笔记OSPF地址汇总、虚链路配置、IPV6的原理与配置-创新互联

OSPF基本理论、单区域配置

创新互联建站自2013年起,先为八宿等服务建站,八宿等地企业,进行企业商务咨询服务。为八宿企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。

OSPF多区域配置、ABR、
ospf 路由类型
internal:通过network方式宣告的;
intra-area
inter-area
external:通过重分发方式宣告的(redistribute|import-route)
#5类LSA可以在 OSPF 网络中任何地方传输;

               特殊区域:
                               5类LSA 
                               -stub:
                                    不允许存在4类和5类;
                                    该区域的ABR会自动的向该区域产生一个默认路由(inter-area)
                                    需要对该区域的所有路由器都得进行 stub 的配置;
                                       ospf 1 
                                          area 34
                                            stub 
                               -totally stub : 完全末节区域
                                    不允许3、4、5类LSA,但是有一个特殊的3类LSA,表示默认路由
                                    此时仅仅需要在 stub 区域中的 ABR 上配置就可以:
                                         ospf 1 
                                            area 34
                                              stub no-summary 

                           普通区域:

            -LSA的类型
                1 - 任何一个OSPF路由器都会产生、都会在连接每一个区域中都会产生;
                    通过1类LSA计算得出的路由,是属于 intra-area 路由;
                2 - 
                3 - 只有 ABR 可以产生(0[intra-area / inter-area]-->非0;非0[intra-area]-->0;)
                    表示的是区域之间的路由,并且在传输过程中, LSA 是变化的:
                    每经过一个 ABR ,“通告路由器”都会变化一次。
                4 - 
                5 - 只有 ASBR 可以产生;表示的是外部路由,并且在传输过程中
                    LSA是不变化的;

prefix/mask  [preference/cost]  type  , via next-hop , interface

  OSPF 特殊区域 : 
   NSSA :no so stub area,
        该区域不允许4、5类LSA,但是是允许外部路由存在的;
        外部路由的表现方式为 - 7 类LSA。
        7类LSA,仅仅能存在于 NSSA 区域 。
        即只有1、2、3、7
    -应用场景 
    -配置:
        在该区域的每一个路由器上,都配置 NSSA 。
        ospf 1 
          area 14
               nssa 
        该区域的 ABR 也会向 NSSA 区域自动的产生一个默认路由,
        并且是通过 7 类 LSA 表示;

        并且该区域的 ABR  会将7类LSA表示的外部路由,转换为5类LSA,
        从而可以让其他的 OSPF 区域(普通)获得该外部路由条目;

        并且在进行7到5的单向转换时,只能让 NSSA 区域中的 RID 大的
        ABR进行最终的转换。

   totally NSSA 
        与NSSA相比,也是少了明细的3类LSA表示的路由;
        即只有1、2、7;
        仅仅通过 NSSA 区域中的 ABR 自动产生的一个 7类LSA表示的
        默认路由,就可以实现 NSSA 区域与 其他区域和外部路由的互通;
        配置命令:
            仅仅需要在 NSSA 区域的所有的 ABR 做,就可以了。
            ospf 1 
                area 14
                   nssa no-summary 

  OSPF 不连续区域解决方案:
  -构造ABR,让该非骨干区域的路由在其他区域中是以内部路由的方式存在;
    #在连接多个非骨干区域的路由器上,与区域0建立一个OSPF邻居关系
     是通过重新链接一个“物理链路”的方式;

    #virtual-link
       通过虚链路建立的OSPF邻居关系,永远是属于区域0的;
       虚链路的建立,是需要依靠底层的真实链路所在的区域来传输
          OSPF报文的(hello等)。所以呢,如果底层的“穿越/传输区域”
          不稳定的话,则会导致上层的 “ 虚链路”不稳定,则影响整个
          网络的骨干区域的稳定性。
          所以,一般不建议使用这种方式。
          如果不得不使用,那么也仅仅是临时的解决方案。
       -配置: 
           在想成为ABR的路由器和传输区域的真实的ABR配置以下命令:
           R1:
              ospf 1 
                  area 14
                    vlink-peer 4.4.4.4 // 此处,必须是对方路由器的RID
           R4:
              ospf 1 
                  area 14 
                    vlink-peer 1.1.1.1 // 一定不能写成对方设备的接口IP

           前提,必须确保:
                  区域14中的 OSPF 邻居关系是完好的;

        display ospf vlink  // 查看本地上通过 虚链路建立的 OSFP 邻居关系 

    -构建不同的 OSPF 进程,让路由的传递是以外部路由的方式呈现。

       R4:
          创建一个新的 OSPF 进程 -  ospf 8  

        ospf 8          // R4 通过 ospf 8 与 R7 建立邻居关系。
           area 47
             network 192.168.47.4 0.0.0.0
             quit
           import-route ospf 1

        ospf 1          // R4 通过 ospf 1 与 R1 建立邻居关系。
           import-route ospf 8 
OSPF LSA 的分析:

OSPF 基本介绍
OSPF 单区域/多区域
OSPF 特殊区域(import-route)
OSPF 不连续区域(有些非骨干区域不直接连接在骨干区域上)

      解决方案-1:
        virtual-link  - 虚拟链路
          什么是 Virtual link ?

                                    是一种虚拟的链路,非真实的物理链路,永远属于 OSPF 区域 0 ;
          为什么用 virtual-link ?
          为了解决 OSFP 网络中没有与骨干直接相连的非骨干区域之间的
        通信问题的。
        配置实现:
            在哪里配置?
                #在连接多个非骨干区域的路由器 和 与该路由器在同一个区域的
                  ABR 上进行配置;
         -怎么配置?
         R5:
         ospf 1 
          area  1
          vlink-peeer 3.3.3.3

         R3:
         ospf 1 
          area  1
          vlink-peeer 5.5.5.5

          -如何验证?
         display ospf vlink ->查看通过 vlink 建立的邻居关系状态;
          display ospf brief --> 查看 OSPF 路由器的角色;
         display ip routing-table -->查看路由器路由表,确认获得了
                                所有路由。

              解决方案-2:不同 OSPF 进程重分发
        在 同时连接多个非0区域的路由器上,创建2个不同的OSPF进程,
        然后在进程之间互相进行 OSPF 重分发。

=================================================================

 Link state : 
     ISIS
     OSPF 

  OSPF 路由  汇总

      1.什么是“路由汇总”
 所谓的路由汇总,指的就是当发送路由的时候,将需要发送的多个
路由条目,汇总成 “少数的几个” 路由条目。
   比如:
      R1------------------------------------->R2
        192.168.1.0/24                 192.168.1.0/24
        192.168.2.0/24                 192.168.2.0/24
        192.168.3.0/24                 192.168.3.0/24
        192.168.4.0/24                 192.168.4.0/24

                                       192.168.0.0/16

汇总本质:
        只发汇总,不发明细;                               
        [仅仅发送汇总 LSA , 抑制明细 LSA 的产生]              
  2.为什么要讲 “路由汇总”
 #可以节省网络资源和设备资源;
 #可以增强网络的稳定性    
销售
售前工程师   
技术
       1.售后工程师:初级、中级、高级
       2.项目经理
       3.项目总监

 3.什么时候用 “路由汇总”
#传输的路由条目巨多的时候,考虑到资源的优化使用;
#考虑到网络的稳定性的时候,

     4.如何使用/配置 “路由汇总”
 1.3类LSA汇总;
 #在什么地方做?
    在产生明细 LSA 的 ABR ;
 #在哪个区域配置?
    在被汇总的区域,进行配置;
 #如何配置?
   R3:
     ospf 1 
        area  1 
          abr-summary 192.168.0.0  255.255.0.0

 #如何验证?
    display ospf lsdb     

 2.   5类LSA汇总;
 #在什么地方做?
    在产生明细 LSA 的 ASBR ;

 #如何配置?
   R5:
     ospf 1 

          asbr-summary 192.168.0.0  255.255.0.0

 #如何验证?
    display ospf lsdb     

    192.168.34.0/24
    192.168.45.0/24 

      192.168.0.0/16

    192.168.56.0/24
    192.168.67.0/24

        X.X.X.X/n

如何进行汇总路由的计算:
  1.路由有两部分组成:前缀 / 掩码
2.公共“前缀”的确定(在汇总功能中,我们仅关注“前缀”就可以了):
     找到所有明细路由的前缀的公共部分
         -从左向右看
         -相同的位,不变;
         -不同的位,为0;
         -遇见第一个不相同的位,就停止了,后面的都按照不相同
          来处理。

 练习:

  192.168.1.0/24
  192.168.2.0/24
 192.168.3.0/24
 192.168.4.0/24

192.168. 0000 0001.0
192.168. 0000 0010.0
192.168. 0000 0011.0
192.168. 0000 0100.0 

192.168.0000 0xxx.-     
       192.168.0.0/21

 路由过滤:
1.抓路由(前缀/掩码)
     #不精确 - 只抓前缀;
     #精确抓 - 同时抓前缀和掩码
2.调用策略

 192.168.1.0/24                   192.168.0.0/24
 192.168.3.0/24                   192.168.2.0/24
 192.168.5.0/24                   192.168.4.0/24
192.168.7.0/24                   192.168.6.0/24

 192.168.X.0
   0000 0001
   0000 0011
   0000 0101
   0000 0111

X= 0000 0 0 0 1

 路由前缀匹配原则:
1.从左向右看; 
2.相同的位,不变,直接写;
 3.不同的位,直接写成0;

想成功匹配一个路由(前缀),还得配合使用“通配符”
 1.通配符与公共前缀一一对应的
 2.在通配符中,与公共前缀的不变的位,对应着写 0 ; 
 3.在通配符中,与公共前缀的变化的位,对应着写 1 ; 

192.168.1.0
1100 0000 .1010 1000 . 0000 0001 . 0000 0000 - 192.168.1.0
0000 0000 .0000 0000 . 0000 0110 . 0000 0000 - 0.0.6.0

192.168.1.0  0.0.6.0 ---> 

acl 2000
  rule 5  permit 192.168.1.0  0.0.6.0

 所以,配置思路如下:
  1.匹配路由;

  acl 2000 
     rule 5  deny  192.168.1.0  0.0.6.0

  2.调用策略:
     ospf 1
     filter-policy 2000 import

 IPv6 
  RIPng
  OSPFv3
 BGP
  ACL

自己总结:   
 lingk-state  链路状态路由协议
路由汇总: 当发送路由条目的时候,把多个路由条目汇总成少数几个路由条   目
  好处:1 节省网络资源和设备资源 
           2 增强网络的稳定性
  本质:只发汇总的条目,不发明细
 什么时候用路由汇总?
当传输的路由条目较多时,考虑到资源的优化使用和网络资源稳定的时候

   1 类LSA不可以汇总
  汇总的配置需要在被汇总的区域的ABR上进行配置
OSPF 地址汇总配置:(3类LSA汇总)
                 ospf 1
                 area 1
                 abr-summary 192.168.0.0 255.255.0.0
  保存后进行重启,进行验证:
                 display ospf lsdb (查看ospf数据库的信息)
OSPF 地址汇总配置:(5类LSA汇总)
                          ospf 1
                          asbr-summary 192.168.0.0 255.255.0.0
保存后进行重启,进行验证:
                 display ospf lsdb (查看ospf数据库的信息)

另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


当前名称:笔记OSPF地址汇总、虚链路配置、IPV6的原理与配置-创新互联
文章网址:http://myzitong.com/article/cdepge.html