSPF 的五个包: Hello：9 项内容，4 个必要 DBD：数据库描述数据包（主要描述始发路由器数据库中的一些或者全部 LSA 信息），主要包括接口的 MTU，主从位 MS，数据库描述序列号等）； LSR：链路状态请求数据包（查看收到的 LSA 是否在自己的数据库，或是更新的 LSA，如果是将向邻居发送请求）； LSU：链路状态更新数据包（用于LSA 的泛洪扩散和发送 LSA 去响应链路状态请求数据包）； LSACK：链路状态确认数据包（用来进行 LSA 可靠的泛洪扩散，即对可靠包的确认）。 Hello 包作用： 1．发现邻居; 建立邻居关系; 维持邻居关系; 选举 DR，BDR 路 由 器 id HelloDead 间隔 * 区域 路 由 器 id HelloDead 间隔 * 区域 id * 邻居DR BDR 优先级验证 * 末节区域 * 注：1．“*”部分全部匹配才能建立邻居关系。 2．邻居关系为 FULL 状态；而邻接关系是处于 TWO-WAY状态。 Hello 时间间隔: 在点对点网络与广播网络中为 10 秒； 在 NBMA 网络与点对多点网络中为 30 秒。注： 保持时间为 hello 时间 4 倍 虚电路传送的 LSA 为 DNA，时间抑制，永不老化. OSPF 的组播地址: DR 将使用组播地址 224.0.0.5 泛洪扩散更新的数据包到 DRothers DRothers 使用组播地址 224.0.0.6 发送更新数据包 组播的 MAC 地址分别为：0100.5E00.0005，0100.5E00.0006 OSPF 的包头格式: | 版本 | 类 型 | 长度 | 路由器 ID | 区域 ID | 验证和 | 验证类型 |验证 | 数据 | | 1 byte | 1 | 2 | 4 | 4 | 2 | 2 | 8 | variance | OSPF 支持的验证类型: OSPF 支持明文和 md5 认证，用 Sniffer 抓包看到明文验证的代码是“1”，md5验证的代码是“2”。 OSPF 支持的网络类型: 广播 非广播 点对点（若 MTU 不匹配 将停留在 EX-START状态） 点对多点 虚电路（虚电路的网络类型是点对点） 虚链路必须配置在 ABR 上， 虚链路的配置使用的命令是 area transit-area-id virtual-link router-id 虚链路的 Metric 等同于所经过的全部链路开销之和 DR /BDR 选举： 1．优先级(0~255; 0 代表不参加选举;默认为 1)； 2．比较 Router-id。 次者为 BDR。 在 Point-to-Point, Point-to-Multipoint(广播与非广播)这三种网络类型不选取 DR 与 BDR; Broadcast, NBMA 选取 DR 与 BDR。 先启动 OSPF 进程的路由器会等待一段时间，这个时间内你没有启动其它路由的OSPF 进程的话，第一台路由就认为自己是 DR，之后再加进来的也不能在选举了，这个等待时间叫做 Wait Timer 计时器，CISCO 规定的 Wait Timer 是 40 秒。这个时间内你启动的路由是参与选举的，所以真实工作环境中，40 秒你大概只启动了两台，DR 会再前两台启动的路由中产生，工作一段时间以后，活的最久的路由最有可能成为 DR OSPF over FRAME-RELAY 的配置： NBMA : 在 HUB 上指定邻居；SPOKE 上设置优先级为 0。 P-TO-P: 接口下配置命令 ip ospf network point-to-point。 P-TO-MULT P：接口下配置命令 ip ospf network point-to-multipoint。 按需电路配置: 接口下配置命令 ip ospf demand-cricuit。 孤立区域问题解决: 虚电路 （虚电路穿过的区域一定是标准区域，标准区域一定是全路由的） 隧道 多进程重分发 注：如果中间间隔区域为 stub 区域,则只能用隧道解决. OSPF 分区域的原因: LSA 数据过大，造成带宽负载过大。 计算全网拓扑，对 cup 要求过高。 数据库过大，对内存要求过高。 OSPF 的区域类型: 骨干: LSA:1 2 3 4 5 标准: LSA:1 2 3 4 5 stub: LSA1 2 3 nssa: LSA1 2 3 7 7(default) AREA 1 NSSA DEFAULT INFORMATION-ORIGINATE (ABR 上产生默认路由 LSA 7) total-stub: 1 2 一条默认 3 total-nssa: 1 2 7 一条默认 3 LSA 的类型