目录一. OSPF简介:二. OSPF原理描述:三.  OSPF的核心内容: 四. OSPF的邻居关系和邻接五.LSA在各区域中传播的支持情况一. OSPF简介:开放式最短路径优先OSPF（OpenShortestPathFirst）是IETF组织开发的一个基于链路状态的内部网关协议（InteriorGatewayProt

目录不理解OSPF路由动态协议的可以回顾一下OSPF详解，下这一系列的实验都不再做解释,直接开始配置 一.实验拓扑二.实验配置(命令可以直接复制粘贴到CLI中)三.实验验证不理解OSPF路由动态协议的可以回顾一下OSPF详解，下这一系列的实验都不再做解释,直接开始配置 OSP

一、实验拓扑二、实验要求要求R1通过PPPoe拨号的方式获取公网地址内网部分通过ospf打通，内网访问公网通过easyip方式实现(仅允许1.0和2.0)三、实验步骤local-user19912341234classnetwork#创建用于chap验证的用户passwordsimpleadministrator111service-typep

文章目录一、LSA类型1.LSA12.LSA23.LSA34.LSA45.LSA56.LSA7二、OSPF优化1、解决区域不连续问题①虚链路②gre隧道（gretunnel）2、防环机制①区域内②区域间3、FA地址/转发地址三、OSPF高级特性1、OSPF报文认证①明文认证②MD5认证③Keychain认证④HMAC-SHA256

tcp/ip_ospf案例研究6虚链路/认证/ABRfiltering1.area1virtual-link33.1.1.1(rid)2.gretunnel(ip封装ip的技术)inttunnel0ipadd113.1.1.1255.255.255.0ipospf110area0tunnelsourcelo0tunneldestination33.1.1.13.认证有很多种组合,值需要记住本资粮链

tcp/ip_ospf案例研究5forwardaddressforwardaddress:intheautonomoussystem'sinteriortofunctionas"routeserver"initsas-external-lsas,packetsshouldberouteddirectly通告0.0.0.0非0的情况nssa区域:转发地址为asbr上最大的环回口非nssa:直接为下一跳地

tcp/ip_ospf案例研究4特殊区域1.stub区域:区域内所有设备areaidstub:abr会通告一条oia(默认cost1)的默认路由,存在3类lsa不存在4,5类lsa2.totallystub区域:abr配置no-summary,其他设备配置areaidstub;abr会通告一条oia的默认路由;不存在3,4,5类lsa3.nssa区域:区域内所有

tcp/ip路由控制案例研究1单向重分布和双向重分布1.什么是充分:从一个协议(或者进程域)学习到的路由(以及运行该协议的直连接口）重分布到另一个协议的数据库中2.度量值,重分布时需要制定度量值让多种协议可以理解原来的度量值(seedmetric)3.ad(管理距离),从多个协议学习到同一

ospf认证明文认证:链路,区域,虚链路密文认证(md5):链路,区域,虚链路ospf链路明文认证step1:在接口下设置认证密钥r1(config-if)#ipospfauthentication-keyccnpr2(config-if)#ipospfauthentication-keyccnpstep2:在接口下开启明文认证r1(config-if)#ipospfauthenti

外部的路由可以进入到路由表中,路由表中的路由也可以被通告出去,那么路由过滤器正是通过管制这些出入路由表的路由来工作的.distributelisteigrpoutin方向完全满足ospfout方向不行r1:routerripnoautoversion2network12.0.0.0r2:routerripnoautoversion2ne

tcp/ip路由控制案例研究3多点重分布和ad值,route-map1.r1,r4正常双向重分布2.r1重分步ospf时拒绝某路由route-mapdenydeny10matchipadd1route-mapdenypermit203.r1上为某些路由做tacroute-maptacpermit10matchipaddress10settag44r2上会受到含tag44的

链路状态路由协议ospfis-isospfietf(rfc)is-isositcp/iplsa序列号1.线性序列号2.环形序列号3.棒棒糖序列号ospf版本ospfversion1实验环境ospfversion2ipv4ospfversion3ipv6maxage当lsa的年龄到达maxage时,将被从所有数据库中删除.(默认3600秒,1小时)ls

tcp/ip_ospf案例研究一r2:inte1/0ipospf110area0r3:inte1/0ipospf110area0r2:showipospfneighborauto-costreference-bandwidth更改缺省的参考带宽.在一个ospf域建议配置一致.inftransdelay:这个信息是指lsa从路由器的接口发送后经历的时间,以秒数计算,

ospf开放最短路径优先协议ietf最新在rfc2328中说明ospf协议得其他一些特定使用了区域的概念完全无类别的处理地址问题支持使用多条路径的效率更高的等价负载均衡使用保留的组播地址支持更安全的路由选择认证使用可以跟踪外部路由的路由标记ospf的基本原理1.宣告ospf的路

接口网络类型point-to-point(hdlc,ppp,framerelay点到点子接口)multiaccess多路访问网络,多路访问网络分以下两种broadcast广播的多路访问网络(ethernet,tokenring,andfddi)nonbroadcastmultiaccess(nbma)非广播多路访问网络(framerelay物理接口和多点子接口,andx.25,at

tcp/ip_ospfoverframe-relay2第二部分:部分互联1.三台设备接口同一网段部分全互联,网络类型broadcast,确保hub为dr,在星型拓扑下会出现二层封装问题,encapsulationfailed解决方案,增加pvc映射2.三台设备接口同一网段部分互联:网络类型nbma,确保hub作为dr,在dr上单播指定邻

192.168.1.1：缩写为192第一步：把直连引入ospf中[R5]ipip-prefixdirectindex10permit192.168.1.132[R5]route-policydirect1permitnode10[R5-route-policy]if-matchip-prefixdirect[R5-ospf-1]import-routedirectroute-policydirect1结果：R2或者R3的

定义ospf认证的keyidipospfmessage-digest-key10md5ciscoospf密文认证支持keyid，平滑过渡。更改key-id默认1分钟数据不会断开。什么情况使用多种路由协议切换过程临时使用特定应用的协议单协议并不适合所有网络策略边界没办法很好的与其他设备一同工作不协调的设备

ospf认证1.明文认证2.md5认证0不认证1明文认证2md5认证ipospfauthentication-keymykeyipospfauthenticion或area0authentication1.接口2.区域3.虚链路r2:intlo0ipadd2.2.2.2255.255.255.0noshintf0/0ipadd10.1.234.2255.255.255.0noshroute

隧道r2:inttunnel0ipadd172.16.100.2255.255.255.0tunnelsouce23.1.1.2tunneldestianation23.1.1.3r3:inttunnel0ipadd172.16.100.3255.255.255.0tunnelsource23.1.1.3tunneldestination23.1.1.2r2:routerospf1net172.16.100.20.0.0.0area

实验：r1:routereigrp100noautonet12.1.1.0r2:routereigrp100noaunet12.0.0.0routerospf1router-id2.2.2.2network23.1.1.20.0.0.0area0net24.1.1.20.0.0.0area0r3:routerospf1router-id3.3.3.3net23.1.1.30.0.0.0area0net34.1.1.3

ospf高级features链路状态路由协议路由变化收敛速度比较快（传递lsa)支持vlsm/cidr/不连续子网触发更新-快速响应网络变化每30分发定期更新叫链路状态刷新支持区域(area)划分并有三张表没有跳数的限制使用tag(路由标记）可跟踪外部路由适合多厂商大型网络设计方案使用组播和

ospf邻居的建立建立邻居关系是ospf协议工作的第一步，在发送任何lsa之前，ospf路由器之间必须能发现邻居，并且建立起邻接关系是邻居不一定是邻接关系是邻接一定由邻居关系ospf使用了hello数据包来建立邻居关系，邻居关系的建立必须要匹配hello数据包里的几个参数。hello数据包的目的

运行在广播环境下的ospf协议广播型网络(broadcast):广播型网络，比如以太网、令牌环网和fddi,也可以确切的定义为广播多路访问，广播型网络是多路的网络，因此他们可以连接多于2台设备，而且他们是广播型的，所以连接在这种网络上的所有设备都可以接收其他设备发送的数据包。在一个广播网

ospf的路由器idrid的作用：1、在ospf路由域中唯一的标识一台路由器的身份。2、在邻接建立时，exstart状态下选举主/从关系。3、ma环境下，在优先级相同的情况下，用于选举dr/bdrrid的选取规则：1、router-id命令手工指定2、所有环回口上最高的ip地址3、所有物理接口上最高的ip地址