OSPF Summary LSA试验.doc

一 实验课题：OSPF Summary lsa二 实验目的：研究OSPF区域中的summary LSA传递是否存在环路。三 试验拓扑：（如图）四 试验内容说明：在OSPF区域中，Summary LSA即网络汇总LSA是一个很重要的LSA类型。它是由ABR路由器始发的。ABR路由器将发送网络汇总LSA到一个区域，用来通告该区域外部的目的地址。这些网络汇总LSA就是ABR路由器告诉在与之相连的区域内的内部路由器它所能到达的目的地址的一种方法。一台ABR路由器也可以通过网络汇总LSA向骨干区域通告与它相连的区域内部的目的地址。简单来说Summary LSA就是一种专门用来在OSPF各区域间传递链路信息的LSA。然而为了防止Summary LSA在区域间传递时形成环路，OSPF规定了一个专门用来传递链路通告信息的区域，即骨干区域。它负责把与它相连的非骨干区域的链路通告传递给另一个与它相连的非骨干区域同时通过某种机制不让这个LSA不再沿原路返回，而两个非骨干区域之间就不能直接传递Summary LSA。这样环路就能被避免。但是有一个疑问，上述原理在普通的一个骨干区域连接多个非骨干区域的拓扑中很直观，很容易理解。但是当网络拓扑图变成上图所示的这种情况呢？情况就会变得更加复杂。因此本次实验就是对这个疑问进行的研究。五 实验步骤（1）设计搭建实验拓扑图，并根据拓扑图建立网络环境。首先观察在区域2上配置virtual-link之前网络中的情况，其中R1，R2，R3，R4都是一端连接骨干区域，一端连接非骨干区域的ABR，最上面的区域为非骨干区域area 1，R5 ,R6属于该区域，最下面的区域为非骨干区域area 2，两侧的区域为骨干区域area 0，将R6的环回口宣告进ospf 1 的区域1中，然后在R3上查看路由表信息确认是否宣告成功。R3#show ip route 6.0.0.0/32 is subnetted, 1 subnetsO IA 6.6.6.6 110/31 via 34.34.34.4, 00:16:08, FastEthernet0/1 能看到来自区域1 的6.6.6.6的OIA路由，表示网络环境搭建完成。因为在R3上看到的R6的loopback 0 链路信息是属于OIA前缀的，因此这条路由是通过Summray LSA传递过来的。可以在R3上用命令show ip ospf database summary 进行验证. (这里只列出部分需要的命令输出结果)R3#show ip ospf database summary Summary Net Link States (Area 0) Routing Bit Set on this LSA LS age: 1803 Options: (No TOS-capability, DC, Upward) LS Type: Summary Links(Network) Link State ID: 6.6.6.6 (summary Network Number) Advertising Router: 4.4.4.4 LS Seq Number: 80000001 Checksum: 0xCE31 Length: 28 Network Mask: /32 TOS: 0 Metric: 21 Summary Net Link States (Area 2) LS age: 1577 Options: (No TOS-capability, DC, Upward) LS Type: Summary Links(Network) Link State ID: 6.6.6.6 (summary Network Number) Advertising Router: 2.2.2.2 LS Seq Number: 80000001 Checksum: 0xBFC Length: 28 Network Mask: /32 TOS: 0 Metric: 21 LS age: 1925 Options: (No TOS-capability, DC, Upward) LS Type: Summary Links(Network) Link State ID: 6.6.6.6 (summary Network Number) Advertising Router: 3.3.3.3 LS Seq Number: 80000001 Checksum: 0x51A8 Length: 28 Network Mask: /32 TOS: 0 Metric: 31结果表明R3上收到了分别由R2和R4产生的用来向外部区域通告R6的loopback0口链路信息的Summary LSA。因为R4既属于area 0 又属于area 2，所以两侧的区域0传递过来的Summary LSA R3都能收到。其中需要提醒的是，我们应该知道R2传递过来的这条LSA 是由R1产生并传递给R2的。其中R3自己也对应R4发给它的Summary LSA产生了一条Summary LSA并将它发给R2。然后我们再到R4上执行命令show ip ospf database Summary 查看。（这里只列出部分需要的命令输出结果）R4#show ip ospf database summary Summary Net Link States (Area 0) LS age: 1124 Options: (No TOS-capability, DC, Upward) LS Type: Summary Links(Network) Link State ID: 6.6.6.6 (summary Network Number) Advertising Router: 4.4.4.4 LS Seq Number: 80000002 Checksum: 0xCC32 Length: 28 Network Mask: /32 TOS: 0 Metric: 21我们发现R4没有从区域0收到由R1产生的Summary LSA。这是一个正确的现象。因为普通情况下，在ospf中只有骨干区域是用来负责传递Summary LSA的区域，因此R1上产生的Summary LSA就只能传递到区域2里面，但是区域2却不能将这个收到的Summary LSA再向右传递到右侧的区域0中，因此R4收不到。下面再来观察在区域2上配置好virtual-link之后网络中的情况。（2）在步骤1的网络环境的基础上将区域2配置为virtual-link之后，我们继续研究Summary LSA的传递情况。R3#show ip routeO IA 6.6.6.6 110/31 via 34.34.34.4, 00:01:54, FastEthernet0/1 110/31 via 23.23.23.2, 00:00:06, FastEthernet0/0R3上能收到6.6.6.6 的OIA路由。再到R3上执行命令show ip ospf database summary （部分输出结果） Summary Net Link States (Area 0) Routing Bit Set on this LSA LS age: 1570 (DoNotAge) Options: (No TOS-capability, DC, Upward) LS Type: Summary Links(Network) Link State ID: 6.6.6.6 (summary Network Number) Advertising Router: 1.1.1.1 LS Seq Number: 80000002 Checksum: 0xC252 Length: 28 Network Mask: /32 TOS: 0 Metric: 11 Routing Bit Set on this LSA LS age: 1579 Options: (No TOS-capability, DC, Upward) LS Type: Summary Links(Network) Link State ID: 6.6.6.6 (summary Network Number) Advertising Router: 4.4.4.4 LS Seq Number: 80000002 Checksum: 0xCC32 Length: 28 Network Mask: /32 TOS: 0 Metric: 21 Summary Net Link States (Area 2) LS age: 807 Options: (No TOS-capability, DC, Upward) LS Type: Summary Links(Network) Link State ID: 6.6.6.6 (summary Network Number) Advertising Router: 2.2.2.2 LS Seq Number: 80000002 Checksum: 0x9FD Length: 28 Network Mask: /32 TOS: 0 Metric: 21通过观察发现，和配置virtual-link之前相比，R3收到一个新的Summary LSA ，它是来自1.1.1.1的，并且是属于0区域的Summary LSA。因为virtual-link将两个分隔的区域0连接在了一起，这样R1上产生的Summary LSA就会通过virtual-link传到R3上。与此同时R2上仍然会保持向R3传递属于区域2的Summary LSA。再到R4上执行命令show ip ospf database summary Summary Net Link States (Area 0) LS age: 1571 (DoNotAge) Options: (No TOS-capability, DC, Upward) LS Type: Summary Links(Network) Link State ID: 6.6.6.6 (summary Network Number) Advertising Router: 1.1.1.1 LS Seq Number: 80000002 Checksum: 0xC252 Length: 28 Network Mask: /32 TOS: 0 Metric: 11 LS age: 813 Options: (No TOS-capability, DC, Upward) LS Type: Summary Links(Network) Link State ID: 6.6.6.6 (summary Network Number) Advertising Router: 4.4.4.4 LS Seq Number: 80000003 Checksum: 0xCA33 Length: 28 Network Mask: /32 TOS: 0 Metric: 21输出结果中发现，R4在关于区域0的链路状态数据库中发现了由1.1.1.1发过来的关于6.6.6.6的Summary LSA 。同理，由于两个分隔的区域0被virtual-link连在了一起，R4也能在收到来自R1的Summary LSA。到这里，实验环境验证说明结束，接下来我们在R5上做如下配置。（3）首先，写一个ACL用来抓取关于6.6.6.6网络的特定信息。access-list 1 permit 6.6.6.6 0.0.0.0然后在R5上开启debug调试命令并套用ACL，获取关于6.6.6.6链路的Summary LSA信息Debug ip ospf spf intra 1 / 1代表套用的ACL为了获取信息，我们可以重启一下R6的OSPF进程。R6#clear ip os pro Reset ALL OSPF processes? no: y接着就会在R5上看到如下调试信息：*Mar 1 02:01:05.963: OSPF: Entered intra-area route sync - area 1*Mar 1 02:01:06.211: OSPF: Service partial SPF 1/0/0*Mar 1 02:01:06.211: OSPF process partial spfQ entry*Mar 1 02:01:06.215: OSPF process partial spfQ LSA id 6.6.6.6: mask 255.255.255.255, type 3 adv_rtr 4.4.4.4, age 3600, seq 0x80000002 (Area 1)*Mar 1 02:01:06.219: OSPF process partial spfQ entry*Mar 1 02:01:06.R5# 219: OSPF process part