hcip（ospf拓展配置选路及防环）

目录

OSPF的拓展配置

1，手工认证

1）接口认证

2）区域认证

3）虚链路认证

2，加快收敛

1）修改hello时间

2）修改死亡时间

3，沉默接口

4，缺省路由

1）三类缺省

2）五类缺省

3）七类缺省

5，路由过滤

6，路由控制

1)优先级

2开销值

OSPF的选路原则

不同类型的LSA之间的比较

1）域内和域间

2）域间和域外

3）5类和7类

OSPF的防环

1）域间防环

2）域内防环

---

OSPF的拓展配置

1，手工认证

手工认证 --- 在OSPF数据包交互中，邻居之间的数据报中将携带认证口令，两边认证口令相同，则意味着身份合法。

OSPF的手工认证总共分为三种：

1）接口认证

指令：

[r5-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456

直连路由器接口之间都需要配置

2）区域认证

区域认证 ---- 其本质还是接口认证，相当于将整个区域所有激活的接口都配置了接口认证。

指令：

[r1-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 123456

3）虚链路认证

虚链路认证 --- 在建立虚链路的过程中进行的认证，本质上其实也是接口认证。

指令：

[r4-ospf-1-area-0.0.0.1]vlink-peer 3.3.3.3 md5 1 cipher 123456

2，加快收敛

1）修改hello时间

加快收敛 --- 修改OSPF的计时器修改hello时间

指令：

[r1-GigabitEthernet0/0/0]ospf timer hello 5

注意：hello时间修改，死亡时间讲会自动按照四倍关系进行匹配

2）修改死亡时间

指令：

[r2-GigabitEthernet0/0/0]ospf timer dead 20

注意：死亡时间修改，hello时间并不会随之变化。

注意：邻居之间hello时间和死亡时间都必须一致，否则将无法正常建立邻居关系。

ospf协议下的相关时间

Waiting time --- 等待计时器 --- 跟死亡时间同步 --- DR/BDR的选举时间，时间长短等同于死亡时间，本身不能直接修改，死亡时间修改后，等待时间将同步修改。

POLL -- 轮询时间 --- 120S ---- 于状态为DOWN的邻居发送hello报的周期时间。（NBMA网络中出现）

Retransmit --- 重传时间 --- 5S ---- 当设备发送数据报需要确认时，对方在重传时间内没有回复确认包，则将重新发送数据。

Transmit Delay --- 传输延迟 --- 1S --- 主要加在LSA的老化时间上的，用来补偿LSA信息在传输过程中消耗的时间