HCIP—OSPF ノート組織

1. OSPF 不規則領域

1. バックボーンから遠く離れた非バックボーン

2. 不連続なバックボーン

ソリューションの目的: ネットワーク全体で到達可能

解決

方法 1

トンネル: 合法と違法の ABroad 間のトンネルを使用して新しいネットワーク セグメント (または独立したネットワーク ケーブル) を確立し、そのネットワーク セグメントを OSPF プロトコルに宣言します。

欠点がある

(1) ルート選択が不適切。

(2) ピリオドとトリガー情報がミドルエリアに影響を与える

方法 2

OSPF 仮想リンク: 合法的な ABR は、同じエリア内の違法なエリアにある ABR と仮想リンクを確立します。違法な仮想リンクの場合、送信側 ABR は合法的な ABR から許可を取得した後、エリア間ルートを共有できます。

[r1-ospf-1]エリア1 2つのABRが共存するエリア
[r1-ospf-1-area-0.0.0.1]vlink-peer 4.4.4.4 ピア ABR の RID
両方のルーターを設定する必要があります
[r2]ospf vlink の表示 仮想リンクの表示
[r2]display ospf ピア - 近隣テーブルの表示
[r2]ospf ピア ブリーフの表示 - ネイバー テーブルの表示

アドバンテージ

新しいネットワーク セグメント リンクが表示されないため、トンネルのような不適切なルート選択は発生しません。

欠点がある

定期的かつトリガーされた情報は、その間を往復するエリアに影響を与えます。

CISCO システム: 仮想リンク上の定期的な更新と定期的なキープアライブをキャンセルします

Huawei システム: 期間情報を保持し、中間領域に影響を与える

方法 3

マルチプロセス双方向再分散

マルチプログレス

ルータ上の Yunxiao の複数の OSPF プロセスは、それぞれ独自のネイバーを確立できます。各プロセスは独立したデータベースを持ち、情報を共有しません。各プロセスによって計算されたルータを同じルーティング テーブルにロードするだけです。同じルータ上のルーティング テーブルと同様です。複数のルーティング動的プロトコルの影響。ルーター上の 1 つのインターフェイスは 1 つのプロセスでのみ動作します。

再発行

複数のルーティング プロトコルが同じネットワーク上で同時に実行されている場合、デフォルト プロトコルには互換性がないため、ルートを共有できません。2 つのプロトコル間で ASBR を設定できます。ASBR (自律システム エッジ ルーター、プロトコル ボーダー ルーター) は、異なるインターフェイスを使用して、異なるプロトコルでは、エッジ間のルートは 2 つのプロトコルを通じて取得されます。デフォルトでは、これらのルートは共有されません。再配布テクノロジによって共有が実現され、最終的にはネットワーク全体に到達可能になります。

したがって、不規則なエリアでは、マルチプロセス加重パブリッシング メカニズムを使用してネットワーク全体の到達可能性を実現でき、関連するルーティングの問題や中間エリアの定期的な情報に関連する問題は発生しません。

設定コマンドのマルチプロセス双方向再配布

[r4]ospf1

[r4-ospf-1]インポートルートospf 2

[r4-ospf-1]q

[r4]ospf2

[r4-ospf-2]インポートルートospf 1

注: 再配布を通じて学習された OSPF の理由は、プロトコルが O_ASE であり、優先度が 150 であることを示しています。

 2. OSPFデータベーステーブル

 OSPFデータベースディレクトリの表示

<r1>ospf lsdb を表示  

学習可能なすべての LSA は LSDB にロードされます。

LSA:

リンク ステータス アドバタイズメント、トポロジ、またはルーティング エントリは LSA と呼ばれます

OSPF プロトコルのデータベースはすべてのローカル LSA の集合であり、異なるネットワーク環境では異なるタイプの LSA が生成されます。

LSA は、共有時に LSU パケットに基づいて配信されます。

<r1>ospf lsdb ルーター 2.2.2.2 を表示します

                                    カテゴリのリンク ID

すべてのタイプの LSA によって伝送される基本情報

  タイプ : ルーター カテゴリ名、ここはカテゴリ 1
  Ls ID : 2.2.2.2  目次のページ番号
  アドバンス RTR : 2.2.2.2   アドバンス RTR : 2.2.2.2  
  年齢 : 1532 エージング時間、単位は秒、期間 1800 は 0 に戻り、トリガーされると 0 にリセット、最大エージング 3609、
  レン:48 長さ
  シーケンス番号 : 80000026 シリアルナンバー
  チェックサム: 0x568e チェックコード
名前 範囲の広がり リンクID 通知者 コンテンツを運ぶ
LSA1 ルーター 単一エリア  通知者 RID エリア内の各 OSFP ルーター ローカルダイレクトトポロジ
LSA2 通信網 単一エリア  DRインターフェースのIPアドレス このネットワークセグメントの DR デバイス 単一の MA ネットワーク セグメントのトポロジ
LSA3 まとめ OSPFドメイン全体 ドメイン間ルーティングの宛先ネットワーク番号 ABR は、次の ABR を介して新しいエリアに渡されると、新しい ABR に変更されます。 ドメイン間ルーティングエントリ
LAS4 として ASBR が配置されているエリアを除く、OSPF ドメイン全体。ASBR が配置されているエリアは、クラス 1 を通じて ASBR の場所を通知します。  ASBRのRID ABR は ASBR と同じエリアにあるルータであり、バックボーン エリアにも接続されている ABR です。 ASBR位置チェック
LAS5  あせ OSPF ドメイン全体 (優先度 150) ドメイン外ルーティングの宛先ネットワーク番号  ASBR  ドメイン外ルーティングエントリ

3. OSPF LSA の最適化

目的: LSA アップデートの量を減らす

3.1. 概要: バックボーン領域の最適化

3.1.1. エリア間サマリー:ABR 装置は、あるエリア内でタイプ 1/2 LSA に基づいて最適な経路を計算し、他のエリアと共有する場合にサマリー送信を行います。

[r2]ospf1

[r2-ospf-1]エリア 1 は詳細ルーティングが配置されているエリアです。ABR デバイスは詳細ルーティングと同じエリアに存在する必要があります。

[r2-ospf-1-area-0.0.0.1]abr-summary 1.1.0.0 255.255.252.0

3.1.2. ドメイン外のサマリー: ASBR は、サマリー設定のためにルートを OSPF ドメインに再配布します。

[r6]ospf1

[r6-ospf-1]import-route rip は RIP ルートを OSPF ドメインに再配布します

ASBR がルートを再配布した後、同時に概要設定を実行します

[r6]ospf 1
[r6-ospf-1]asbr-summary 99.1.0.0 255.255.252.0

3.2. 特殊エリア: 非バックボーンエリアの LSA の数を最適化する

バックボーンエリアではないため、仮想リンクを持つことはできません。

3.2.1. ASBR は存在できません

3.2.1.1. 終了エリア

このエリアは、LSA 4 および 5 のエントリを拒否します。同時に、このエリアのバックボーン エリア 0 に接続されている ABR は、このエリアへのタイプ 3 のデフォルト ルートを発行します。

[r1]ospf 1

[r1-ospf-1]エリア1

[r1-ospf-1-area-0.0.0.1]スタブ

このエリア内の各ルーターを構成する必要があります。構成しないと、隣接関係を正常に確立できません。

3.2.1.2. 完成したターミナル

初期のスタブ エリアに基づいて、タイプ 3 LSA をさらに拒否し、ABR が過負荷状態で送信するタイプ 3 のデフォルトのみを保持します。最初にエリアをスタブ エリアとして設定し、次に ABR 上で完全なスタブのみを定義します。

[r2]ospf1

[r2-ospf-1]エリア1

[r2-ospf-1-area-0.0.0.1]スタブ no-summary

3.2.2. ASBR が存在する

3.2.2.1. NSSA 不完全スタブ領域

このエリアはカテゴリ 4 および 5 LSA を拒否します。ローカル ASBR によって生成されたルートは、カテゴリ 7 に基づいて送信されます。カテゴリ 7 LSA が NSSA エリアの ABR 経由でバックボーン エリアに入る必要がある場合、ABR は 7-to- 5に変換してカテゴリ5のバックボーンエリアに送信します。7から5に変換されたABRは同時にASBRになります。

ファーウェイの機器は、エリアに接続されているバックボーン ASBR を介してカテゴリー 7 のデフォルト ルートを自動的に生成します。

[r4]ospf
[r4-ospf-1]area2
r4-ospf-1-area-0.0.0.2]nssa このエリアの各デバイスを設定する必要があります

3.2.2.2. 完全な NSSA

NSSA に基づいて、タイプ 3 LSA はさらに拒否され、エリアに接続されている ABR はタイプ 3 のデフォルトを発行します。最初にエリアを NSSA として設定し、次に ABR が完全に定義されている場合にのみ設定します。

r4-ospf-1-area-0.0.0.2]nssa no-summary

タイプ 7 LSA:

名前 範囲の広がり コンテンツを運ぶ リンクID 通知者
LSA7 NSSA 単一の NSSA エリア ドメイン外ルーティング ドメイン外ルーティング先ネットワーク番号 ASBR

このNSSAエリアからバックボーンエリアに入るとカテゴリー5に変換されます。

4. OSPF拡張構成

4.1. OSPF認証

直接の隣接間または隣接間関係の間では、認証が設定された後、5 種類のデータ パケットにはすべて本人確認用のパスワードが含まれており、ファーウェイの機器は更新情報を暗号化し、認証方法として暗号文認証を事前に選択します。

4.1.1 インターフェース認証

[r1-GigabitEthernet0/0/0]ospf 認証モード md5 1 暗号 123456

直接接続されたネイバー間の秘密キーと番号は一貫している必要があり、そうでない場合はネイバー関係を確立できません。

4.1.2. 地域認証

R! でエリア 0 のエリア認証が有効になっていると仮定します。実際には、エリア 0 にアドバタイズされる R1 上のすべてのインターフェイスでインターフェイス認証が設定されています。

[r4]ospf1

[r4-ospf-1]エリア 0
[r4-ospf-1-area-0.0.0.0]認証モード md5 1 cilpher 123456

インターフェース認証が一括で完了していることがわかります。

4.1.3. 仮想リンク認証

[r5-ospf-1-area-0.0.0.2]vlink-peer 4.4.4.4 md5 1 cipher 123456

仮想リンクの両端で設定する

2. 収束の高速化

OSPF の Hellotime 時間は 10 秒または 30 秒で、デッド タイムは Hello 時間の 4 倍です。時間はネイバー間で一貫している必要があります。そうでない場合、ネイバー関係は確立できません。Hello タイムが 10 秒の場合、変更することはお勧めできません30 秒であれば、ネットワークの実際のハードウェアの処理能力と組み合わせることができ、タイマーを適切に変更して収束速度を高速化できます。

[r2]int g 0/0/0

[r2-GigabitEthernet0/0/0]ospf タイマー hello 10

注: ローカル エンドの Hello タイムを変更すると、ローカル エンドのデッド タイムが関係に 4 回自動的に一致します。一貫性を保つためにもう一方のエンドを手動で変更する必要があります。そうしないと、ネイバー関係を確立できません。

[r2-GigabitEthernet0/0/0]ospf タイマーが停止しました 40

注: ローカル エンドのデッド タイムを変更しても、ローカル エンドの Hello タイムは変更されません。

待機時間: 待機タイマー --- 時間はデスタイマーに相当します デスタイマー時間を変更するとタイマー時間も変更されます DR と BDR の選出時間、

ポーリング: ポーリング時間: 120 秒 - ステータスがダウンのネイバーで Hello パケットが発生する周期的な時間。NBMA 環境では、一方が他方をネイバーとして指定すると、ネイバーの状態は Attempt 状態になりますが、ペアが待機状態になっている場合は、ネイバーの状態は Attempt 状態になります。

ローカル エンドを指定すると、ネイバー関係がダウン状態になり、Hello パケットの送信頻度が低下します。

[r1-GigabitEthernet0/0/0]ospf タイマー ポーリング ?
INTEGER<1-3600> 秒

 再送信: 再送信時間 --- 5S --- データ パケットが送信され、5 秒以内に相手からの確認が受信されない場合、再送信されます。

[r1-GigabitEthernet0/0/0]ospf タイマー再送信 ?

INTEGER<1-3600> 秒

送信遅延: 送信遅延 ---1s---LSA エージング タイムは送信プロセスに従って決定できません。

3. サイレントインターフェイス

ルーティング プロトコル情報は受け入れるだけで、送信はしません。ルータが近隣または隣接するバックボーン リンクに接続するために使用されます。エンドユーザー インターフェイスへの接続には使用しないでください。

[r1]ospf 1

[r1-ospf-1]サイレントインターフェイスギガビットイーサネット0/0/2

4. デフォルトルート

4.1、クラス 3 のデフォルト

特殊エリア (スタブ エリア、完全なスタブ エリア、完全な NSSA エリア) を設定した後でのみ、特殊エリアをバックボーン エリアに接続する ABR を自動的に発行できます。通常の NSSA はタイプ 3 のデフォルトを生成しません。

カテゴリ 4.2 および 5 のデフォルト

[r3-ospf-1]default-route-advertise は、
境界ルーター上のルーティング テーブル内の他のプロトコルによって生成されたデフォルト ルート (最も一般的にはスタティック ルート) をローカル OSPF プロトコルに再配布します。

したがって、境界ルータのルーティング テーブルにデフォルト ルートがない場合、このコマンドを設定してもデフォルト ルートを他のネイバーにアドバタイズできません。

[r3-ospf-1]default-route-advertise always---ローカル ルーティング テーブルにデフォルト ルートがない場合でも、ローカルがすべてのネイバーにデフォルト ルートを強制的に再送信します。

4.3、カテゴリ 7 のデフォルト

特別なエリアに NASS を構成する場合、NSSA エリアのバックボーンに接続する ABR がデフォルト ルートを公開します。

[r4-ospf-1-area-0.0.0.2]nssa デフォルト ルート アドバタイズ

NSSA エリア内の他のプロトコルによって取得されるデフォルト ルートは であり、NSSA エリアは再​​配布できます。

注意: 特別地区はバックボーン エリアを指すデフォルト ルートを生成するため、ネットワーク内の SP の位置に注意する必要があります。そうしないと、デフォルトの相互参照 (ISP が接続されている地区) によってループが発生する可能性があります。バックボーンに接続し、次にこの地区に接続します。都市は特別地区都市として構成されません。

5. ルートフィルタリング

[r2-ospf-1-area-0.0.0.1]abr-summary 192.168.0.0 255.255.252.0 非アドバタイズ

タイプ 3 LSA のフィルタリング --- この方法でルートをフィルタリングすることもできます

注: カテゴリ 5 および 7 LSA も同様の方法でフィルタリングできます。

6. ルーティング制御

優先度

[r3-ospf-1]プリファレンス 20

[r3-ospf-1]優先順位 50

オーバーヘッド値

COST=基準帯域幅/実際の帯域幅

基準帯域幅

[r3-ospf-1]bandwidth-reference ?
INTEGER<1-2147483648> 基準帯域幅(Mbits/s)

実際の帯域幅

[r2-GigabitEthernet0/0/1]自動ネゴシエーションを元に戻す --- 自動ネゴシエーションをオフにする

[r2-GigabitEthernet0/0/1]speed 10 ---ドアの送信速度を変更します---再起動して有効にします

料金

[r2-GigabitEthernet0/0/1]ospf コスト 20

コントロールプレーントラフィック

データプレーントラフィック           

おすすめ

転載: blog.csdn.net/2301_77475090/article/details/131888739