一、OSPF不规则区域
1、远离了骨干的非骨干
2、不连续骨干
解决目的：全网可达
解决方法
方法一
tunnel：在合法和非法ABroad间使用tunnel建立一个新的网段（莱斯一条独立的网线）然后将网段宣告到OSPF协议中；
缺点
（1）选路不佳；
（2）周期和触发信息对中间区域造成影响
方法二
OSPF虚链路：合法的ABR与同一区域的非法区域的ABR建立虚链路；非法的虚链路，发发的ABR获得合法的ABR授权后，可进行区域间路由的共享
[r1-ospf-1]area 1 俩台ABR共同存在的区域[r1-ospf-1-area-0.0.0.1]vlink-peer 4.4.4.4 对端ABR的RID俩台路由器均需要配置[r2]display ospf vlink 查看虚链路[r2]display ospf peer—查看邻居表[r2]display ospf peer brief —查看邻居间表
优点
由于没有新的网段链路出现，不会像tunnel一样选路不佳
缺点
周期和触发的信息对中间穿梭的区域造成影响
CISCO系：在虚链路上取消周期更新、周期保活
华为系：保留周期信息，对中间区域造成影响
方法三
多进程双向重发布
多进程
一台路由器上云霄多个OSPF进程，可分别建立自己的邻居，每个进程拥有独立的数据库，不共享信息，只是将各自计算所得路由器加载与同一张路由表中；类似于在同一个路由器上允许多种路由动态协议的效果；路由器单一 一个接口只能工作在唯一 一个进程中
重发布
同一个网络中若同时运行多种路由协议，默认协议间不兼容，无法共享路由，可以在俩周协议间配置ASBR，ASBR（自治系统边间路由器，协议边界路由器）必须用不同的接口工作在不同的协议中，通过俩种协议获得边间的路由，默认这些路由不共享，重发布技术可以实现露哟哟共享，最终全网可达；
故在不规则区域中，利用多进程加重发布机制，可以实现全网可达，且不存在相关选路问题和中间区域周期信息相关问题；
多进程双向重发布配置命令
[r4]ospf 1
[r4-ospf-1]import-route ospf 2
[r4-ospf-1]q
[r4]ospf 2
[r4-ospf-2]import-route ospf 1
注：通过重发布手段学习到的OSPF理由，显示协议为O_ASE ，优先级为150；
二、OSPF的数据库表
查看OSPF数据库目录
<r1>display ospf lsdb
LSDB中装载了所有可学习到的LSA；
LSA：
链路状态通告，一条拓扑或一条路由条目被称为一条LSA
OSPF协议的数据库是本地所有LSA的集合，不同网络环境下将产生不同类别的LSA；
LSA在共享时基于LSU数据包传递；
<r1>display ospf lsdb router 2.2.2.2
类别 link-id
所有类别LSA均携带的基本信息
| Type : Router | 类别名，此处为1类 |
| Ls id : 2.2.2.2 | 在目录中页码号 |
| Adv rtr : 2.2.2.2 | Adv rtr : 2.2.2.2 |
| Ls age : 1532 | 化时间，单位秒；周期1800归0，触发当下归0；最大老化3609； |
| Len : 48 | 长度 |
| seq# : 80000026 | 序列号 |
| chksum : 0x568e | 校验码 |
| 名字 | 传播范围 | Link-id | 通告者 | 携带内容 | |
| LSA1 | Router | 单区域 | 通告者RID | 该区域每台OSFP路由器 | 本地直连拓扑 |
| LSA2 | Network | 单区域 | DR接口的ip地址 | 该网段的DR设备 | 单个MA网段的拓扑 |
| LSA3 | summary | 整个OSPF域 | 域间路由的目标网络号 | ABR，在经过下一台ABR传递进新的区域时，修改为新的ABR | 域间路由条目 |
| LAS4 | asbr | 除ASBR所在区域外的整个ospf域;ASBR所在区域通过1类告知ASBR位置 | ASBR的RID | ABR，和ASBR在同一区域路由器，该路由器同时连接骨干区域，是一台ABR | ASBR位置验算 |
| LAS5 | ase | 整个OSPF 域（优先级150） | 域外路由的目标网络号 | ASBR | 域外路由条目 |
三、OSPF的LSA优化
目的：减少LSA的更新量
3.1、汇总：优化骨干区域
3.1.1、域间汇总：ABR设备基于某个区域的1/2类LSA计算所得的最佳路由，共享给其他区域时，进行汇总传输。
[r2]ospf 1
[r2-ospf-1]area 1 明细路由所在区域，该ABR设备必须和明细路由在同一区域
[r2-ospf-1-area-0.0.0.1]abr-summary 1.1.0.0 255.255.252.0
3.1.2、域外汇总：ASBR重发布进入OSPF域路由进行汇总配置
[r6]ospf 1
[r6-ospf-1]import-route rip 重发布RIP路由进入OSPF域
在ASBR重发布路由后，同时进行汇总配置
[r6]ospf 1
[r6-ospf-1]asbr-summary 99.1.0.0 255.255.252.0
3.2、特殊区域：优化非骨干区域的LSA数量
不是骨干区域，不能存在虚链路
3.2.1、不能存在ASBR
3.2.1.1、末梢区域
该区域拒绝4、5LSA的进入，同时由该区域连接骨干0区域的ABR向该区域发布一条3类的缺省路由
[r1]ospf 1
[r1-ospf-1]area1
[r1-ospf-1-area-0.0.0.1]stub
该区域的每台路由器均需配置，否则无法正常建立邻居关系
3.2.1.2、完全末梢
早末梢区域的基础上，进一步拒绝3类的LSA，仅保留ABR发送过劳的3类缺省；先将该区域配置为末梢区域，然后仅在ABR上定义完全末梢即可
[r2]ospf 1
[r2-ospf-1]area1
[r2-ospf-1-area-0.0.0.1]stub no-summary
3.2.2、存在ASBR
3.2.2.1、NSSA 非完全末梢区域
该区域拒绝4、5类LSA，本地的ASBR产生的路由基于7类进行传输；当7类LSA需要通过NSSA区域的ABR进入骨干区域，将由该ABR进行7转5，以5类发向骨干区域，7转5 的这台ABR同时成为一台ASBR
华为设备由该区域连接的骨干ASBR自动产生7类缺省路由
[r4]ospf
[r4-ospf-1]area2
r4-ospf-1-area-0.0.0.2]nssa 该区城每台设备均 需配置
3.2.2.2、完全NSSA
在 NSSA 的基础上进一步拒绝 3 类的 LSA，由该区城连接干的 ABR 发布一条 3 类缺省先将该区域配置为 NSSA，然后仅在 ABR 定义完全即可
r4-ospf-1-area-0.0.0.2]nssa no-summary
7类的LSA：
| 名字 | 传播范围 | 携带内容 | Link-id | 通告者 | |
| LSA7 | NSSA | 单个NSSA区域 | 域外路由 | 域外路由目标网络号 | ASBR |
从该NSSA区域进入骨干区域时将被转换为5类
四、OSPF的拓展配置
4.1、OSPF的认证
直接的邻居或邻间关系间，进行认证配置后，5种数据包均携带身份核实的密码，且华为设备对更新信息进行加密，提前为认证方式选择密文认证
4.1.1接口认证
[r1-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456
直连的邻居间秘钥和编号必须一致，否则无法建立邻居关系
4.1.2、区域认证
假设在R!开启区域0的区域认证，实际就是在R1上所有宣告到区域0接口上配置了接口认证
[r4]ospf 1
[r4-ospf-1]area 0
[r4-ospf-1-area-0.0.0.0]authentication-mode md5 1 cilpher 123456可以理解为批量的完成了接口认证
4.1.3、虚链路认证
[r5-ospf-1-area-0.0.0.2]vlink-peer 4.4.4.4 md5 1 cipher 123456
在虚链路的俩端配置
2、加快收敛
ospf的Hellotime时间为10s或者30s，dead time为Hello time的4倍，邻居间该时间必须一致，否则无法建立邻居关系，若Hello time为10s，不在建议修改，若为30s可以结合网络的实际硬件处理能力，适当修改计时器，加快收敛速度
[r2]int g 0/0/0
[r2-GigabitEthernet0/0/0]ospf timer hello 10
注：修改本端的Hello time，本端的dead time自动4倍关系匹配，对端还需手工修改一致，否则无法建立邻居关系
[r2-GigabitEthernet0/0/0]ospf timer dead 40
注：修改本端的dead time，本端的Hello time不变化
Waiting time：等待计时器 --- 时间等同于死亡计时器，死亡计时器时间修改，该计时器时间也将修改，DR和BDR的选举时间、
Poll：轮询时间：120s—和状态为Down的邻居发生Hello包的周期时间。在NBMA环境下一方指定另一方为邻居，则将会把邻居的状态设定为Attempt状态，但是，如果对放在一个等待时间
指定本端，则将会将邻居的关系置为down状态，之后将减缓发送hello包的频率。
[r1-GigabitEthernet0/0/0]ospf timer poll ?
INTEGER<1-3600> Second(s)
Retransmit：重传时间 --- 5S --- 当发送一个数据包之后，5S内没有接收到对端的确认，则将重传
[r1-GigabitEthernet0/0/0]ospf timer retransmit ?
INTEGER<1-3600> Second(s)
Transmit Delay：传输延迟---1s---LSA的老化时间按照传输过程中无法
3、沉默接口
只接受不发送路由协议信息，用于路由器连接邻居或邻接的骨干链路，不得用于连接终端用户的接口
[r1]ospf 1
[r1-ospf-1]silent-interface GigabitEthernet 0/0/2
4、缺省路由
4.1、3类缺省
只能通过配置特殊区域后，将特殊区域连接骨干区域的ABR自动发布（末梢区域、完全末梢区域、完全的NSSA区域）普通NSSA不产生3类缺省
4.2、5类缺省
[r3-ospf-1]default-route-advertise
将边界路由器上路由表中通过其他协议产生的缺省路由（最常见为静态路由），重发布到本地OSPF协议中；因此若边界路由器的路由表还未拥有缺省时，配置该命令将无法发布缺省路由到其他邻居
[r3-ospf-1]default-route-advertise always---强制本地向所有邻居重发步缺省路由，即便本地路由表中没有缺省，也会发布
4.3、7类缺省
配置特殊区域NASS时，NSSA区域连接骨干的ABR将发布缺省路由
[r4-ospf-1-area-0.0.0.2]nssa default-route-advertise
由NSSA区域内部存在其他协议获取的缺省路由是，可以重发布带该NSSA区域
切记: 由于特殊区城会产生缺省路由指向骨干区域: 故必须关注网络中SP 所在的位置否则可能由于缺省的互指产生环路 --- ISP 连接骨干以为的任何区城，那么该区城将不能配置为特殊区城:
5、路由过滤
[r2-ospf-1-area-0.0.0.1]abr-summary 192.168.0.0 255.255.252.0 not-advertise
针对3类LSA的过滤---路由也可以通过这种方法进行过滤
注意: 五类七类LSA也可以通过类似的方式进行过滤
6、路由控制
优先级
[r3-ospf-1]preference 20
[r3-ospf-1]preference ase 50
开销值
COST=参考带宽/真实带宽
参考带宽
[r3-ospf-1]bandwidth-reference ？
INTEGER<1-2147483648> The reference bandwidth(Mbits/s)
真实带宽
[r2-GigabitEthernet0/0/1]undo negotiation auto --- 关闭自动协商
[r2-GigabitEthernet0/0/1]speed 10 ---修改接门的传输速率---重启生效
COST
[r2-GigabitEthernet0/0/1]ospf cost 20
控制层面流量
数据层面流量