CCNP之BSCI中文读书笔记(5)

会计考友

Module5 Configuring the Open Shortest Path First Protocol

Link-State Routing Protocols 链路状态路由协议(link-state routing protocol)的一些特征:
1.对网络发生的变化能够快速响应
2.当网络发生变化的时候发送触发式更新(triggered update)
. X& h. \* u5 y& z3 c; C3.发送周期性更新(链路状态刷新),间隔时间为30分钟
链路状态路由协议只在网络拓扑发生变化以后产生路由更新.当链路状态发生变化以后,检测到变化的设备创建LSA(link state advertisement),通过使用组播地址传送给所有的邻居设备,然后每个设备拷贝一份LSA,更新它自己的链路状态数据库(link state database,LSDB),接着再转发LSA给其他的邻居设备.这种LSA的洪泛(flooding)保证了所有的路由设备在更新自己的路由表之前更新它自己的LSDB
! t4 g% U9 ?) r  zLSDB通过使用Dijkstra算法(shortest path first,SPF)来计算到达目标网络的最佳路径,建立一条SPF树(tree),然后最佳路径从SPF树里选出来,被放进路由表里.过程如下图:
3 Q& U& r  l+ @7 `- X: H9 ?$ @

OSPF和IS-IS协议被归类到链路状态路由协议中.链路状态路由协议在一个特定的区域(area)里从邻居处收集网络信息,一旦路由信息都被收集齐以后,每个路由器开始通过使用Dijkstra算法(SPF)独立计算到达目标网络的最佳路径

会计考友

运行了链路状态路由协议的路由器跟踪以下信息:
1.它们各自的邻居
, ?" Y9 i& Q" [& r% Q* e$ X2.在同一个区域中的所有路由器
  }; r# L, {( ]+ X1 ?) k3.到达目标网络的最佳路径
Link-State Data Structures
$ W: _# K( |4 ]" n5 S/ `: Y8 M为了能够做出更好的路由决策,OSPF路由器必须维持的有以下内容:
1.neighbor table:也叫adjacency database.存储了邻居路由器的信息.如果一个OSPF路由器和它的邻居路由器失去联系,在几秒中的时间内,它会标记所有到达那条路由均为无效并且重新计算到达目标网络的路径
$ h9 d# D# }% G  q- W  j2.topology table:一般叫做LSDB.OSPF路由器通过LSA学习到其他的路由器和网络状况,LSA存储在LSDB中
3.routing table:也就是我们所说的路由表了,也叫forwarding database,包含了到达目标网络的最佳路径的信息
链路状态路由协议和距离向量路由协议的一个区别就是:距离向量路由协议是routing by rumors,也就是说,距离向量路由协议依靠邻居发给它的信息来做路由决策,而且路由器不需要保持完整的网络信息;而运行了链路状态路由协议的路由器保持的有完整的网络信息的快照,而且每个路由器自己做出路由决策
# _1 L" h4 g, f6 c% |7 u: Y# sDefining an OSPF Area
/ P/ _. ~  c. ~* rOSPF的网络设计要求是双层层次化(2-layer hierarchy),包括如下2层:
1.transit area(backbone或area 0)
2.regular areas(nonbackbone areas)
transit area负责的主要功能是IP包快速和有效的传输.transit area互联OSPF其他区域类型.一般的,这个区域里不会出现端用户(end user)
6 B9 z1 y4 S5 s! n$ K7 vregular areas负责的主要功能就是连接用户和资源.这种区域一般是根据功能和地理位置来划分.一般的,一个regular area不允许其他区域的流量通过它到达另外一个区域,必须穿越transit area比如area 0.regular areas还可以有很多子类型,比如stub area,locally area和not-so-stubby area
9 d5 s' X+ v2 U在链路状态路由协议中,所有的路由器都保持的有LSDB,OSPF路由器越多,LSDB就越大.这可能对了解完整的网络信息有帮助,但是随着网络的增长,可扩展性的问题就会越来越大.采用的折中方案就是引入区域的概念.在某一个区域里的路由器只保持的有该区域中所有路由器或链路的详细信息和其他区域的一般信息.当某个路由器或某条链路出故障以后,信息只会在那个区域以内在邻居之间传递.那个区域以外的路由器不会收到该信息.OSPF要求层次化的网络设计,意味着所有的区域要和area 0直接相连.如下图:



注意area 1和area 2或3之间的连接是不允许的,它们都必须通过backbone area 0进行连接.Cisco建议每个区域中路由器的数量为50到100个

会计考友

构建area 0的路由器称为骨干路由器(backbone router,BR),如下图,A和B就是BR:


8 ?) K, s7 r# X. S- g
) ]) I. R) A  P" S区域边界路由器(area border router,ABR)连接area 0和nonbackbone areas.如图,C,D和E就是ABR.ABR通常具有以下特征:
1.分隔LSA洪泛的区域
: V/ o0 y, V" @( X; n2 ~2.是区域地址汇总的主要因素
  @# f. V9 F+ y, Y3 i3 H* H* {6 ^3.一般做为默认路由的源头
# s4 r2 ]1 S9 A" u3 q. P! U9 X4.为每个区域保持LSDB
理想的设计是使每个ABR只连接2个区域,backbone和其他区域,3个区域为上限
Defining OSPF Adjacencies
运行OSPF的路由器通过交换hello包和别的路由器建立邻接(adjacency)关系,过程如下:
1.路由器和别的路由器交换hello包,目标地址采用多播地址
2.hello包交换完毕,邻接关系形成
! y7 w1 M' h+ }4 E9 s2 Y9 ~, W3 S3.接下来通过交换LSA和对接收方的确认进行同步LSDB.对于OSPF路由器而言,进入完全邻接状态
$ D. Y* I2 H! T- e2 I) [, ]$ z4.如果需要的话,路由器转发新的LSA给其他的邻居,来保证整个区域内LSDB的完全同步
对于点到点的WAN串行连接,两个OSPF路由器通常使用HDLC或PPP来形成完全邻接状态
# W7 w. I# \. c8 Z$ _9 ~5 v对于LAN连接,选举一个路由器做为designated router(DR)再选举一个做为backup designated router(BDR),所有其他的和DR以及BDR相连的路由器形成完全邻接状态而且只传输LSA给DR和BDR.DR从邻居处转发更新到另外一个邻居那里.DR的主要功能就是在一个LAN内的所有路由器拥有相同的数据库,而且把完整的数据库信息发送给新加入的路由器.路由器之间还会和LAN内的其他路由器(DROTHERs)维持一种部分邻居关系(two-way adjacency)
OSPF的邻接一旦形成以后,会交换LSA来同步LSDB,LSA将进行可靠的洪泛

会计考友

OSPF Calculation
链路状态陆游协议使用Dijkstra算法来查找到达目标网络中的最佳路径.所有的路由器拥有相同的LSDB后,把自己放进SPF tree中的root里,然后根据每条链路的耗费(cost),选出耗费最低的做为最佳路径,最后把最佳路径放进forwarding database(路由表)里
/ G' g6 y8 ~' N# g2 @下图就是一个SPF计算的例子:
8 g* s' A4 X% Z9 e; N& O8 P+ e, k
* o4 Y4 S# l. C+ b0 ^. B3 O

4 ]! O: ?. h9 m8 U6 Q6 R1.LSA遵循split horizon原则,H对E宣告它的存在,E把H的宣告和它自己的宣告再传给C和G;C和G再和之前类似,继续传播开来……
9 U  u+ v$ u6 x8 _/ v5 c* B/ @2.X有4个邻居:A,B,C和D,假设这里都是以太网,每条网链路的耗费为10,经过计算,路由器可以算出最佳路径.上图的右半部分实线所标即为最佳路径
( W; U& }6 [8 ELS Data Structures: LSA Options
; |+ P* w* `% w关于LSA的操作流程图如下:
# M6 I$ {- C" u* {* c' f: C

如图可以看出当路由器收到一个LSA以后,先会查看它自己的LSDB看有没有相应的条目,如果没有就加进自己的LSDB中去,并反馈LSA确认包(LSAck),接着再继续洪泛LSA,最后运行SPF算法算出新的路由表，如果当它收到LSA的时候,自己的LSDB有该条目而且版本号一样,就忽略这个LSA;如果有相应条目,但是收到的LSA的版本号更新,就加进自己的LSDB中,发回LSAck,洪泛LSA,最后用SPF计算最佳路径;如果版本号没有自己LSDB中那条新,就反馈LSU信息给发送源。

会计考友

Types of OSPF Packets
! W' i% v% g% e' u0 gOSPF包的5种类型如下图:
; s5 `0 }  f: `2 N0 |" P1 E! q


& u7 [: ~0 F0 m6 s! {1.hello:用来建立邻居关系的包
2.database description(DBD):用来检验路由器之间数据库的同步
! r9 M( d( }; N( s3.link state request(LSR):链路状态请求包
; S( V: m  f/ C8 u# w* g& L& ^' d3 N4.link state update(LSU):特定链路之间的请求记录
5.link state acknowledgement(LSAck):确认包
OSPF Packet Header Format
; p% U9 N8 J( f! i6 n' S5种OSPF包都是直接被封装在IP包里的而不使用TCP或UDP.由于没有使用可靠的TCP协议,但是OSPF包又要求可靠的传输,所以就有了LSAck包.如下图所示就是OSPF包在IP包里的形式:
2 c  n& p# q# x1 @& p  [. M

' E# ^3 ^2 N) z$ L! p* W
  {3 c. \/ W( M7 }. g协议号为89(EIGRP协议号为88),一些字段如下:
% n5 T1 w7 E* K2 z! ^1.Version Number:当前为OSPF版本2
2.Type:定义OSPF包的类型
$ s% M# f. J2 L3.Packet Length:包的长度,单位字节
1 t% }4 o& W8 W9 P% U% D4.Router ID(RID):产生OSPF包的源路由器
5.Area ID:定义OSPF包是从哪个area产生出来的
6.Checksum(校验和):错误校验
% F7 p6 W1 x' _! y7 O3 Z- D* l! h7 U7.Authentication Type:验证方法,可以是明文(cleartext)密码或者是Message Digest 5(MD5)加密格式
8.Data:对于hello包来说,该字段是已知邻居的列表;对于DBD包来说,该字段包含的是LSDB的汇总信息,包括RID等等;对于LSR包来说,该字段包含的是需要的LSU类型和需要的LSU类型的RID;对于LSU包来说,包含的是完全的LSA条目,多个LSA条目可以装在一个包里;对于LSAck来说,字段为空

会计考友

OSPF Neighbor Adjacency Establishment
/ |, n3 Y# t$ R& T1 AOSPF Neighbor Adjacency Establishment
9 e% ?5 [; q1 d' F) PHello协议用来建立和保持OSPF邻居关系,采用多播地址224.0.0.5,hello包包含的信息如下图:


$ L9 F& Z6 s; p9 A9 O* U" U
1.Router ID(RID):路由器的32位长的一个唯一标识符,选举规则是,如果loopback接口不存在的话,就选物理接口中IP地址等级最高的那个;否则就选取loopback接口
2.hello/dead intervals:定义了发送hello包频率(默认在一个多路访问网络中间隔为10秒);dead间隔是4倍于hello包间隔.邻居路由器之间的这些计时器必须设置成一样
' t0 {( i: P5 t" O/ R. X; h; E) R+ T3.neighbors:邻居列表
- d* b) U  F$ m* V9 x4.area ID:为了能够通信,OSPF路由器的接口必须属于同一网段中的同一区域(area),即共享子网以及子网掩码信息
" P! ~- K) ?. @5.router priority:优先级,选举DR和BDR的时候使用.8位长的一串数字
6.DR/BDR IP address:DR/BDR的IP地址信息
7.authentication password:如果启用了验证,邻居路由器之间必须交换相同的密码信息.此项可选
8.stub area flag:stub area是通过使用默认路由代替路由更新的一种技术(有点像EIGRP中的stub功能)
Establishing Bidirectional Communication

会计考友

看看双向通信的建立过程,如下图:



1.刚开始A还没和别的路由器交换信息,还处于down的状态,接下来通过使用多播地址224.0.0.5开始发送hello包
  T/ A5 k7 f+ V! j' W6 [2.B接收到hello包,把A加进自己的neighbor table中,并进入init状态,然后以单播的形式发送hello包对A做出应答
3.A收到以后把所有从hello包里找到的RID加进自己的neighbor table中,进入two-way状态
2 S; ~% j7 B, X( G# }4.如果链路是广播型网络比如以太网,接下来选举DR和BDR,这一过程发生在交换信息之前
5.周期发送hello包保证信息交换
Discovering the Network Routes & Adding the Link-State Entries
$ }% I$ |' h# p4 t" X: V; [当选举了DR和BDR,进入exstart状态,接下来就可以对链路状态信息进行发现并创建自己的LSDB,如下图:

* y# z* S0 r( _6 U

会计考友

1.在exstart状态里,邻接关系形成,路由器和DR/BDR形成主仆关系(RID等级最高的为主,其他的为辅)
; }% k" z9 e6 B3 D9 L! Q2.主仆交换DBD包(DDP),路由器进入exchange状态
) R) o  T* v2 W6 j( I3 Q: p$ _7 ]DBD包含了出现在LSDB中的LSA条目头部信息,条目信息可以为一条链路(link)或者一个网络.每个LSA条目头部信息包括链路状态类型,宣告路由器的地址,链路耗费和序列号(版本号)
& D( K# g1 I0 T: L+ d1 p3.路由器收到DBD以后,将使用LSAck做出确认;还将和自己本身就有的DBD进行比较,过程如下图:
  x2 {8 V5 G9 z8 X( D9 ]2 H
* I+ _7 q. Z0 n

如果DBD信息中有更新更全的链路状态条目,路由器就发送LSR给其他路由器,该状态为loading状态;收到LSR以后,路由器做出响应,以LSU作为应答,其中包含了LSR所需要的完整信息;收到LSU以后,再次做出确认,发送LSAck
! h. X+ O- [9 m9 Y+ o. P6 L+ w4.路由器添加新的条目到LSDB中,进入full状态,接下来就可以对数据进行路由了
Maintaining Routing Information
当链路状态发生变化以后,路由器将洪泛LSA来对其他路由器做出通知,如下图:
$ b0 j9 ~  k3 D& {
" N) [* I& A* m4 h1 a

1.路由器意识到链路产生变化以后,对多播地址224.0.0.6和所有的DR/BDR发送LSU,其中LSU包含了更新了的LSA条目
2.DR对LSU做出确认,接着对多播地址224.0.0.5继续洪泛,每个收到LSU的路由器对DR做出确认(反馈LSAck),
" e+ f1 X: e0 O% h5 Q0 c4 F" Q3.如果路由器连接了其他网络,将通过转发LSU给DR(在点到点网络是转发给邻居路由器)来对其他网络进行洪泛
4.其他路由器通过LSU来更新自己的LSDB,然后使用SPF算法重新计算最佳路径
链路状态条目的最大生存周期是60分钟,60分钟只有,它将从LSDB中被移除

会计考友

OSPF Link-State Sequence Numbers
* k4 h" M* T; K0 KLSDB中的每个LSA记录都有个序列号,序列号是32位长,以0x80000001开头,0x7FFFFFFF结尾.OSPF路由器默认每30分钟洪泛一次LSA来保证LSDB的同步,每洪泛1次,序列号就加1.如果序列号达到最大并回到初始值的时候,已经存在的LSA的生存周期将设置为最大(1小时)并刷新LSDB(造成网络波动)
如果收到2条LSA,将比较序列号,序列号越高表示LSA版本越新
可以使用show ip ospf database命令查看生存周期和序列号,如下:
RTC# show ip ospf database
OSPF Router with ID (203.250.15.67) (Process ID 10)
. G9 [5 L7 O* \1 T     Router Link States (Area 1)
" |" v: i( E5 B+ s9 wLink ID          ADV Router   Age  Seq#       Checksum  Link count
203.250.15.67  203.250.15.67   48   0x80000008  0xB112      2
203.250.16.130 203.250.16.130  212  0x80000006  0x3F44      2
(略)
( k/ r3 O; o4 j7 ~3 sDebug IP OSPF Packet
使用debug ip ospf packet命令对OSPF包进行排错和验证,如下:
Router# debug ip ospf packet
; M& J  [" m& N. L. T6 n OSPF: rcv. v:2 t:1 l:48 rid:200.0.0.117 aid:0.0.0.0 chk:6AB2 aut:0 auk:
(略)
& G7 N  ^. O0 T" G# T# A一些输出的含义如下:
v:OSPF版本
t:OSPF包类型,如上是1,几种数字所代表的意义是:1为hello,2为DBD,3为LSR,4为LSU,5为LSAck
- l5 |+ v8 v) ~1 R$ _  [l:定义包长度,单位字节
rid/aid:RID/area ID
chk:校验和
aut:验证类型,0代表不进行验证,1代表明文密码,2代表MD5加密
auk:OSPF验证key
keyed:MD5 key ID
2 p2 g  ^# u% p: G+ m& u5 _seq:序列号
% `6 Z1 {& g, m) s7 S6 j" cConfiguring Basic Single-Area OSPF
OSPF的单域的配置命令:在全局配置模式下输入router ospf  [process-id]启动OSPF进程,接下来在路由配置模式下输入network [address] [inverse-mask] area [area-id]
process-id只是在本路由器有效,所以可以设置成和其他路由器的process-id一样的号码
$ P/ |* B% _' @) t6 }+ k8 S4 Raddress和inverse-mask为网络(或接口)地址和wildcard mask

会计考友

来看一个配置实例,如下图:

# d+ y+ \9 v1 K0 o* w. r
( W6 G1 V( r  u$ A1 c
- y, u8 R5 h& q5 Q2 |1 u0 k) j如图A是采用的网络地址,而B是采用的接口地址
Verifying OSPF Operation
一些验证性的命令如下:
5 c, f7 x& c  B  o: B* l/ h: `1.show ip protocols:显示基于IP的路由协议信息
$ y7 T7 J* l0 k6 I- S2.show ip route ospf:显示OSPF已知路由条目信息
1 x6 a" _' l8 c: [9 F2 j4 V4 c. H3.show ip interface:显示RID,area ID和邻居信息
4.show ip ospf:显示RID,计时器和LSA等信息
) k0 J* d! ^- B, o, j# I5.show ip ospf neighbor (detail):显示邻居信息包括RID,优先级,邻接状态(比如exstart,full等)和dead timer.detail为详细参数.如下
RouterB#show ip ospf neighbor
Neighbor ID   Pri   State       Dead Time     Address       Interface
* `/ g& J* m* {/ V+ p1 y10.64.1.1     1     FULL/BDR    00:00:31      10.64.1.1     Ethernet0
10.2.1.1      1     FULL/-      00:00:38      10.2.1.1      Serial0
: \$ b& u( S" X1 X6 E2 K2 R(略)
1 p  u& a: y: ?* j! o' I6.show ip ospf neighbor [type number] [neighbor-id] (detail):显示接口的邻居信息的命令.type为接口类型,number为接口号,neighbor-id为邻居ID
$ T) R- k8 \5 y- I8 e! TManipulating OSPF Router ID