《华为OSPF协议原理培训胶片.ppt》由会员分享，可在线阅读，更多相关《华为OSPF协议原理培训胶片.ppt（69页珍藏版）》请在三一办公上搜索。
1、OSPF协议原理,ISSUE 1.0,Page 1,前 言,本课程由浅入深的讲解OSPF协议基本概念，OSPF路由计算过程，各种类型的LSA，以及如何合理规划设计OSPF网络。学完本课程，无论您是新手，还是资深专家，都能从中获益匪浅。,Page 2,学习指南,本课程全套资料包括培训胶片、配套原理教材、多媒体课件、试题、演练案例和教师教学指导书，合理有效利用上述资料您将会取得良好的学习效果。,Page 3,参考资料,VRP 3.30 操作手册、命令手册RFC1583,RFC1587,RFC2178,RFC2328,RFC2370TCP/IP协议卷,Page 4,学习完此课程，您将会：掌握OSPF
2、协议的基本概念掌握OSPF协议的基本原理设计规划OSPF网络,目 标,Page 5,内容介绍,第1章 OSPF协议基本概念第2章 OSPF网络类型第3章 OSPF路由计算过程第4章 LSA链路状态通告第5章 设计规划OSPF网络,Page 6,OSPF协议概述,OSPF（Open Shortest Path First)属于IGP（内部网关协议）基于链路状态算法的路由协议由IETF开发目前为版本2相关协议：RFC1583,RFC2178,RFC2328,Page 7,OSPF协议基本特征,无路由自环可适应大规模网络路由变化收敛速度快支持区域划分支持等值路由支持验证支持路由分级管理支持以组播地址
3、发送协议报文,Page 8,OSPF协议相关术语,Router ID OSPF域中路由器的唯一标识Area 区域Cost 花费值ABR、ASBR 区域边界路由器、自治系统边界路由器LSA 链路状态通告Link Type 链路类型，包括广播，非广播，点到点，点到多点DR和BDR 指定路由器和非指定路由器区域类型 骨干区域，STUB区域，TRANSIT区域Virtual-Link 虚连接,Page 9,OSPF Router ID,Router ID一个32-bit的无符号整数，是一台路由器的唯一标识，在整个自治系统内唯一Router IDOSPF 是基于IP的，其协议号是89,Page 10,O
4、SPF协议区域,OSPF使用Area实现了分层-两层模式区域号是一个32bit的整数 定义为IP address格式也可以用一个十进制整数表示(ie.Area 0.0.0.0,or Area 0)区域保留为骨干区非骨干区一定要连接到骨干区,Page 11,OSPF协议Cost值,Cost应用于每一个启动了OSPF的链路16-bit正数，范围165,535Cost值越小链路越优该值表示的是出接口Cost值路由选取是依靠整个链路Cost值的总和,Page 12,OSPF协议Cost值(续),计算方法108/bandwidth56-kbps serial link=1785Ethernet=10 6
5、4-kbps serial link=1562T1(1.544-Mbps serial link)=64 用户调节链路Cost的方法：ospf cost value,Page 13,ABR&ASBR,Page 14,问题,什么是Router ID？有什么作用？修改Router ID之后是否会立即生效?为什么要划分区域？怎样合理划分区域？为什么其他区域必须和骨干区域相连?Cost值有什么作用？,Page 15,内容介绍,第1章 OSPF协议基本概念第2章 OSPF网络类型第3章 OSPF路由计算过程第4章 LSA链路状态通告第5章 设计规划OSPF网络,Page 16,OSPF协议支持的网络类型
6、,链路类型：广播，非广播，点到点，点到多点,Page 17,OSPF邻居关系太多,对于多点接入网络，即NBMA和broadcast，如果网络内有上百台路由器，那将形成多少邻接关系：两两互相形成，即100*（100-1），这些邻接关系要定期的交换LSDB,这样耗费的系统资源更是不计其数。,Page 18,DR和BDR,Page 19,问题,LSA描述的网络类型主要有哪些？为什么要选举DR和BDR？它们有什么作用？,Page 20,内容介绍,第1章 OSPF协议基本概念第2章 OSPF网络类型第3章 OSPF路由计算过程第4章 LSA链路状态通告第5章 设计规划OSPF网络,Page 21,OSP
7、F报文头,OSPF报文头格式：,Page 22,OSPF的五种协议报文,Hello报文发现及维持邻居关系，选举DR，BDRDD报文本地LSDB的摘要LSR报文向对端请求本端没有或对端的更新的LSALSU报文向对方发送其需要的LSALSAck报文收到LSU之后，进行确认,Page 23,邻接关系的形成与维持,通过HELLO报文形成邻接关系邻居建立后，还需要通过HELLO报文进行邻居关系的维持，有两个定时器来进行这项工作：HELLO TIME：缺省为10秒（对于NBMA网络为30秒）DEAD TIME：缺省为4倍的HELLO TIME,Page 24,OSPF的邻居状态机,Page 25,邻接关系
8、形成后开始相互交流,数据库交换过程主从协商DD交换LSA请求LSA传播LSA应答,Page 26,OSPF协议数据库交换过程,Page 27,OSPF协议路由计算过程,(1)网络的拓扑结构,(4)每台路由器分别以自己为根节点计算最小生成树,Page 28,问题,OSPF协议报文有哪些？OSPF协议路由计算的过程是怎样的？OSPF域中有两个相同的ID，会造成什么问题?OSPF查找路由表的顺序是怎样的?OSPF中有哪些表?生成这些表的顺序是怎样的?,Page 29,内容介绍,第1章 OSPF协议基本概念第2章 OSPF网络类型第3章 OSPF路由计算过程第4章 LSA链路状态通告第5章 设计规划O
9、SPF网络,Page 30,LSA头部,所有LSA头部都有20个字节，它包含了足够的信息来唯一标识一条LSA,Page 31,LSA分类,Page 32,LSA进一步阐述,以下图为例，介绍各种LSA,Page 33,Router LSA(Type 1),Router LSA 报文格式：,Router LSA（不包括LSA头部）,Page 34,Router LSA of RT4,RT4disp ospf lsdb Link State DatabaseType:Router Type 1 LSALs id:4.4.4.4 OSPF的Router IDAdv rtr:4.4.4.4 LSA的始发
10、者Ls age:1195Len:36Seq#:80000008Chksum:0 x5d57Options:(DC)ABRLink count:1 Link ID:3.3.3.3 连接对象 Data:40.1.1.1 取决于链路类型 Type:Virtual 连接类型 Metric:1562,Page 35,Network LSA(Type 2),生成且只在Broadcast 和 NBMA 网络中生成包含所有连接到该网络上的Router只有DR（designated router）生成Network LSA和Router LSA一样，只在区域内传播，不再向外传播,Network LSA（不包括L
11、SA头部）,Network LSA 报文格式：,Page 36,disp ospf lsdb network Link State DatabaseType:Net LSA类型Ls id:60.1.1.2 DR在该网段的接口地址Adv rtr:6.6.6.6 LSA的始发者Ls age:166Len:32Seq#:80000003Chksum:0 xfbc5Options:(DC)Attached Router 6.6.6.6 连接到该网络的路由器,Page 37,Summary LSA(Type 3,4),Summary LSA（不包括LSA头部）,Summary LSA 报文格式：,Pag
12、e 38,Type 3 Details,display ospf lsdb summaryLink State DatabaseType:SumNet LSA类型Ls id:40.1.1.0 被通告的网络地址 Adv rtr:4.4.4.4 始发此LSA的RouterLs age:1382Len:28Seq#:80000004Chksum:0 x439eOptions:(DC)(Non DN)Net mask:255.255.255.0 网络掩码Tos 0 metric:1562 花费,Page 39,Type 4 Details,disp ospf lsdb asbr Link State
13、DatabaseType:SumASB LSA类型Ls id:1.1.1.1 ASBR Router IDAdv rtr:4.4.4.4 通告路由器Ls age:1498Len:28Seq#:80000002Chksum:0 x7176Options:(DC)Tos 0 metric:3125,Page 40,External LSA(Type 5),AS-external-LSAs 报文格式：,External LSA（不包括LSA头部）,Page 41,External Type 1,Page 42,External Type 2,Page 43,Type 5 Details,disp o
14、spf lsdb ase Link State DatabaseType:ASE LSA类型Ls id:80.0.0.0 Link State IDAdv rtr:1.1.1.1 通告路由器Ls age:789Len:36Seq#:80000002Chksum:0 x756Options:(DC)Net mask:255.0.0.0 掩码 Tos 0 metric:1 E type:2 Forwarding Address:0.0.0.0 转发地址 Tag:1,Page 44,NSSA External LSA(Type 7),NSSA区域可以有选择的引入外部路由NSSA中的引入操作产生Typ
15、e 7 LSAType 7 LSA是由NSSA ASBR产生的Type 7 LSA只存在于NSSA 区域Type 7 LSA在传出NSSA区后，被转换成TYPE 5 LSA，这是由NSSA ABR完成的NSSA ABR会告诉OSPF域：我是一个ASBR,Page 45,Type 7 Details,disp ospf lsdb nssa Link State DatabaseType:NSSA LSA类型Adv rtrLs age:1330Len:36Seq#:80000004Chksum:0 xdcc8Options:(DC)Tos 0 metric:1 E type:2 Tag:1,Pag
16、e 46,初始状态的LSA,当一个路由器的接口上启动了OSPF，那么就会生成一个且只生成一个LSA-Router LSA随着邻居关系向邻接关系的过渡,这些ROUTER LSA会根据从对方学到的LSA信息，发生一些变化，比如生成NETWORK LSA或其他类型的 LSA.,Page 47,LSA交换之后接下来是？,广播和NBMA网络中，DR产生NETWORK LSA，同时ROUTER LSA也发生了一些变化PTP和PTMP网络中产生了POINT-TO-POINT类型的ROUTER LSA这些变化稳定之后,邻接关系形成邻接关系形成之后,开始进行路由计算,具体的计算过程参见我们将要介绍的第四部分,P
17、age 48,问题,LSA主要包括哪些类型？Network-LSA、Net-Summary-LSA、Asbr-Summary-LSA和AS-External-LSA主要区别是什么？,Page 49,内容介绍,第1章 OSPF协议基本概念第2章 OSPF网络类型第3章 OSPF路由计算过程第4章 LSA链路状态通告第5章 设计规划OSPF网络,Page 50,OSPF区域,OSPF的分层工具一个区域生成一棵最小生成树，相关信息只在这个区域内传播。不同类型的区域其路由信息的传播方式不一样Backbone 骨干区域Transit 区域Stub 区域完全Stub区域NSSA区域,Page 51,Tra
18、nsit 区域,接收如下类型的LSA：Summary LSAExternal LSA,Page 52,Transit 区域,Page 53,Stub 区域,允许学习Summary LSAs拒绝type 5 LSADefault LSA作为summary LSA注入到该区域，用以弥补学不到type 5 LSA的信息需要在该区域的每一个路由器上都配置stub属性外部路由的振荡不会波及stub区,Page 54,Stub 区域,Page 55,完全Stubby区域,拒绝具体的summary LSA拒绝所有的external LSADefault LSA注入到本区域，用来代表他所拒绝的路由信息LSDB
19、更小，路由信息更稳定，路由数量更少,Page 56,完全Stubby区域,Page 57,NSSA区域,有stub区的优点，但是允许路由引入引入了新的LSA类型：external LSA(type 7)Type 7 LSAs 泛洪到NSSA的整个区域该区域没有 Type 5 LSAType 7 LSAs 被转换成 Type 5 LSAs之后泛洪到骨干区域可以在ABR处进行路由过滤或者聚合,Page 58,NSSA区域,Page 59,虚链接 Virtual Link,首先：不推荐使用！即使用，一般也只用在冗余备份的情况下。但是可以说说他是做什么用的为ABR通向骨干区建立的一个隧道变相的允许非骨
20、干区不用物理连接到骨干区当然她还有另外一个重要的用途：修复不连续的骨干区具体的看后面的例子.需要在每一个ABR的区域视图下进行如下配置：vlink-peer router-id,Page 60,虚链接举例,Page 61,没有聚合的情况,所有的LSA都传播出去了区域内链路状态的变化同时引发其他区域路由信息的变化,Page 62,聚合后的情况,只有聚合后的LSA传播出去了链路状态的变化不会影响到区域外的路由信息,Page 63,网内流量部署,建立流量分担组等值负载分担,Page 64,外部路由引入,Page 65,OSPF验证功能,很多人都忽略了这一点:Use authentication!使用验证功能的时候,建议使用MD5验证,方法如下:authentication-mode simple|md5 ospf authentication-mode md5 key_id key,Page 66,问题,如何合理规划OSPF区域？路由聚合有什么好处？是在哪些设备上部署？在OSPF网络中，如何规划网络流量？路由引入时，哪些是需要注意的？,Page 67,小结,OSPF协议常见术语LSA类型OSPF网络类型OSPF路由计算过程设计OSPF网络,小结,
