OSPF协议详解(最终版)

OSPF协议总结(完整版)2．DBD：数据库描述数据包(主要描述始发路由器数据库中的一些或者全LSRLSA的数据库，或4．LSU：链路状态更新数据包(用于LSA的泛洪扩散和发送LSA去响应链路状态请求数据包)；5．LSACK：链路状态确认数据包(用来进行LSA可靠的泛洪扩散，即对2．建立邻居关系;3．维持邻居关系;Hello&Dead间隔*验证*末节区域*Hello时间间隔:虚电路传送的LSA为DNA，时间抑制，永不老化.|版本|类型|长度|路由器ID|区域ID|验证和|验证类型|验证|数据|byte4|2|2|8|variance|3．点对点(若MTU不匹配将停留在EX-START状态)5．虚电路(虚电路的网络类型是点对点)虚链路的配置使用的命令是areatransit-area-idvirtual-linkrouter-id在Point-to-Point,Point-to-Multipoint(广播与非广播)这三种网络类型不选先启动OSPF进程的路由器会等待一段时间，这个时间内你没有启动其它路由(2)P-TO-P:接口下配置命令ipospfnetworkpoint-to-point。(3)P-TO-MULTP：接口下配置命令ipospfnetworkpoint-to-multipoint。按需电路配置:孤立区域问题解决:A-------------------------B交换DBD;确立主从关系(多路Routerid高为主,低为从;串行接口下接口地址大的为主ffull(1)如果数据库有这样的，再查看序列号，如果序列号相同，忽略这条LSA；如果序列号偏大，将其转到数据库，并进行SPF，更新路由表；如果序列号偏(2)如果数据可没有这样的，将其加到数据库表，并发一个ACK返回，并运环回口的路由，掩码为/32，既我们所说的“主机路由”。在实际应用中，环回段，我们可以通过以下配置来消除。R1(config)#intloopback0R1(config-if)#ipospfnetworkpoint-to-point我A汇总。Rareaarea-idrangeip-addressmasksummary-addressip-addressmask我设计的两个试验，把几个知识点串起来试验一这种情况下邻居需要手动配置！R2(config)#routerospf10R2(config-router)#neighbor12.1.1.3情况二：两边的网络类型改为Broadcast(命令接口下ipospfnetworkbroadcast)这种网络类型下是不需要手动配置邻居关系point-to-point)邻居point-to-multipoint)邻居(命令接口下ipospfnetworkpoint-to-multipointnon-broadcast)看动发现传输方式否有Broadcast是有Point-to-Point是无Point-to-Multipoint是无Point-to-Multipoint(非广播)否，单边指即可无30s单播R1(config)#ints1/0R1(config-if)#ipospfauthentication(启用认证)R1(config-if)#ipospfauthentication-keycisco(配置密码)*Aug1522:51:54.275:OSPF:Rcvpktfrom10.1.1.2,Serial1/0:fiedtypeweusetype1R2(config)#ints1/0R2(config-if)#ipospfauthenticationR2(config-if)#ipospfauthentication-keyciscoSerial1/0fromLOADINGtoFULL,LoadingDoneR2(config)#ints1/1digestRconfigifipospfmessagedigestkeymdcisco义keyR3(config)#ints1/0R3(config-if)#ipospfauthenticationmessage-digestR3(config-if)#ipospfmessage-digest-key1md5ciscoR2(config-if)#ipospfmessage-digest-key2md5openlabR2#shoipospfneighborNeighborIDPriStateDeadTimeAddress3.3.3.30FULL/--11.1.1.2SPFVL1.1.1.11FULL/BDR00:00:3421.1.1.1FastEthernet0/01.1.1.10FULL/-00:00:3710.1.1.1Serial3.3.3.30FULL/-00:00:3111.1.1.2Serial1/1系不受影响。况四：在Area0上进行区域认证(以前没做过吧)R1(config)#routerospf10R1(config-router)#area0authenticationR3(config)#routerospf10R3(config-router)#area0authentication情况六：单纯的虚链路的认证(这个以前也没做过吧)R2(config-router)#area1virtual-linkR3(config-router)#area1virtual-link3.3.3.3authentication-key2.2.2.2authentication-keyMD5：R2(config-router)#area1virtual-link3.3.3.3authenticationmessage-digestavirtuallinkmessagedigestkeymd5ciscoR3(config-router)#area1virtual-link2.2.2.2a