404网站怎么做,电子商务网站建设的目的,南京做中英文网站,网站认证费怎么做分录一、LSA详解 Type#xff1a;LSA的类型#xff08;1、2、3、4、5、7类#xff09;
link-state-ID#xff1a;链路状态表示符
ADV router#xff1a;产生该LSA的路由器
age#xff1a;老化时间
Metric#xff1a;开销值#xff0c;一般都为ADV router到达该路由的开…一、LSA详解 TypeLSA的类型1、2、3、4、5、7类
link-state-ID链路状态表示符
ADV router产生该LSA的路由器
age老化时间
Metric开销值一般都为ADV router到达该路由的开销值。
1.Router-LSA1类
功能 用于描述每台路由器在所在区域的链路状态信息
传播范围本区域内传输终止于ABR
link-state-ID产生该LSA的路由器route-id
特性在单个区域中产生一条1类LSA若存在MA网络1类LSA不完整需要配合二类LSA生成路由信息以及拓扑信息
路由信息类型StubNet末节网络拓扑信息类型TransNet传输网络 仅限于MA网络、point-to-point点对点、Virtual Link 虚链路
查看1类LSA 第一条路由信息中自动识别到3.3.3.3作为环回地址所以Data显示的是32位主机号。
第二个路由信息显示的是接口下的网段23.1.1.0Data显示的是网络掩码。
第一个拓扑信息的类型是P-2-P也就是点到点连接其中Link ID显示的是另一端的route-idData显示通过某个接口进行连接的。
第二个拓扑信息的类型是TransNet其中Link ID显示的是DR的ip地址Data显示的是通过某个接口对DR的连接。
2.Network-LSA2类
功能 用于在MA网络中描述本网络路由器的数量以及本MA网络的网络掩码由DR产生
传播范围本区域内传输终止于ABR
link-state-IDDR接口的IP地址
特性 只会出现在MA网络用于补充1类LSA1.MA网络的掩码 2.MA网络路由器的数量
查看2类LSA 其中还多出了网络掩码以及区域内各路由器的route-id由于r2和r3是通过点对点连接所以没有发送2类LSA
3.Summary-LSA3类
功能用于在区域之间传递路由信息
link-state-ID该路由的网络号
特性 在穿越不同区域时由其他的ABR重新产生ADV router 是变化的
查看3类LSA 4.AS-External-LSA5类
功能用于描述OSPF外部路由信息
传播范围在整个OSPF域中传输除了STUB和NSSA区域
link-state-ID传递外部路由的网络号
特性OSPF的其他区域想要学习到5类LSA就得通过4类LSA来学习
查看5类LSA Metric种子度量值华为默认1思科默认20。修改种子度量值[r5-ospf-100]default cost 20
E type表示5类LSA的类型默认为2。类型15类LSA传递过程中度量值不变一直保持种子度量值类型25类LSA传递过程中随着ospf的度量值变化由原本的种子度量值链路度量值。修改其类型进程下重发布[r5-ospf-100]import-route rip 100 type 1
Forwarding Address转发地址。如果有转发地址则先查找并转发给该地址查询不到则无法通信如果没有则转发给ADV router。
Tagtag标签可以用于控制路由。
5.ASBR-Summary-LSA4类
功能除了ASBR所在区域外用于通告ASBR位置
link-state-IDASBR的router-id
特点在穿越不同区域时由新的ABR重新产生。与3类LSA一致
查看4类LSA 6.NSSA-LSA7类
功能在NSSA区域中传递外部路由
link-state-ID传递外部路由的网络号
特性7类LSA只能出现在产生该LSA的NSSA区域在其他区域传递时要通过ABR进行7转5
FA地址特点
当5类或7类LSA中携带了FA地址则计算路径开销值时计算的是当前路由器到达FA地址的开销值之和种子度量值。若FA地址不可达则路由不能加表默认7类LSA产生FA地址5类不产生7转5的5类LSA携带FA地址。7类LSA产生规则默认产生的FA地址为产生该LSA的ASBR最大的环回接口地址。ps若连接其他协议的接口也运行了OSPF协议并且网络类型为BMA则产生的7类LSA中FA地址为连接其他接口对应的下一跳地址若网络类型为P2P则FA地址依然为环回接口中IP地址最大的。5类LSA产生规则 默认不产生。ps若连接其他协议的接口运行了OSPF协议并且网络类型为BMA则FA地址为重发布之前路由的下一跳地址若网络类型为P2P则不会产生FA地址。
在进行7转5过程中过滤FA地址NSSA区域下nssa suppress-forwarding-adress
查看7类LSA 7.LSA的新旧比较
LSA中存在3个参数用于LSA的新旧比较
序列号序列号越大的LSA越新校验和LSA老化时间若以上都相同LSA age 之差小于15分钟越小越优若大于15分钟则无法比较认为都是最新的。
二、OSPF中的计时器
1.组步调计时器
组步调计时器默认5分钟
作用用于LSA链路的更新在LSA的老化时间中超过1800s的LSA需要更新达到3000s没有更新则进行删除其中组步调计器则是在超过1800s的基础上再等300s进行对所有超过1800s的LSA同时更新可以有效减少更新频率。
2.hello与dead
hello默认为10s或30sdead默认为40s或120s
作用用于维护OSPF邻居关系
修改hello时间dead时间变化14修改dead时间hell时间不变。hello时间或dead时间不同都会影响邻居关系建立
Waiting time 等待DR或BDR的选举时间永远保持与dead时间一致。
修改hello时间ospf timer hello 5
修改dead时间ospf timer dead 5
3.poll
poll默认120s
作用定期向那些当前状态为DOWN的邻居发送Hello消息。
4.retransmit重传时间
retransmit默认5s
作用发出去的LSA包在5s内没有得到确认则进行重新发送。
5.transmit delay传输延时时间
transmit delay默认1s
作用补偿传输损耗LSA向外传递时age时间加1s。
三、OSPF网络类型
loopback接口默认OSPF网络类型为P2P但是生成路由的网络掩码默认为32位还原真实网络掩码思科中修改类型为P2P华为中修改为BMA类型并且cost为 0cost不会因为参考带宽或者接口带宽变化而变化
1.P2P
物理接口HDLC、PPP、GRE、 MGRE、FR的点对点子接口
特点
hello时间10s不选举DR自动建立邻居关系 2.BMA
物理接口以太网
特点
hello时间10s选举DR自动建立邻居关系产生的1类LSA不完整需要2类LSA补充 3.NBMA
物理接口FR-帧中继物理接口、多点子接口、ATM-异步传输网络
特点
hello时间30s选举DR不会自动建立邻居关系建立邻居需要手工指定peer 思科中单边指定就可以华为需要双方同时指定
在hub-spoke网络中若默认网络类型为NBMA
手工指定peer控制DR位置不得出现BDRspoke之间互指映射PVC
4.P2MP
物理接口无
特点
hello时间30s不选举DR自动建立邻居关系将物理接口IP地址以32位主机路由的形式传递迚入OSPF
5.V-link
特点
虚链路默认的网络类型为Virtualhello时间10s自动建立邻居不选举DR
查看虚链路 四、认证与路由控制
1.OSPF认证
链路认证接口ospf authentication-mode simple cipher 密码
区域认证区域authentication-mode simple cipher 密码
虚链路认证同一区域vlink-peer 双方router-id simple cipher 密码
2.OSPF路由控制
1修改AD值
默认AD值1、3类LSA为105、7类LSA为150。
OSPF进程直接修改AD值1、3类LSApreference 88
OSPF进程直接修改AD值5、7类LSApreference ase 88
2修改metric值
metric 参考带宽/实际带宽
默认参考带宽100Mbps
修改参考带宽Mbpsbandwidth-reference 1000
3修改接口cost值
接口下修改cost值ospf cost 88
五、LSA限制
OSPF LSA限制有以下几种方法
划分区域*特殊区域LSA汇总LSA 过滤
1.特殊区域
1stub区域
stub区域又称作末节区域其特点如下
过滤4、5类LSA stub区域不能进行重发布不能存ASBRstub区域边界ABR会自动产生3类缺省LSA默认度量值为1保证stub区域路由器与外网保持通信stub区域不能为骨干区域若设置stub区域存在该区域的所有路由器都必须设置特殊区域不能使用虚链路
配置stub区域区域下stub
2Totally stub区域
Totally stub区域又称作完全末节区域在stub区域基础上由ABR过滤3类LSA只保留3类缺省LSA。
配置Totally stub区域ASBR区域下stub no-summary
3NSSA区域
NSSA区域又称作非完全末节区域其特点如下
过滤4、5类LSA边界ABR自动产生7类缺省LSA 默认度量值为1允许进行重发布允许出现ASBR产生7类LSA。在ASBR进行重发步进程下[r5-ospf-100]import-route rip 100 type 1
配置NSSA区域区域下nssa
若在NSSA区域与非NSSA区域之间的路由器上进行重发布默认路由分别重发布进入NSSA和非NSSA同时进入的7类LSA不支持7转5类P0P代表是否有支持7转5功能。在华为设备中依然携带FA地址此时FA地址为NSSA区域中的某个IP地址。
NSSA区域和非NSSA区域边界进行重发步时默认路由会分别重发步进入NSSA区域和非NSSA区域。阻止重发步进入NSSA区域在ASBR的NSSA区域下nssa no-import-route
4Totally NSSA区域
Totally NSSA区域又称作完全的非完全的末节区域在NSSA区域的基础上继续过滤3类LSA产生3类缺省LSA。
配置Totally NSSA区域ASBR区域下nssa no-summary
2.LSA汇总
13类LSA汇总
位置 产生该3类LSA 的路由器ABR上
度量值默认所有明细路由中metric最大的
配置在ABR对应明细路由的接口 产生3类LSA时指定度量值abr-summary 2001.1.1.0 255.255.252.0 cost 88
查看 25、7类LSA汇总
位置产生该LSA的ASBR上 37转5类LSA汇总自动过滤FA地址
位置7转5 的ASBR上
4LSA过滤
针对3、5、7、7转5类LSA进行过滤在汇总的命令后面 not-advertise
六、处理不规则区域
不规则区域通常有两种1.存在多个area 0 2.非骨干没有直接挂靠在骨干区域之上
解决办法
OSPF 双进程重发布virtual link 虚链路方式Tunnel 隧道方式
1.OSPF 双进程重发布
不同区域之间配置不同的OSPF进程号再通过ABR进行重发布。
2.virtual link 虚链路方式
双方搭建虚链路同一区域下vlink-peer 对方route-id
支持虚链路认证 明文认证 MD5认证
注意 1.虚链路只能穿越一个区域 2.穿越的区域不能为特殊区域 3.虚链路的两端必须至少存在一个ABR 4.虚链路属于area 0
3.Tunnel 隧道方式
一般在area 0区域的ABR的环回接口上且ABR的环回接口与隧道搭建的另一端路由器在同一区域内使其能够与area 0区域进行连接。
七、OSPF选路
OSPF 路由分类
域内1、2类 LSA
域间3类LSA
域外5、7类LSA
各类的LSA比较
11类与1类LSA
优先选举metric较小的若一致负载均衡
23类与3类LSA
优先选举metric值较小的若一致负载均衡若三类LSA一个为area 0 中学习一个是非area 0 学习永远学习area 0 中的3类LSA
35类2类型LSA与5类2类型LSA
优先比较种子度量值越小越优若种子度量值一致则比较沿途累加的度量值沿途累加度量值越小越优。5或7类 2类型的LSA 沿途经过的cost是计算的但是不显示出来
45类1类型LSA与5类1类型LSA
比较种子度量值和沿途累加度量值总和越小越优。
51类LSA与3类LSA
1类永远优于3类
63类LSA与5类LSA
3类永远优于5类
75类1类型与5类2类型
1类永远优于2类
85类1类型与7类1类型
当总度量值一致时负载均衡若总度量值不一致越小越优。仅仅关注总度量值种子度量值沿途累加。注意7类LSA中携带了FA地址计算沿途累加度量值时计算的是到达FA地址的
95类2类型与7类2类型
先比较种子度量值越小越优比较沿途累加度量值越小越优若度量值完全一致则负载均衡
10总结
OSPF协议LSA之间的选路与优先级无关域内优于域间域间优于域外类型1优于类型2类型1之间比较仅仅关注总度量值类型2之间先比较种子度量值再比较沿途累加度量值
八、附录 针对R1、R2发送的LSA加表。
先进入网络掩码较短的掩码较短正常进入网络掩码较长link-id 为传递路由网络号对应的定向广播地址。
查看 若网络掩码较长的先进入正常进入再进入网络掩码较短的则现针对之前LSA 发送3600s的LSA进行LSA删表让网络掩码较短的正常进入link-id不变但是序列号1然后再让网络掩码较长的使用定向广播地址进入。