＜OSPF（Open Shortest Path First）＞
·OSPF属于IGP，是Link-State协议，基于IP Pro 89。
·采用SPF算法（Dijkstra算法）计算最佳路径。
·快速响应网络变化。
·网络变化是触发更新。
·以较低频率（每隔30分钟）发送定期更新，被称为链路状态刷新。
OSPF维护的3张表：
1）Neighbor Table：
确保直接邻居之间能够双向通信。
2）Topology Table：
LSDB(Link-State DataBase），同一区域的所有路由器LSDB相同。
3）Routing Table：
对LSDB应用SPF算法，选择到达目标地址的最佳路由放入路由表。
·Transit area (backbone or area 0)
主要功能：为快速、高效地传输数据包。通常不接用户。
·Regular areas (nonbackbone areas)
主要是连接用户。而且所有数据都必须经过area 0中转。
包括：Stub / Totally Stubby / NSSA
·为减少LSA和LSDB，OSPF用Area来分隔路由器。
区域中的路由器保存该区域中所有链路和路由器的详细信息，
但只保存其他区域路由器和链路的摘要信息。
·P2P链路可以到达FULL状态。
·MA网络，所有路由器只和DR/BDR(Backup Designated Router)到达FULL状态。
·路由更新只在形成FULL状态的路由器间传递。
·Hello Intervals：10S 30S
·Dead Interval：4＊Hello ＝40S 4*Hello =120S
·OSPF Cost = 108/BW (bps)
·OSPF的5种报文：
1）Hello：发现并建立邻接关系。
2）DBD：包含路由的摘要信息。
3）LSR：向另一台路由器请求特定路由的完整信息。对DBD的一个隐式确认。
4）LSU：回应LSR该条路由的完整信息。
5）LSAck：对LSR/LSU做确认。因为IP是不可靠的。
Route-ID：
为唯一标识OSPF域中路由器。
设置Route-ID的优先顺序：
1）手工指定Route-ID x.x.x.x（可任意，但不能重复）
2）最大的Loopback IP
3）最大的接口IP（保证接口是激活状态）
OSPF建邻居的必要条件：
1）Hello/Dead Intervals
2）Area ID
3）Authentication Password
4）Stub Area Flag
DR/BDR的选举：
1）比较优先级，越大越优（默认为1,如设为0表示不参与选举）
2）比较Route-ID，越大越优。
·DRother发送给DR/BDR用224.0.0.6
·DR发送给DRother用224.0.0.5
·非MA网络（没有DR/BDR），路由器都用224.0.0.5
＜OSPF＞
R1(config)#router ospf 110
R1(config-router)#network 1.1.1.0 0.0.0.255 area 0(正/反掩码皆可）
R1(config-router)#network 12.1.1.0 255.255.255.0 area 0
R1#show ip protocols
R1#show ip ospf interface
R1#show ip ospf interface brief
R1#show ip ospf neighbor
查看Router-id
network 1.1.1.0 0.0.0.255 area 0.0.0.0
不同进程号
不同Area
Hello/Dead Intervals
R4(config-if)#ip ospf hello-interval 9
(dead自动*4）
R4(config-if)#ip os dead-interval 80
＜DR/BDR＞
1）DR正常时，即使有新的Pri比DR高的路由器也不能抢占成为DR。
2）DR正常时，BDR只接收所有信息，但转发LSA和同步LSDB的任务由DR完成，当DR故障时，BDR自动成为DR，完成原DR的工作，并选举新的BDR。
3）DR是个接口概念。每个网段都会选举DR。
R1#show ip os database
＜LSA（Link-State Advertisement）＞
·ADV Router指Router-id
1 2 3 4 5 7
Link ID RID DR IP Route ASBR RID Route Route
LSA1（Router Link States）
R1#show ip ospf database router
域内路由，仅在本区域传递，描述本区域链路、路由信息，不会穿越ABR。
LSA2（Net Link States）
R1#show ip ospf database network
只有MA网络才会产生LSA2，由DR发出，仅在本区域传递。
LSA3（Summary Net Link States）
R1#show ip ospf database summary
域间路由，能泛洪到整个AS，由ABR发出，穿越一个ABR，其ADV Router就会变成此ABR的Router-id.
LSA4（Summary ASB Link States）
R1#show ip os database asbr-summary
把ASBR的Router-id传播到其他区域，用于其他区域的路由器得知ASBR的位置。由ABR发出，穿越一个ABR，其ADV Router就会变成此ABR的Router-id.
LSA5（Type-5 AS External Link States）
R1#show ip os database external
域外路由，不属于某个区域，ASBR产生，泛洪到整个AS。不会改变ADV Router。
LSA7（Type-7 AS External Link States）
R2#show ip os database nssa-external
只存在于NSSA区域中。
R2(config-if)#bandwidth 5000
R2(config-if)#ip ospf cost 30
·重分布进OSPF的路由默认为E2，Cost=20,且传递过程中不改变COST。
R4(config-router)#redistribute rip subnets metric 8
＜修改Cost参考值＞
R1(config)#router os 110
R1(config-router)#auto-cost reference-bandwidth 1000 （Mbps）
＜域间汇总＞
R2(config)#router os 110
R2(config-router)#area 0 range 172.16.32.0 255.255.224.0 cost 2
（汇总哪个区域的路由，明细在哪个区域）
本地产生 O 172.16.32.0/19 is a summary, 00:00:06, Null0
建议在本区域的所有ABR上做。
not-advertise 汇总时加上此参数，汇总，但是不传递此路由。
＜域×××总＞
R4(config)#router os 110
R4(config-router)#summary-address 44.0.0.0 255.0.0.0 （在ASBR上做）
可加not-advertise参数，也可加tag参数，用route-map进行过滤。
本地产生 O 175.5.64.0/22 is a summary, 00:00:04, Null0
＜向OSPF域注入默认路由＞
R4(config)#ip route 0.0.0.0 0.0.0.0 Serial 0
R4(config-router)#default-information originate
O*E2 0.0.0.0/0 [110/1] ------- seed metric默认值为1。重分布的seed metric为20。
router)#default-information originate metric 3 type 1 --- 修改类型为1，metric 3。
R4(config-router)#default-information originate always --- 在没有默认路由的情况下下发默认路由。
R4(config-router)#default-information ori alw metric-type 1 metr 3
＜Stub＞
·将某区域设为Stub可缩小区域的LSDB，降低内存消耗。阻止LSA4/5进入Stub区域。
R2(config-router)#area 2 stub
·由ABR发出一条LSA3默认路由给Stub的其他路由器。
默认的Seed Cost＝1
R2(config-router)#area 2 default-cost 6 （在ABR上做，改Seed Cost=6）
·必须将Stub区域的所有路由器都配成Stub。
Stub区域不能用作虚链路的中转区域。
Stub中不能出现ASBR。
Area 0不能配成Stub。
＜Totally Stubby ＞ Cisco 私有
·更加缩小区域的LSDB，在Stub基础上，阻止LSA3。（阻止LSA3/4/5）
R2(config-router)#area 2 stub no-summary （只需在ABR上做）
＜NSSA（Not-So-Stubby Areas）＞
·只有NSSA区域中才会现LSA7，可以存在ASBR。
阻止LSA4/5。
ABR将LSA7转成LSA5，传播到其他区域。
R2(config-router)#area 2 nssa （没有产生默认路由）
R2(config-router)#area 2 nssa default-information-originate
（在ABR上做，由ABR产生一条LSA7默认路由传播到NSSA其他路由器，默认Seed Cost=1）
R2(config-router)#area 2 default-cost 6 （在ABR上做，改Seed Cost=6）
R2(config-router)#area 2 nssa default-information-originate metric 6 metric-type 1
R2(config-router)#area 2 nssa no-redistribution
（对ABR上有外部路由进入NSSA区域时，将其阻止）
R2(config-router)#area 2 nssa no-summary
（Totally NSSA，阻止LSA3/4/5，由ABR产生LSA3默认路由传播到NSSA其他路由器）
R2(config-router)#area 2 nssa no-redistribution default-in no-summary
（LSDB中会出现LSA3/7默认路由，路由表中只会显示LSA3默认路由）
＜OSPF区域问题＞
1）在ABR上起不同OSPF进程，进行OSPF之间的重分布。
2）虚链路：
R3(config-router)#area 2 virtual-link 2.2.2.2
（中转区域） （对方Router-ID）
·远离Area0 / 分隔的Area 0
R2#show ip os virtual-links
3)Tunnel:
config)#int tunnel 1
config-if)#tunnel source serial 0
（要用物理接口，如用Loopback口会出现路由翻动）
config-if)#tunnel destination 2.2.2.2 （对方Router-ID）
目标：一定要有去往目标的路由条目。
＜负载均衡＞
·OSPF只支持等价的负载均衡。（默认为4条）
R1#show ip protocols
R1(config)#router ospf 110
R1(config-router)#maximum-paths 6（最多6条）
＜被动接口＞
R1(config)#router ospf 110
R1(config-router)#passive-interface loopback 0
接口将不收发Hello包，但此接口还是被宣告进OSPF。
其他路由器仍可收到这接口的路由。
＜认证＞
·分Link/Area/Virtual-Link 3种认证
每种认证都分为 Clear Text & MD5
R1#deb ip ospf adj
Link：
R1(config-router)#int s1
R1(config-if)#ip ospf authentication-key wolf （配明文密码）
R1(config-if)#ip ospf authentication （启动明文认证）
Area：
R1(config-router)#int s0
R2(config-if)#ip ospf message-digest-key 1 md5 wolf （配密文密码）
R2(config-router)#area 0 authentication Message-digest （启动密文认证）
区域内的所有路由器都要认证。
Virtual-Link：
R2(config-router)#area 2 virtual-link 2.2.2.2 message-digest-key 1 md5 wolf （配密文密码）
R2(config-router)#area 2 virtual-link 2.2.2.2 authentication message-digest （启动密文认证）
注：如果Area0启动认证，在Virtual-Link上也要启动相应的认证。
＜OSPF Network Type＞
1）LOOPBACK： Loopback
2）POINT_TO_POINT： Serial / FR's P2P Subif / BRI （无DR）
3）BROADCAST： Ethernet / Token Ring （选举DR）
4）NON_BROADCAST（NBMA）： FR's Physical / FR's MP Subif （手工单播建邻居，选举DR）
5）POINT_TO_MULTIPOINT： （无DR，出现对端直连接口/32主机路由）
6）POINT_TO_MULTIPOINT NON_BROADCAST： （无DR，单播，出现/32主机路由）
[2/3] Hello：10S [4/5/6] Hello：30S
·每种接口都被赋予了默认的OSPF Network Type，但可手工对其修改。
将Serial的Network Type改为Boradcast，测试不同网段选举DR。
·NON_BROADCAST
R1(config-if)#ip ospf network non-broadcast
R1(config)#router os 110
R1(config-router)#neighbor 12.1.1.2 （只需一方设置就OK，一般在Hub指Spoke）
·POINT_TO_MULTIPOINT （BORADCAST）
R1(config-if)#ip ospf network point-to-multipoint
O 12.1.1.1/32 [110/64] via 12.1.1.1, 00:01:12, Serial0 （对方直连接口主机路由）
·POINT_TO_MULTIPOINT NON_BROADCAST
R2(config-if)#ip ospf network point-to-multipoint non-broadcast
R2(config)#router os 110
R2(config-router)#neighbor 12.1.1.1
用show ip ospf interface serial 0看不到non-broadcast，只能show run
＜同一网段Hub & Spoke OSPF＞
·FR环境：关闭反向ARP，手工映射。
HUB可访问Spoke，Spoke之间不能互访。
________________________________________________________________________________________
应用环境 不支持广播的物理网络 支持广播的物理网络
（FR map 不加Broadcast） （FR map 加Broadcast）
________________________________________________________________________________________
单播 组播
________________________________________________________________________________________
NON_BROADCAST BROADCAST
手工NEI 自动NEI（组播方式）
手工映射 手工MAP 手工MAP（加BROADCAST参数）
手工DR（HUB成为DR） 手工DR（HUB成为DR）
________________________________________________________________________________________
P2MP NBMA P2MP
手工NEI（单播更新） 自动NEI
自动映射 自动MAP 自动MAP
32位主机路由 无DR 无DR
________________________________________________________________________________________
·NON_BROADCAST
·3层是NBMA，2层是否让通过广播都无所谓。（FR map后加不加Broadcast皆可）
在HUB端（R1）单播
R1(config)#router os 110
R1(config-router)#neighbor 145.1.1.4
R1(config-router)#neighbor 145.1.1.5
确保HUB成为DR，和Spoke交互路由信息。
R1(config)#int s0
R1(config-if)#ip ospf priority 2
R4/R5(config-if)#ip ospf priority 0
R4： O 5.5.5.0 [110/65] via 145.1.1.5, 00:00:07, Serial
手工MAP（Spoke 端的互访）
R4(config-if)#frame-relay map ip 145.1.1.5 401
R5(config-if)#frame-relay map ip 145.1.1.4 501
·BROADCAST
·3层是BMA，2层也一定要让广播通过。（FR map后一定要加Broadcsat)
R1(config-if)#fram ma ip 145.1.1.4 104 broadcast
R1(config-if)#fram ma ip 145.1.1.5 105 broadcast
确保HUB成为DR，和Spoke交互路由信息。
R1(config)#int s0
R1(config-if)#ip ospf priority 2
R4/R5(config-if)#ip ospf priority 0
R4： O 5.5.5.0 [110/65] via 145.1.1.5, 00:00:07, Serial
手工MAP
R4(config-if)#frame-relay map ip 145.1.1.5 401
R5(config-if)#frame-relay map ip 145.1.1.4 501
·POINT_TO_MULTIPOINT NON_BROADCAST
·3层是NBMA，2层是否让通过广播都无所谓。（FR map后加不加Broadcast皆可）
在HUB端（R1）单播
R1(config)#router os 110
R1(config-router)#neighbor 145.1.1.4
R1(config-router)#neighbor 145.1.1.5
R4： O 145.1.1.5/32 [110/128] via 145.1.1.1, 00:00:24, Serial1
产生/32主机路由，且下一跳指向HUB，所以不需手工MAP。
·POINT_TO_MULTIPOINT
·3层是允许广播，2层也一定要让广播通过。（FR map后一定要加Broadcsat)
·R1#show ip os neighbor detail
DR is 0.0.0.0 BDR is 0.0.0.0
P2P/P2MP/P2MP NBMA都不需要选举DR/BDR，所以DR is 0.0.0.0 BDR is 0.0.0.0
·POINT_TO_POINT（做不同网段）
HUB端起2个P2P子接口：
interface Serial0
encapsulation frame-relay
no frame-relay inverse-arp
interface Serial0.14 point-to-point
ip address 14.1.1.1 255.255.255.0
frame-relay interface-dlci 104
interface Serial0.15 point-to-point
ip address 15.1.1.1 255.255.255.0
frame-relay interface-dlci 105
==================================================================================================
NP+
链路状态协议及OSPF的三张表
网络分层各种区域及各种LSA类型
OSPF各种包类型
OSPF接口的各种网络类型
OSPF建邻居的必要条件以及各种过程?及OSPF的COST
OSPF的验证
OSPF的汇总
OSPF的重分布
OSPF的虚链路
OSPF的过滤
OSPF在区域内是链路状态协议，在区域间是距离矢量协议。
链路状态协议的特性：
OSPF三张表查看：
#show ip ospf neighbor ------- 查看邻居表
#show ip ospf database ------- 查看database数据库
#show ip route ospf ---------- 查看路由表
网络分层与各种区域
为什么分层？
1，路由翻动时不会影响到其它区域；
2，减少路由表条目(可以在边界汇总)；
3，减小路由器资源消耗；
4，减少LSA泛洪。
有哪几种区域？
1，骨干区域backbone(area 0)可以传递其它区域LSA
可以有1、2、3、4、5号LSA
2，规则区域(非骨干区域)
可以有1、2、3、4、5号LSA
与backbone唯一不同处是不能传递其它区域的LSA
3，stub
stub(过滤了4、5类LSA，stub区域不能有ASBR，stub区域的ABR会产生默认路由向stub区域内泛洪)可以有1、2、3类LSA
产生的默认路由：3类 OIA cost为1
区域内的所有路由器都要为stub区域。
在ABR上：
router)#area 1 default-cost 16 ---------- 修改特殊区域内默认路由的cost值
stub区域的ABR，会deny OE 的LSA，不会deny OIA
把自己产生的3号LSA过滤掉，其它区域产生的3类LSA会在stub区域内泛洪。
OIA路由要计算延路metric值。
stub的其它区域中除了ABR，其它路由器不能产生默认路由。
Stub区域不能作为虚链路的中转区域。
4,total stub
在stub的基础上过滤了3类的LSA
在ABR上：
router)#area 1 stub no-summary no-summary 只需做在ABR上。
产生的默认路由：3类 OIA cost为1
修改cost同stub.
可以有1、2类LSA，只有一条3类LSA：是默认路由。
当stub区域有两个ABR时，一个是totoal stub 一个是stub，如果走OSPF域内路由会从stub域内走，如果走外部路由，则从totoal stub区域走。
5,NSSA（Not-So-Stubby Areas）
（过滤4、5类LSA，允许区域内部有ASBR。区域内部产生的外部LSA定义为7类。再经过NSSA的ABR时，7类LSA转5类LSA。）可以有1、2、3、7类LSA。
默认情况下是不会产生默认路由。
在ABR上：
router)#area 1 nssa default-information-originate --------- 产生一条7类打N2的默认路由，路由表中不需要有静态路由。
改cost值同stub区域命令。
router)#area 1 nssa translate type7 suppress-fa ------------------- 在七转五的过程中将forward address 抑制掉。
用上命令，计算cost时计算距离是NSSA ABR的距离。FA（forward address）
NSSA区域内部的路由器不是ABR如何产生默认路由？
1，先写一条静态默认路由；
2，area 1 nssa default-information-originate
此时在NSSA内部是七类LSA，经过ABR时就7转5
6,totoal NSSA
（过滤4、5类LSA，允许区域内部有ASBR。区域内部产生的外部LSA定义为7类。再经过NSSA的ABR时，7类LSA转5类LSA。）可以有1、2、7类LSA。
产生一条3类打OIA的默认路由
router)#area 1 nssa no-summary
router)#area 1 nssa no redistribution
当NSSA区域中的ABR即是ABR又是ASBR(不是7转5，而是自己主动重分布)时，而且会向NSSA域内公布一条默认路由，这时需在NSSA后加上no-redistribution用来抑制将外部LSA重分布进NSSA区域。
产生5类的默认路由
default-information origiate ------------- 在OSPF域内产生5类默认路由，必须要有一条默认的静态路由。
default-information origiate always ------ 加了always这个参数时就是不需要路由表中有这条默认路由。
default-information origiate route-map A -- 允许符合条件的
在NSSA区域有两个ABR时，Router-ID大的ABR进行7转5。
NSSA中的forward address 是其它ASBR最后宣告进OSPF的接口IP地址。
NSSA的forward address有环回口就选环回口，选最新的宣告进OSPF的环回口，如果没有环回口就选物理接口，也是选最新的宣告进OSPF的物理接口。
当先宣告环回口，再宣告物理接口时，会选择哪一个为forward address ?
当一个路由器一个是totoal stub 一个是stub,走内部路由是stub区域，
走外部路由走totoal NSSA,走内部路由走NSSA区域。
域内路由走明细，外部路由走默认。
OSPF LSA类型
LSA：Link-State Advertisement(链路状态数据库)
LSA-1 OSPF中同一个区域内维护一个database数据库，本路由器产生。
#show ip ospf database router --------- 查看database数据库，包括自己直连的接口，包括自己的邻居。
对于非多访问网络的直连链路，描述的是：a stub network，对于多访问网络，描述的是：a transit network
a stub network描述DR地址以及自己与DR相连的接口地址
a transit network描述非多访问网络的网络号以及子网掩码，描述自己的邻居，对方的Router-id以及自己与邻居相连的直连接口。
#show ip ospf database router x.x.x.x ---------- 查看某条路由的database
LSA-2 由DR产生的，DR是接口的特性。
#sh ip ospf database network --------- 查看LSA-2信息
Link-ID是DR的接口地址
包括金访问网络链路下所有路由器的Router-id，还包括这条链路的子网掩码
LSA-3 区域间，由ABR产生，必须一端连接到Area 0
#show ip ospf database summary ------- 查看LSA-3信息
LSA-3其实是路由，每经过一个ABR advertise-route会改变为经过那个ABR的Router-id.
LSA-4 由ABR产生，描述的是其它区域的ASBR的Route-id,每经过一个ABR，ADV-route会改变
#show ip ospf database asbr-summary ---- 查看LSA-4信息
LSA-5 由ASBR产生，其实是路由，不属于任何区域，5类LSA在除了特殊区域以外，其它OSPF域内所有区域泛洪。
#show ip ospf database external -------- 查看LSA-5信息
LSA-6 （MOSPF）cisco路由器不支持，要deny掉
router)#ignore lsa mospf -------- deny掉mospf。
LSA-7 其实是路由，存在于NSSA区域中
#show ip ospf database nssa-external --- 查看LSA-7信息
看database数据库时看四项：
1，区域ID 2，LSA类型 3，Link-ID 4,ADV Router
*重分布直连进一个协议时必须挂Router-map
OSPF的各种包类型及其作用
Hello：建立和维护邻居关系
DBD：数据库描述包(带LSA头部，协商主从关系)
LSR：请求LSA(不带LSA头部)
LSU：更新LSA(LSA详细信息)
LSAck:确认LSU(LSA头部用来做确认LSU)
#show ip ospf request-list ------ 可看到路由器向邻居请求的LSA信息
LSR靠TYPE ,Link-ID,ADV-Router,area-ID来请求LSA详细信息
OSPF选路
O>OIA>ON>OE1>OE2 相同时比较forwarding metric
forwarding metric是路由器计算到其它区域ASBR的一个距离。
OSPF接口的各种网络类型
#show ip ospf interface ethernet 0 -------- 查看接口网络类型
#show ip ospf virtual-links
if)#ip ospf hello-interval 10 ------------- 修改Hello时间
if)#ip ospf dead-interval 40 -------------- 修改dead时间
if)#ip ospf network point-to-multipoint --- 修改接口网络类型
网络类型 Hello时间(秒) 手工建立neighbor 产生32位路由 默认的二层链路
P2P 10 不需要 没有 串口，HDLC，PPP
broadcast 10 需要 没有 以太链路
P2MP 30 不需要 有
P2MP-non 30 需要 有
NBMA 30 需要 没有 帧中继的主接口和多点子接口
Loopback 没有 不需要 有
virtual-link 10(虚链路建立好以后) 需要 没有
改Dead时间，Hello时间不会改
改Hello时间，Dead时间会改变。
NBMA基本配置
FR环境下的NBMA不需要broadcast,二层不broadcast
FR环境下NBMA基本配置：
1，HUB端指neighbor
2,spoke端priotiy 0 (优先级为0)
3，spoke端相互映射FR map
NBMA单播更新，FR中的broadcast是允许广播和组播的流量。
此NBMA拓扑相当于
FR环境下P2MP(二层broadcast)
不需neighbor，优先级不需要为0
在P2MP中相当于
P2MP产生32位主机路由通告给其它邻居或路由器(检测网络可达方法)
1，spoke端之间不需要相互map
2，产生32位主机路由检测网络可达情况
P2MP-non：当二层链路不想产生广播又想用P2P时就用P2MP-non
P2MP-non：(cisco私有，点到多点非广播)
特例：
看不到neighbor的情况：
1，NBMA FR环境
NBMA网络中spoke端指neighbor ,show run时看不到neighbor 命令，show ip ospf neighbor 可看到neighbor 状态。
因为思科默认neibhgor是做在HUB端，spoke端prioity为0时看不到neighbor，prioity为其它值时是可以看到neighbor命令的。
在spoke端指neighbor到HUB端是可以建邻居。
OSPF进程中，neighbor 没有用处，在进程删除不掉？
要删除没用的网络：1，先配一个接口IP与neighbor同一网段；
2，将这个接口类型改为P2MP或P2MP-non；
3，删除neighbor
2,OSPF中指neighbor,不宣告接口，neighbor看不到
1，将接口类型改为其它网段
2，指neighbor
3，将接口类型改回来
OSPF中重分布直连比重分布协议优先级高
如同时进行，必须将本路由宣告进协议的接口，也不重分布直连里匹配。
重分布直连一定要挂route-map
重分布是基于什么的？
1，基于路由表
2，基于宣告进协议的直连接口，掩码多少位看路由表
--------------------------------------------------------------------------------------------------
什么情况下成为full状态，而不能收到LSA？
1，两台路由器对它们中间直连链路认为不一样，学不到路由。
2，在没有区域0的情况下，没有4号LSA，5号的LSA也不会放进路由表中。
OSPF建立邻居必要条件：
1，Hello和dead intervals time
2，Area-ID
3，Authentication password(认证)
4，Stub area flag（未节区域标记）
if)#ip ospf dead-interval minimal hello-multiplier 3 3代表一秒钟发3个hello包。dead时间变为1秒。
hello-interval不一样，dead-interval一样的时候可以建邻居。
在建邻居时，当MTU不匹配的时候，会停在EXSTART或者EXCHANGE状态。
显示确认：发了一个LSU必须收到一个LSACK。
隐式确认：在DBD发送时，当路由器接收一个主路由器发过来的DBD消息，再发给主路由器DBD信息时的序列号相同，用序列号来确定DBD信息。
第一个DBD包不带任何LSA头部，是用来协商主从关系。
用Route-ID选主从关系，Route-ID大的为主，Route-ID小的为从。
路由器的E0口不能直接改MTU，可以改IP MTU,IP MTU 受限于MTU，IP MTU的最大值就是MTU。
R#ip mtu 1400 路由器上修改MTU值， ip mtu的值不能大于mtu。
SW ig)#system mtu 1500 交换机上修改MTU值，改过后必须保存重启才会起效。
SW#show system mtu 看交换机MTU值。
邻接的开始Exstart状态，邻接完成是full状态。
邻居是Two-way状态。
#clear ip ospf process 清OSPF进程。
if)#ip ospf mtu -ignore 接口下做，忽略MTU（做在MTU小的一方）
多访问网络中选DR，如果子网掩码不同，邻居是建不起来。网络类型也不是建邻居的必要条件。
OSPF cost 值
接口的cost值计算方法 ： 108/接口带宽
路由带宽cost值算法：沿路入向接口cost 值磊加，就是这条路由的cost值。
默认重分布进OSPF的路由是OE2的，cost值默认值是20
如何修改OSPF cost值：1,修改接口带宽。#bandwidth 1000
2,修改参考带宽。的OSPF域内所有路由器都需要改。router)#auto-cost reference-bandwidth 100
3，接口模式下修改cost值 if)#ip ospf cost 1000
4，重分布时OE2改为OE1。 #re ei 100 sub metric-type OE1
5，重分布时加metric值。 #re ei 100 sub metric 10
6，default-metric。用来修改重分布进来路由的cost值。
7，重分布时挂Route-map set metric值。
8，neighbor x.x.x.x cost 1000 只有在点到多点的情况下才可以更改。
9,router)#area 1 default-cost 16 ------- 特殊区域修改COST值。
作业：
default-metric，对哪些重分布进来的路由起效果？
1，直连 （不起效果）
2，静态 （起效果）
3，其它协议（起效）
OSPF认证 明文认证/密文认证
1，链路认证；
链路认证方式
明文：if)#ip ospf authentication
密文：if)#ip ospf authentication message-digest
链路的认证密码
明文：if)#ip ospf authentication-key cisco cisco是密码，如果后面有空格，空格也算是密码。
密文：if)#ip ospf message-digest-key 1 md5 cisco 1代表是key-id，cisco是密码。
2，区域认证；
区域认证主要作用是：减少配置命令
在进程内打开区域认证方式
明文：router)#area 1 authentication ------ area 1 启用明文认证
密文：router)#area 1 authentication message-digest ---- area 1 启用密文认证
在链路上做认证密码
明文：if)#ip ospf authentication-key cisco
密文：if)#ip ospf message-digest-key 1 md5 cisco
3，虚链路认证。
在进程中做认证密码；在虚链路中做认证必须两边都做。
明文：router)#area 1 virtual-link 3.3.3.3 authentication-key cisco ----- 创建明文密码
调用：router)#area 1 virtual-link 3.3.3.3 authentication ---- 虚链路中调用
密文：router)#area 1 virtual-link 3.3.3.3 authentication message-digest-key 1 md5 cisco ----- 创建密文密码
调用：router)#area 1 virtual-link 3.3.3.3 authentication message-digest --------- 虚链路中调用
明文认证的密码只能有一个，密文认证密码可以有多个。
OSPF认证最后配置的KEY为youngest-key 如youngest-key没有匹配则发所有的K，如youngset-key匹配则只发youngest-key，前面的key不发送。
OSPF汇总
域间汇总：做在ABR上
range区域间汇总只能汇总1,2类的LSA，将它变为3类的LSA发送过去。
#show ip ospf border-routers --------- 查看ABR/ASBR
域间汇总路由标记是OIA
Area 0 是可以做区域间汇总
*OSPF和汇总和EIGRP的汇总都会产生一条指向Null0的汇总路由。
R2(config)#router os 110
R2(config-router)#area 0 range 172.16.32.0 255.255.224.0
（汇总哪个区域的路由）
本地产生 O 172.16.32.0/19 is a summary, 00:00:06, Null0
建议在本区域的所有ABR上做。
域×××总：做在ASBR上
summary-address只能汇总自己产生的五类和七类的LSA
成为ASBR的条件：有重分布的动作，而不管有没有重分布进来的路由，都算是ASBR。
ASBR能产生五类和七类的LSA
#summary-address 172.16.12.0 255.255.252.0 -------- 汇总
#clear ip ospf processes --------------- 清OSPF进程
OSPF的重分布
直连的优于协议的
重分发加subnet,可以加metric,tag等参数。
ospf向eigrp重分布的时候注意汇总路由。因为ospf和eigrp汇总会产生指向Null0的汇总路由，在ospf向eigrp重分布时要deny掉eigrp重分布进来的路由。
作业：
将以下IP地址重分布到OSPF中，要求metric值和tag值要符合条件：
tag ip metric
20 192.168.12.0 100/100
20 192.168.13.0 110/100
10 192.168.14.0 110/50
10 100.1.32.0 110/100
20 100.1.33.0 110/50
20 20.1.64.0 110/50
20 20.1.65.0 110/50
20 200.1.1.0 110/100
router)#redistribute eigrp 90 subnets metric 50 tag 20 route-map XXX
在重分布时可以直接改tag和metric ,route-map是在重分布后改一些参数。
route-map XXX per 10
match ip add 1
set metric 100
set tag 10
exit
router-map XXX per 20
match ip add 2
set metric 100
route-map XXX per 30
match ip add 3
set tag 10
acc 1 permit 100.1.32.0 0.0.0.0
acc 2 permit 200.1.1.0
acc 2 permit 192.168.12.0 0.0.1.0
acc 3 per 192.168.14.0
OSPF虚链路
使用虚链路的环境
1，连接没有和区域0直连的area
2，区域0分割(三种方法)
3，区域0冗余(防止区域0分割)
虚链路是属于area 0的，但不一定是有area 0才可以做虚链路。
虚链路默认的认证方式和区域0认证方式一样。
如题目要求，区域0为明文，密码为cisco，这时必须在虚链路上做认证。
router)#area 1 virtual-link 1.1.1.1 ---------- 做虚链路
对方Route-id
虚链路只能做在标准区域,stub区域和NSSA区域是不能做虚链路。因为标准区域拥有全LSA,而stub和NSSA区域没有全部的LSA。
不需要在虚链路上打认证方式，只需要在区域认证上打上认证。
当区域0只有一条链路连接，这时需做一条虚链路做备份：LAB
虚链路完成需看两个参数，一是UP，二是FULL
virtual-link hello包10秒钟发送一次,虚链路建立完成后就不再发送hello包。
LSA周期性的更新不会在virtual-link上传播。
router)area 1 v 2.2.2.2 hello-interval ----------- 修改虚链路hello时间
router)area 1 v 2.2.2.2 dead-interval ------------ 修改虚链路dead时间
DNA(Do not age)：不会老化
rotuer)#net 10.1.13.0 0.0.0.255 area 0.0.1.0 ------------- 用a.b.c.d 表示，此命令等同于宣告进area 256
(256)
区域0分割的三种方法：
1，虚链路；
R2--------R1-------R3--------R5
（Area0） (Area1) (Area2)
R1-R3 做虚链路
R1:
router)#area 1 virtual-link 3.3.3.3 ----- 对方的R-ID，不需要有这条路由，因为在1类的LSA中就可以发现对方的R-ID。
R3：
router)#area 1 virtual-link 1.1.1.1 ----- 对方的R-ID
#show ip ospf virtual-links -------- 查看虚链路状态，，，查看是要看邻接状态是否是FULL状态。不能看协议是否UP。
2，tunnel；
R2--------R1-------R3--------R5
(A0) (A256) (A0)
area0分割,当R3宣告进A0中的接口没有一个能建立起邻居，则这时R3可以学到R2的路由信息，当R3宣告进A0的接口有一个能够建立起邻居关系，则R3学不到R2的路由信息。
R3建时收不到，不建可收到。
R1和R3做tunnel
R1if)#tunnel source s1
if)#tunnel destination 10.1.13.3
R3if)#tunnel source s1
if)#tunnel destination 10.1.13.1
R1ig)interface tunnel 0
if)#ip unnumbered lo 0 ----- lo 0必须是area0里面的接口：：：借用lo0口的IP地址。
R3ig)#interface tunnel 0
if)#ip unnumbered lo 0 ----- lo 0必须是area0里面的接口
建tunnel的接口unnumber地址必须为同一区域(area 0)
#show ip ospf tunnel 0 det --------- 可看到tunnel 0为哪一个区域建的。
3，多进程重分布。
在OSPF中两个进程的Router-id不能相同。
OSPF多进程中重分布 metric值不会变(原来路由是多少就是多少不变)，显示标记为O E2
OSPF中一条链路不能共享在两个进程，后宣告的进程不起效，不会发Hello包，也不会发送路由。
进程重分布：
R2--------R1-------R3--------R5
（Area0） (Area1) (Area2)
R3：
router ospf 110
net 13.1.1.0
re os 120 su
router ospf 120
net 35.1.1.0
re os 110 su
OSPF的过滤
1、distribute-list 1 in/out方向
in方向跟接口，out方向跟协议，不能跟接口，因为OSPF发的是LSA，而不是路由，所以out方向不能跟接口。
只有标准的访问控制列表在IGP里面有效，扩展的访问列表在IGP中无效。
作业：
测试扩展访问控制列表在IGP的过滤中是否有效。
distribute-list 1 out ei 100
外部的EIGRP进到OSPF的哪些路由
out跟协议必须与重分布命令配合使用，相当于在重分布后面挂route-map
distribute permit是过滤掉的，deny是可以进来的。
distribute是过滤路由，而不是过滤掉LSA
2、area 0 range 2.2.2.0 255.255.255.0 not-advertise ----------- 不通告2.2.2.0 这条路由
not-advertise ---- 可将1、2号LSA转为3号LSA过滤掉。
not-advertise只对1类2类LSA转3类时起效果，将这种特殊的3号LSA过滤掉。
area 0 range不可以超网汇总。
3、summary-address 2.2.2.0 255.255.255.0 not-advertise
只能对本路由器产生的5、7类LSA起效果
这种相当于在重分布时挂route-map，或者是distribute-list out +protocol来过滤路由。
重要用途：可以在NSSA的ABR上过滤7转5的LSA。
？在NSSA的distribute-list out +proocol是否起效果？
4、area 1 filter-list prefix WORD in/out
过滤任何的3号LSA
in对应前面的area X,进到area X中来。
out对应前面的area X,从area X 出去。
5、对接口下的邻居过滤所有LSA
if)#ip ospf database-filter all out ------ 接口下过滤所有LSA
邻居关系不会down，但是不会发送路由过去。
6、对特定的邻居过滤LSA
进程下做:
router)#neighbor x.x.x.x database-filter all out --- 对特定邻居过滤所有LSA
neighbor后面跟参数cost、database-filter在所有网络类型中都起效，但只有在P2MP中可看到此命令。
neighbor后面全部都是IP地址。
neighbor x.x.x.x database-filter all out ---- 在其它网络类型中起效果，有邻居关系，只有在P2MP可看到，其它网络模式下看不到。
有LSA放不进路由表的情况：
1，两对设备对它们中间链路认识不一样；
2，在没有区域0的情况下，没有4号LSA，5号的LSA也不会放进路由表中。
5号类型需要有4号类型才能放进路由表？
不一定，在同一个区域内部是不需要有4号类型的，在不同区域需要有4号的LSA才可。
distance ospf external/inter-area/intra-area
distance 121 3.3.3.3 0.0.0.0
(gateway或者RID)0.0.0.0为通配符
用来修改管理距离，external 7类LSA，inter-area 3、5类LSA ，intra-area 1、2类LSA
在OSPF在哪种网络类型中需要指neighbor？
1，NBMA网络；
2，P2MP-non时。
default-information origiate ------------- 在OSPF域内产生5类默认路由，必须要有一条默认的静态路由。
default-information origiate always ------ 加了always这个参数时就是不需要路由表中有这条默认路由。
default-information origiate route-map A -- 允许符合条件的
OSPF中只宣告第二地址不宣告第一地址不能建立邻居关系，第二地址的路由不能传递。
宣告了第一地址，也宣告了第二地址，第二地址和第一地址必须宣告进同一个区域内，这时用第一地址建立邻居关系，可以传递第二地址的路由。两边第二地址不在同一网段也可以传递路由，因为OSPF是链路状态协议，没有水平分割。
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Point-To-Point网络可以达到full状态，
只要是MA网络，都有可能不能达到FULL状态。
只有建立邻接关系才可以相互交互LSDB。
MA网络中选DR/BDR
所有的路由与DR建立邻接关系，Dother之间为To-Way状态。
To-Way状态，收到一个hello包，包含自己的Router-ID。
To-way 之后，Exstart start 之前选举DR/BDR。
第一个DBD确定主从关系(Master/Slave),来控制谁先发送DBD。Router-ID高的被选为Master，先发送DBD信息。
DBD有三个字段：I（Initial） M(More) MS(Master/Slave)
1 1 1 0x7 ----------- 第一个DBD包
0 1 1 0x3 ----------- Master发的DBD包
0 1 0 0x2 ----------- Slave发过来的DBD包
=================================================================================================
隐式确认：每一个DBD包都有一个seq Num.（序列号），发送一个DBD，值加1。
A ----- B
200 100
201 202
==============================
Loading State 对LSR、LSU的回应。
OSPF建邻居状态：Down ---------- Init ----- To-way -------- Exstart ------- Exchange ------- Loading ------- Full
(Hello packet) (DR/BDR) (M/S) (交互DBD信息) （LSAck）
router)#log-adjacency-changes detail ---------- 显示邻接关系详细过程
#show ip o n ------------------ 显示的是对方的状态，DR/BDR，都是显示对方的，如要查看自己的，就要在对方查看。
router)#redistribute rip subnets metric-type 1 ---------- 修改外部路由为OE1
router)#redistribute rip subnets metric-type 1 metric 10 ----- 修改重分布进来seed metric值为10，类型为OE1
router)#redistribute rip subnets ? ---------- ?
if)#ip ospf cost 5 ---------- 修改接口cost值。
如：10M 100M 1000M 如在默认情况下cost值分别为：10 1 1 这时100M和1000M就分不出优劣，此时需要修改OSPF运算方式，将108改为109：
router)#auto-cost reference-bandwidth 1000 ------------ 默认为100是108，修改为1000时就是109
OSPF下发默认路由：
router)#default-informatioon originate ------------ 先写一条默认路由，然后用此命令下发默认路由。
#show ip ospf border-routers ---------- 查看邻居的状态。
有没可能只有4类的LSA，没有5类的LSA？
1，域间汇总时过滤掉5类LSA；
2，重分布Null 0口；
3，重分布时过滤掉所有路由。
在ABR上
router)#area 2 nssa not-redistribution no-summary
router)#area 2 nssa no-redistribution default-information-originate no-summary
路由表中有3类的LSA 一条3类的默认路由，过滤掉7类，3类的路由。<一条命令做一件事>
passive-interface 在OSPF中passive接口，不收不发，不能建邻居。
OSPF网络类型
六种网络类型：
1,Loopback ：--------------- 产生32位主机路由。
2,Broadcast ：------------- 组播建邻居，选DR/BDR。
3,Point-to-Point ：-------- 组播建邻居，不选DR。
4,P2MP ：------------------ 组播建邻居，不选DR，产生到达对端直连接口的32位主机路由。
5,NBMA ：------------------ 单播建邻居(只需单边Neighbor,HUB neighbor SPOKE),Hello tiem 30, dead time 120,选DR。
6,P2MP NBMA ：------------- 单播建邻居（只需单边Neighbor），不选DR，对端直连接口的32位主机路由。
P2P,Broadcast, Hello timer 10 S
NBMA,P2MP,P2MP Non Hello timer 30 S
FR环境下的各种网络类型
1，Hub & Spoke 同一网段；
2，Hub 有到Spoke端的映射。
NBMA
单播更新
有DR(HUB)
手工MAP(Spoke)无需Broadcast
BMA
组播(fram map broadcast)
有DR(HUB)
不需要MAP(Spoke), 注：如要手工MAP，建立邻居则不需加Broadcast
P2MP-NBMA
单播
无DR
产生32位主机路由(Spoke端不需手工MAP)
产生路由下一跳指向HUB端
P2MP
组播(fram map broadcast)
无DR
不需要MAP