OSPF基础概念

.OSPF根底概念OSPF特点： 支持无类域间路由CIDR 无路由自环区域无环，域间和外部路由还可能存在环路 收敛速度快 使用IP组播收发协议数据 支持多条等值路由 ECMP 支持协议报文的认证同时支持明文和密文认证OSPF最显著的特点是使用链路状态算法，区别于早先的路由协议使用的距离矢量算法，因此，本文首先介绍链路状态算法的路由计算根本过程。每个路由器通过泛洪链路状态通告LSA向外发布本地链路状态信息例如使能OSPF的端口，可到达的邻居以及相邻的网段等等。每一个路由器通过收集其它路由器发布的链路状态通告以及自身生成的本地链路状态通告，形成一个链路状态数据库LSDB。LSDB描述了路由域详细的网络拓扑构造。所有路由器上的链路状态数据库是一样的。通过LSDB，每台路由器计算一个以自己为根，以网络中其它节点为叶的最短路径树。通过每台路由器计算的最短路径树得出了到网络中其它节点的路由表。Router-id (路由器标识)：用一个32位地址表示，在OSPF中router-id用于唯一标识一台设备。OSPF中router-id指定有两种方式：手动指定、自动选举1、手动指定：为每一个进程手工指定一个 ROUTER-ID。手工指定优先于自动选举。2、自动选举：1优先选举本地逻辑接口IP地址大的一个2如果没有逻辑接口，会选择本地活动的物理接口IP地址大的一个。OSPF的区域划分1、骨干区域: 区域0为骨干区域2、非骨干区域：普通区域和特殊区域stub、totally stub、nssa、totally nssaOSPF的多区域场景下，所有的非骨干区域都必须和骨干区域相连，非骨干区域之间不能互联。主要目的是为了防止OSPF环路。ABR：区域边界路由器什么设备会成为ABR？1、设备连接多个区域2、有一个接口被宣告进了区域0 3、在区域0骨干区域有一个活动的邻接关系如果只满足前2个条件只能说明是一个假ABR功能缺陷，同时满足三个条件是真的ABRASBR：自治系统边界路由器，连接OSPF的同时也连接了其它的协议，需要在该设备上配置双向重分发实现互通。部路由器Internal Router：部路由器是指所有所连接的网段都在一个区域的路由器。属于同一个区域的IR维护一样的LSDB。区域边界路由器Area Border Router：区域边界路由器是指连接到多个区域的路由器。ABR为每一个所连接的区域维护一个LSDB。骨干路由器Backbone Router：骨干路由器是指至少有一个端口或者虚连接连接到骨干区域的路由器。包括所有的ABR和所有端口都在骨干区域的路由器。AS边界路由器AS Boundary Router：AS边界路由器是指和其他AS中的路由器交换路由信息的路由器，这种路由器向整个AS通告AS外部路由信息。AS边界路由器可以是部路由器IR，或者是ABR，可以属于骨干区域也可以不属于骨干区域。华为路由协议优先级列表： (华为支持修改路由协议的外部优先级，但是部优先级为系统默认无法修改，优先级越小越优)OSPF根本配置：ospf 1 area 0.0.0.0 network 12.1.1.0 0.0.0.255 AR1dis curr se ospfV200R003C00#ospf 1 area 0.0.0.0 network 12.1.1.0 0.0.0.255 AR1dis ospf 1 inter Interfaces Area: 0.0.0.0 (MPLS TE not enabled) IP Address Type State Cost Pri DR BDR OSPF的接口下宣告：interface GigabitEthernet0/0/0 ip address 12.1.1.2 255.255.255.0 OSPF查看邻居状态：AR2dis ospf peer brief Peer Statistic Information - Area Id Interface Neighbor id State 0.0.0.0 GigabitEthernet0/0/0 11.1.1.1 Full -注：单区域的OSPF不需要配置区域0，多区域需要配置区域0，并且所有的非骨干区域都必须和骨干区域相连。OSPF协议报文通过IP承载，协议ID=89.OSPF头部构造：Version: (2=ospfv2 3=ospfv3)Type: 携带的报文类型packet length:报文长度Router ID: 携带报文通告者的 Router-idArea ID: 携带报文发送接口所在的area idchecksum:效验OSPF报文完整性Auth Type: 0=不认证 1=明文认证 2=密文认证Auth Data：认证数据OSPF报文类型：OSPF报文可以通过组播和单播的方式发送，如果用组播发送，会用到两个组播地址ALLSPFRoutersALLDRoutersHELLO：发现、建立和维护邻居关系。DBD：数据库描述报文，通告本地LSDB(链路状态数据库)中所有LSA链路状态通告，就是所谓的链路信息的摘要信息LSA的头部容进展通告LSR：收到DBD报文后需要将DBD报文中的LSA的摘要信息和本地的LSDB做比照，将本地不存在的LSA存放到链路状态请求列表中，通过LSR报文请求这些不存在的LSA.LSU: 收到LSR后，通过LSU回复具体的LSA。LSACK：收到LSU后通过LSACK确认接收到的LSA。OSPF支持的网络类型：1、点到点2、播送网3、非播送网4、点到多点5、虚链路OSPF如何判断一个接口所属的网络类型？通过接口的二层封装协议判断，如下表所示：接口封装协议网络类型IEEE802.3EthernetIIBroadcastATMFream relayNon BroadcastPoint-to-MultiPoint手动P2PHDLCPoint-to-PointVirtual-LinkVirtual-link不同网络类型中报文的发送方式网络类型HELLODBDLSRLSULSACK播送网组播单播单播单播/组播单播/组播非播送网单播单播单播单播单播点到点组播组播组播组播组播点到多点组播单播单播单播单播虚链路单播单播单播单播单播不同网络类型中报文通告间隔网络类型HELLO IntervalDead IntervalPoll IntervalRetransmit Timer播送网10秒40秒无5秒非播送网30秒120秒120秒5秒点到点10秒40秒无5秒点到多点30秒120秒无5秒虚链路10秒友商None40秒无5秒HELLO报文构造：重要字段解释：Network Mask：发送Hello报文的接口的网络掩码。HelloInterval：发送Hello报文的时间间隔。单位为秒。Options：标识发送此报文的OSPF路由器所支持的可选功能。具体的可选功能不在本课程的讨论围之列。DC: 如果置1标识按需电路DNDownBit：如果置1，用于LSA的防环。E: 如果置1，表示可以接收外部路由，如果为0，不能接收外部路由。N/P：如果在HELLO或者DBD报文中置位，说明该报文来自于NSSA区域。如果在LSA中置1，说明LSA需要进展7转5.Rtr Pri：发送Hello报文的接口的Router Priority，用于选举DR和BDR。RouterDeadInterval：宣告邻居路由器不继续在该网段上运行OSPF的时间间隔，单位为秒，通常为四倍HelloInterval。Designated Router：发送Hello报文的路由器所选举出的DR的IP地址。如果设置为，表示未选举DR路由器。Backup Designated Router：发送Hello报文的路由器所选举出的BDR的IP地址。如果设置为，表示未选举BDR路由器。Neighbor：邻居路由器的Router ID列表。表示本路由器已经从该邻居收到合法的Hello报文。OSPF邻居和邻接的关系邻居：普通朋友邻接：好闺蜜OSPF中邻居状态机有8种：1、Down2、Attempt (只存在于NBMA非播送网)3、Init4、2way上面的4个状态主要用于邻居建立5、E*start6、E*change7、loading8、FULL上面的4个状态主要用于邻接的建立注：在OSPF中所有路由器之间都可以建立邻居关系，但是只有满足条件的设备才能建立邻接关系。Down这是第一个OSPF邻居状态，在这个状态下路由器没有从邻居那收到任何信息包括hello包，不过在这个状态下，路由器可以主动发出hello包给自己的邻居。当路由器之间是Full状态的时候，如果在RouterDeadInterval时间段4倍的默认HelloInterval没有从邻居收到任何hello包，或者手工配置的邻居信息被移除，则邻居状态会从Full变为Down.AttemptAttempt状态仅仅存在与NBMA(Non-Broadcast Multiple Access非播送多路)网络中手工配置邻居的情况下。在这个状态下，路由器发送单播的hello包给邻居，而且在dead interval超时之前没有收到邻居发过来的hello包。InitInit状态说明了路由器已经收到了来自邻居发送的hello包，但是hello包中没有包含发送者的RID。当路由器从邻居承受hello包时，封包里面应该包含发送的RID信息，以确保这是一个可认知的hello包。2-Way2-Way状态说明了两台路由器之间已经建立了双向的，每一个路由器都已经收到了对方的hello包。这个状态发生在路由器收到了一个包含自己Router ID的hello包。在这个状态下，路由器决定是否要去跟邻居建立邻接关系。在播送和NBMA网络类型中，一个路由器仅与designated router (DR) 和 backup designated router (BDR)建立Full状态关系，而和其他路由器最终停留在2-way状态。在点对点和点对多点网络类型中，路由器和所有相连接的路由器最终都到达Full状态。在2-Way状态的完毕之前，播送网络和NBMA网络类型中的DR和BDR选举出来。注意：在init状态下承受到邻居发来的Database Descriptor (DBD)包也会导致路由器转变成2-way状态。E*start一旦DR和BDR选举出来，真正的链路状态信息交换才会发生在路由器和DR，BDR之间。在E*start状态下，路由器和它的DR, BDR建立了一种master-slave的关系并且选择一个初始的sequence number来形成临接。拥有更高的Router ID的路由器将会成为master并且开场交换信息，同时master也是唯一一个可以增加sequence number的路由器。需要注意的是，逻辑上可以认为DR/BDR中拥有更高的Router ID的一个可以成为master。但是请记住，DR/BDR的选举可能会因为手工配置了priority而不一样，不仅仅依赖与Router ID。因此有可能DR会在这个状态下充当slave状态。E*change在E*change状态下，OSPF路由器交换database descriptor (DBD)包。DBD包含了链路状态通告(LSA)头部文件，并且描述了整个链路状态数据库的容。每一个DBD报文都含有一个sequence number，并且这个会每一次被master增加。在E*change状态下，路由器同时会发送链路状态请求报文LSR和链路状态更新报文LSU。接收到的DBD报文会和路由器链路状态数据库进展比拟以确保是否有任何新的或者更多的链路状态信息是可用的。Loading在Loading状态下，发生的是真正的链路状态信息交换。基于DBD报文所提供的信息，路由器会发送链路状态请求报文。邻居会在链路状态更新报文中提供相应的链路状态信息。在临接关系下，如果一个路由器收到了一个过期或者丧失了LSA，它会发送一个LSR请求相应的LSA。所有链路状态更新数据包都会在这个状态下到达同步。Full在Full状态下，路由器和其邻居会到达完全临接状态。所有路由器和网络LSA都会交换并且路由器数据库到达同步。Full状态是OSPF路由器的一个最常见的状态。如果一个路由器停留在另外一个状态，则就说明了在路由器建立临接关系的过程中是存在问题的。唯一的例外是2-way状态，是在播送网络中常见的。在播送网络中，邻居之间除了和DR，BDR之外会最终处于2-way状态。.