百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术文章 > 正文

深度剖析OSPF协议(6类链路通告和4类区域设置)

cac55 2024-10-26 08:16 36 浏览 0 评论

前述

OSPF的链路状态通知是OSPF理论知识的精髓、难点。了解链路状态通知的工作状态,有助于我们更好的维护网络。本文的讲解需要读者对OSPF有大致了解,会简单的配置,理解OSPF的“area”概念。在讲解实验之前,我们先弄清楚几个概念。

边界路由器分类

  • 区域边界路由器(ABR):位于两个区域(area)之间的路由器。
  • 自治系统边界路由器(ASBR):位于OSPF和其它路由区域之间的路由器。

链路状态通知的分类

  • LSA1:区域内所有路由器都会发送“消息”,用于构建同区域(area)的网络拓扑图。
  • LSA2:区域内指定路由器发送的“消息”,这里注意,在广播网络的区域,由指定路由器(DR)发送的,在某些点对点网络中,不需要选举指定路由器(DR),就没有该“消息”。
  • LSA3:区域间,由区域边界路由器(ABR)发送的,用于不同区域间“消息”的转发,使域内路由器能学习到域外的网络信息。
  • LSA4:自治系统边界路由器( ASBR)发送的,用于向OSPF区域宣告自己的存在
  • LSA5:自治系统边界路由器(ASBR)发送的,用于向OSPF区域宣告“外部网络”,即非OSPF区域的网络信息。
  • LSA7:和LSA5类似,也是由ASBR发送的,也是宣告非OSPF区域的网络信息,是非绝对末梢区域(nssa)特有的链路通告,这个后面讲解。

OSPF的四个特殊区域

  • 末梢区域:该区域屏蔽LSA5,会向区域中引入一条默认路由。
  • 完全末梢区域:该区域屏蔽LSA4、LSA3、LSA5,它比前者更加严格,连域间路由信息也会被屏蔽。

注意:以上两个区域不允许主干区域(area 0)、不允许虚链路存在、且无自治系统边界路由器(ASBR)。

  • 非绝对末梢区域:该区域类似于末梢区域,它也会屏蔽LSA5,但该区域允许自治系统边界路由器(ASBR)的存在,它将LSA5转变为LSA7,向区域内发送。
  • 完全非绝对末梢区域:该区域类似于完全末梢区域,它不仅会屏蔽LSA5,还会屏蔽LSA3和LSA4,同时也会将LSA5转变为LSA7,向区域内发送。

实验过程

实验讲解环境:Cisco Packet Tracer 7.2

以上网络拓扑图中,基础的OSPF已经配置完毕,下面我们先来研究一下LSA,这里以R3举例,在R3上打入show ip ospf database,如下图所示:

该图中,我们可以清楚的看到,LSA1有3条记录,表示在area1区域中有3台路由器,R1、R3和R4。其中R4是指定路由器(DR),所以LSA2由路由器4发送。LSA3中,包含了area0中的两个互连网段10.0.0.0/30和10.0.0.4/30,以及三个局域网段172.(23-25).0.0/16,也包含了area2中的广播网段192.168.1.0/24和三个局域网段172.(17-19).0.0/16,所以,LSA3是域间路由信息。而域外的LSA5中包含了RIP网段的一个互连网段10.0.0.8/30和三个局域网段172.(20-22).0.0/16。所以,LSA5是域外路由信息。

实验操作讲解

图3中,正常配置OSPF后,R3的路由表,我们发现即使在模拟环境下,R3的路由表也略显“臃肿”,这样会降低路由器的工作效率,OSPF中“区域”的配置,最终目的就是使路由表能够“瘦身”,从而提高路由器的工作效率,最终提高我们追求的网速。

观察area1区域,发现该区域出口点只有一个R1,也就是说域外路由不需要逐条学习,只需要用一条默认路由替代就可以了,这里引出“末梢区域”的概念,该区域禁止LSA5通告,相当于禁止该区域学习域外路由,而用一条默认路由替代。操作方法是分别在R3、R4、R1上输入Router(config-router)#area 1 stub 就可以了。

图5中我们可以看到,外部路由都没有了,剩下的是域间路由以及一条默认路由,我们成功为路由表“瘦身”。实验中我们发现,域间路由好像也是多余的,我们还可以进一步将该区域改为“完全末梢区域”,完全末梢区域不仅禁止LSA5通告,也禁止LSA4和LSA3通告,该指令只需要在区域边界路由器(ABR)上输入R1(config-router)#area 1 stub no-summary就可以了。

图6中,我们仍以R3路由表距离,查看路由表,发现域间路由也没有了!R3路由表“瘦身”成功!

图7中,由于网络改造,我们需要把外部两个网络172.(30-31).0.0/16引入到area1,注意,area1是末梢区域,是禁止LSA5通告的,R3变成了自治系统边界路由器(ASBR),末梢区域是不允许ASBR存在的!实际过程中,会出现如下图的错误提示。

那么这个时候我们怎么办?我们引出“非绝对末梢区域”概念,将LSA5转变为LSA7,进行通告就没问题了,而且还保留了末梢区域的基本特性。只需要在area1区域的每台路由器上输入Router(config-router)#area 1 nssa就可以了。

我们观察R4路由表,发现两条“E2”类型的外部路由被成功引入,但保留了末梢区域的特性,禁止LSA5引入,所以我们看不到来自RIP区域的外部路由条目。但我们发现域间路由又出现了,我们不希望LSA3的通告,希望还是像原来一样,用一条默认路由替代这些域间路由信息,这个时候引出最后一个区域概念:“完全非绝对末梢区域 ”,该区域屏蔽LSA3、LSA4、LSA5,用默认路由代替,但允许LSA7。只需要在区域边界路由器(ABR)上输入R1(config-router)#area 1 nssa no-summary就可以了。输入好后,我们再观察R4路由表,如下图所示:

最终,我们实现了最终效果,既用一条默认路由屏蔽了LSA5、LSA4、LSA3通告的域外和域间路由信息,也实现了LSA7可以通告给该区域,另外新加入的域外路由条目成功写入路由表!

总结

OSPF配置相对容易,但是真正理解OSPF协议的工作原理,还是有点难度的,通过模拟实验的方式,向大家阐述了链路状态通知(LSA)、末梢区域(stub)、非绝对末梢区域(nssa)等概念,希望对大家深入学习OSPF路由协议带来些许帮助。

相关推荐

Linux :远程访问的 16 个最佳工具(一)

通过远程桌面协议(RDP)可以访问远程Linux桌面计算机,这是Microsoft开发的专有协议。它为用户提供了一个图形界面,可以通过网络连接连接到另一台/远程计算机。FreeRDP是...

Guacamole安装部署_guacamole简单搭建

Guacamole安装部署Guacamole简介Guacamole是提供连接远程桌面的解决方案的开源项目(也可以说是一个远程桌面网关),通过浏览器就能远程操作服务器,适用于Chrome、Firefox...

1-FreeRTOS入门指南_freertos+lwip

本专栏是根据官方提供的文档进行FreeRTOS的各个功能函数的说明,以及函数的使用本专栏不涉及动手操作,只是对原理进行说明,FreeRTOS基础知识篇更新完成会对如何在开发板上进行上手实战操作。这里不...

Windows暂停远程桌面,这些工具可替代

Windows暂停远程桌面,这些工具可替代近日,Windows官方宣布将于2025年5月27日起,在Windows10和Windows11应用商店中下架“Microsoft远程桌面”应用。这一消...

现在做 Web 全景合适吗?_前端全景

作者:前端藏经阁转发链接:https://www.yuque.com/xwifrr/uxqg5v/cgclx0前言Web全景在以前带宽有限的条件下常常用来作为街景和360°全景图片可查看。它可以...

网页直连,MSTSC远程控制Windows新姿势!

不用安装软件,打开浏览器就能远程办公?今天要聊的是一种颠覆传统的远程控制玩法,直接用网页连接Windows电脑,无需下载客户端,手机、平板、Mac甚至Linux都能轻松操作。这可不是吹牛,结合MSTS...

QQ出现大面积盗号,原因已查明,请抓紧改密码

你没有看错,QQ又上了微博热搜,这次比较严重了,QQ出现大面积盗号,多个QQ群出现yellow信息,其次导致多位成员被踢出,并且还被封号处理,到底怎么回事?请继续往下看。在6月26日晚上10点左...

我在淘宝花10块钱,买到了能玩“宝可梦”的Q群机器人

十一月雨|文我是个没事喜欢逛淘宝的人,虽然是个不怎么好的习惯,但总是能够发现一些奇奇怪怪的东西,这次我发现的是一种Q群机器人。Q群机器人,大多是基于腾讯SmartQQ协议实现的一种能自动回复、自定...

Metasploit最实用的攻击模块"Meterpreter"

Meterpreter命令详解Meterpreter是Metasploit渗透测试平台框架中功能最强大的攻击载荷模块,在最新的Metasploitv4.5.0版本中,攻击载荷模块已经达到了25...

手机QQ再更新,上线了一个想让人“无法回避”的新功能

近日,手机QQ更新了V8.2.6.700版本,苹果iOS版和安卓版手机QQ上线了一个新功能:可以实时显示对方的手机电量以及充电状态。开通电量显示也很简单,长按主页左上方的头像,在在线状态中选择我的电量...

「网络安全」常见攻击篇(20)——点击劫持

什么是点击劫持?点击劫持(Clickjacking)技术又称为界面伪装攻击(UIredressattack),是一种视觉上的欺骗手段。通常有两种方式:攻击者使用一个透明的iframe,覆盖...

曾利用驱动人生升级通道传播的木马下载器攻击方法再次升级

一、概述御见威胁情报中心1月25日再次监测到曾利用驱动人生升级通道传播的木马下载器攻击方法再升级。本次升级主要变化在于攻击模块,木马在之前的版本上,新增计划任务“DnsScan”,在其中将永恒之蓝攻击...

QQ飞车手游:点券首个功能性宠物上架,实战稳定触发还不快入手?

随着版本的逐渐更新,点券宠物在道具模式发挥逐渐越来越小,曾经探讨点券宠物在道具是不是真的没有用?直到出现了波斯猫改变了,我对点券宠物在道具模式的看法,如今又一个强势点券宠物来袭,而且特性触发简单,还是...

工单系统设计实战(上):核心配置与效能提升

流程的标准化并非终点,而是研发效能持续革命的基石。当工单系统真正成为研发团队的“神经中枢”,每一次需求的精准流转、每一行代码的受控提交、每一次版本的可靠发布,都将汇聚成驱动产品持续进化的强大动力...

6个编辑PDF文档内容的工具(软件+网站)

在日常办公、学习和生活中,PDF文件因其格式稳定、跨平台兼容性强等特点,被广泛应用。但有时我们拿到PDF文件后,却发现需要修改其中的内容,总感觉有点难搞。其实PDF文档编辑修改也很简单,这里分享6个软...

取消回复欢迎 发表评论: