CCIE學(xué)習(xí)筆記四則
CCIE學(xué)習(xí)筆記之一:Rip技術(shù)概覽
Rip工作在UDP的端口520上-也就是說(shuō),所有的RIP數(shù)據(jù)包的源端口和目的端口都是520。
1 初始化——w.net130.com/CMS/Pub/network/network_protocal/04937.htm" target="_blank">RIP 初始化時(shí),會(huì)從每個(gè)參與工作的接口上發(fā)送請(qǐng)求數(shù)據(jù)包。該請(qǐng)求數(shù)據(jù)包會(huì)向所有的RIP路由器請(qǐng)求一份完整的路由表。該請(qǐng)求通過(guò)LAN上的廣播形式發(fā)送LAN或者在點(diǎn)到點(diǎn)鏈路發(fā)送到下一跳地址來(lái)完成。這是一個(gè)特殊的請(qǐng)求,向相鄰設(shè)備請(qǐng)求完整的路由更新。
2 接收請(qǐng)求——RIP有兩種類(lèi)型的消息,響應(yīng)和接收消息。請(qǐng)求數(shù)據(jù)包中的每個(gè)路由條目都會(huì)被處理,從而為路由建立度量以及路徑。RIP采用跳數(shù)度量,值為1的意為著一個(gè)直連的網(wǎng)絡(luò),16,為網(wǎng)絡(luò)不可達(dá)。路由器會(huì)把整個(gè)路由表作為接收消息的應(yīng)答返回。
3 接收到響應(yīng)——路由器接收并處理響應(yīng),它會(huì)通過(guò)對(duì)路由表項(xiàng)進(jìn)行添加,刪除或者修改作出更新。
4 常規(guī)路由更新和定時(shí)——路由器以30秒一次地將整個(gè)路由表以應(yīng)答消息地形式發(fā)送到鄰居路由器。路由器收到新路由或者現(xiàn)有路由地更新信息時(shí),會(huì)設(shè)置一個(gè)180秒地超時(shí)時(shí)間。如果180秒沒(méi)有任何更新信息,路由的跳數(shù)設(shè)為16。路由器以度量值16宣告該路由,直到刷新計(jì)時(shí)器從路由表中刪除該路由。刷新計(jì)時(shí)器的時(shí)間設(shè)為240秒,或者比過(guò)期計(jì)時(shí)器時(shí)間多60秒。Cisco還用了第三個(gè)計(jì)時(shí)器,稱為抑制計(jì)時(shí)器。接收到一個(gè)度量更高的路由之后的180秒時(shí)間就是抑制計(jì)時(shí)器的時(shí)間,在此期間,路由器不會(huì)用它接收到的新信息對(duì)路由表進(jìn)行更新,這樣能夠?yàn)榫W(wǎng)路的收斂提供一段額外的時(shí)間。
5 觸發(fā)路由更新——當(dāng)某個(gè)路由度量發(fā)生改變時(shí),路由器只發(fā)送與改變有關(guān)的路由,并不發(fā)送完整的路由表。
注意:
RIP-1是一個(gè)有類(lèi)的路由選擇協(xié)議,因此路由宣告中不攜帶子網(wǎng)掩碼。RIP-1采用接收路由的接口的子網(wǎng)掩碼來(lái)確定目的網(wǎng)絡(luò)的子網(wǎng)掩碼。這種做法僅對(duì)接收到的路由和直連網(wǎng)絡(luò)處于同一主網(wǎng)的情況有效。如果接收到的路由不是同一個(gè)主網(wǎng),路由器就會(huì)試著去匹配該路由的主網(wǎng)掩碼,可能是A,B,C類(lèi)。因此整個(gè)RIP路由域中保持每個(gè)主網(wǎng)掩碼長(zhǎng)度的一致很重要。當(dāng)重發(fā)布時(shí),如果redi的子網(wǎng)和本地接口的不符,則不會(huì)發(fā)送該網(wǎng)絡(luò),要用ip sum-add來(lái)調(diào)整。
路由器A在主網(wǎng)128。200。0。0中有兩個(gè)接口,每個(gè)接口上的24位掩碼一致。因此,路由器只會(huì)接收屬于主網(wǎng)128.200.0.0的24位掩碼的路由更新信息。當(dāng)路由器接收到屬于另一個(gè)主網(wǎng)(如192.16.1.4/30)的路由更新時(shí),會(huì)將主網(wǎng)掩碼位或者是地址的類(lèi)邊界掩碼的一個(gè)匯總路由加入到其路由表中,該地址匯總位192.16.1.0/24
路由器B也有兩個(gè)接口。一個(gè)在主網(wǎng)128.200.0.0/16中,另一個(gè)在網(wǎng)絡(luò)192.16.1.0/24中。當(dāng)B接收到128.200.2.0的子網(wǎng)時(shí),他會(huì)試著把他們發(fā)送出去。由于該接口掩碼(30位)不同,只有匯總路由128.200.0.0/16能被發(fā)送
RIP-2
支持VLSM。路由器在路由更新中包含了子網(wǎng)掩碼,使得路由器能夠處理VLSM尋址。
每個(gè)路由條目中都攜帶下一跳地址
支持外部路由標(biāo)簽
多播路由更新
支持MD5認(rèn)證
RIP-2成為無(wú)類(lèi)路由選擇協(xié)議,從而無(wú)需在整個(gè)路由域中保持掩碼的一致性
RIP-2用來(lái)發(fā)送路由更新的多播地址是224.0.0.9,而RIP-1使用包含全部主機(jī)在內(nèi)需要接受的廣播地址
RIP-2對(duì)RIP-1是完全向后兼容,這通過(guò)兼容交換機(jī)制和接收控制交換機(jī)制來(lái)實(shí)現(xiàn)??梢杂?ip rip [send|receive]version[1|2|1 2] 來(lái)手動(dòng)配置交換機(jī)制。
路由器中可能存在關(guān)于某個(gè)路由的多個(gè)條目,但列出的只能死管理距離最小的路由。路由后邊的數(shù)字是該路由的管理距離,接著是跳數(shù)。Via 字段解釋了路由源自何處,路由更新信息的接收時(shí)間和接收接口。如:
R 128.200.10.0/24 [120/1] via 128.200.1.1, 00:00:17, ethernet0/0
Passive-interface——該命令能夠禁止在某個(gè)接口上發(fā)送路由更新信息,但路由器仍然會(huì)在該接口上監(jiān)聽(tīng)并接收更新信息。
Neighbor——該命令能夠定義一個(gè)RIP鄰居路由器來(lái)與之進(jìn)行單播更新信息的交換,它要和passive-interface命令配合使用
Offset-list[access-list 0-99{in|out} offset[metric_offset_1-16]
這條命令可以用來(lái)增加路由度量的值。不能超過(guò)16
Distance[1-255]adjacent_neighbors_ip_address wildcard_mask[access-list 0-99]
這命令可以改變從某個(gè)鄰居路由器接收到路由條目的管理距離
Default-metric[1-16]設(shè)置所有分布到RIP的默認(rèn)度量
將路由選擇協(xié)議重分布進(jìn)另一個(gè)路由選擇協(xié)議時(shí)要小心,如果有一個(gè)重分布點(diǎn),路由選擇協(xié)議固有的環(huán)路預(yù)防機(jī)制就足以避免環(huán)路的出現(xiàn)。
使用子網(wǎng)掩碼與路由更新信息不同時(shí)傳輸?shù)穆酚蛇x擇協(xié)議(如rip igrp)時(shí),一定要注意保持整個(gè)網(wǎng)絡(luò)中掩碼位的一致性。
無(wú)論何時(shí)都需要默認(rèn)路由。沒(méi)有默認(rèn)路由,路由器就需要在其路由表中有到每個(gè)網(wǎng)絡(luò)的路徑。默認(rèn)路由配置成指向缺省網(wǎng)關(guān)的路由。Cisco路由器通常會(huì)進(jìn)行有類(lèi)路由查找,即除非使用全局命令ip classless設(shè)置,(會(huì)對(duì)路由表進(jìn)行無(wú)類(lèi)查找)否則路由器不會(huì)將數(shù)據(jù)包轉(zhuǎn)發(fā)到網(wǎng)關(guān)。(不認(rèn)識(shí)0.0.0.0 的網(wǎng)絡(luò)地址)
默認(rèn)路由的概念隨路由選擇協(xié)議的不同而不同,每個(gè)路由選擇協(xié)議使用特定的方法來(lái)定義和宣告默認(rèn)路由。
RIP的兩步:
1 ip route 0.0.0.0 0.0.0.0 a.b.c.d
2 ip classless 沒(méi)有它,路由器不會(huì)將數(shù)據(jù)轉(zhuǎn)發(fā)到網(wǎng)關(guān)(不認(rèn)識(shí)0.0.0.0)
在幀中繼網(wǎng)絡(luò)中,點(diǎn)到多點(diǎn)的網(wǎng)絡(luò)下面運(yùn)行RIP要手工關(guān)閉水平分割功能。
設(shè)置某條路由的管理距離
Distance 5 直連的那個(gè)接口地址 0.0.0.0 access-list 0-99 (目的地地址)
Ospf 的匯總功能
Ospf有兩種匯總形式、1是將其他路由選擇協(xié)議重分布進(jìn)ospf 時(shí)對(duì)路由進(jìn)行的匯總。另一種是對(duì)一個(gè)區(qū)域的匯總。這兩種匯總方式都創(chuàng)建匯總LSA并發(fā)送到AREA0,骨干區(qū)域又會(huì)將鏈路狀態(tài)發(fā)送到其他區(qū)域。
注意:ospf區(qū)域中的地址空間應(yīng)該連續(xù)。這樣能夠使ABR上的匯總?cè)菀走M(jìn)行。
不能在主干區(qū)域進(jìn)行匯總。所有的匯總結(jié)果都發(fā)送到AREA 0 ,而后又從這一點(diǎn)發(fā)送出來(lái)。
對(duì)外部路由或者使重新分布進(jìn)ospf的路由進(jìn)行匯總,在ASBR上 summary_add network_add net_mask
要匯總從一個(gè)ospf區(qū)域進(jìn)入到AREA 0的路由,area area_id rang network_add net_mask
注意:距離矢量協(xié)議RIP V1 V2 中講過(guò),如果要接收路由,RIP必須處在自然的位邊界8,16,24 上。要在ASBR上面將 are 100 rang 172.16.2.0 255.255.255.0 使其在/24的邊界上面。
CCIE學(xué)習(xí)筆記之二:OSPF 的默認(rèn)路由
1 將網(wǎng)絡(luò)標(biāo)記位默認(rèn)。
Ip default-network net_add
Ip route 0.0.0.0 0.0.0.0 ip_add
這條特殊的靜態(tài)路由不需要重分布進(jìn)入OSPF來(lái)進(jìn)行傳播。OSPF 會(huì)將0.0.0.0 0.0.0.0視為一個(gè)默認(rèn)路由,并對(duì)他進(jìn)行相應(yīng)的處理。如果使用上面的default-net 命令,就還需要用到 always
2 發(fā)送傳播該默認(rèn)路由,用下面這條命令
Default-information orifinate [always] [metric][metric-type oe1]
[route-map] 一般來(lái)講always是要打上的。
3 啟動(dòng)無(wú)類(lèi)IPip classless
例 將網(wǎng)絡(luò) 206.191.200.0 標(biāo)記為默認(rèn)網(wǎng)絡(luò):
Ip default_net 206.191.200.0
或者直接將其指向一個(gè)地址:
Ip route 0.0.0.0 0.0.0.0 206.191.200.1
命令default-information originate always 可以發(fā)送該默認(rèn)網(wǎng)絡(luò)路由。如果路由器用default-net命令將網(wǎng)絡(luò)標(biāo)記為默認(rèn),加上 always 將默認(rèn)路由轉(zhuǎn)發(fā)出去。
OSPF 認(rèn)證
設(shè)置密碼時(shí),不需要輸入接口密碼的加密類(lèi)型,只要在所有的配置完成之后用全局命令service password-encryption 啟動(dòng)所有的密碼保護(hù)功能即可
普通認(rèn)證
Area are_id auth
Int s0
Ip ospf au password
加密認(rèn)證
Are are_id au me
Int s0
Ip ospf me key_value md5 password
CCIE學(xué)習(xí)筆記之三:OSPF按需電路備份
這種困難主要是有趣ospf的區(qū)域連接性造成的。對(duì)備份接口進(jìn)行控制的關(guān)鍵在于備份接口所處的ospf區(qū)域。
Ospf按需電路會(huì)偽裝hello數(shù)據(jù)包(在多播地址224.0.0.5上)以啟動(dòng)按需電路。它通過(guò)只在電路***次激活時(shí)交換LSA信息以及設(shè)置LSA的DONOTAGE位的方法來(lái)試圖對(duì)LSA的發(fā)送加以控制。如果撥號(hào)鏈路在AREA0中,或者時(shí)OSPF網(wǎng)絡(luò)具有外部LSA或類(lèi)型5的LSA,或者是OSPF網(wǎng)絡(luò)在其N(xiāo)SSA區(qū)域里含有類(lèi)型7的LSA,那么按需電路就無(wú)法正常工作。類(lèi)型5和7的LSA或者NSSA的LSA會(huì)強(qiáng)制使一個(gè)DDR鏈路(如ISDN)不停地進(jìn)行呼叫。多數(shù)網(wǎng)絡(luò)都會(huì)有某種形式地重分布操作,并且一定會(huì)在網(wǎng)絡(luò)中有類(lèi)型5地LSA不斷振蕩。只有和按需電路相連地STUB區(qū)域可以避免由類(lèi)型5地LSA導(dǎo)致地DDR鏈路不停呼叫。配置按需電路,需要進(jìn)行3個(gè)步驟地工作:
1 在網(wǎng)絡(luò)鏈路地兩端將接口配置成為OSPF點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)地接口?!皬V播”類(lèi)型的網(wǎng)絡(luò)中不能抑制hello數(shù)據(jù)包,而且虛鏈路也不能建立在存根區(qū)域中。
2 用AREA X STUB 命令將所有的接口配置到同一個(gè)STUB區(qū)域中。
3 用接口命令ip ospf demand-circuit 將網(wǎng)絡(luò)鏈路的呼叫方配置成按需電路。
注:只有主接口位于AREA 0 中時(shí)其備份接口才會(huì)進(jìn)入AREA 0中。用backup interface命令或dialer watch 命令可以啟動(dòng)動(dòng)態(tài)的路由方式。切記所有的LSA都會(huì)進(jìn)入AREA 0中。LSA的不停流入AREA0會(huì)導(dǎo)致接口的不停呼叫。在這種情況下,必須運(yùn)行一些配置技術(shù)強(qiáng)制性的使接口不進(jìn)行沒(méi)有必要的呼叫。
CCIE學(xué)習(xí)筆記之四:OSPF的虛鏈路
AREA0中改變?nèi)魏斡?jì)時(shí)器的值或者使OSPF的認(rèn)證方式時(shí),一定要記住在虛鏈路的另一端作相應(yīng)的修改。
利用show ip ospf virtual-links 命令和標(biāo)準(zhǔn)的show ip route 以及 ping 可以驗(yàn)證虛鏈路的功能。如果工作正常,虛鏈路的狀態(tài)應(yīng)為“UP”鄰接關(guān)系的狀態(tài)則為“FULL”
要將一條路由標(biāo)記為默認(rèn)路由而不使用靜態(tài)路由,采用的時(shí)全局命令default-network …… .而路由的傳播則時(shí)通過(guò)OSPF命令 default-information originate always 來(lái)實(shí)現(xiàn)的。這里要記住的一點(diǎn)是,一臺(tái)路由器要把數(shù)據(jù)包轉(zhuǎn)發(fā)到一跳默認(rèn)路由去,所有的路由器都需要啟用全局命令 ip classless 。而默認(rèn)路由不會(huì)自動(dòng)進(jìn)入NSSA區(qū)域,因此NSSA區(qū)域必須將參數(shù)default-information-originate添加到路由器命令area 10 nssa 中去。
Area 10 nssa default-information-originate
Default-information originate always
Ip classless
Ip default-network 128.10.0.0
(完全的配置)
網(wǎng)路可用時(shí),就把默認(rèn)路由傳播出去,不可用時(shí)就不傳??梢酝ㄟ^(guò)route-map來(lái)實(shí)現(xiàn)
Default-information orifinate always route-map con
Ip prefix-list con per 128.10.0.0/24
Route-map con
Match ip add prefix-list con
由于NSSA的默認(rèn)路由是以不同的方法加以控制的,因而NSSA區(qū)域的默認(rèn)路由不能通過(guò)調(diào)用route-map來(lái)進(jìn)行控制。
要改變路由器轉(zhuǎn)發(fā)路由的路徑選擇,可以利用bandwidth命令改變鏈路的路由成本,或者是利用接口命令ip ospf cost直接改變路由成本。
在ASBR上記住要使用passive-interface以防止E接口以及其他串行接口上的一些不必要的廣播。
CCIE學(xué)習(xí)筆記之五:在redi方面有的問(wèn)題:
Igrp rip 等距離項(xiàng)量協(xié)議,只能接收那些與接收到路由的接口的子網(wǎng)掩碼一致的路由。如果路由器要接收所有OSPF 路由,那么這些路由就必須匯總到一個(gè)24位長(zhǎng)的網(wǎng)絡(luò)掩碼范圍之內(nèi)。在不是24位掩碼的OSPF 的路由器上面使用 area x rang ……命令之后,ASBR上的路由表現(xiàn)在就具備了OSPF 的全部路由了。
把來(lái)自其他網(wǎng)絡(luò)的路由進(jìn)行匯總,可以采用OSPF命令summary-add
Ip ospf hello-interval 命令更改hello的發(fā)送時(shí)間,如果只在一個(gè)接口上改了hello的時(shí)間,路由器的鄰居關(guān)系會(huì)失效,而路由的轉(zhuǎn)發(fā)也會(huì)出現(xiàn)問(wèn)題。記住一定要在同一IP網(wǎng)絡(luò)中所有的路由器上進(jìn)行。
區(qū)域:一個(gè)區(qū)域是指一個(gè)路由器的集合,它有一個(gè)一樣的拓?fù)鋽?shù)據(jù)庫(kù),ospf用區(qū)域把一個(gè)AS分成多個(gè)鏈路狀態(tài)域,因?yàn)橐粋€(gè)區(qū)域的拓?fù)浣Y(jié)構(gòu)對(duì)另一個(gè)區(qū)域是不可見(jiàn)的,一個(gè)區(qū)域不會(huì)被擴(kuò)散,這個(gè)特征大大降低了一個(gè)AS中的路由流量數(shù)量
代價(jià):是一種標(biāo)準(zhǔn),路由器用來(lái)比較各條路徑到同一目的耗費(fèi)。用低的路徑是***的,ospf根據(jù)帶寬來(lái)計(jì)算使用一種連接的代價(jià),帶寬越寬,代價(jià)越低越好。
在一個(gè)ospf域中的所有路由器都靠鄰接關(guān)系互聯(lián),所以信息可以在整個(gè)網(wǎng)絡(luò)中傳播。為了使這個(gè)過(guò)程可靠,每個(gè)鏈路狀態(tài)通告都必須被應(yīng)答。
每一個(gè)路由器將會(huì)對(duì)區(qū)域中的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有一個(gè)完整的觀察,以自己為根生成一個(gè)樹(shù),并且有著到達(dá)任一個(gè)目的網(wǎng)絡(luò)或主機(jī)的完整道路。
Ospf協(xié)議直接在ip89協(xié)議上運(yùn)行,它以一個(gè)24字節(jié)的頭開(kāi)始
版本號(hào) OSPF包類(lèi)型 包長(zhǎng)度
路由器標(biāo)識(shí)
區(qū)域標(biāo)識(shí)
效驗(yàn)和 確認(rèn)類(lèi)型
確認(rèn)
確認(rèn)
五種OSPF包類(lèi)型
1 hello 發(fā)現(xiàn)并維持鄰居
2 數(shù)據(jù)庫(kù)描述 概括數(shù)據(jù)庫(kù)容量
3 鏈路狀態(tài)請(qǐng)求 請(qǐng)求數(shù)據(jù)庫(kù)信息
4 鏈路狀態(tài)更新 數(shù)據(jù)庫(kù)更新
5 鏈路狀態(tài)應(yīng)答 應(yīng)答
1)Hello包:hello協(xié)議的責(zé)任是發(fā)現(xiàn)鄰居并維持鄰居關(guān)系。Hello包以網(wǎng)路類(lèi)型為根據(jù)被周期發(fā)向路由器接口。Hello協(xié)議還負(fù)擔(dān)著在多路訪問(wèn)網(wǎng)絡(luò)中挑選出DR.
2)數(shù)據(jù)庫(kù)描述包:數(shù)據(jù)庫(kù)描述包是ospf的第2類(lèi)包,作用是描述路由器的鏈路狀態(tài)數(shù)據(jù)庫(kù)的容量,并且形成鄰接的***步。數(shù)據(jù)庫(kù)描述器包通過(guò)一個(gè)投票應(yīng)答方式發(fā)出,一個(gè)路由器被指定為主機(jī),其他的被指定為從機(jī),主機(jī)發(fā)出數(shù)據(jù)庫(kù)選票,從機(jī)通過(guò)發(fā)出數(shù)據(jù)庫(kù)描述器包來(lái)發(fā)出應(yīng)答。
3)鏈路狀態(tài)請(qǐng)求包:鏈路狀態(tài)請(qǐng)求包是ospf的第三類(lèi)包,一旦整個(gè)數(shù)據(jù)庫(kù)使用數(shù)據(jù)庫(kù)描述包來(lái)與路由器交換,路由器將比較它鄰居的數(shù)據(jù)庫(kù)和它自己的。此時(shí),路由器也許會(huì)發(fā)現(xiàn)鄰居的數(shù)據(jù)庫(kù)在某些部分比自己的更先進(jìn)。如果這樣,路由器將會(huì)要求這部分使用鏈路狀態(tài)請(qǐng)求包。
4)鏈路狀態(tài)更新包:路由器使用擴(kuò)散技術(shù)來(lái)傳遞LSA,LSA有很多類(lèi)(路由器,網(wǎng)絡(luò),概括,外部)
5)鏈路狀態(tài)確認(rèn)包:它用來(lái)在收到LSA時(shí)進(jìn)行應(yīng)答,這種應(yīng)答使ospf的擴(kuò)散過(guò)程更可靠。
#p#
CCIE學(xué)習(xí)筆記之六:鏈路狀態(tài)通告
1 路由器鏈路
在一個(gè)區(qū)域中的每個(gè)路由器產(chǎn)生一個(gè)路由器LSA(1類(lèi)LSA),這個(gè)通告描述了路由器接口到這個(gè)區(qū)域的狀態(tài)和代價(jià),所有到那個(gè)區(qū)域的路由器連接都會(huì)被描述成一個(gè)單獨(dú)的路由器LSA。這個(gè)路由器LSA只在這個(gè)單獨(dú)的區(qū)域中泛洪。
2 網(wǎng)絡(luò)鏈路
網(wǎng)絡(luò)鏈路通告是第二類(lèi)LSA,每個(gè)多路訪問(wèn)的網(wǎng)絡(luò)的DR都有不少于一個(gè)的連接路由器,它產(chǎn)生一個(gè)網(wǎng)絡(luò)通告,這個(gè)通告描述了網(wǎng)絡(luò)中的所有連接路由器,包括DR本身。
3 匯總鏈路通告
匯總鏈路是第三類(lèi)和第四類(lèi)LSA,ABR產(chǎn)生匯總LSA,它描述了到一個(gè)單獨(dú)目的路徑,匯總LSA只在一個(gè)單獨(dú)的區(qū)域中發(fā)布,并且所表述的目的在區(qū)域的外部,但它仍是同一個(gè)AS中的部分。主干里只發(fā)布區(qū)域內(nèi)的路徑。
4 外部鏈路
ASBR產(chǎn)生一個(gè)外部的第五類(lèi)LSA,它發(fā)布路由器知道的目標(biāo),它是AS外部。AS外部第五類(lèi)LSA被用來(lái)發(fā)布到AS內(nèi)的缺省路徑。
有兩類(lèi)外部路徑:外部種類(lèi)1和外部種類(lèi)2。這兩類(lèi)的不同之處在于,路徑計(jì)算成本與度量的方法不同,外部種類(lèi)1路由器使用外部成本加上內(nèi)部成本,來(lái)計(jì)算一個(gè)路徑。種類(lèi)2比種類(lèi)1更受歡迎,并且它被認(rèn)為是缺省類(lèi)在一條路徑被重新載入OSPF中時(shí)。
5 如何工作
當(dāng)路由器上OSPF工作時(shí),路由器發(fā)一個(gè)hello包給一個(gè)組播地址224.0.0.5,于是這個(gè)包被周期性地發(fā)送所有配置了OSPF地接口上,這取決于接口類(lèi)型。對(duì)于廣播媒體如E網(wǎng),令牌環(huán)或點(diǎn)到點(diǎn)接口,hello包是每10秒發(fā)送一次,在NBMA上如幀中繼或ATM,hello包每30秒發(fā)送一次。
Hello包不僅用來(lái)建立鄰居關(guān)系,并發(fā)現(xiàn)那個(gè)鄰居在同一條線上,它還被用來(lái)描述路由器地那些可供選擇的功能,如路由器是處在一個(gè)常規(guī)或殘余的區(qū)域中。Hello包還被用來(lái)挑選出DR.
在鄰居發(fā)現(xiàn)后,雙向通信確立,指定路由器被挑出(在一個(gè)多路訪問(wèn)媒介上),路由器就設(shè)法與鄰居路由器形成一個(gè)鄰接。
為了形成一個(gè)鄰接,路由器必須使它們的數(shù)據(jù)庫(kù)同步。為了完成這個(gè)任務(wù),每個(gè)路由器通過(guò)發(fā)送一個(gè)連續(xù)的數(shù)據(jù)庫(kù)描述數(shù)據(jù)包而向其他路由器描述它的數(shù)據(jù)庫(kù),這個(gè)過(guò)程被稱為數(shù)據(jù)庫(kù)交換過(guò)程。
在數(shù)據(jù)庫(kù)交換過(guò)程中,兩個(gè)路由器形成一個(gè)主從關(guān)系,主路由器發(fā)送的每個(gè)數(shù)據(jù)庫(kù)描述包包含一個(gè)序數(shù)。從路由器通過(guò)目送個(gè)序數(shù)來(lái)應(yīng)答表示接收。
在數(shù)據(jù)庫(kù)交換過(guò)程中,每個(gè)路由器檢查它的數(shù)據(jù)庫(kù)看它的鄰居所受到的鏈路狀態(tài)通告是否比它自己的數(shù)據(jù)庫(kù)復(fù)本更新,路由器對(duì)此作記錄,并且在數(shù)據(jù)庫(kù)交換過(guò)程結(jié)束后,路由器要求更新LSA通過(guò)使用一個(gè)鏈路狀態(tài)請(qǐng)求包。每個(gè)路由器用一個(gè)鏈路狀態(tài)更新去應(yīng)答那個(gè)鏈路狀態(tài)請(qǐng)求,當(dāng)請(qǐng)求的路由器收到了一個(gè)更新的LSA,它應(yīng)答這個(gè)包,當(dāng)數(shù)據(jù)庫(kù)描述過(guò)程結(jié)束了并且所有鏈路狀態(tài)請(qǐng)求被更新,數(shù)據(jù)庫(kù)被同步了。
當(dāng)路由器A和B***才在線干作時(shí),它們都初始化,并開(kāi)始發(fā)送hello包,此時(shí),兩個(gè)路由器都不知道對(duì)發(fā)在網(wǎng)絡(luò)中,也沒(méi)DR,路由器B收到路由器A發(fā)的hello包,改變鄰接狀態(tài)從下到初始化,這個(gè)過(guò)程能夠從在路由器B上運(yùn)行show ip ospf nei中看出來(lái)。
State 項(xiàng)下面變成了 init/……
此時(shí),路由器在他鄰居發(fā)來(lái)的hello包中看到了自己,并且直接通信已經(jīng)建立,鄰接從初始化變到第二條路,這個(gè)過(guò)程可以通過(guò) show ip ospf nei 中看出來(lái)。
State 項(xiàng)下面變成了 2way/……
路由器B在一個(gè)hello包中暗示路由器A是鏈路上的DR,鄰接狀態(tài)從初始變到交換(開(kāi)始),這個(gè)過(guò)程可以在路由器B上運(yùn)行 show ip ospf nei 看出。 從路由器采取了主路由器的數(shù)據(jù)庫(kù)描述(DD)序數(shù)。
State 項(xiàng)下面變成了 exstart/……
在主從關(guān)系建立,以及兩個(gè)路由器有了相同的DD序數(shù)后,路由器開(kāi)始交換數(shù)據(jù)庫(kù)描述包,這時(shí),鄰接狀態(tài)從(開(kāi)始)變到交換,這個(gè)變化 show ip ospf nei 看出
State 項(xiàng)下面變成了 exchange/……
在整個(gè)數(shù)據(jù)庫(kù)通過(guò)使用DD包進(jìn)行交換后,路由器將比較鄰居的數(shù)據(jù)庫(kù)和它自己的數(shù)據(jù)庫(kù),,這時(shí),路由器也許會(huì)發(fā)現(xiàn)鄰居的數(shù)據(jù)庫(kù)的某部分比自己的新,如果這樣,路由器將會(huì)要求這些部分使用鏈路狀態(tài)請(qǐng)求包,此時(shí),鄰接狀態(tài)將會(huì)載入,這個(gè)過(guò)程用 show ip ospf nei 看出
State 項(xiàng)下面變成了 loading/……
在鏈路狀態(tài)請(qǐng)求都被滿足后,路由器A和B被認(rèn)為是同步了,即兩路由器完全鄰接,show ip ospf nei
State項(xiàng)下面變成了 full/……
***步,路由器A和B發(fā)出hello包,注意在最初的兩個(gè)包中沒(méi)有DR,在第三個(gè)hello包中,路由器B被選為了 DR
在 debug 的***一行 會(huì)出現(xiàn):designated router =2.2.2.2 路由器選舉出的DR
第二步,路由器B被選為DR,現(xiàn)在路由器開(kāi)始交換數(shù)據(jù)庫(kù)描述包。***個(gè)包僅僅是一個(gè)初始化包,它沒(méi)有包含數(shù)據(jù)庫(kù)信息。
在debug的***行 會(huì)出現(xiàn): type=database desp ***一行 會(huì)出現(xiàn):
Init(這是一個(gè)初始化數(shù)據(jù)包)=1 , more=1 ,master (路由器B是主)
DD sequence number = 8633 順序號(hào)是8633
第三步,路由器A和B 繼續(xù)發(fā)送數(shù)據(jù)庫(kù)描述包,主機(jī)發(fā)出回送而從機(jī)發(fā)出應(yīng)答,從主機(jī)來(lái)的回送和從機(jī)來(lái)的應(yīng)答都包含鏈路狀態(tài)數(shù)據(jù)庫(kù)的匯總,這種交換在從主機(jī)來(lái)的回放和從機(jī)來(lái)的應(yīng)答的more位斷掉或置零時(shí)進(jìn)行。
在debug 的中間會(huì)出現(xiàn): init=0,more=1,slave
DD sequence number = 8633
Ls sequence number =2147483650
***,當(dāng)數(shù)據(jù)庫(kù)交換結(jié)尾時(shí),會(huì)出現(xiàn):
Init=0,more=0,slave(m位設(shè)置為0)
第四步,現(xiàn)在路由器A和B交換完了數(shù)據(jù)庫(kù)信息。每個(gè)路由器看著自己的數(shù)據(jù)庫(kù),并比較自己的信息和從它鄰居那收到的信息。如果它自己的數(shù)據(jù)庫(kù)信息不如從它鄰居那收到的信息新,路由器就會(huì)請(qǐng)求發(fā)出那個(gè)信息。這個(gè)過(guò)程需要用到鏈路狀態(tài)請(qǐng)求包。
在debug的***行,會(huì)出現(xiàn): type= LS req
第五步,在路由器從它鄰居那里收到鏈路狀態(tài)請(qǐng)求包以后,路由器將發(fā)送出被請(qǐng)求的部分。當(dāng)路由器收到更新,它會(huì)發(fā)出一個(gè)應(yīng)答包給發(fā)送者使它知道包已收到
在debug的***行, 會(huì)出現(xiàn): type= LS upd
另一個(gè)路由器 會(huì)出現(xiàn): type=LS ack
第六步,所有的鏈路狀態(tài)請(qǐng)求被執(zhí)行完后,數(shù)據(jù)庫(kù)同步了,路由器完成全鄰接了。
DR監(jiān)聽(tīng)多播地址224.0.0.6上的鏈路狀態(tài)地址并將地址224.0.0.5轉(zhuǎn)發(fā)到其他路由器上。這是除了bdr之外唯一會(huì)監(jiān)聽(tīng)224.0.0.6處的鏈路狀態(tài)更新信息的路由器。作為唯一的控制點(diǎn),dr還確保了這個(gè)多路訪問(wèn)網(wǎng)絡(luò)中的路由器具有一致的鏈路狀態(tài)信息。
bdr的概念能加速網(wǎng)絡(luò)的同步過(guò)程。所有的路由器對(duì)BDR來(lái)說(shuō)都是鄰接的,如果DR發(fā)生問(wèn)題,BDR可以在很短的時(shí)間內(nèi)接替DR工作。
1參與選舉的鄰居路由器必須首先是處在雙向狀態(tài)。也就是說(shuō),每臺(tái)路由器都和參與選舉的其他路由器之間進(jìn)行hello數(shù)據(jù)包的接受和發(fā)送
CCIE學(xué)習(xí)筆記之七:OSPF 基本鄰接關(guān)系
1 停止(down)——鄰居路由其的初始狀態(tài),表明上一個(gè)消亡時(shí)間段里沒(méi)有收到來(lái)自該鄰居路由器的hello數(shù)據(jù)包
2 嘗試(attempt)——這種狀態(tài)只適用于NBMA網(wǎng)絡(luò)中的鄰居路由器,表明鄰居路由器已經(jīng)用nei命令靜態(tài)設(shè)置。接口進(jìn)入工作狀態(tài)后,或者當(dāng)路由器為DR或BDR時(shí),路由都會(huì)進(jìn)入attempt狀態(tài)。
3初始(init)——表明已經(jīng)從鄰居路由器接受到hello數(shù)據(jù)包,但還沒(méi)有開(kāi)始雙向通信。
4雙向(2-way)——該狀態(tài)表明路由器在從鄰居路由器接收到的hello數(shù)據(jù)包的nei字段中發(fā)現(xiàn)了自己的路由器id號(hào),也說(shuō)明雙向通信已經(jīng)建立,可以進(jìn)行DR和BDR選舉。
當(dāng)ospf的接口進(jìn)入工作狀態(tài)之后,會(huì)發(fā)送處HELLO數(shù)據(jù)包。路由器收到相互的HELLO數(shù)據(jù)包后,會(huì)將鄰居路由器置于init狀態(tài)。鄰居路由器處于在init狀態(tài)時(shí),會(huì)將自己的路由器id放到hello數(shù)據(jù)包中。路由器收到含有他的鄰居路由器的id號(hào)的hello數(shù)據(jù)包時(shí),會(huì)將此鄰居路由器置為2way狀態(tài)。2way狀態(tài)保證在路由器之間建立雙向通信途徑。路由器要進(jìn)行dr/bdr選舉以及交換LSA就必須處在這一狀態(tài)。
5開(kāi)始交換(EXSTART)——路由器之間形成了一種主從關(guān)系,準(zhǔn)備傳輸數(shù)據(jù)庫(kù)描述數(shù)據(jù)包。接口地址***的鄰居路由器會(huì)成為主路由器。
6交換(EXCHANGE)——路由器會(huì)在exchange狀態(tài)下向鄰居路由器發(fā)送數(shù)據(jù)庫(kù)描述數(shù)據(jù)包。他包擴(kuò)整個(gè)鏈路數(shù)據(jù)庫(kù)。鏈路狀態(tài)數(shù)據(jù)庫(kù)可以在這個(gè)階段完成相互同步的工作。同步之后,路由器為下面兩個(gè)最終狀態(tài)之一:
1裝載(loading)——路由器會(huì)向所有處在loading狀態(tài)中的路由器發(fā)送鏈路狀態(tài)請(qǐng)求數(shù)據(jù)包。該狀態(tài)要求發(fā)送***的LSA。
2完全鄰接(FULL)——該狀態(tài)中的路由器具有完整的鄰接關(guān)系。
OSPF 鄰接關(guān)系的建立可以總結(jié)為以下4個(gè)階段:
1發(fā)現(xiàn)鄰居路由器
2在鄰居路由器之間建立雙向通信
3對(duì)SPF數(shù)據(jù)庫(kù)進(jìn)行同步
4建立完整的鄰接關(guān)系
用sh ip ospf nei 查看ospf 鄰接關(guān)系的狀態(tài),debug ip ospf adj命令則能提供鄰接關(guān)系實(shí)際建立過(guò)程的信息。
最短路徑樹(shù)spf和ospf的度量代價(jià)
會(huì)以到目的地址路由代價(jià)的和為基礎(chǔ)來(lái)確定每個(gè)目的地址的最短路徑。路由代價(jià)越低,路由越優(yōu)先。如果網(wǎng)絡(luò)中含有多個(gè)供應(yīng)商提供的設(shè)備,一定要多花一點(diǎn)時(shí)注意路由代價(jià)的計(jì)算方法,以保證整個(gè)ospf網(wǎng)絡(luò)的一致性。
默認(rèn)代價(jià)值可以用ip ospf cost 1-65535命令加以修改。show ip route 來(lái)查看路由代價(jià)
CCIE學(xué)習(xí)筆記之八:多區(qū)域
LSA 1 -- 該類(lèi)LSA包含了一個(gè)區(qū)域中的路由器和及其鏈路的信息類(lèi)型1的LSA只在一個(gè)區(qū)域中發(fā)送。LSA還能區(qū)分路由器是存根的還是ASBR,或者路由器是否含有虛鏈路的一端等。ospf轉(zhuǎn)發(fā)表中以O(shè)來(lái)代表這個(gè)類(lèi)型。
LSA 2--該類(lèi)LSA用于在區(qū)域中傳輸網(wǎng)絡(luò)信息,描述了與網(wǎng)絡(luò)相連的路由器集合。類(lèi)型2 的LSA不會(huì)被宣告到區(qū)域外。OSPF轉(zhuǎn)發(fā)表中也用O來(lái)表示這類(lèi)LSA.
LSA 3--這類(lèi)LSA用于將內(nèi)部網(wǎng)絡(luò)信息發(fā)送到區(qū)域以外的路由器上去,這些路由器就稱為域間路由。這類(lèi)LSA可能含有一個(gè)匯總路由或一個(gè)單獨(dú)的路由。ABR是唯一能產(chǎn)生這類(lèi)LSA的路由器。OSPF 在轉(zhuǎn)發(fā)表中用OIA來(lái)標(biāo)記該類(lèi)LSA.
ASBR匯總 LSA 4--該類(lèi)LSA用于宣告ASBR的位置。尋找外部路由路徑的路由器利用類(lèi)型4LSA來(lái)確定下一跳地址。OSPF轉(zhuǎn)發(fā)表中用OIA來(lái)標(biāo)記該類(lèi)LSA。這個(gè)LSA類(lèi)型很不好記,大家可以把它想象成”我怎樣才能離開(kāi)這里的LSA."
自治系統(tǒng)外部 LSA 5 --該類(lèi)型LSA用于將路由重新分布進(jìn)OSPF,這樣的路由稱為OSPF外部路由。這些路由會(huì)在整個(gè)OSPF自治系統(tǒng)中除存根區(qū)域,完全存根區(qū)域以及NSSSA區(qū)域之外的所有部分進(jìn)行傳輸。OSPF轉(zhuǎn)發(fā)表中以O(shè)E1或OE2來(lái)標(biāo)記該類(lèi)LSA,究竟使用哪一個(gè)視路由的類(lèi)型而定。
NSSA外部LSA 7 --該類(lèi)LSA是為了將外部路由重分布到非完全存根區(qū)域中區(qū)而產(chǎn)生的。該類(lèi)LSA會(huì)在整個(gè)NSSA區(qū)域傳輸,到達(dá)ABR時(shí),ABR會(huì)將其轉(zhuǎn)換成類(lèi)型5的LSA,再轉(zhuǎn)發(fā)到AREA 0.類(lèi)型7的LSA不會(huì)離開(kāi)NSSA區(qū)域。OSPF轉(zhuǎn)發(fā)表中用0N1 0N2 來(lái)標(biāo)記這類(lèi)LSA.
主干區(qū)域(backbone area),或稱area 0(0.0.0.0)--所有的數(shù)據(jù)必須通過(guò)主干區(qū)域,非主干區(qū)域不能直接交換數(shù)據(jù)。所有區(qū)域必須和AREA0鄰接。主干區(qū)域必須連續(xù),不能進(jìn)行分區(qū)。但AREA 0可以通過(guò)虛鏈路擴(kuò)展。
非主干區(qū)域(nonbackbone),--除AREA 0之外的標(biāo)準(zhǔn)OSPF 區(qū)域。除了類(lèi)型7以外的LSA,都通過(guò)該區(qū)域進(jìn)行傳輸。
存根區(qū)域(stub area)--存根區(qū)域中沒(méi)有通告的外部路由,也不能產(chǎn)生外部類(lèi)型5的LSA。骨干區(qū)域發(fā)送默認(rèn)路由,或者目的地址為0.0.0.0的匯總LSA到存根區(qū)域。存根區(qū)域還有其他一些限制:1 不能在存根里配置虛鏈路。 2 除了和區(qū)域邊界路由器建立鄰接關(guān)系之外,不能和其他的非存根路由器建立鄰接關(guān)系。 3存根區(qū)域中的路由器不能作為自治系統(tǒng)的邊界路由器,因?yàn)橥獠柯酚苫蝾?lèi)型5的外部LSA都不會(huì)發(fā)送到存根區(qū)域。(不能redi) 4 類(lèi)型4 和 5 的LSA不能進(jìn)入stub區(qū)域,只有類(lèi)型1,2和3的LSA才可以進(jìn)入stub
NSSA --外部路由重新分布進(jìn)入NSSA區(qū)域的路由器時(shí),路由器產(chǎn)生了LSA 7,將外部目的地址發(fā)送到NSSA區(qū)域中的路由器。類(lèi)型7的LSA進(jìn)入are 0 時(shí)會(huì)由區(qū)域邊界路由器轉(zhuǎn)換成類(lèi)型5的LSA。NSSA區(qū)域中不存在LSA 5
路徑類(lèi)型
(O) 區(qū)域內(nèi)路徑/路由--處在同一OSPF區(qū)域中的路由LSA 1 2
(OIA)區(qū)域間路徑/路由--處在不同的OSPF區(qū)域,但在同一自治系統(tǒng)中的路由 LSA 3 4
(O E1 ,E2)外部類(lèi)型1 ,2 的路由--外部路由重新分布進(jìn)OSPF時(shí),必須為他分配個(gè)度量或代價(jià)。E1 為,外部路由度量的代價(jià)在加上ASBR報(bào)告路由的內(nèi)部路徑代價(jià)之和。E2不加上,內(nèi)部路徑。
(N1 N2)--外部路由REDI進(jìn)NSSA區(qū)域中時(shí)會(huì)發(fā)生這類(lèi)路由。1 ,2 的解釋同上
CCIE學(xué)習(xí)筆記之九:配置OSPF時(shí)應(yīng)注意
1 在FR 里面配置NBMA時(shí),要手工指定鄰居在中心點(diǎn)上,并在兩個(gè)非中心點(diǎn)的位置的接口下 寫(xiě)IP OSPF PRI 0 保證中心成為DR
2 看題目的要求,若要是有能自己PING通自己的時(shí)候,怎要在路由器上做自己MAP 自己的配置。
3 認(rèn)證分為兩種,鏈路的認(rèn)證和區(qū)域的認(rèn)證。配置命令是差不多的,只不過(guò)在做鏈路認(rèn)證的時(shí)候在OSPF 進(jìn)程里不用打ARE AU 的認(rèn)證了。
4 在做NBMA的時(shí)候,要保證在2層上是FULLMAP 的,所以要做FR的全MAP
5 注意虛鏈路的使用,一般工作中是盡量避免使用的。把網(wǎng)絡(luò)分層式結(jié)構(gòu)破壞了。不必要的路由器放在了ARE 0里面。會(huì)怎大收斂時(shí)間。注意做的時(shí)候使用的是對(duì)方的ROUTER-ID,而不是IP ADD .
6 在做OSPF 時(shí)***步是要定義自己的ROUTER-ID,習(xí)慣是這樣的
7 習(xí)慣上我們還在運(yùn)行LOOKBACK 口上加上 IP OSPF POINT-TO-P,不讓LO口發(fā)送32位主機(jī)路由。
8 在把OSPF REDI 到RIP 時(shí),一定要定義METRIC值,因?yàn)槟J(rèn)發(fā)布后是16跳,(不可達(dá))所以一般上,所有的REDI我們都是寫(xiě)上METRIC 的
9 在把LOOKBACK 口通告時(shí)考慮一下,鏈路的穩(wěn)定行,多考慮一下如果連接斷開(kāi)了,我怎么能實(shí)現(xiàn)不映象選路
10主要的檢查命令 SH IP OSPF DATEBASA SH IP OSPF NEI DEBUG IP OSPF ADJ
11注意弄清楚幾種不同F(xiàn)R 下的OSPF 的情況和配置。
12為了對(duì)OSPF中特定的路由更新信息進(jìn)過(guò)濾,必須使用向內(nèi)的分布列表。OSPF路由不采用傳統(tǒng)的方式發(fā)送路由更新信息,因此,只有在接受更新信息的路由器上面使用向內(nèi)的分布列表,才能的路由進(jìn)行控制。
13在和ISIS做REDI是候,注意直連接口是不能發(fā)送出來(lái)的,要手工REDI ,***再在后面左上ROUTER0-MAP CON 在全局下做 ROUTER-MAP CONMATCH IP ADD INT ?? 具體寫(xiě)上希望在OSPF 中希望看到的條目。
注意DR的選舉ip ospf pri 0 默認(rèn)優(yōu)先級(jí)為1
更為理想的解決方法是把幀中繼多點(diǎn)網(wǎng)絡(luò)改成為點(diǎn)對(duì)多點(diǎn)網(wǎng)絡(luò),會(huì)使OSPFF將多點(diǎn)網(wǎng)絡(luò)當(dāng)成多個(gè)點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)。將網(wǎng)絡(luò)類(lèi)型改為廣播類(lèi)型也能強(qiáng)制建立鄰接關(guān)系和DR/BDR的選舉。
完全存根,阻止類(lèi)型3,4的LSA 進(jìn)入本區(qū)域。
注意: 因?yàn)閔ello的跳數(shù)只有一跳,所以在無(wú)PVC下就不能形成NEI關(guān)系。
所以即使手工指出了NEI,而且在2層上有數(shù)據(jù)包到達(dá),也不能形成鄰居,必須是有PVC直連的才行。
FULL/DROTHER(E網(wǎng)等多路訪問(wèn)結(jié)構(gòu)中,非DR和BDR的路由器)
DROTHER:兩個(gè)正常的狀態(tài)是2-WAY 和FULL。一下的狀態(tài)是錯(cuò)的:
——DOWN OSPF的初始狀態(tài),表明從鄰居路由器沒(méi)有接受到的任何信息,但是可以向這一狀態(tài)下的鄰居發(fā)送HELLO數(shù)據(jù)包。沒(méi)有從某鄰居路由器接收到hello數(shù)據(jù)包,則該鄰居路由器的狀態(tài)會(huì)從FULL變?yōu)镈OWN
——ATTEMPT 該狀態(tài)只對(duì)由鄰居路由器命令定義的NBMA環(huán)境下的路由器有效。ATTEMPT的意思是路由器在向鄰居路由器發(fā)送HELLO數(shù)據(jù)包,但是沒(méi)有接收到任何返回信息。
——INIT 該狀態(tài)說(shuō)明路由器接受到鄰居路由器發(fā)送的HELLO數(shù)據(jù)包,但是在接受的HELLO數(shù)據(jù)包中并沒(méi)有包含自己的RID
——2WAY 該狀態(tài)說(shuō)明兩臺(tái)路由器之間已經(jīng)建立了雙向通信。雙向的意思就是雙發(fā)路由器都接收到對(duì)方的HELLO數(shù)據(jù)包。
——EXSTART 建立鄰接關(guān)系的***個(gè)狀態(tài),用來(lái)選擇鏈路上的主,從路由器。
——EXCHANG和LOADING 在這些狀態(tài)下,OSPF發(fā)送鏈路狀態(tài)請(qǐng)求數(shù)據(jù)包以及鏈路狀態(tài)更新數(shù)據(jù)包。
DEAR TIME——路由器沒(méi)有收到HELLO數(shù)據(jù)包時(shí),將此路由器宣布為消亡之前應(yīng)該等待的時(shí)間。
Sh ip ospf interface
OSPF的一個(gè)常見(jiàn)的問(wèn)題就是使用了不正確的網(wǎng)絡(luò)語(yǔ)句和反掩碼。***的驗(yàn)證OSPF的生效接口的命令就是 sh ip ospf interface
CCIE學(xué)習(xí)筆記之十:OSPF重新分布和路由控制
為了對(duì)OSPF中特定的路由更新信息進(jìn)行過(guò)濾,必須使用向內(nèi)的分布列表。OSPF路由不用采用傳統(tǒng)的方式發(fā)送路由更新信息,因此,只有在接受更新的路由器上使用向內(nèi)的分布列表時(shí)才有助于路由控制。在將一個(gè)協(xié)議重分布到另一個(gè)去時(shí),可以使用REDI,加上ME值。如果對(duì)特定的路由進(jìn)行控制,ROUTE-MAP做
IN,阻止路由更新信息進(jìn)入某個(gè)接口,只過(guò)濾路由,而不能過(guò)濾LSA
Redi 加metric-type 可以改變E1 或E2
OSPF 以一個(gè)包含帶寬在內(nèi)的公式為基礎(chǔ)來(lái)計(jì)算到某個(gè)目的地址的路由代價(jià)。要改變路由選擇,一種方法是改變接口的帶寬,另一種是改變接口代價(jià)。
Cost (1_4294967295) 這條命令只用于OSPF,不會(huì)對(duì)線路的實(shí)際數(shù)據(jù)流造成映象
Bandwidth 命令只被路由選擇用來(lái)計(jì)算接口代價(jià)值,也不會(huì)映象鏈路實(shí)際數(shù)據(jù)的流通。
Passive-interface 由于抑制了hello數(shù)據(jù)包,因此不會(huì)建立鄰居路由器,導(dǎo)致不進(jìn)行路由信息更新信息的接受和發(fā)送。
【編輯推薦】