Cisco--ospf协议

1、Cisco-ospf 协议Cisco相关命令：Ospf open shortest path first开放最短路径优先- 属于IGP 内部网关协议基于ip协议,其协议端口号89Ospf协议是一种链路状态路由选择协议,它产 生于ip网路,开展成用于单个自治系统来分发 路由选择信息.链路状态路由协议Ospf利用链路状态算法计算到所有目 的的最短路径.链路状态指的是一个路由器的接 口的状态包括与上、下ip地址、网络类型等 和路由器和它邻居间的联系,这个链路状态通告 被扩散到每个路由器并用来建立一个拓扑数据 库,diskjtra算法被运行在每个使用了拓扑数据库的路由器上,这个数据库是靠收到区域内所

2、有路由器发来的LSA而产生的,这算法被放置到 处于树根处的路由器上,它根据到达在这个网络 的费用计算到达目地的最短路径.Cost值二10的8次方/带宽注：以Bit为单位 Ospf的hello协议Hello协议的目的： 1、用于发现邻居邻居建立的四大必须匹配参数1. Hello and dead intervals2. Area ID3. Authentication password4. Stub area flag2、在成为邻居之前,必须对Hello包里的一些参数协商成功3、 Hello包在邻居之间扮演着keepalive的角 色4、允许邻居之间的双向通信5、它在 NBMA Nonbroad

3、cast Multi-access 和broadcast网络上选举 DR和BDR6、如果在4倍与这个Hello包发送时间间隔后 仍然没有收到来自邻居的新的Hello包,这个邻居将被宣告为无效dead命令：通过 ip ospf hello-interval 修改 hello 包的发送时间通过 ip ospf dead-interval 修改 hello包的失效时间HELLO packet包含以下信息：1、 源路由器的router id2、 源路由器的Area id3、源路由器接口的掩码4、源路由器接口的认证类型和认证信息5、源路由器接口的hello包发送的时间间隔 6、源路由器接口的无效时间间隔

4、7、 优先级8、 DR/BDR9、 五个标记位flag bit 10、源路由器的所有邻居的router idOspf路由器在完全邻接之前,所进过的几个状态1、 DOWN态：初始化状态2、 Attempt状态：只适于 NBM侧络,在NBMA 网络中邻居是手工指定的,在该状态下,路由器将使用hellointerval 间隔取代 pollinterval 来发送 hello 包.3、 Init 状态：说明在deadinterval 里收到了 hello包但是2-Way通信仍然没有建立起来4、 Two-way状态：双向会话建立,DR/BD砒举出来5、 ExStart状态：信息交换初始状态,在这个状态下

5、,本地路由器和邻居将建立 Master/Slave 关系,并确定 DDsequence Number,接口等级高的成为 Master.发送DBD 数据库目录6、 Exchange状态：信息交换状态,本地路由 器向邻居发送数据库描述包,并且会发送 LSR 用与请求新的LSA7、 Loading状态：信息加载状态,本地路由器 向邻居发送LSR用于请求新的LSA.8、 Full状态：完全邻接状态,这种邻接出现 在 Router LSA 和 Network LSA 中.Ospf泛洪在P-P网络,路由器是以组播方式将更新报文发 送到组播地址224.0.0.5在P-MP和虚链路网络,路由器以 单播方式将更

6、 新报文发送至邻接邻居的接口地址在播送型网络,DRother路由器只能和 DR&BDR 形成邻接关系,所以更新报文将发送到 224.0.0.6 ,相应的 DR以 224.0.0.5 泛洪 LSA并 且BDRR接收LSA不会确认和泛洪这些更新, 除非DR失效在NBM网络,LSA以单播方式发送到DRBDR并且DR以单播方式发送这些更新Ospf网络类型1、点到点网络是连接单独的一对路由器的网络,点到点网 络上的有效邻居总是可以形成邻接关系的, 在这 种网络上,ospf包的目标地址使用的是 224.0.0.5 ,这个组播地址称为AIISPFRouters. Hello的计时器是10S,终结间隔

7、为40S,等待 间隔40S.2、 播送型网络比方以太网,ToKen Ring和FDDI,这样的 网路上会选举一个DR/BDR DR/BDR的发送的OSP的的目标地址为224.0.0.5,而除了 DR/BDR 以外的OSP电的目标地址为224.0.0.6,这个地 址叫 ALLDRouters.Hello的计时器是10S,而终结间隔是40S,等 待间隔是40So3、 NBMAW比方X.25,Frame Relay,和ATM 不具备广播的水平,因此邻居要人工来指定,在这样的网 络上要选举DR和BDR OSP也采用unicast的方式.Hello计时器为30S,终结间隔120S,等待时间为 120S.

8、4、点到多点网络是NBMAI络的一个特殊配置,可以看成是 点到点链路的集合,在这样的网络上不选举DR和 BDR.Hello计时器为30S,终结间隔120S,等待时间 为 120S.5、虚链接OSP电是以unicast的方式发送.所有的网络也可以归纳成2种网络类型1、传输网络(Transit Network )2、末梢网络(Stub Network )OSPF勺 DR和 BDR网络中只需选举 DR和BDR注意：接口特 性)不是路由器特性.建立 FULL adjacency. 所有路由找DR或BDR®行数据更新,可以大大 减少网络资源消耗. DR BDR外的路由器叫DRotherSoDR

9、,BDRi听 224.0.0.6DR,BDRE路由信息发往224.0.0.5Drother 监听 224.0.0.5Drother把路由信息发往 224.0.06注意：所有路由器依然使用224.0.0.5 来发送Hello数据包.DR BD砒举规那么越大越优1、 先比wait时间默认40S.假设超过wait时 间,那么认为自己是DR实际工作中,通常先启 动配置最高的,容易被选为 DR2、 再比priority 范围0-255 ,默认是1.数 字大的优先级高.假设优先级改为 0,那么不会选 为 DR/BDR3、最后比 ROUTER ID4、 /当DR坏掉后,不管priority 多大,BD 都会

10、成为DR剩下最大的priority 为BDR命令：show ip ospf interface 接口 查看 ospf 接 口信息信息包含：1、 process id :进程号2、 router id :路由器的 router id3、 network type :网络类型4、 lnftransdelay : LSA通告从路由器接口发送后经历的时间以 Transmit Delay 显示, 缺省值为1sec命令：ip ospf transmit-deley 可以修改 LSA 通告从路由器接口发送后经历的时间5、 cost 值：命令：ospf auto-cost reference-bandwidt

11、h 允 许治理者更改缺省的参考带宽6、 wait timer :选举DR/BD边前,等待邻居 路由器宣告DR/BDR勺Hello包的时间长度, 这个时间长度等于无效时间(router deadinterval )7、 Rxmtinterval :没有得到确认的情况下,重传OSPFpacket包所等待的时间长度,默认为 5S.命令：ip ospf retransmit-interval修改重传OSPF packet包所等待的时间长度8、 Heelo timer :由 hellointerval设置的,当它超时后,将从接口发送一个 hello包.9、 Autype:认证类型,ospf的认证类型可以

12、 是null (无认证),简单口令或者md加密.如 果使用null认证方式,该查询方式将不会显 示认证类型和钥匙信息.命令：show ip ospf neighbor 邻居 id 查看 邻居信息信息包含：1、 poll interval :这个参数只用于 NBMAJ络, 由于在NBM烟络中邻居无法自动发现.如果邻居状态是down,那么路由器将经poll2、interval 长的时间发送hello包给这个状态 为down的邻居Deadtimer due in 00: 01: 00: DeadTimer各在60秒后超时,超时之前没收到新的Hello包的话将被宣告无效.3、DR/BDR言息命令：sh

13、ow ip ospf database查看 LSDBf百息LSA通过序列号,效验和,和老化时间保证 LSDB中的LSA是最新的信息包含：1、Seq:序列号seq的范围是-80000001到 0x7fffffff2、Checksum 效验和checksum计算除了 Age字段以外的所有字段,每5分钟效验一次3、Age：范围是0到3600秒,16位长,当路 由器发出1个LSA后,就把Age设置为0,当 这个LSA经过1台路由器以后,Age就会增加 1个由Inftrans delay设定的时间默认为1 秒,LSA保存在LSDB中的时候,老化时间也会增加当收到相同的LSA的多个实例的时候,将通过 一下

14、方法确定那个LSA是最新的：1、比拟LSA实例的序列号,越大的越新.2、如果序列号相同,就比拟效验和,越大越新.3、如果效验和也相同,就比拟老化时间,如果 只有1个LSA拥有MaxAge(3600S电化时间, 它就是最新的.4、如果LSA老化时间相差15分钟以上,(叫做 MaxAgeDiff),老化时间越小的越新.5、如果上述都无法区分那么认为这2个LSA是相 同的Ospf 协议 LSA type1. LSA-TypeD: Router LAS路由器LSA由区域内所有路由器产生,并且 只能在本个区域内泛红播送2. LSA-Type(2): Network LSA网络LSA:由区域内的DR或BD

15、睇由器产生, 报文包括DR BDRit接的路由器的链路信息.网络LSA也仅仅在产生这条网络LSA区域内部 进行泛红3. LSA-Type(3): Network Summary LSA网络汇总LSA由ABRT生,用于通告该区 域外部的目的地址.发送网络汇总LSA到区域内 部,用来区域外部地址.AB他可以通过网络汇 总地址,向骨干区域通告其区域内部的目的地 址.在一个区域外部但是仍然在一个 OSPF自治 系统内部的缺省路由也可以通过这种 LSA来通 告°如果一台ABR路由器经过骨干区域从其他 的ABR路由器收到多条网络汇总LSA那么这台 始发的AB解由器将会选择这些LSA通告中代价 最

16、低的LSA,并且将这个LSA的最低代价通告给 与它相连的非骨干区域.4. LSA-Typeg): ASBR Summary LSAASBR：总LSA:也由ABR产生,但是它是一条 主机路由,指向ASB潞由器地址的路由.即通告的是ASB所在的ip地址的通告.5. LSA-Type: AS External LSA自治系统外部LSA由ASBR5fc生,告诉相同自 治区域的路由器通往外部自治区域的路径.6. LSA-Type: Group Membership LSA组成员LSA *目前不支持组播 OSPFMOSPF 协议7. LSA-Typ电：NSSA External LSANSS做卜部LSA由

17、ASBR3fc生,几乎和LSA5通 告是相同的,但NSS做卜部LSA通告仅仅 在始发这个NSS做卜部LSA通告的非纯末梢区域 内部进行泛红.在NSS岖域中,当有一个路由器是ASBR寸, 不得不产生LSA5报文,但是NSS仲不能有LSA5 报文,所有ASBRT"生LSA7报文,发给本区域的 路由器.*只有一个例外,每台ABR路由器上利用一 个类型3来通告缺省路由.每一种区域内允许泛红的LSA类型.LSA类型Link IDADV router 通告路由 器包含 内容泛洪 范围L1Router始发路由器的始发路由器的直连 网络本区域LSAsROUTER IDrouter-idL2Netwo

18、rkDR的接口 地址DR所在路 由器的MA链路、掩本区 域LSAsrouter-id码L3 Summary LSAs网络前缀本区域的ABR 的 router-id域间 路由整个OSPF 网络L4 Summary LSAsASBR 的 router-id除了 ASBF 所在区域 以外区域 的本地ABRrouter-idEASBR 的路 由除了ASBR 所为 区域 的整 个OSPF 网络.L5ExternalLSAs网络前缀 外部路 由始发的ASBR 的 router-id外部 路由 彳口息整个OSPF 网络几种特殊的区域Area Type1&23&451Backbone fare

19、s 0)YesYesYesNoNon-backbone# non-stubYesYesYesNoStubYesYesNoNoTotally stubbyYesNo*NONONot-so-stubby( NSSA )YesYesNoYes*仅有1种例外.每一个ABR®过Typ3逋告缺省路由Stub过滤Type5LSA并自动产生默认路由 O*IA但不 过滤掉域间路由Stub-No Summary只放入Type 2&6类的路由,即域间路由被过滤 掉,同时产生O *IA的默认路由NSSAASBR用Type 7LSA通告外部路由,路由条目 由O E2改为O N2,NSS环会自动产生默认路由, 除 非 力口 入 area 2 nssa default-information-originate. 且默 认路由 仅用在ASBR ABRk,产生一条