HCIP R&S 学习笔记 OSPF部分第四天

1.虚链路的应用场景：

1、area 0被分割
2、非骨干区域没有连接到区域0
3、区域中没有area 0,可以配置虚链路（虚链路相当于是骨干区域area 0），在思科中不支持
4、增加网络的稳定性
 

！！虚链路不能配置在area 0区域的，不能配置在stub，nssa区域

2.ospf报文类型：

hello,dbd,lsr,lsu,lsack

3.ospf的承载协议：

IP协议，端口号是89（RIP是UDP协议，端口520）

4.ospf认证类型：

0：不认证，1：简单的明文认证，2：密文认证

5.所有的OSPF报文使用相同的OSPF报文头部。

Version #：
OSPF协议号，应当被设置成2。
Type：
OSPF报文类型，OSPF共有五种报文。
Packet length：
OSPF报文总长度，包括报文头部。单位是字节。
Router ID：
生成此报文的路由器的Router ID。---------------------------会影响ospf邻居的建立
Area ID：---------------------------会影响ospf邻居的建立
此报文需要被通告到的区域。
AuType：---------------------------会影响ospf邻居的建立
接口]ospf timer hello 10
hello报文不合法（两端时间不同）也会影响邻居建立

   >reset ospf peer //清除邻居关系（清除ospf进程）

验证此报文所应当使用的验证方法。

6、OSPF报文的验证：

VRP中，OSPF支持区域验证和接口验证两种方式。
配置方式一：
接口下]ospf authentication-mode simple hw
配置方式二：area]authentication-mode simple hw

接口认证配置优先与区域认证配置，如果两端采用不同认证配置方式，也可以创建邻居关系（前提密码和认证方式相同）
md5认证：Key ID必须要保持一致，密码也要保持一致

ospf 认证分接口和区域认证，接口认证优先于区域认证
两台路由一端配置了接口认证，一端配置了区域认证，如果认证类型一致，密码一致，是可以建立邻居关系的

如何验证方式为区域验证，则在区域视图下使用如下命令：

**验证模式为明文验证：
authentication-mode  simple { [ plain ] plain-text | cipher cipher-text }
plain：密码显示方式为明文。
cipher：密码显示方式为密文。
**验证模式为MD5验证：
authentication-mode md5 key-id { [ plain ] plain-text | cipher cipher-text }
Authentication：
验证此报文时所需要的密码等信息。

除Hello报文外，其它的OSPF报文都携带LSA信息。

7、LSA报文组成：

• LS age：
  此字段表示LSA已经生存的时间，单位是秒。1800秒更新一次，如果3600秒没有收到更新，老化LSA
• LS type：
  此字段标识了LSA的格式和功能。常用的LSA类型有五种。
• Link State ID：
  此字段是该LSA所描述的那部分链路的标识。例如Router ID等。
• Advertising Router：
  此字段是产生此LSA的路由器的Router ID。
• LS sequence number：
  此字段用于检测旧的和重复的LSA。

LS type，Link State ID和Advertising Router的组合共同标识一条LSA。

8、LSA新旧判断：

a、比较LSA序列号，越大越优
b、如果序列号相同，比较checksum值，越大越优
c、如果checksum值也相同，如果lsa age时间等于Max-age时间3600秒，最优
d、如果lsa age时间不等于3600秒，会比较两者的差值，如果差值大于15分钟，越小越优，如果差值小于15分钟，可以理解为同一条LSA，忽略其中一条

9、简介lsa 类型（先介绍两种）

• 1类LSA：Router-LSA 每一个路由器都会生成。这种LSA描述某区域内路由器端口链路状态的集合。只在所描述的区域内泛洪。
• 2类LSA：Network-LSA 由DR生成，用于描述广播型网络和NBMA网络。这种LSA包含了该网络上所连接路由器的列表。只在该网络所属的区域内泛洪。只在有MA网络中才有 一类、二类lSA只能在一个area 内传递

   dis ospf lsdb secf-originate  //查看自己生成的LSA