OSPF----特殊区域

目录

OSPF----特殊区域

第一大类----末梢区域(Stub Area)

完全末梢区域((Totally Stub Area)

第二大类特殊区域----非完全末梢区域(NSSA)


OSPF----特殊区域

第一大类----末梢区域(Stub Area)

  1. 不能是骨干区域
  2. 不能存在虚链路
  3. 不能存在ASBR设备

  •  如果将一个区域配置成末梢区域,则这个区域将不再学习4类和5类LSA。---ABR设备将不再给该区域转发4类和5类LSA信息。
  • 该区域将拒绝学习意外路由信息,但是其依然具有访问域外路由的需求。所以,该区域ABR设备,会自动生成一条指向骨干区域的3类LSA缺省路由。

配置命令:

[r5-ospf-1-area-0.0.0.2]stub-------------配置末梢区域,状态变成down。

[r1-ospf-1-area-0.0.0.2]stub

 注意:一旦做特殊区域,则所有区域内的设备都必须做特殊区域

完全末梢区域((Totally Stub Area)

在末梢区域的基础上,进一步拒绝学习3类LSA,仅保留3类缺省即可。
 

[r1-ospf-1-area-0.0.0.2]stub no-summary---该命令仅需要在ABR设备上配置
 

第二大类特殊区域----非完全末梢区域(NSSA)

  1. 不能是骨干区域
  2. 不能存在虚链路
  3. 存在ASBR设备

  • 如果将一个区域配置成非末梢区域,则这个区域将不再学习4类和5类LSA。---ABR设备将不再给该区域转发4类和5类LSA信息。
  • 该区域依然需要将域外路由信息导入,但因为该区域拒绝5类LSA,所以,只能以7类LSA的形式来继续传递域外路由信息。
    • 之后,在7类LSA信息离开NSSA区域后,需要再转换成5类LSA进行传输。
  • 该区域将拒绝学习意外路由信息,但是其依然具有访问域外路由的需求。所以,该区域ABR设备,会自动生成(华为自带,解决了环路问题)一条指向骨干区域的7类LSA缺省路由。

[r5-ospf-1-area-0.0.0.2]nssa----把r5区域2配置nssa特殊区域
[r1-ospf-1-area-0.0.0.2]nssa

O_NSSA ------7类域外路由信息的标记,默认优先级也是150
 

完全的非完全末梢区域(Totally NSSA

  • NSSA的基础上,进一步拒绝学习3LSA,产生一条3类缺省LSA
[r1-ospf-1-area-0.0.0.2]nssa no-summary

NSSA环路问题

  • NSSA区域缺省路由配置错误可能会导致路由环路的产生。
场景一

场景二:

[r3-ospf-1-area-0.0.0.1]nssa default-route-advertise

R4和R5无法下发OSPF缺省路由的原因是本地路由表中的静态缺省路由被R3发送的七类缺省路由所替代。

当删除R3的下发命令后,R4和R5均会下发七类缺省路由,并学习对方的七类缺省路由,但是并不会将从对方学习到的七类缺省路由加入到路由表中。
 

总结一下:

1.NSSA区域的七类LSA实际上是需要ASBR或者ABR自己下发的。

⒉.而如果多台设备均下发成功七类LSA缺省路由,则虽然都会收到LSA信息,但并不会将其余设备的LSA缺省信息加入到本地路由表中。因为始终相信自己的缺省路由是最好的。

3.而对于第一台发布七类缺省路由的设备而言,会认为我身上已经有了一条去往外部区域的路由,并且本地作为通告者,那么当他接收到其他设备发送来的七类缺省路由,也不会进行学习。-----华为运用该逻辑解决Totally NSSA中的环路问题。
        1.华为为了解决环路问题,保留了NSSA区域由ABR产生的七类LSA缺省路由,这样做的好处就是使得设备相信自己产生的这条LSA,而对于其他设备传递来的七类LSA,只接收到不使用。

        ⒉.这样一来,ABR设备就不会具备指向NSSA区域内部的缺省路由,更不会将这个缺省路由传递给骨干区域,从而避免环路问题。

OSPF规定:在NSSA区域中,可能同时存在多个ABR或ASBR,为了防止路由环路产生,边界路由器之间不计算对方发布的缺省路由。

NSSA负载分担解决次优路径问题

 OSPF对进行7转5操作的规范:

        1.P比特位用于告知路由器该Type-7LSA是否需要转换

        2.缺省情况下,转换路由器是NSSA区域中RID值最大的ABR

        3.只有P比特位和FA字段不为0的Type-7LSA才能被转换为五类。

[r4-ospf-1-area-0.0.0.1]nssa suppress-forwarding-address----在进行7转5时,删除转发地址

[r1-ospf-1-area-0.0.0.1]nssa translator-alwaysl---强制开启7转5操作,在ABR设备上配置

若本地存在两条LSA除了通告者不同外,只有FA字段的值不同,那么对于这两条五类或七类LSA而言,FA字段不为0.0.0.0的LSA优先级更高。

NSSA区域如果没有FA字段,将会有很大的可能因为7转5操作出现次优路径。

<think>好的,我现在需要处理用户关于OSPF综合实验的HCIP学习资料的查询。首先,用户提到了引用内容,这些引用看起来像是之前的问题或回答中的内容,可能与OSPF配置、实验步骤有关。用户现在明确想查找与OSPF协议相关的综合实验内容,可能是在准备HCIP认证,需要相关的学习资料或实验指导。 首先,我需要确认用户的需求。用户提到了几个引用,比如引用[1]中的R4作为ISP,只能配置IP地址,与其他设备使用公有IP,还有MGRE环境,OSPF的IP划分,减少LSA更新等。引用[2]和[3]提到了ASBR汇总和双向重发布配置。这说明用户可能正在处理一个涉及多区域OSPF、路由汇总、MGRE、以及多进程重发布的综合实验。 接下来,我需要整理出OSPF综合实验的常见内容,这可能包括拓扑设计、地址规划、区域划分、特殊区域配置、路由优化(如汇总)、安全设置、故障排查等。用户提供的引用中涉及到的点需要被涵盖进去,比如MGRE环境下的OSPF配置,如何减少LSA数量,加快收敛,确保全网可达,以及多进程双向重发布的步骤。 然后,我应该考虑如何结构化回答。用户希望得到学习资料或实验指南,所以需要分步骤说明实验的关键点,并引用提供的参考资料中的具体配置示例。例如,引用[1]提到R3为中心站点的MGRE环境,这可能需要解释MGRE在OSPF中的配置注意事项,比如网络类型改为广播或点对多点。引用[2]中的ASBR汇总可能需要说明路由聚合的作用和配置命令。引用[3]中的多进程双向重发布则需要解释重发布的过程和可能的路由环路问题。 此,用户可能还需要了解如何验证配置的正确性,比如检查邻居关系、路由表、LSA类型等。同时,实验中的优化措施如LSA过滤、认证机制也是关键点,需要提到如何配置区域间汇总或部路由汇总来减少LSA数量,以及使用MD5认证保障安全。 最后,生成的相关问题需要围绕OSPF综合实验的扩展知识,比如特殊区域类型的作用、MGRE与OSPF的兼容性、路由重发布的注意事项等,帮助用户深入理解各个配置步骤的原理和影响。</think>### OSPF综合实验HCIP学习要点解析 根据引用内容,OSPF综合实验涉及以下核心配置要点: #### 一、基础网络构建 1. **拓扑规划**:需明确区域边界路由器(ABR)、自治系统边界路由器(ASBR)角色,如引用[1]中R4作为ISP且全网可达 2. **IP地址规划**:基于$172.16.0.0/16$进行子网划分,例如: $$172.16.x.0/24 \quad (x表示区域编号)$$ 3. **MGRE环境搭建**:R3作为中心站点,需配置Tunnel接口并指定NHRP注册(引用[1]) #### 二、关键配置步骤 1. **区域划分与路由优化** - 使用`area 1 stub`创建末节区域减少LSA - 配置路由汇总降低LSA数量: ```cisco [R9]ospf 1 [R9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0 //引用[2] ``` 2. **多进程重发布** ```cisco [R9-ospf-1]import-route ospf 2 //引用[3] [R12-ospf-1]import-route rip ``` 需注意路由优先级调整避免环路 3. **安全加固** - 配置接口认证: ```cisco interface GigabitEthernet0/0/0 ospf authentication-mode md5 1 cipher HCIP_123 ``` #### 三、验证命令清单 | 操作目标 | 验证命令 | |-------------------|---------------------------| | 邻居状态 | `display ospf peer` | | LSA数量监控 | `display ospf lsdb` | | 路由表完整性 | `display ip routing-table`| | 重发布效果 | `display ospf routing` | #### 四、典型故障场景 1. MGRE环境下邻居无法建立:需修改OSPF网络类型为`broadcast` 2. 路由环路:检查重发布时的路由过滤策略 3. LSA更新异常:验证区域汇总配置有效性
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值