1、 OSPFOSPF 四种四种络类型：络类型： Broadcast:一般为以太，组播发送协议报文，选举DR、BDR NBMA:FR、ATM等链路层协议；虽然跨接口，但是都在同一段 Point-to-Point:PPP，不选举DR/BDR，把两端端口的类型配置为P2P方式，可以加快协议收敛，因 为不需要再选举DR/BDR了 Point-to-Multipoint:手动改成的，多播hello包自动发现邻居，不选DR/BDR OSPFOSPF 五种络交互报文：五种络交互报文： Hello报文：发现及维持邻居关系，选举DR，BDR 周期性发给邻居路由器，使用组播224.0.0.5，DR/BDR使用组播2
2、24.0.0.6；间隔时间：广播络10s， dead-timer40s；点到点30s。 DD报文：本地LSDB的摘要 内容包括LSDB中每条LSA的摘要；用来确定Exchang阶段的主从关系（空DD报文）。 LSR报文：向对端请求本端没有或对端的更新的LSA 包括本端向对端申请的LSA的摘要 LSU报文：向对方发送其需要的LSA 内容是多条LSA（完整内容） LSAck报文:收到LSU之后，进行确认（是对LSA的确认） 内容是多条 LSA 的报文头 OSPFOSPF 七种协议状七种协议状态：态： DownDown：这是邻居的初始状态，表示没有从邻居收到任何信息。在NBMA络上，此状态下仍然可以
3、向 静态配置的邻居发送Hello报文，发送间隔为PollInterval，通常和RouterDeadInterval间隔相 同。 AttemptAttempt：此状态只在NBMA络上存在，表示没有收到邻居的任何信息，但是已经周期性的向邻居 发送报文， 发送间隔为HelloInterval。 如果RouterDeadInterval间隔内未收到邻居的Hello报文， 则转为Down状态。 InitInit：在此状态下，路由器已经从邻居收到了Hello报文，但是自己不在所收到的Hello报文的邻 居列表中， 表示尚未与邻居建立双向通信关系。 在此状态下的邻居要被包含在自己所发送的Hello 报文的
4、邻居列表中。 2 2- -WayReceivedWayReceived：此事件表示路由器发现与邻居的双向通信已经开始（发现自己在邻居发送的 Hello报文的邻居列表中）。Init状态下产生此事件之后，如果需要和邻居建立邻接关系则进入 ExStart状态，开始数据库同步过程，如果不能与邻居建立邻接关系则进入2-Way。 2 2- -WayWay：在此状态下，双向通信已经建立，但是没有与邻居建立邻接关系。这是建立邻接关系以 前的最高级状态。 1 1- -WayReceivedWayReceived：此事件表示路由器发现自己没有在邻居发送Hello报文的邻居列表中，通常是 由于对端邻居重启造成的。
5、ExStartExStart：这是形成邻接关系的第一个步骤，邻居状态变成此状态以后，路由器开始向邻居发送 DD报文。主从关系是在此状态下形成的；初始DD序列号是在此状态下决定的。在此状态下发送的 DD报文不包含链路状态描述。 ExchangeExchange：此状态下路由器相互发送包含链路状态信息摘要链路状态信息摘要的DD报文，描述本地LSDB的内容。 LoadingLoading：相互发送LS Request报文请求LSA，发送LS Update通告LSA。 FullFull：两路由器的LSDB已经同步。 DRDR 选举选举： 1，首先参选的各方都要进入2-way阶段，具有选举资格的路由器列
6、入列表（若无具有选举资格的 则停留在2-way状态）； 2，Hello报文做选票（在Hello报文中标出自己所认为的DR），所有路由器刚开始都认为自己是 DR,也都认为自己是BDR； 3，优先级最大当选，优先级相同，则router id(loopback地址)最大当选。先选举BDR，再选DR （华为设备刚好相反） 4，选举成功后，新加入路由器，不重新选举。（最先初始化的两台路由器成为DR和BDR） DDDD 字段解释：字段解释： Interface MTU：在不分片的情况下，此接口最大可发出的IP报文长度。 I（Initial）：当发送连续多个DD报文时，如果这是第一个DD报文，则置为1，否则
7、置为0。 M（More）：当发送连续多个DD报文时，如果这是最后一个DD报文，则置为0。否则置为1，表示 后面还有其他的DD报文。 MS（Master/Slave）：当两台OSPF路由器交换DD报文时，首先需要确定双方的主从关系，Router ID大的一方会成为Master。当值为1时表示发送方为Master。 DD Sequence Number：DD报文序列号，由Master方规定起始序列号，每发送一个DD报文序列号加 1， Slave方使用Master的序列号作为确认。 主从双方利用序列号来保证DD报文传输的可靠性和完 整性。 注：在 Master/Slaver 选举中，RID 大者优先
8、。 OSPFOSPF 报文头：报文头： OSPF直接运行于直接运行于IP协议之上，使用协议之上，使用IP协议号协议号89。 所有的所有的OSPF报文使用相同的报文使用相同的OSPF报文头部。报文头部。 Version #： OSPF协议号，应当被设置成2。 Type： OSPF报文类型，OSPF共有五种报文。TYPE类型：5种类型Hello，DD，LSR，LSU和LSAck。 Packet length： OSPF报文总长度，包括报文头部。单位是字节。 Router ID： 生成此报文的路由器的Router ID。 Area ID： 此报文所属的区域。 AuType： 验证此报文所应当使用的验
9、证方法。AuType：0无需认证，1明文认证，2密文认证，4保留 Authentication： 验证此报文时所需要的密码等信息。 LSALSA 报文头：报文头： 每个LSA头部都20个字节。 每个LSA由LS TypeLS Type，Link State IDLink State ID以及AdvertisingAdvertising RouterRouter三个值来唯一区分； 通过LS老化，LS序列号以及LS校验和来识别哪个LSA是最新的。 多种OSPF报文可以携带LSA。 LS age： 此字段表示LSA已经生存的时间，单位是秒。 LS type： 此字段标识了LSA的格式和功能。 Lin
10、k State ID： 此字段是该LSA所描述的那部分链路的标识。例如Router ID等。 Advertising Router： 此字段是产生此LSA的路由器的Router ID。 LS sequence number： 此字段用于检测旧的和重复的LSA。 LS type，Link State ID和Advertising Router的组合共同标识一条LSA。 七种七种 LSALSA 报文解读（重点） ：报文解读（重点） ： Router-LSA 由每个路由器生成，描述了路由器的链路状态和花费，传递到整个区域（type1） 区域内各个路由器生成关于自己各个接口所连段的链路状态信息，并发送
11、给本区域的DR和 BDR，由DR对这些信息进行汇总。 1、描述区域内部与路由器直连的链路的信息（包括链路类型，Cost等） 2、所有链路信息放在一个LSA里进行描述 3、Type1 LSA只在区域内部扩散 4、LSA中会标识路由器是否是ABR(Bbit置位),ASBR（E比特置位）或者是Vlink（V比特置位） 的端点 5、LSA中会标识路由器所支持的Option功能标记(如E) Network-LSA 由DR生成，描述了本段的链路状态，传递到整个区域（type2） DR汇总各个路由器所发的LSA，汇总后发给区域内的各个路由器。列出区域内每个段的信 息及该段上所连路由器的地址。 1、描述Tra
12、nsNet（包括Broadcast和NBMA络）络信息 2、由DR生成，描述其在该络上连接的所有路由器以及段掩码信息 3、Type 2 LSA只在区域内部扩散 4、Type 2 LSA的意义在于：发现拓扑以及进行SPF计算时，整个Multi-Access络会浓缩成一个节 点（伪节点） 5、OSPF路由器根据type1和type2计算出区域内的路由，满足负载均衡条件就可以生成等价路由。 Net-Summary-LSA 由ABR生成，描述了ABR到某区域外AS内的某一段的路由的费用，传递到 自己区域内，供其它路由器计算最佳路由（type3） 通告某一区域的某个段以及ABR到该段的花费（包括通告该路
13、由的路由器），可对路由信 息进行汇总。 1、由ABR生成，将所连接区域内部的链路信息以子的形式扩散到邻区域，会扩散到邻区域所有 路由器；路由器根据type3计算区域间路由，下一跳指向发布type3的路由器的routerid，最终根据 区域内路由迭代出直连路由，如果区域内路由到该routerid是负载均衡的，那么就能生成等价路 由； 2、Type3 LSA实际上就是将区域内部的Type1（lsid为主机地址）/Type2（lsid为段地址）的信息 收集起来以路由子的形式扩散出去， 这就是Summay LSA中Summay的含义 （注意这里的summary 与路由聚合没有关系）每个接口段生成一个T
14、ype3 LSA ？ 3、ABR收到来自同区域其它ABR传来的Type3 LSA（不一定是另外一个区域的，只要是自己没 有生成的）后重新生成新的Type3 LSA（Advertising Router改为自己）后继续在整个OSPF系统内 扩散，Type3 LSA的扩散本质上属于DV行为； 4、ABR收到的Type3 LSA与自己生成的相同，此LSA不做计算（避免环路） 注：针对Type3LSA，生成路由的规则：自己是ABR，会首先针对这个区域生成相应的Type3， 此时收到其它ABR发过来Type3 LSA：a)如果是相同的Type3（即自己已经生成了），则只保留、 不生成路由，也不生成新的T
15、ype3，因为区域内路由优先于区域间路由；b)如果没有生成过，则 重新生成一个新的Type3，继续传递，同时生成路由，指向原ABR。 自己非该区域的ABR，收到多个ABR生成的Type3，则分别生成区域间路由参与竞争，如果cost 相同，就可以进行负载均衡了。 注意路由器与ABR出现多条直连链路的情况，多个OSPF邻居都可以建立，每个邻居关系也会收 到type3，但由于生成的type3都一样，所以实际上只看到一个，不过计算出来的区域间路由，则 可能是多条路由迭代的？ 5、如果Type3 LSA来自不同的AREA，那么即使cost相同，也不会形成负载均衡，我司设备的实 现是：最新到来的Type3
16、 LSA最终生效，包括最后配置的，及最近undo shutdown的。解决方法： 创建vlink， 使骨干区域的路由可以以Type1 LSA方式引入路由器， 从而达到负载均衡的目的。 type5 路由被认为都是来自area0的，所以不受该规则影响。 6、如果是如果是ABR，那么其对于，那么其对于type3/4路由，就只学习从骨干区域过来的路由，就只学习从骨干区域过来的type3/4路由（张延新）路由（张延新）， 从非骨干区域邻居传递过来的type3/4路由，只要其认为自己还是ABR，就不会学习。如果如果area 0 内存在处于内存在处于FULL的邻居，则该的邻居，则该area0不能通过非骨干区
17、域的不能通过非骨干区域的type3 LSA学习路由。否则可以。学习路由。否则可以。(顾顾 德访德访) 注：ABR的判断原则：配置了包括骨干区域的多个区域，且骨干区域内至少有一个端口的OSPF 邻居状态处于FULL状态。其通过在其type1报文中置位相应位，告知同区域邻居其地位。 Asbr-Summary-LSA 由ABR生成，描述了到ASBR的路由，传递到相关区域（type4）路 由信息 若某个区域存在一个ASBR，则发布一条type4报文指出该ASBR的router id以及ABR到该 ASBR的花费。 1、由ABR生成，格式与Type3相同，描述的目标络是一个ASBR的RouterID 2
18、、Type4 LSA的触发条件为：ABR收到一个Type5 LSA 3、Type4 LSA的意义在于让区域内部路由器知道如何到达ASBR(Type5 LSA是在整个OSPF系统 内扩散的，Advertising Router始终为ASBR) 4、每个ABR在收到type5时都会在各个区域生成一个type4。 5、自己就是asbr的话，不会生成指向自己的type4； AS-External-LSA 由ASBR生成，描述了到AS外部的路由，传递到整个AS（STUB区域除外） （type5） 引入的外部路由段及ASBR到该段的花费，另外还有公布的FA，即下一跳地址（若为0.0.0.0 则表示为本AS
19、BR） 1、由ASBR生成，描述OSPF系统外部的路由信息，一般为引入的其他协议的路由； 2、Type5 LSA一旦生成，将在整个OSPF系统内扩散（Stub Total-Stub NSSA Totally-NSSA除外）， 不同ASBR生成的相同的外部路由Type5将会在domain内共存（我司的做法）； 3、Type5 LSA携带Tag信息（我司默认为1）该参数不用于路由计算，其意义在于对于外部路由 可以据此参数进行路由策略的制定(类似于BGP中的Community) 4、Type5 LSA以两种方式在OSPF Domain内扩散(默认为E2)：类型1（E置位为0）需要把外部花 费与内部花
20、费叠加；类型2只要关注外部花费即可。 5、Type5 LSA中的Forwading Address地址分非0和全0两种情况。 6、路由器收到Type5 LSA后，如果本地没有生成相同的Type5，则会照单全收，根据每个Type5 结合Type4计算外部路由；如果路由表中有一条优先级值大于150的相同前缀的非OSPF路由，则 会计算收到的Type5LSA，同时把优先级为150的O-ASE路由放入总路由表，然后撤销本地生成的 Type5LSA（因为OSPF引入路由是看该路由是否加入到了总路由表，而该非OSPF的路由由于竞 争不过O-ASE路由而被撤销） ； 如果路由表中有一条优先级值小于150的相
21、同前缀的非OSPF路由， 则计算收到的Type5LSA，存放于OSPF路由表，但不会放入全局路由表（因为O-ASE的优先级低 于这个非OSPF路由，同时如果OSPF还是会引入该路由而产生Type5） 7、OSPF引入其它协议路由的条件是：该路由已经通过竞争加入到全局路由表了。 注：路由器根据Type5指示的外部路由，然后基于每个type4，会分别生成一条OSPF路由（我司 的方案是如果多个ASBR生成相同的Type5，则每个ASBR都是Originator），计算出来的路由，只 要满足负载均衡条件，且小于配置的最大配置负载均衡数，生成路由参与整路由表的计算，不过 如果asbr指示的路由就不均衡
22、的话，那么就会选出最优的asbr，来计算ase路由。下一跳根据 Forwading Address进行计算。如果为全0，则根据type4指示的ASBR进行迭代计算； 如果非全0：1）在收到Type5的OSPF域内路由器上，如果FA为非0，根据FA地址查找路由表，若 有匹配的OSPF内部内部路由（区域内或者区域间），则以此FA地址作为出口计算外部路由；否则将 认为此Type5 LSA无效；2）我司设备查找OSPF路由表(Display ospf routing-table) 思科查找全局 路由表 3）在OSPF路由表中只要能查找到对应的OSPF内部路由即可（无须最长匹配无须最长匹配）思科在进行路
23、由 查找时遵循最长匹配的原则。已证实。 8、如果路由器上在不同area计算的外部路由cost相同，那么也无法形成负载均衡，而是根据协议 会选择area id大的路由。不对，已证实，老苗的文档 NSSA External LSA 由ASBR生成，作为nssa区域内的路由器引入外部路由时使用（type7） 在NSSA的ABR将NSSA内部产生的Type 7类型的LSA（P位置1）转化为Type 5类型的LSA再 发布出去，并同时更改LSA的发布者为ABR自己 标记： N:NSSA P:Propagation(通知ABR路由器转换此LSA并继续扩散)， NSSA ABR(R2)收到Type7 LSA
24、后自动转换成Type5 LSA。 对于做转换作用的abr， 一个区域只能有一个， 通过竞争选择出来。 在7类lsa进行聚合时，无论聚合前lsa的FA地址是否相同，聚合后lsa的FA地址规则如下： 1、如果在nssa区域内使能了loopback接口，则优先选择loopback接口地址为FA地址，如果使能了 多个loopback接口则优选接口地址大的为FA地址。如果此时去使能loopback接口，则选择在nssa 区域内接口地址最大的段地址为FA地址 2、如果没有使能loopback接口，则按照display cu的顺序选择首先在nssa区域使能ospf的接口地址 作为FA地址 3、如果聚合后的l
25、sa的FA地址已经选择了最大的接口地址，此时将最大的接口地址undo，则会选 择次大的接口地址，以此类推，但是如果重新network一个更大的接口IP地址，那么不会重选， 如果重新network一个更大的loopabck地址，会重选。 NSSA的FA地址肯定为非0.0.0.0（一般为ASBR的loopback接口），ABR将type7转换为type5时， 不会改变FA，所以area0内只要到这个FA的路由均衡，就能实现负载均衡。已实验证实 注意：Type7 LSA携带FA的原则（在生成该ASE的ASBR上）需要转换的Type7 LSA(P-bit置1)必 须携带非零FA，转换为type5 LS
26、A时FA不变，满足前面type5 LSA对应条件时，type7 LSA携带FA 为该路由的直接下一跳地址；否则，RFC1587规定任选一个使能OSPF的接口地址作为FA。 RFC3101做了进一步的限定，建议选择顺序如下： 优选使能OSPF的Loopback接口地址 选择使能OSPF的stub接口（无邻居的接口）地址 选择使能OSPF的其它接口地址 等值路由形成的基本条件： 1、路由类型一致、cost相同 2、所属区域一样（外部路由无此限制） 3、直接下一跳不同 4、E2外部路由还需要到ASBR/FA的路径等值（Cisco的实现无此限制） FAFA 的填充规则：的填充规则： 1) Ase Ls
27、a： 当ASBR引入外部路由， 并且ospf在被引入路由的下一跳的接口上enable， 并且ASBR的下一跳接口 的络类型被定义为broadcast或nbma， FA被填写成非0； 其他P-to-P或者P-to-MP或者passive接口 都填0。 2)NSSA if(loopback被使能到相同的NSSA区且接口UP) loopback被填充为FA else当ASBR引入外部路由，并且ospf在被引入路由的下一跳的接口上enable，并且ASBR的下一 跳接口的络类型被定义为broadcast或nbma,，FA被填写成非0；其他第一个被使能到NSSA区域的 接口 注：NSSA的FA地址优选本
28、区域内network的loopback地址，如果没有，则在network的实际接口地 址中选择地址较小的一个作为FA来填充。但是就是不会为全0 OSPF的type5路由的的FA地址为非0的条件： 1、该ASE的下一跳逻辑路由为OSPF内部路由或本地启用OSPF的直连段路由； 2、下一跳对应的路由的出接口为广播链路或NBMA，且该接口为非silent接口； 3、 下一跳对应路由的直接下一跳地址落在OSPF协议中network发布的络地址范围内 （新版本不再 检查该规则） 满足上述三个条件， 则生成的FA地址为该路由的直接下一跳地址， 除非FA对应的接口down或去使 能OSPF，否则LSA不会因
29、为其他接口使能OSPF而更新。 OSPFOSPF 各种区域解读各种区域解读（重点）（重点） ： TransitTransit区域区域：主要负责IP包的传输，互联OSPF其它区域，可以接收Summary LSA和External LSA，会转发来自骨干区域的所有LSA。 注：当一个段上没有发现其他ospf路由器（譬如没有其他hello报文）时，被识别为一个stubnet 络。一旦邻居起来了，开始发hello时，络就变为transit络了。 STUBSTUB区域区域：允许学习type3 LSA；但拒绝type5 LSA（接收一条Default LSA作为Type3 LSA用 以弥补） stubst
30、ub 所有与骨干区域相连的abr会向stub区域发布一条type3的缺省路由，然后按照type3的选路规则 进行路由计算，多个abr的话，就有可能产生多条缺省路由，如果满足负载均衡条件的话。不过 当其中一个abr收到其它abr的type3缺省路由，是不会去使用的，也不会生成缺省路由。(因为相 同的type3，自己不使用) Total StubTotal Stub区域区域：拒绝具体的type3，拒绝所有的type5（接收一条Default LSA作为Type3用 来弥补） stub nostub no- -summarysummary 规则同stub区域，只是total stub区域的路由器也不
31、会接受type3路由。 NSSANSSA区域区域：允许学习type3（可以配置只接收一条缺省type3），拒绝所有引入的type5，可以 由域内的ASBR引入type7路由（并置P为1），到达ABR后，由于转换成type5发布出去。（若是ABR 产生的type7，则P置0，则不会被其它ABR转换成type5） nssa defaultnssa default- -routroute e- -advertise advertise 1、 NSSA区域一旦生成， ASBR 将以Type7 LSA的方式向OSPF注入外部路由信息， 该信息只能在NSSA 区域内部扩散 2、当Type7 LSA抵达NS
32、SA的ABR时，ABR会扮演Translator功能将Type7 LSA自动转换成Type5 LSA 继续在OSPF Domain中扩散，同时将adv修改为自己。 3、 如果NSSA中存在两个以上ABR， 将进行Translator的竞选， RID高者胜出， 然后nssa区域的type7 都会由该专职ABR转换为type5， 由于一个type7只需要转换为一个type5， 所以一个区域只需要一 个translater即可。然后路由器结合type4，利用这些type5计算路由，所以是有可能计算出等价 路由的。 4、当NSSA的ABR同时作为ASBR时，默认情况下会同时生成Type7 LSA（扩散
33、到NSSA中,不会携带 P-Propagation标识）和Type5 LSA扩散到NSSA外;若不希望Type7 LSA扩散到NSSA中（NSSA中有专 职的ASBR），在ABR/ASBR上配置参数no-import-route，此时只会产生type5 LSA。 Total NssaTotal Nssa区域：区域：只接收type7类路由 nssa defaultnssa default- -routeroute- -advertise advertise no no- -importimport- -route noroute no- -summarysummary 1、NSSA ABR会自动
34、生成默认路由并以Type3 LSA的方式注入到Totally-NSSA中； 2、拒绝type3、type5类路由。 路由优选原则：路由优选原则： 区域内和区域间路由描述的是自治系统内部的络结构； 外部路由则描述了应该如何选择到自治系 统以外目的地的路由。 第一类外部路由是指接收的是IGP路由（例如RIP，STATIC），由于这类路由的可信程度高一些， 所以计算出的外部路由的花费与自治系统内部的路由花费的数量级是相同的并且和OSPF自身路 由的花费具有可比性， 即到第一类外部路由的花费值=本路由器到相应的ASBR的花费值+ASBR到该 路由目的地址的花费值。 第二类外部路由是指接收的是EGP路由
35、， 由于这类路由的可信度比较低， 所以OSPF协议认为从ASBR 到自治系统之外的花费远远大于在自治系统之内到达ASBR的花费。 所以计算路由花费时将主要考 虑前者，即到第二类外部路由的花费值=ASBR到该路由目的地址的花费值。如果该值相等，再考 虑本路由器到相应的ASBR的花费值。 路由优选顺序（从高到低）： 1 区域内路由：优选cost小的 2 区域间路由：优选cost小的 3 第一类外部路由（E1 N1）： 优选cost小的； cost相同时，按照RFC1587优选type5 LSA、次选P-bit置1的type7 LSA（目前VRP的实现） cost相同时，按照RFC3101优选P-b
36、it置1的type7 LSA、次选type5 LSA、最次选Router-ID大 的P-bit置0的type7 LSA 4 第二类外部路由（E2 N2） 优选cost小的； cost相同时,优选到ASBR/FA路径短的 cost相同,到ASBR/FA路径也相同时，按照RFC1587优选type5 LSA、次选P-bit置1的type7 LSA （目前VRP的实现） cost相同,到ASBR/FA路径也相同时，按照RFC3101优选P-bit置1的type7 LSA、 次选type5 LSA、 最次选Router-ID大的P-bit置0的type7 LSA OSPFOSPF外部路由优选（描述同一
37、条路由的外部路由优选（描述同一条路由的1 1或多条相同类型的或多条相同类型的type5/type7type5/type7间间LSALSA）：）： RFC1583compatible使能（兼容OSPFV1规则） 1、计算、确定到每条LSA对应的ASBR/FA的内部最优路径：先针对每条LSA确定OSPF内部路径 FA非0，选择匹配FA地址的最优OSPF内部路由（IA或ia） FA为0，需要计算到ASBR的内部最优路径 优选到ASBR/FA cost最小的路径 到一条LSA对应的ASBR/FA存在多条等值路径时 优选Area ID大的路径 /这条专指到同一个LSA指示的ASBR的通过不同区域的路由，
38、 来自不同区域的不同LSA不检查该条规则 同区域时可以形成到ASBR/FA的等值路径 2、计算每条LSA对应的完整路径的整体cost，优选整体cost最小的路径：结合第一条计算出来的 OSPF内部路由，再计算整体cost进行比较 Type1且FA为0：LSA中metric到ASBR的内部最优路径开销 Type1且FA非0：LSA中metric匹配FA地址的最优OSPF内部路由的cost Type2：LSA中metric；相同时优选到ASBR/FA最短的路径 3、优选整体cost最小的完整路径 多条LSA对应的路径整体cost相同（type2时到各条LSA对应的ASBR/FA的路径cost也相同
39、）时 按照RFC1587优选type5 LSA、次选P-bit置1的type7 LSA（目前VRP的实现） 按照RFC3101优选P-bit置1的type7 LSA、次选type5 LSA、最次选Router-ID大的P-bit置0的 type7 LSA 存在多条等值最短路径时形成等值路由（一条LSA可能形成多条等值路径） RFC1583compatible去使能（RFC2328 OSPFV2规则，不兼容RFC1583 OSPFV1规则）在该标准中增 加到ASBR的路径的优先级属性，并在各种规则前面进行比较 1、计算、确定到每条LSA对应的ASBR/FA的内部最优路径 FA非0，选择匹配FA地
40、址的最优OSPF内部路由（IA或ia） FA为0，需要计算到ASBR的内部最优路径 最优选非骨干区的区域内部路径（Cisco实现与RFC2328不一致，刚好相反） 骨干区区域内部路径与区域间路径优先级相同 解释：对到ASBR的路径赋予优先级属性，非 骨干区域内路径优先级最高，其次是骨干区域内路径和区域间路径的优先级相同并次之 存在优先级相同的多条路径时，继续比较路径的cost，优选cost小的 存在同优先级的多条等值路径时 优选Area ID大的路径 同区域时可以形成到ASBR/FA的等值路径 2、 基于每条LSA的内部最优路径的优先级对LSA进行筛选， 仅路径优先级高的LSA进入第3步计算。
41、 比1583使能多了一步，即在比较整体cost前，先比较路径优先级，入选才继续比较 最优选非骨干区的区域内部路径 骨干区区域内部路径与区域间路径优先级相同 3、计算每条LSA对应的完整路径的整体cost，优选整体cost最小的路径 Type1且FA为0：LSA中metric到ASBR的内部最优路径开销 Type1且FA非0：LSA中metric匹配FA地址的最优OSPF内部路由的cost Type2：LSA中metric；相同时优选到ASBR/FA最短的路径 4、优选整体cost最小的完整路径 多条LSA对应的路径整体cost相同（type2时到各条LSA对应的ASBR/FA的路径cost也相
42、同）时 按照RFC1587优选type5 LSA、次选P-bit置1的type7 LSA（目前VRP的实现） 按照RFC3101优选P-bit置1的type7 LSA、次选type5 LSA、最次选Router-ID大的P-bit置0的 type7 LSA 存在多条等值最短路径时形成等值路由（一条LSA可能形成多条等值路径） OSPFOSPF 快收敛：快收敛： 1、邻居的hello和dead间隔时间，命令为 ospf timer hello interval 2、设置SPF计算间隔，spf-schedule-interval interval1 | millisecond interval2
43、，（缺 省5秒），缩短两次SPF算法运行的间隔时间来加快收敛。 3、配置LSA的更新时间间隔，命令lsa-originate-interval 0，指定LSA的更新时间间隔为0来取 消LSA的更新时间间隔，使得拓扑或者路由的变化可以立即通过LSA发布到络中 4、 配置LSA被接收的时间间隔， 命令为lsa-arrival-interval 0， 指定LSA被接收的时间间隔为0， 使得拓扑或者路由的变化能够立即被感知到。 5、减少接口传送LSA的延迟时间，命令为ospf trans-delay interval OSPF目前不支持I-SPF， PRC以及智能定时器等快收敛手段， 只能通过调整部分
44、参数来达到快速收 敛的目的。具体可以调整的参数如下： 1、调整OSPF协议SPF计算的间隔，命令为：spf-schedule-interval interval1 | millisecond interval2 ，设置SPF计算间隔。 默认的SPF计算间隔为5s，用户可以配置的范围包括两个档次，可以配置秒级间隔，即1s10s， 也可以配置毫秒级间隔，范围为1ms10000ms，配置时应根据络规模以及稳定情况进行调整。IGP 快收敛设计到多个方面的优化，不宜仅将计算间隔调的过小，避免产生不必要的震荡。 2、调整OSPF协议LSA产生的间隔，命令为：lsa-originate-interval 0
45、，配置LSA的更新时间间 隔。 缺省情况下，LSA的更新时间间隔为5秒。OSPF协议规定LSA的更新时间间隔5秒，是为了防止络连 接或者路由频繁动荡引起的过多占用络带宽和路由器资源。 在络相对稳定、 对路由收敛时间要求 较高的组环境中，可以指定LSA的更新时间间隔为0来取消LSA的更新时间间隔，使得拓扑或者路 由的变化可以立即通过LSA发布到络中，从而加快络中路由的收敛速度 3、调整LSA被接受的时间间隔：命令为：lsa-arrival-interval 0，配置LSA被接收的时间间隔。 缺省情况下， LSA被接收的时间间隔为1秒。 在络相对稳定、 对路由收敛时间要求较高的组环境中， 可以指定
46、LSA被接收的时间间隔为0，使得拓扑或者路由的变化能够立即被感知到。 调整OSPF协议广播链路或NBMA链路上的接口类型：OSPF协议在广播或者NBMA链路上会首先选举 DR，和BDR设备，然后其它的DR other路由器和DR，BDR之间建立邻接关系，DR和BDR之间也建立 邻接关系。 4、为了提高链路上邻居建立的速度，我们可以将背靠背连接两台路由器的广播或者NBMA链路调 整OSPF的链路类型为P2P。具体命令为：ospf network-type p2p。 OSPFOSPF 附录附录 E E 问题：问题： 为什么在OSPF中引入的两条路由不能同时发布： 这个是VRP3.0的历史遗留问题，
47、不支持附录E。实际上一般情况下静态路由都可以正确发布的， 但对于类似于RFC 2328 Appendix E情况，由于OSPF type 5 LSA的ID是以这些段的地址来标识的， 每一类型的LSA是以Adv RID即产生该LSA的路由器ID、LS Type以及LS ID即所承载的段的络地址 这三个信息的组合作为其关键值进行区分的。 所以同一台路由器产生的或者引入外部路由而生成 的这些LSA，对于那些段地址一样、而掩码信息不一样的路由，路由器认为是同一条LSA，后发布 的路由将会直接扔掉。 例如对于静态路由172.16.0.0/16和172.16.0.0/24的引入将只会生成一个 LSA，其中
48、必有一条路由因不能引入而被丢弃。先发布的LSA一直生效。如果掩码短的生效就不会 有问题，因为包含掩码长的路由了。 对于此种情况，在开局过程中应尽量规避。对于无法避免的情况提供以下解决规避措施： （1）先发布短掩码的路由，这样长掩码的路由虽然丢失，但是其他路由器转发数据包时会最长 匹配到短掩码的路由，报文送到此路由器后，再根据最长匹配查找长掩码的路由进行转发。 （2）发布更短掩码的路由时，先删除长掩码路由，然后再按照短长掩码顺序network （3）network通告完短掩码路由后，reset ospf process 例：OSPF协议是一种基于链路状态的路由协议，其路由计算是基于链路状态LSA
49、的。当路由器引 入静态路由时，通过生成相应的第5类LSA进行洪泛，以此向其他路由器传递拓扑信息。第5类LSA 是以对应段的IP地址来标识的， 并协同产生该LSA的路由器ID、 LSA的序列号三个信息的组合作为 其关键值进行唯一性标识，不关心路由的掩码信息。 在本次案例中， 在S8016原来配置一条静态路由222.240.223.0/25， 生成了一条第5类LSA往NE80E 洪泛；当再配置第二条静态路由222.240.223.0/24时，由于段IP地址相同，不再生成重复的LSA。 这时删除原来的222.240.223.0/25的静态路由， 由于刷新机制的问题， OSPF模块不重新为后来的 静态路由生成ASE_LSA，而导致路由无法传播。 附录附录E E提供的解决方法提供的解决方法 最短掩码的路由产生的LSA的LS ID=络地址 其它路由产生的LSA的LS ID=络广播地址 兼容效果：兼容效果： 具备附录E功能的路由器可以发布附录E的LSA， 也能处理附录E的LSA； 不具备附录E功能的路由器 不能
