《数通OSPF&ISIS总结》由会员分享，可在线阅读，更多相关《数通OSPF&ISIS总结（7页珍藏版）》请在金锄头文库上搜索。
1、本次培训内容为数通基础协议培训，主要涉及OSPF 及 ISIS，结合在目前网络中的应用进行分析，强调了一些主要知识的关键点。主要知识点：一、OSPF 协议中相关术语 OPEN SHORTEST PA TH FIRST ：Router ID：OSPF 域中路由器的唯一标识；Area：实现了分层-两层模式，减少了LSDB 的传播更新；LSA：典型 1、2、3、4、5、7 类，牢记各自的代表的意义；DR 和 BDR：DR 针对某个网段而言，并不一定是priority 最大的路由器；网络类型：OSPF 的网络类型决定了邻居邻接关系的形成，以及对 HELLO报文的处理，使得OSPF 的适应性和性能得到提
2、高-广播/NBMA/点到点/点到多点区域类型：骨干区域，STUB 区域，TRANSIT区域,，完全STUB 区域，NSSA 区域Virtual-Link：虚连接二、ospf 的优点：无路由自环、可适应大规模的网络、路由变化收敛快、支持区域的划分、支持等值路由、支持认证、支持路由的分级管理、支持组播发送协议报文。基于 ip 协议，协议号89 三、关于 ospf 网络拓扑的类型的理解：1、接口所连接网段中只有路由器本身（stub network）.2、接口通过点对点与另一台路由器相连（point-to-point）.3、接口通过广播或NBMA 网络与多台路由器相连（broadcast or NBM
3、A network）.4、接口通过点到多点与多台路由器相连（point-to-multipoint）.注意：NBMA 网络必须是全连通的。四、OSPF 路由的计算过程网络中每台路由器根据自己周围的拓扑结构生成一条LSA（链路状态通告），然后发送给网络中其他路由器。所有的 LSA 组成 LSDB（链路状态数据库）（每台路由器的LSDB都是相同的）。路由器将LSDB 转换为一张带权的有向图，此图就是整个网络拓扑结构的真实反映。（每台路由器的图都是相同的）然后每台路由器使用SPF算法计算出自己的最短路径树。五、OSPF 的五种协议报文HELLO 报文：周期性的发送给本路由器的邻居，内容包括一些定时器
4、的数值，DR,BDR,名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 7 页 -以及自己已知的邻居。DD 报文：两台路由器进行数据库同步时，用 DD 报文描述自己的LSDB，内容为 LSDB中的 LSA 的摘要（指LSA 的 HEAD），路由器根据HEAD 来判断自己是否有了这条LSA。LSR 报文：路由器交换DD 报文后若路由器需要更新LSA，则需要发送LSR 报文向对方请求所需要的LSA，LSR 的内容为所需要的LSA 的摘要。LSU 报文：对端路由器发送所需要的LSA，内容为多条LSA 的集合。LSAck 报文：接收到LSU 报文后，对LSU 报文进行确认，内容是需要确认的
5、LSA 的HEAD（一个报文可对多个LSA 进行确认）。六、OSPF 的邻居状态我们可以将OSPF 相邻路由器从发送Hello 数据包，建立数据库同步至建立完全的OSPF交互关系的过程分成几个不同的状态，分别为：Down：这是 OSPF 建立交互关系的初始化状态，表示在一定时间之内没有接收到从某一相邻路由器发送来的信息。在非广播性的网络环境内，OSPF 路由器还可能对处于Down状态的路由器发送Hello 数据包。Attempt：该状态仅在NBMA 环境，例如帧中继、X.25 或 ATM 环境中有效，表示在一定时间内没有接收到某一相邻路由器的信息，但是 OSPF 路由器仍必须通过以一个较低的频
6、率向该相邻路由器发送Hello 数据包来保持联系。Init：在该状态时，OSPF 路由器已经接收到相邻路由器发送来的Hello 数据包，但自身的 IP 地址并没有出现在该Hello 数据包内，也就是说，双方的双向通信还没有建立起来。2-Way：这个状态可以说是建立交互方式真正的开始步骤。在这个状态，路由器看到自身已经处于相邻路由器的Hello 数据包内，双向通信已经建立。指定路由器及备份指定路由器的选择正是在这个状态完成的。在这个状态，OSPF 路由器还可以根据其中的一个路由器是否指定路由器或是根据链路是否点对点或虚拟链路来决定是否建立交互关系。Exstart：这个状态是建立交互状态的第一个步
7、骤。在这个状态，路由器要决定用于数据交换的初始的数据库描述数据包的序列号，以保证路由器得到的永远是最新的链路状态信息。同时，在这个状态路由器还必须决定路由器之间的主备关系，处于主控地位的路由器会向处于备份地位的路由器请求链路状态信息。Exchange：在这个状态，路由器向相邻的OSPF 路由器发送数据库描述数据包来交换链路状态信息，每一个数据包都有一个数据包序列号。在这个状态，路由器还有可能向相邻路由器发送链路状态请求数据包来请求其相应数据。从这个状态开始，我们说 OSPF 处于 Flood名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 7 页 -状态。Loading：在 loa
8、ding 状态，OSPF 路由器会就其发现的相邻路由器的新的链路状态数据及自身的已经过期的数据向相邻路由器提出请求，并等待相邻路由器的回答。Full：这是两个OSPF 路由器建立交互关系的最后一个状态，在这时，建立起交互关系的路由器之间已经完成了数据库同步的工作，它们的链路状态数据库已经一致。七、关于 DR、BDR、DROther：注意：1、网络中 priority 和 router id 最大的路由器不一定是DR。2、DR 是针对路由器接口而言，对于一个路由器可能在一个接口上是DR，在另一个接口上是BDR，也可能是DROther。3、只有在广播和NBMA类型的接口上选举DR，在点对点和点对多
9、点类型接口上不选举DR。4、DROther 之间不进行路由信息的交换，但互相发送HELLO 报文，它们之间的状态为2-WAY。八、区域间的OSPF 路由计算1、同一个区域内的路由器保持LSDB 同步。2、区域之间的路由计算由ABR 完成。ABR 完成一个区域内的路由计算后，查询路由表，为每一条OSPF 路由生成一条TYPE 3 类型的 LSA，此 LSA 内容为该条路由的目的地址，掩码、花费等信息。然后将这些LSA 发送到另一个区域。划分区域的好处：1、可以将路由聚合再生成LSA，这样减少了LSA 的数量。2、网络拓扑的变化在区域内进行。九、OSPF 第一类外部路由和第二类外部路由的区别：Ty
10、pe 1 和 Type 2 的外部路由主要在花费计算上和在路由优选的可信度上有所区别：第一类外部路由的可信程度高一些，路由的花费值=本路由器到相应的ASBR 的花费值+ASBR 到该路由目的地址的花费值。第二类外部路由的可信度比较低，路由的花费值=ASBR 到该路由目的地址的花费值。如果该值相等，再考虑本路由器到相应的ASBR 的花费值。其中，ASBR 在引入外部路由默认为Type 2 类型十、关于 OSPF 的几类 LSA：Router-LSA 由每个路由器生成，描述了路由器的链路状态和花费，传递到整个区域名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 7 页 -Network
11、-LSA，由 DR 生成，描述了本网段的链路状态，传递到整个区域Net-Summary-LSA，由 ABR 生成，描述了到区域内某一网段的路由，传递到相关区域Asbr-Summary-LSA，由 ABR 生成，描述了到ASBR 的路由，传递到相关区域AS-External-LSA，由 ASBR 生成，描述了到AS 外部的路由，传递到整个AS（STUB区域除外）另外，ASBR（自治系统边界路由器）是指将其他路由协议发现的路由引入到OSPF 中的路由器。他不一定位于AS 的边界，可以在自治系统的任何位置。ASBR 为每一条引入的路由生成一条TYPE5 的 LSA，内容包括路由的目的地址、掩码、花费
12、等信息。计算路由时首先在最短路径树中找到ASBR，然后将该ASBR 生成的TYPE5的 LSA 当作叶子节点挂在ASBR 下面。由于划分区域的原因，与该ASBR 不在同一个区域的路由器计算路由时不知道ASBR的位置，因为ABR 根据区域内的路由生成TYPE3 的 LSA，所以可以说ABR 过滤掉了此信息。为了解决这个问题，OSPF 使用 TYPE4 的 LSA：如果某个区域的ABR 在向其他区域生成路由信息时必须单独为ASBR 生成一条TYPE4 的 LSA，内容包括ASBR 的 ROUTER ID和到他所需的花费。十一、几个区域的概念：Backbone 骨干区域Area ID 为 0，通过
13、area0来转发可以防止环路；Transit 区域：接收Summary LSA 和 External LSA；Stub 区域：不传播TYPE5 的 LSA 的区域；STUB 区域位于自治系统边界，是只有一个 ABR 的非骨干区域或者该区域有多个ABR 但是这些ABR 间没有配置虚链接。完全 Stub 区域：拒绝具体的summary LSA；拒绝所有的external LSA；Default LSA注入到本区域，用来代表他所拒绝的路由信息；LSDB 更小，路由信息更稳定，路由数量更少。NSSA 区域：Type 7 LSAs 被转换成Type 5 LSAs 之后泛洪到骨干区域；可以在ABR 处进行
14、路由过滤或者聚合。另外，还要强调的是：OSPF 是不会自动汇总的，如果你有多个ABR，此时要汇总路由，那多个abr 必须都进行汇总发布，否则会出错：1、对于普通区域，不能在ABR 上对区域内的引入路由进行聚合，只能由ASBR进行聚合。2、对于 NSSA 区域，则可以在ABR 上实现对区域内的引入路由的聚合。名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 7 页 -3、配置引入路由聚合后，如果本地路由器是自治系统边界路由器ASBR，将对引入的聚合地址范围内的Type-5 LSA 进行聚合，当配置了NSSA 区域时，还要对引入的聚合地址范围内的Type-7 LSA 进行聚合。4、如果
15、本地路由器是区域边界路由器ABR，且是NSSA 区域的转换路由器，则对由 Type-7 LSA 转化成的Type-5 LSA 进行聚合处理，对于不是 NSSA 区域转换路由器的则不进行聚合处理。十二、IS-IS 协议及相关知识点：IS-IS 是 ISO 定义的 OSI 协议栈中无连接网络服务CLNS(Connectionless Network Service)的一部分；是一种中间系统间的分层（Level1 和 Level2）的路由协议。CLNS 由以下三个协议构成：CLNP：类似于TCP/IP 中的 IP 协议IS-IS：中间系统间的路由协议ES-IS：主机系统与中间系统间的协议，就象IP
16、中的 ARP，ICMP，IRDP 等1、ISIS 支持广播和点到点两种链路类型，只有广播类型需要选举DIS。2、ISIS 中 DIS 的选举原则：DIS 由整个广播网络上优先级最高的IS 担当，如果两个路由器拥有相同的优先权，则选择具有最大MAC 地址的一个3、ISIS 链路 COST 类型支持Narrow、Narrow-compatible、Compatible、Wide、Wide-compatible 等五种。其中Narrow 取值范围1-63，Wide 取值范围1-16777215。目前开局推荐使用Wide 类型。5、ISIS 产生次优路由的原因：IS-IS 只将 Level1 的 Area 当做类似OSPF 的 stub 区域处理，L2 中的路由不能发布到 L1 中去，L1 路由器只能选择最近的一个L1/L2 路由器作为出本区域的所有流量的出口（根据设置的 ATT bit 产生缺省路由），显然很容易造成次优路由。为了解决次优路由问题，ISIS 引入了路由渗透：可以将L2 的 IP 路由引入到L1 中去，这样可以允许L1 路由器对某些或全部的L2 路由选择出区域的最佳路径。路由渗
