OSPF的区域和汇总

最新推荐文章于 2025-07-25 20:10:26 发布

原创最新推荐文章于 2025-07-25 20:10:26 发布 · 1.3k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#cisco #路由器 #security #网络 #算法 #防火墙

OSPF 的区域结构意义在于：
1）减小SPF算法的运算量，使SPF运算只涉及Area内的链路，减少CPU和内存的负荷。
2）缩小LSA的洪泛区域，有效利用带宽
3）在边界易于做流量控制，比如汇总和过滤。

OSPF要求所有普通区域（Regular Area）都要与骨干区域（Transmit Area）直连，也就意味着Area间的流量都必须经过Area 0，这样一方面便于进行流量控制，另一方面也是出于避免环路的考虑。

因为虽然OSPF是一种链路状态路由协议，但是仍然运用距离矢量的算法来查找Area间路由，Area 0 内的路由器收到ABR通告的一条网络汇总LSA，并不进行SPF运算，只是简单的加上自己到ABR的路径开销，就记录进路由表，这是典型的DV行为。

由此可以总结出这样的观点：OSPF路由器对自己所属Area的了解是“链路和拓扑”，而对其他Area的了解仅仅是“可达的路由”，ABR比较特殊，同属两个Area，所以对两个Area的拓扑都了解，但是对其他Area也是仅仅知道路由而已。

OSPF有两种汇总：
Area间路由汇总（Area summary）在ABR执行：area 1 range address mask
外部路由汇总（AS summary）（指重发布进OSPF的路由）在ASBR上执行：summary-address address mask。

OSPF的汇总一定要精确，如果有交叉，比如Area间的路由汇总包含了外部路由的明细条目，这样会出现LSA 5通告的转发地址不可达的现象。而另外要注意的是，当一个Area存在冗余的ABR，ABR之间应该有直连链路，并将该链路通告到骨干区域中使其得到充分利用。

Virtual-link 是在网络设计有误或出现故障的情况下，Area 0本身出现分离或者有区域没和Area 0直连，通过Virtual-link来进行补救，再就是出于冗余链路的考虑使用。配置的前提是必须在共享一个Area 的两台Router之间建立，且至少有一台连接着Area 0 。

Virtual-Link的Cost等于其依托的物理链路实际Cost的总和，如果存在多条链路则选Cost最小的。注意如果Area 0 配置认证，Virtual-link也要配，否则会Down掉，因为Virtual-link逻辑上是Area0 的一部分。

OSPF的特殊区域：
1.末节区域(stub area)：只接收OSPF内部的路由更新，而不接收任何的lsa-5信息。
2.完全末节(stub area totally)：只接收本区域内的路由更新，不接收LSA-3，LSA-4和LSA-5的信息(除了一个特例，就是用来通告缺省路由的那种类型３的ＬＳＡ)
3.次末节区域(nssa)：他是为了安全的考虑而出现的，他会把所有的从外部过来的LSA-5的信息转换为LSA-7的信息，而不把OSPF内的不信息，向外部传递，只传递一条汇总信息，这样外部的用户就看不到详细的路由表项，只是一条汇总信息，增强了网络内部的安全性。

OSPF末节区域和完全末节区域的特点：
1.stub 和totally stub必须是单独的ABR所连接的
2.如果你把某一个区域配置成这个类型，那么区域中的所有设备都是这个类型。
3.ASBR不能在这些区域里
4.这些区域不能是主干区域0
5.虚链路不能穿越这些区域

OSPF的末节区域、完全末节区域
末节区域不会接收LSA-5的信息，他最终会产生一条默认的路由到达外部的地方去。
完全末节区域：
R2(config-router)#area 200 stub no-summary（不允许LSA-3）
完全末节区域不接收任何本区域外的信息，他将会产生一条默认路由到达所有的区域外。

OSPF完全末节区域的特点：
1.不接收外部信息
2.不接收汇总信息
3.保持路由表的最少条目
4.所有的区域中的路由器都被配置成完全末节
5.ABR必须被配置为完全末节模式
6.这个是cisco独有的

次末节区域：NSSA区域=次末节区域
他是为了安全的考虑而出现的，他会把所有的从外部过来的LSA-5的信息转换为LSA-7的信息，而不把OSPF内的不信息，向外部传递，只传递一条汇总信息，这样外部的用户就看不到详细的路由表项，只是一条汇总信息，增强了网络内部的安全性。

area 100 nssa no-redistribution default-information-originate no-summary

区域100 为NSSA区域，不允许传递再发布信息和汇总信息，只能够产生一条默认路由过去！