OSPFISIS协议深入.ppt

中国电信云南公司网络运行维护部 OSPF ISIS协议深入 引入 OSPF OpenShortsetPathFirst 开放最短路径优先协议 和IS IS IntermediateSystem to IntermediateSystem 中间系统到中间系统 是目前最广泛使用的两种IGP InteriorGatewayProtocols内部网关协议 同时它们都采用了链路状态算法 链路状态算法的基本思路 都是一致的 即建立 维持邻居关系 生成并泛洪链路状态信息 构建完整LSDB 运行最小代价生成树算法 计算出路由 内容介绍 第1章OSPF深入第2章ISIS深入 使用IP承载OSPF报文 IP协议号为89 OSPF报文头部 8 16 32Bits OSPF报文类型 验证合法OSPF报文头部 8 16 32Bits OSPF报文验证 OSPF定义了两种验证 区域验证 一个区域中所有路由器的验证模式必须相同 不验证 使用简单验证 使用MD5密文验证 验证口令也必须相同 在区域视图下配置 authentication modesimple plain plain text ciphercipher text authentication mode md5 hmac md5 key id plainplain text cipher cipher text 接口验证 同一网段的路由器接口下配置的验证模式和口令必须相同 同时配置了接口验证和区域验证时 优先使用接口验证建立OSPF邻居 本命令在接口视图下配置 ospfauthentication modesimple plain plain text ciphercipher text ospfauthentication mode md5 hmac md5 key id plainplain text cipher cipher text 配置OSPF验证 接口 Loopback0 1 1 1 1 32 RTA RTB Loopback0 2 2 2 2 32 E0 0 E0 0 10 1 1 1 30 2 Area1 配置纯文本密码 test RTA routerid1 1 1 1 RTA ospf RTA ospf 1 area1 RTA ospf 1 area 0 0 0 1 network1 1 1 10 0 0 0 RTA ospf 1 area 0 0 0 1 network10 1 1 00 0 0 3 RTA interfaceEthernet0 0 RTA Ethernet0 0 ospfauthentication modesimpleplaintest RTA Ethernet0 0 quit RTB routerid2 2 2 2 RTB ospf RTB ospf 1 area1 RTB ospf 1 area 0 0 0 1 network2 2 2 20 0 0 0 RTB ospf 1 area 0 0 0 1 network10 1 1 00 0 0 3 RTB interfaceEthernet0 0 RTB Ethernet0 0 ospfauthentication modesimpleplaintest RTB Ethernet0 0 quit 配置OSPF验证 区域 RTA Ethernet2 0 0 ospfauthentication modesimplehello RTA Serial1 0 0 ospfauthentication modemd51hello RTA routerid1 1 1 1 RTA ospf RTA ospf 1 area0 RTA ospf 1 area 0 0 0 0 network192 1 1 00 0 0 255 RTA ospf 1 area 0 0 0 0 authentication modesimple RTA ospf 1 area1 RTA ospf 1 area 0 0 0 1 network193 1 1 00 0 0 255 RTA ospf 1 area 0 0 0 1 authentication modemd5 配置验证口令为 hello 配置OSPF验证 区域 配置验证口令为 hello RTC Serial1 0 0 ipaddress193 1 1 2255 255 255 0 RTC Serial1 0 0 ospfauthentication modemd51hello RTC routerid3 3 3 3 RTC ospf RTC ospf 1 area1 RTC ospf 1 area 0 0 0 1 network193 1 1 00 0 0 255 RTC ospf 1 area 0 0 0 1 authentication modemd5 RTB Ethernet2 0 0 ipaddress192 1 1 2255 255 255 0 RTB Ethernet2 0 0 authentication modesimplehello RTB routerid2 2 2 2 RTB ospf RTB ospf 1 area0 RTB ospf 1 area 0 0 0 0 network192 1 1 00 0 0 255 RTB ospf 1 area 0 0 0 0 authentication modesimple LSA头部 16 32bits 24 包含在各种报文中的LSA信息 LinkStateID RTD displayospflsdbrouterself originateOSPFProcess1withRouterID4 4 4 4LinkStateDatabaseArea 0 0 0 2Type RouterLsid 4 4 4 4Advrtr 4 4 4 4Lsage 1125Len 48Seq 80000008Chksum 0 x7b52Options DC Linkcount 2LinkID 4 4 4 4Data 255 255 255 255Type StubNetMetric 1LinkID 10 1 3 1Data 10 1 3 2Type TransNetMetric 1 LSAge LSSequenceNumber 使用LSsequencenumber检查过期和重复的LSA 越大越新 越小的LSage值说明LSA越新 LSA类型 区域内路由计算 1类LSA的生成 Area0 Area1 Area2 使用BGP连接到另外一个AS ABR BR ASBR 1类LSA 1类LSA 1类LSA 1类LSA 1类LSA 1类LSA 1类LSA 邻居和邻接 Ethernet 10 1 1 1 10 1 1 2 10 1 1 3 10 1 1 4 RTA BDR DR 我有三个邻居 但是只有两个邻接 2类LSA的生成 Ethernet 10 1 1 1 10 1 1 2 10 1 1 3 10 1 1 4 RTA BDR DR 2类LSA 2类LSA 2类LSA 配置端口开销 RTB interfaceEthernet0 0 RTB Ethernet0 0 ospfcost5 RTB Ethernet0 0 quit RTB RTA RTB RTC RTD Cost 5 Cost 5 Cost 5 Cost 5 RTC ospf RTC ospf 1 bandwidth reference500Info OSPF1ReferencebandwidthischangedPleaseensurereferencebandwidthisconsistentacrossallrouters RTC ospf 1 quit RTC LSA类型 区域间路由 3类LSA的生成 Area0 Area1 Area2 使用BGP连接到另外一个AS ABR BR ASBR 3类LSA 3类LSA 3类LSA 配置路由汇聚 物理拓扑 RTA RTB RTC E0 0 E0 0 E0 1 E0 0 10 1 1 1 30 2 10 2 1 1 30 2 Loopback0 2 2 2 2 32 Area1 Area0 在ABR上配置汇聚 RTB routerid2 2 2 2 RTB ospf RTB ospf 1 area1 RTB ospf 1 area 0 0 0 1 network2 2 2 20 0 0 0 RTB ospf 1 area 0 0 0 1 network10 1 1 00 0 0 3 RTB ospf 1 area 0 0 0 1 RTB ospf 1 area 0 0 0 1 abr summary20 1 1 0255 255 255 0 RTB ospf 1 area 0 0 0 1 RTB ospf 1 area 0 0 0 1 quit RTB ospf 1 area0 RTB ospf 1 area 0 0 0 0 network10 2 1 00 0 0 3 RTB ospf 1 area 0 0 0 0 quit RTB ospf 1 quit RTB 配置路由汇聚 配置RTB 在ABR上配置路由汇聚 配置路由汇聚 验证Network Summary LSA 汇聚后的网段 RTC displayospflsdbsummaryOSPFProcess1withRouterID3 3 3 3Area 0 0 0 0LinkStateDatabaseType Sum NetLsid 20 1 1 0Advrtr 2 2 2 2Lsage 256Len 28Options Eseq 80000001chksum 0 x2716Netmask 255 255 255 0Tos0metric 2 RTC displayiprouting tableDestination MaskProtoPreCostNextHopInterface3 3 3 3 32Direct00127 0 0 1InLoopBack010 1 1 0 30OSPF10210 2 1 1Serial110 2 1 0 30Direct0010 2 1 2Serial110 2 1 1 32Direct0010 2 1 1Serial110 2 1 2 32Direct00127 0 0 1InLoopBack010 3 1 0 24Direct0010 3 1 1Serial010 3 1 1 32Direct00127 0 0 1InLoopBack010 3 1 2 32Direct0010 3 1 2Serial020 1 1 0 24OSPF10310 2 1 1Serial1127 0 0 0 8Direct00127 0 0 1InLoopBack0127 0 0 1 32Direct00127 0 0 1InLoopBack0 配置路由汇聚 验证RTC的路由表 只有汇聚后的路由 LSA类型 外部路由计算 5类LSA的生成 Area0 Area1 Area2 使用BGP连接到另外一个AS ABR BR ASBR 5类LSA 4类LSA的生成 Area0 Area1 Area2 使用BGP连接到另外一个AS ABR BR ASBR 4类LSA 4类LSA AS外部路由计算 1 2 Area0 Area1 ABR 使用BGP连接到另外一个AS ASBR Summary LSA AS external LSA ASBR RTA ASBR RTB ASBR 去往N1 type 1 cost 100 去往N1 type 2 cost 20 Cost 1 Cost 1 RTC AS外部路由计算 2 2 OSPF路由总结 RTA RTB RTC E0 0 E0 0 E0 1 E0 0 10 1 1 1 30 2 10 2 1 1 30 2 Loopback0 2 2 2 2 32 Area1 Loopback0 3 3 3 3 32 Area0 ASBR 配置引入外部路由并聚合 物理拓扑 配置引入外部路由并聚合 配置RTC RTC routerid3 3 3 3 RTC ospf RTC ospf 1 area0 RTC ospf 1 area 0 0 0 0 network3 3 3 30 0 0 0 RTC ospf 1 area 0 0 0 0 network10 2 1 00 0 0 3 RTC ospf 1 area 0 0 0 0 quit RTC ospf 1 RTC ospf 1 import routedirect RTC ospf 1 RTC ospf 1 asbr summary30 1 1 0255 255 255 0 RTC ospf 1 quit RTC 把直连路由引入OSPF 在ASBR上执行路由汇聚 配置引入外部路由并聚合 验证RTA的路由表 RTA displayiprouting tableRoutingTables PublicDestinations 17Routes 17Destination MaskProtoPreCostNextHopInterface1 1 1 1 32Direct00127 0 0 1InLoopBack03 3 3 3 32O ASE150110 1 1 2Ethernet010 1 1 0 24O ASE150110 1 1 2Ethernet010 1 1 0 30Direct0010 1 1 1Ethernet010 1 1 1 32Direct00127 0 0 1InLoopBack010 2 1 0 30OSPF10210 1 1 2Ethernet010 2 1 1 32O ASE150110 1 1 2Ethernet010 3 1 0 24O ASE150110 1 1 2Ethernet010 3 1 2 32O ASE150110 1 1 2Ethernet010 5 1 0 30Direct0010 5 1 1Serial110 5 1 1 32Direct00127 0 0 1InLoopBack010 5 1 2 32Direct0010 5 1 2Serial120 1 1 1 32Direct00127 0 0 1InLoopBack020 1 1 2 32Direct00127 0 0 1InLoopBack030 1 1 0 24O ASE150210 1 1 2Ethernet0127 0 0 0 8Direct00127 0 0 1InLoopBack0127 0 0 1 32Direct00127 0 0 1InLoopBack0 只有汇聚后的路由 Area0 Area1 Area2 使用BGP连接到另外一个AS RTA RTB 通过一条Network Summary LSA泛洪一条默认路由 不泛洪AS externalLSA 泛洪AS external LSA 泛洪AS external LSA Stub区域 ASBR 特殊区域的路由计算 Stub区域 1 3 RTA RTB 10 1 1 0 30 1 2 10 2 1 0 30 1 2 RTC Area0 Area1 RTD 10 3 1 0 30 1 2 Loopback010 4 1 1 24 Stub区域 在RTC上配置到10 4 1 0 24的静态路由并引入OSPF 特殊区域的路由计算 Stub区域 2 3 RTB只通告一条默认路由 不通告AS external LSA 区域间路由信息仍然被通告到Stub区域中 特殊区域的路由计算 Stub区域 3 3 RTA displayospflsdbOSPFProcess1withRouterID1 1 1 1LinkStateDatabaseArea 0 0 0 1TypeLinkStateIDAdvRouterAgeLenSequenceMetricRouter2 2 2 22 2 2 216536800000041Router1 1 1 11 1 1 116536800000031Network10 1 1 22 2 2 216632800000010Sum Net0 0 0 02 2 2 222828800000011Sum Net10 2 1 02 2 2 222828800000011 RTA RTB 10 1 1 0 30 1 2 10 2 1 0 30 1 2 RTC Area0 Area1 RTD 10 3 1 0 30 1 2 Loopback010 4 1 1 24 Stub区域 在RTC上配置到10 4 1 0 24的静态路由并引入OSPF 特殊区域的路由计算 完全Stub区域 1 2 只通告一条默认路由不通告任何区域间路由信息不通告任何AS external LSA 特殊区域的路由计算 完全Stub区域 2 2 RTA displayospflsdbOSPFProcess1withRouterID1 1 1 1LinkStateDatabaseArea 0 0 0 1TypeLinkStateIDAdvRouterAgeLenSequenceMetricRouter2 2 2 22 2 2 216536800000041Router1 1 1 11 1 1 116536800000031Network10 1 1 22 2 2 216632800000010Sum Net0 0 0 02 2 2 222828800000011 RTA RTB 10 1 1 0 24 1 2 10 2 1 0 24 1 2 RTC Area1NSSA Area0 RTD 10 3 1 0 24 1 2 Loopback010 4 1 1 24 RTC上配置到10 4 1 0 24的静态路由并引入到OSPF中 泛洪第七类LSA 转换第七类LSA为第五类LSA 泛洪第五类LSA 特殊区域的路由计算 NotSoStubbyArea NSSA 配置NSSA 物理拓扑 Area0 Area1 Area2 RTA Loopback0 RTC RTD 2 2 2 2 32 Loopback0 1 1 1 1 32 RTB E0 10 1 1 0 30 E0 2 1 Loopback0 3 3 3 3 32 Loopback0 4 4 4 4 32 S1 10 2 1 0 30 1 2 S1 S0 S0 10 3 1 0 30 1 2 Loopback120 1 1 1 32 Loopback130 1 1 1 32 配置Area2为NSSA 配置NSSA 配置RTA和RTB 把到达20 1 1 1 32的路由做为外部路由引入 RTA routerid1 1 1 1 RTA ospf RTA ospf 1 area1 RTA ospf 1 area 0 0 0 1 network1 1 1 10 0 0 0 RTA ospf 1 area 0 0 0 1 network10 1 1 00 0 0 255 RTA ospf 1 area 0 0 0 1 quit RTA ospf 1 import routedirect RTA ospf 1 quit RTA RTB routerid2 2 2 2 RTB ospf RTB ospf 1 area1 RTB ospf 1 area 0 0 0 1 network2 2 2 20 0 0 0 RTB ospf 1 area 0 0 0 1 network10 1 1 00 0 0 255 RTB ospf 1 area 0 0 0 1 quit RTB ospf 1 area0 RTB ospf 1 area 0 0 0 0 network10 2 1 00 0 0 255 RTB ospf 1 area 0 0 0 0 return 配置NSSA 配置RTC 在NSSA区域的ABR上配置向区域内下发TYPE7默认路由 NSSA区域可以把直连路由引入到OSPF 完全NSSA的配置 此配置会触发ABR向区域内下发TYPE3默认路由 RTC routerid3 3 3 3 RTC ospf RTC ospf 1 area0 RTC ospf 1 area 0 0 0 0 network10 2 1 00 0 0 255 RTC ospf 1 area 0 0 0 0 quit RTC ospf 1 area2 RTC ospf 1 area 0 0 0 2 network3 3 3 30 0 0 0 RTC ospf 1 area 0 0 0 2 network10 3 1 00 0 0 255 RTC ospf 1 area 0 0 0 2 nssadefault route advertiseno summary RTC ospf 1 area 0 0 0 2 return RTD routerid4 4 4 4 RTD ospf RTD ospf 1 area2 RTD ospf 1 area 0 0 0 2 network4 4 4 40 0 0 0 RTD ospf 1 area 0 0 0 2 network10 3 1 00 0 0 255 RTD ospf 1 area 0 0 0 2 nssa RTD ospf 1 area 0 0 0 2 quit RTD ospf 1 import routedirect RTD ospf 1 quit RTD 验证RTD的LSDB 由于同时使用default route advertise和no summary参数 NSSA的ABR RTC 分别通过第七类和第三类LSA通告默认路由 RTD displayospflsdbOSPFProcess1withRouterID4 4 4 4LinkStateDatabaseArea 0 0 0 2TypeLinkStateIDAdvRouterAgeLenSequenceMetricRouter4 4 4 44 4 4 4107548800000061Router3 3 3 33 3 3 3107248800000041Sum Net0 0 0 03 3 3 3108128800000011NSSA10 3 1 14 4 4 417236800000021NSSA10 3 1 04 4 4 417236800000021NSSA30 1 1 14 4 4 417636800000021NSSA4 4 4 44 4 4 417636800000021NSSA0 0 0 03 3 3 3187836800000011 验证RTD的路由表 路由表中有一条默认路由 没有通过OSPF学习到任何区域外及局域间路由 RTD displayiprouting tableRoutingTables PublicDestinations 8Routes 8Destination MaskProtoPreCostNextHopInterface0 0 0 0 0OSPF10210 3 1 1Serial04 4 4 4 32Direct00127 0 0 1InLoopBack010 3 1 0 30Direct0010 3 1 2Serial010 3 1 1 32Direct0010 3 1 1Serial010 3 1 2 32Direct00127 0 0 1InLoopBack030 1 1 1 32Direct00127 0 0 1InLoopBack0127 0 0 0 8Direct00127 0 0 1InLoopBack0127 0 0 1 32Direct00127 0 0 1InLoopBack0 验证RTC的路由表 RTC通过NSSA LSA学习到AS外部路由30 1 1 1 32 RTC displayiprouting tableRoutingTables PublicDestinations 15Routes 15Destination MaskProtoPreCostNextHopInterface1 1 1 1 32O ASE150110 2 1 1Serial13 3 3 3 32Direct00127 0 0 1InLoopBack04 4 4 4 32O NSSA150110 3 1 2Serial010 1 1 0 30OSPF106553110 2 1 1Serial110 2 1 0 30Direct0010 2 1 2Serial110 2 1 1 32Direct0010 2 1 1Serial110 2 1 2 32Direct00127 0 0 1InLoopBack010 3 1 0 30Direct0010 3 1 1Serial010 3 1 1 32Direct00127 0 0 1InLoopBack010 3 1 2 32Direct0010 3 1 2Serial010 4 1 0 24Static60010 3 1 2Serial020 1 1 1 32O ASE150110 2 1 1Serial130 1 1 1 32O NSSA150110 3 1 2Serial0127 0 0 0 8Direct00127 0 0 1InLoopBack0127 0 0 1 32Direct00127 0 0 1InLoopBack0 验证RTB的路由表 所有的AS外部路由通过AS external LSA学习 RTB displayiprouting tableRoutingTables PublicDestinations 14Routes 14Destination MaskProtoPreCostNextHopInterface1 1 1 1 32O ASE150110 1 1 1Ethernet02 2 2 2 32Direct00127 0 0 1InLoopBack04 4 4 4 32O ASE150110 2 1 2Serial110 1 1 0 30Direct0010 1 1 2Ethernet010 1 1 2 32Direct00127 0 0 1InLoopBack010 2 1 0 30Direct0010 2 1 1Serial110 2 1 1 32Direct00127 0 0 1InLoopBack010 2 1 2 32Direct0010 2 1 2Serial110 3 1 0 30OSPF10156310 2 1 2Serial120 1 1 1 32O ASE150110 1 1 1Ethernet030 1 1 1 32O ASE150110 2 1 2Serial1127 0 0 0 8Direct00127 0 0 1InLoopBack0127 0 0 1 32Direct00127 0 0 1InLoopBack0 OSPF普通区域默认路由下发 强制 在城域网核心CR1上以TYPE5LSA的方式下发默认路由 always参数表示强制下发 Area0 Area1 CR1 CR2 Area2 SR1 SR2 10 1 1 0 30 20 1 1 0 30 21 1 1 0 30 30 1 1 0 30 LO 1 1 1 1 32 LO 2 2 2 2 32 LO 3 3 3 3 32 LO 4 4 4 4 32 31 1 1 0 30 AR1 ospf 1 default route advertise always AR1 AR2 骨干网 配置强制默认路由下发 配置CR1 强制下发默认路由 并且不接受本进程其它路由器下发的TYPE5默认路由 CR1 routerid1 1 1 1 CR1 ospf CR1 ospf 1 area0 CR1 ospf 1 area 0 0 0 0 network10 1 1 00 0 0 255 CR1 ospf 1 area 0 0 0 0 quit CR1 ospf 1 area1 CR1 ospf 1 area 0 0 0 1 network1 1 1 10 0 0 0 CR1 ospf 1 area 0 0 0 1 network20 1 1 00 0 0 255 CR1 ospf 1 area 0 0 0 1 quit CR1 ospf 1 area2 CR1 ospf 1 area 0 0 0 2 network30 1 1 00 0 0 0 CR1 ospf 1 area 0 0 0 2 quit CR1 ospf 1 default route advertisealways CR1 ospf 1 return CR2上做相同配置 验证SR1的路由表 SR1 displayiprouting tableRoutingTables PublicDestinations 14Routes 14Destination MaskProtoPreCostNextHopInterface0 0 0 0 0O ASE150120 1 1 1Ethernet0O ASE150121 1 1 1Ethernet11 1 1 1 32OSPF10220 1 1 1Ethernet02 2 2 2 32OSPF10221 1 1 1Ethernet13 3 3 3 32Direct00127 0 0 1InLoopBack04 4 4 4 32OSPF10320 1 1 1Ethernet0OSPF10321 1 1 1Ethernet110 1 1 0 30OSPF10220 1 1 1Ethernet0OSPF10221 1 1 1Ethernet120 1 1 0 30Direct0010 1 1 2Ethernet020 1 1 2 32Direct00127 0 0 1InLoopBack021 1 1 0 30Direct0010 2 1 1Ethernet121 1 1 2 32Direct00127 0 0 1InLoopBack030 1 1 0 30OSPF10220 1 1 1Ethernet031 1 1 0 30OSPF10221 1 1 1Ethernet1127 0 0 0 8Direct00127 0 0 1InLoopBack0127 0 0 1 32Direct00127 0 0 1InLoopBack0 分别学习到CR1和CR2下发的TYPE5默认路由并采纳 OSPF普通区域默认路由下发 非强制 在城域网核心CR1上非强制下发TYPE5默认路由 仅当CR1上有活动的非本进程产生的默认路由时触发 Area0 Area1 CR1 CR2 Area2 SR1 SR2 10 1 1 0 30 20 1 1 0 30 21 1 1 0 30 30 1 1 0 30 LO 1 1 1 1 32 LO 2 2 2 2 32 LO 3 3 3 3 32 LO 4 4 4 4 32 31 1 1 0 30 AR1 ospf 1 default route advertise AR1 AR2 骨干网 配置强制默认路由下发 配置CR1 非强制下发默认路由 可以接受本进程其它路由器下发的TYPE5默认路由 CR1 routerid1 1 1 1 CR1 ospf CR1 ospf 1 area0 CR1 ospf 1 area 0 0 0 0 network10 1 1 00 0 0 255 CR1 ospf 1 area 0 0 0 0 quit CR1 ospf 1 area1 CR1 ospf 1 area 0 0 0 1 network1 1 1 10 0 0 0 CR1 ospf 1 area 0 0 0 1 network20 1 1 00 0 0 255 CR1 ospf 1 area 0 0 0 1 quit CR1 ospf 1 area2 CR1 ospf 1 area 0 0 0 2 network30 1 1 00 0 0 0 CR1 ospf 1 area 0 0 0 2 quit CR1 ospf 1 default route advertise CR1 ospf 1 return 骨干网分别向CR1 CR2下发BGP默认路由 CR2上做相同配置 验证CR1的路由表 CR1 displayiprouting tableRoutingTables PublicDestinations 14Routes 14Destination MaskProtoPreCostNextHopInterface0 0 0 0 0BGP255011 1 1 2Ethernet31 1 1 1 32Direct00127 0 0 1InLoopBack02 2 2 2 32OSPF10210 1 1 2Ethernet03 3 3 3 32OSPF10220 1 1 2Ethernet14 4 4 4 32OSPF10230 1 1 2Ethernet210 1 1 0 30Direct0010 1 1 1Ethernet010 1 1 1 32Direct00127 0 0 1InLoopBack020 1 1 0 30Direct0010 2 1 1Ethernet120 1 1 1 32Direct00127 0 0 1InLoopBack021 1 1 0 30OSPF10220 1 1 2Ethernet130 1 1 0 30Direct0030 1 1 1Ethernet230 1 1 1 32Direct00127 0 0 1InLoopBack031 1 1 0 30OSPF10230 1 1 2Ethernet2127 0 0 0 8Direct00127 0 0 1InLoopBack0127 0 0 1 32Direct00127 0 0 1InLoopBack0 收到一条骨干网AR1通过BGP下发的默认路由并采纳 触发自己发布TYPE5的LSA 验证CR2的路由表 CR2 displayiprouting tableRoutingTables PublicDestinations 14Routes 14Destination MaskProtoPreCostNextHopInterface0 0 0 0 00 ASE150110 1 1 1Ethernet01 1 1 1 32OSPF10210 1 1 1Ethernet02 2 2 2 32Direct00127 0 0 1InLoopBack03 3 3 3 32OSPF10221 1 1 2Ethernet14 4 4 4 32OSPF10231 1 1 2Ethernet210 1 1 0 30Direct0010 1 1 2Ethernet010 1 1 2 32Direct00127 0 0 1InLoopBack021 1 1 0 30Direct0010 2 1 1Ethernet121 1 1 1 32Direct00127 0 0 1InLoopBack020 1 1 0 30OSPF10221 1 1 2Ethernet131 1 1 0 30Direct0030 1 1 1Ethernet231 1 1 1 32Direct00127 0 0 1InLoopBack030 1 1 0 30OSPF10231 1 1 2Ethernet2127 0 0 0 8Direct00127 0 0 1InLoopBack0127 0 0 1 32Direct00127 0 0 1InLoopBack0 有一条CR1通过OSPF下发的默认路由 没有BGP默认 不符合条件 未下发TYPE5的LSA 验证SR1的路由表 SR1 displayiprouting tableRoutingTables PublicDestinations 14Routes 14Destination MaskProtoPreCostNextHopInterface0 0 0 0 0O ASE150120 1 1 1Ethernet01 1 1 1 32OSPF10220 1 1 1Ethernet02 2 2 2 32OSPF10221 1 1 1Ethernet13 3 3 3 32Direct00127 0 0 1InLoopBack04 4 4 4 32OSPF10320 1 1 1Ethernet0OSPF10321 1 1 1Ethernet110 1 1 0 30OSPF10220 1 1 1Ethernet0OSPF10221 1 1 1Ethernet120 1 1 0 30Direct0010 1 1 2Ethernet020 1 1 2 32Direct00127 0 0 1InLoopBack021 1 1 0 30Direct0010 2 1 1Ethernet121 1 1 2 32Direct00127 0 0 1InLoopBack030 1 1 0 30OSPF10220 1 1 1Ethernet031 1 1 0 30OSPF10221 1 1 1Ethernet1127 0 0 0 8Direct00127 0 0 1InLoopBack0127 0 0 1 32Direct00127 0 0 1InLoopBack0 只学习到CR1下发的TYPE5默认路由 无法形成负载分担 内容介绍 第1章OSPF深入第2章ISIS深入 IS IS报文特点 IS IS运行于链路层之上 在链路层的帧头之后直接封装IS IS报文 IS IS协议报文净荷采用TLV的格式 很容易扩展支持新的特性 表示封装的是OSI的报文结构 表示IS IS报文 IS IS的报文封装 目的MAC地址 源MAC地址 OSI族标记 IS IS协议标记 IS IS协议报文类型 OSPF与ISIS报文的对应关系 ISIS报文验证 ISIS定义了三种验证 接口验证 接口视图 isisauthentication mode simplepassword md5password key level 1 level 2 此命令用来设置IS IS接口以指定的方式和密码验证Hello报文 参数level 1和level 2仅在以太网接口上是可见的 而且必须先在接口上使能IS IS 当IS IS接口链路类型为Level 1 2时 如果不选择参数level 1或level 2 则为Level 1和Level 2的Hello报文都配置认证模式和密码 ISIS报文验证 ISIS定义了三种验证 区域验证 ISIS视图 area authentication mode simplepassword md5password key 此命令只在Level 1或Level 1 2路由器上配置有效 通过这条命令 可以丢弃所有和此命令设定的区域验证密码不符的Level 1LSP报文和SNP报文 同时也会以指定的方式在本节点发送的所有Level 1路由信息报文中插入所设定的区域验证密码 无论是否通过区域验证 都不会影响到Level 1邻居关系的建立 该验证仅对设置端起作用 没有设置认证的验证端仍能接收带验证密码的LSP ISIS报文验证 ISIS定义了三种验证 域认证 ISIS视图 domain authentication mode simplepassword md5password key 此命令只在Level 2或Level 1 2路由器上配置有效 通过这条命令 可以丢弃和此命令设定的路由域验证密码不符的Level 2LSP报文和SNP报文 同时也会以指定的方式在本节点发送的所有Level 2路由信息报文中插入所设定的路由域验证密码 无论是否通过区域验证 都不会影响到Level 2邻居关系的建立 该验证仅对设置端起作用 没有设置认证的验证端仍能接收带验证密码的LSP Page64 LSP头部信息 DIS 在广播网络中 IS IS需要在所有的路由器中选举一个路由器作为DIS DesignatedIntermediateSystem 相当于OSPF中的DR IS IS与OSPF中DIS DR选举的比较 A B C D 伪节点的作用 没有伪节点 Pseudonodes 时 每个路由器必须描述与其它路由器的链路状态信息 A B C D PSN 伪节点 伪节点的作用 续 使用伪节点LSP 可以简化LSDB的数据结构 链路状态数据库详情 RTC displayisislsdbverboseDatabaseinformationforISIS 1 Level 1LinkStateDatabaseLSPIDSeqNumChecksumHoldtimeLengthATT P OL 0000 0000 0001 00 000 x000000090 x1d1a484 0000 0000 0002 00 000 x0000000c0 xa569622970 0 0 0000 0000 0003 00 00 0 x0000000d0 x5234863970 0 0SOURCE0000 0000 0003 00NLPIDIPV4AREAADDR49 0001INTFADDR23 23 23 2INTFADDR34 34 34 1NBRID0000 0000 0002 00COST 10NBRID0000 0000 0004 00COST 10IP Internal23 23 23 0255 255 255 252COST 10IP Internal34 34 34 0255 255 255 252COST 100000 0000 0004 00 000 x000000090 xc9cb526860 0 0 广播网络LSDB同步过程 点到点链路LSDB同步过程 LSDB同步过程总结 在P to P链路 邻居之间是对等的 接收到邻居发来的LSP 分别有三种反应 如果此LSP比自己的新 或者自己没有 则添加到LSDB中 发送PSNP给邻居作为确认 并将此LSP泛洪给其他邻居 如果此LSP与自己的相同 则只发PSNP确认不做其他处理 如果此LSP比自己的更旧 则直接回应自己的LSP给邻居 在广播链路 LSDB的同步是由DIS主导的 DIS周期性发送CSNP广播自己的DB的摘要 不需要确认 其他路由器发现CSNP中有自己没有的LSP或者比该LSP比自己的更新 则发PSNP