ospf在不同网络类型中的属性.docx
《ospf在不同网络类型中的属性.docx》由会员分享，可在线阅读，更多相关《ospf在不同网络类型中的属性.docx（16页珍藏版）》请在冰点文库上搜索。
ospf在不同网络类型中的属性
ospf支持broadcast、NBMA、P2P、P2MP4种类型的网络，他们的差异主要在发送报文形式不同。
因此在4种网络类型中设置ospf协议时，主要的区别就是体现在协议报文的发送形式上。
具体配置流程：
1、设置接口的网络层地址，使相邻节点网络可达2、设置ospf基本功能3、设置接口网络类型
[Huawei-GigabitEthernet0/0/2]ospfnetwork-type?
broadcast SpecifyOSPFbroadcastnetwork nbma SpecifyOSPFNBMAnetwork
p2mp SpecifyOSPFpoint-to-multipointnetwork p2p SpecifyOSPFpoint-to-pointnetwork
默认情况下，接口的网络类型是根据物理接口类型而定的：
以太网接口的网络类型：
广播
串口和POS（封装PPP协议或DHLC协议时）接口的网络类型：
P2PATM和Frame-relay（帧中继）接口的网络类型：
NBMA
可根据实际情况设置接口的网络类型，但要考虑以下几个方面：
1、如果同一网段内只有两台设备运行ospf协议，可（建议）将接口的网络类型改为P2P2、如果接口的类型是广播，但在网络上有不支持组播地址的设备（路由器），可将接口的类型改为NBMA。
3、如果接口的类型是NBMA，且网络是全连通的，即任意两台路由器都直接可达。
此时可以将接口类型改为broadcast，且不必再配置邻居路由器。
4、如果接口的类型是NBMA，但网络不是全连通的，必须将接口类型改为P2MP。
这样两台不能直接可达的路由器可以通过一台与两者都直接可达的路由器来交换路由信息。
接口类型改为P2MP类型后，也不必再配置邻居路由器。
在设置网络类型，要注意以下几个方面：
1、P2MP类型必须是由其他的网络类型强制更改
2、一般情况下，链路两端ospf接口的网络类型必须一致，否则不可用建立邻居关系
3、当链路两端ospf接口一端是broadcast，另一端是P2P时，仍可以建立邻居关系，但互相学习不到路由信息。
4、当链路两端ospf接口一端是P2MP，另一端是P2P时，仍可建立邻居关系，但互相学习不到路由信息。
为了相互学习到路由信息，可在两端ospf接口上设置相同的hello报文发送间隔和邻居失效时间。
在broadcast网络中可以通过ospfdr-priority在接口视图下设置路由器的优先级，用于DR和BDR选举，其值越大，优先级越高。
如果一台设备的接口优先级为0，则它不会被选举为DR或BDR。
在NBMA网络中，也可以通过设置接口的优先级来影响DR和BDR的选举。
1、设置P2MP网络属性
默认情况下，P2MP网络上接口IP地址的子网掩码长度不一致的设备不可用建立邻居关系，但可以通过设置设备间忽略对hello报文中网络掩码的检查来正常建立ospf建立邻居关系。
[Huawei-GigabitEthernet0/0/2]ospfp2mp-mask-ignore
在P2MP网络中，当两台路由器之间存在多条链路时，可通过对出方向的LSA进行过滤以减少LSA在某些链路上的传送，减少不必要的重传，节省带宽资源。
[Huawei-ospf-10]filter-lsa-outpeer10.1.1.1?
all FilteralltypesofLSAs#指定除grace-lsa之外的所有lsa进行过滤 ase Filtertype-5ASELSAs nssa Filtertype-7NSSALSAs
summary Filtertype-3SummaryLSAs
2、设置NBMA网络属性
1、设置接口网络类型为NBMA
NBMA网络必须是全连通的，所以网络中任意两台路由器之间都必须之间可达（无需经过其他中间路由器），如果这个要求无法满足，则必须通过命令强制将网络类型改为P2MP。
2、设置NBMA网络发送轮询报文的时间间隔（可选，默认120s）
在NBMA网络上，当邻居失效后，路由器将按设置的轮询时间间隔定期发送hello报文。
[Huawei-GigabitEthernet0/0/1]ospftimerpoll200
3、设置NBMA网络的邻居
可以通过设置NBMA网络的邻居使整个网络达到全连通状态，这样ospf就可以看作是广播网络进行DR、BDR选举等。
但由于无法通过广播hello报文的形式动态发现相邻设备，必须手动通过peer指定相邻设备的IP地址（需重复指定多台相邻设备）已经用于DR选举的优先级（两端的DR优先级（默认为1）要一致）
[Huawei-ospf-10]peer10.1.1.1dr-priority2DR/BDR选举
在一个广播型ospf网络中，一旦选举了DR和BDR后，区域内路由器仅与DR、BDR交互LSA，DRother之间不需要交互LSA。
六、设置ospf的stub、totallystub、nssa、totally nssa区域
通常将位于AS边缘的一些非骨干区域配置成stub（totallystub）、nssa（totallynssa）、区域，可以缩减LSDB和路由表规模（不存在引入的外部路由，看见的是一条缺省路由）。
当然，stub、totallystub、nssa、totally nssa区域都是一种可选配置属性。
配置这些区域时要注意：
1、骨干区域（area0）不能不能配置成stub、totallystub、nssa、totally nssa区域2、如果要将一个区域设置成stub、totallystub、nssa、totally nssa区域，则该区域中的所有路由器都要配置为stub、totallystub、nssa、totally nssa区域属性。
3、stub、totallystub、nssa、totally nssa区域内不能存在虚连接4、stub区域内不能有ASBR,即自治系统外部的路由不能在stub区域内传播（即引入外部路由），且只有有一个abr。
NSSA区域可以有一个或多个ABR和ASBR，允许自治系统外部的路由通过type7LSA在NSSA区域内传播，然后在NSSA区域的ABR上转换成type5LSA向其他ospf区域传播
1、设置ospf的stub、totallystub区域
1、设置当前区域为stub区域（需要在区域内的所有路由器上设置）[Huawei-ospf-1-area-0.0.0.5]stub
2、设置totallystub区域（也就是在ABR上禁止向stub区域内发送type3LSA）。
[Huawei-ospf-1-area-0.0.0.5]stubno-summary
3、设置在stub区域的ABR上发送到stub区域缺省路由开销（必须在本地路由表已存在该缺省路由（abr自动生成））
[Huawei-ospf-1-area-0.0.0.5]default-cost15
2、设置ospf的NSSA/totallyNSSA区域1、设置当前区域为NSSA区域
[Huawei-ospf-12-area-0.0.0.10]nssa?
default-route-advertise OriginateType7defaultintoNSSAarea
flush-waiting-timer Flushwaitingtimer
no-import-route NoredistributionintothisNSSAarea
no-summary DonotsendsummaryLSAintoNSSA
set-n-bit SetnbitinDDpacketinNSSAarea
suppress-forwarding-address SuppressforwardingaddressforTranslatedType-5LSAs
translator-always SetNSSAtranslatorrolealways
translator-interval ConfigureNSSAtranslatorintervalvalue
zero-address-forwarding AllowzeroforwardingaddressforType-7LSAs PleasepressENTERtoexecutecommand3、设置ABR上发送到NSSA区域的type3lsa的缺省路由开销[Huawei-ospf-1-area-0.0.0.10]default-cost15
七、设置ospf安全功能
在对安全性要求较高的网络中，可以通过配置GTSM（generalized ttlsecuritymechanism，通用ttl安全保护机制）以及ospf区域认证和接口认证来提高ospf网络的安全性。
1、GTSM设置
如果攻击者模拟真实的ospf协议单播报文对路由器不断发送报文，路由器在收到这些报文后发现目的IP是本设备的的地址，则会直接上送给控制层面的ospf协议处理，不辨其合法性。
这样会导致设备控制层因忙于处理这些报文使系统繁忙，占用较多的CPU资源。
可通过GTSM检查IP报头中的TTL值是否在一个预先定义好的范围，对IP层以上业务进行保护。
GTSM仅对单播报文有效，对组播无效，因为组播报文本身具有ttl值为255的限制。
GTSM不支持基于tunnel的邻居。
GTSM的实现机制：
对于直连协议的邻居，将需要发出的单播协议报文的ttl值设定为255；对于多跳的邻居则可以定义一个合理合理的ttl范围。
使能了GTSM的设备会对收到的所有IP单播报文进行检查，对于没有通过策略的报文丢弃或上送控制平面，从而达到防止攻击的目的。
具体配置：
1、使能gtsm，并设置需要检测ttl的最大值[Huawei]ospfvalid-ttl-hops5?
vpn-instance VPNrouting/forwardingInstance
PleasepressENTERtoexecutecommand2、设置未匹配gtsm策略报文的缺省动作[Huawei]gtsmdefault-action?
drop Defaultactionisdrop#丢弃 pass Defaultactionispass#通过
3、打开单板的log信息开关（只记录丢弃动作log信息）
[Huawei]gtsmlogdrop-packetall
2、安全认证设置
为了拒绝非法ospf报文进入，ospf支持报文认证功能，使只有通过认证的报文才能被接收，否则不能正常建立邻居。
路由器支持两种认证方式：
1、区域认证
使用区域认证时，一个区域中所有的路由器在该区域下的认证模式和密码必须一致具体配置
[Huawei-ospf-1-area-0.0.0.1]authentication-mode?
hmac-md5 UseHMAC-MD5algorithm keychain Keychainauthenticationmode md5 UseMD5algorithm
simple Simpleauthenticationmode2、接口认证
[Huawei-GigabitEthernet0/0/2]ospfauthentication-mode?
hmac-md5 UseHMAC-MD5algorithm keychain Keychainauthenticationmode md5 UseMD5algorithm null Usenullauthentication
simple Simpleauthenticationmode
八、调整ospf路由选择
在复杂网络环境下，可通过调整ospf的功能参数来达到灵活组网、优化网络负载分担。
1、设置ospf的接口开销
ospf接口开销影响路由选择，开销值越小，优先级越高，越能成为路由。
ospf链路开销可以手动指定，也可以根据接口带宽自动计算
链路状态路由协议（ospf、is-is）的接口开销也即链路开销，是二层概念，是指接口所在链路的开销，主要依据接口带宽确定。
如果链路两端接口的带宽不一致，则以带宽低的接口为准计算接口开销。
路由开销等于所经过的链路开销之和。
同一路由器上的不同接口之间的链路开销为0.
具体配置
[Huawei-GigabitEthernet0/0/3]ospfcost20#直接设置开销值或
[Huawei-ospf-2]bandwidth-reference1024 #通过计算接口带宽所得开销值 2、设置等价路由
当网络中存在多条路由协议发现的到达同一目的地的路由，且这几条路由的开销值也相同时，则这些路由就是等价路由，可以实现负载分担。
在ospf中可以设置最大的等价路由条数。
1、设置最大等价路由数量
[Huawei-ospf-2]maximumload-balancing32、设置路由数量的负载分担优先级[Huawei-ospf-3]nexthop10.1.1.1weight2
3、设置ospf路由选择规则
ospfv2在发展过程中，经过了几次大的修改，其中影响最大的是RFC1583和RFC2328这两个版本。
在这两个版本中，在计算外部路由时的规则不一样，可能会导致路由环路。
为了避免路由环路的发生，在最新的RFC2328中提出了
对RFC1583兼容特性，使能RFC1583兼容特性后，ospf采用RFC1583的路由计算规则。
具体配置
[Huawei-ospf-2]rfc1583compatible
默认情况下，ospf支持RFC1283定义的规则，但如果ospf域的其他设备配置的是RFC2328选路规则，则需要通过undorfc1583compatible设置成RFC2328定义的规则。
4设置抑制接口接收和发送ospf报文
通过抑制接口接收和发送的ospf报文，使得路由信息不被某一网络中的其他路由器获得，且使本地路由器不接收网络中其他路由器发布的路由更新信息，从而达到优先保证某条路由的目的。
假如本地路由器有一条到达某个目的地的路由，但通过其他区域的路由通过或引入外部路由，可能还有其他更佳的路由到达同一目的地。
这时为了使本路由器上的这条路由最终生效，就可以设置对应接口为抑制状态。
具体配置
[Huawei-ospf-10]silent-interfaceGigabitEthernet0/0/2将允许ospf协议的接口指定为silent状态后，该接口的直连路由仍可以通过ospf协议发布出去，但接口的hello报文发送和接受都将被阻塞，接口无法与其他设备建立邻居关系，其他ospf报文就更无法发送和接收了。
本命令只对本进程已经使能的ospf接口起作用，对其他进程的接口不起作用。
九、设置ospf路由信息发布和接收
1、设置ospf引入外部路由
当ospf网络中的设备需要访问运行其他协议网络中的设备时，需要将其他协议的路由引入ospf进程中。
仅可在连接了其他AS的ASBR上设置
尽管ospf是一个无环路的路由协议，但这是针对域内路由和域间路由而言的，而对引入的外部路由环路没有很好的防范机制，所以在设置引入外部路由时一定要慎重，防止引起环路。
引入外部路由时不能引入缺省路由具体配置：
[Huawei-ospf-1]import-route?
bgp BorderGatewayProtocol（BGP）routes direct Connectedroutes
isis IntermediateSystemtoIntermediateSystem（IS-IS）routes limit LimitthenumberofroutesimportedintoOSPF ospf OpenShortestPathFirst（OSPF）routes rip RoutingInformationProtocol（RIP）routes static Staticroutes
unr UserNetworkRoutes-----------------
[Huawei-ospf-1]import-routerip?
INTEGER<1-65535> ProcessID cost Setcost route-policy Routepolicy
tag Specifyroutetag
type Metrictypeoftheimportedexternalroutes PleasepressENTERtoexecutecommand
统一设置引入外部路由时的缺省参数（）[Huawei-ospf-1]default?
cost CostassignedtotheASEorNSSALSAgeneratedwhenimportingan
externalroute；limitNumberofASEorNSSALS；tagSpecifyroutetag；typeMetrictypeoftheimpor；inherit-metric#引入路由的开销值为；2、设置ospf将缺省路由通告到ospf区域；在ospf实际组网应用中，区域边界或自治系统边界；ospf缺省路由通常应用于下面两种情况；1、由A
externalroute
limit NumberofASEorNSSALSAscalculatedatatimewhenimportingexternal route
tag Specifyroutetag
type Metrictypeoftheimportedexternalroutes
inherit-metric #引入路由的开销值为路由自带的开销值
2、设置ospf将缺省路由通告到ospf区域
在ospf实际组网应用中，区域边界或自治系统边界通常都是由多个路由器组成的多出口冗余备份或者负载分担。
此时为了减少路由表的容量，可以配置缺省路由来保证网络的高可用性。
ospf缺省路由通常应用于下面两种情况
1、由ABR发布type3LSA，用来指导区域内的ABR路由器进行区域之间报文的转发2、ASBR发布type5或type7LSA，用来进行域外（AS）报文转发当路由器无精确匹配的路由时，就通过缺省路由进行报文转发。
type3LSA缺省路由优先级要高于type5或type7LSA路由。
ospf缺省路由的发布方式取决于引入该缺省路由的区域类型，如下图。
产生条件发布方式产生LSA类型通过default-route-advertise配置ASBR发布type5lsa自动产生ABRtype3lsa通过NSSA[default-route-NSSA区域ASBR发布type7lsaadvertise]配置abr自动产生，asbr上有缺省路由时产type3或type7完全NSSA区域ABR或asbr发布生lsa具体配置：
将缺省路由通告到ospf路由区域（可选）[Huawei-ospf-2]default-route-advertise?
always Alwaysadvertisedefaultroute cost OSPFdefaultcost
permit-calculate-other Alwayspermitthelocalroutertocalculatethe defaultroutesadvertisedbyotherrouters route-policy Routepolicy
summary Distributeadefaultroute
type SetOSPFmetrictypeforthedefaultroutes
-----------------------------
[Huawei-ospf-2]default-route-advertiseroute-policy1?
always Alwaysadvertisedefaultroute cost OSPFdefaultcost match-any Matchanyroute
permit-calculate-other Alwayspermitthelocalroutertocalculatethe defaultroutesadvertisedbyotherrouters type SetOSPFmetrictypeforthedefaultroutes
区域类型普通区域stub区域泛洪范围普通区域stub区域NSSA区域NSSA区域
3、设置ospf路由聚合
当ospf网络规模较大时，设置路由聚合可以有效减少路由表中的条目，减小对系统资源的占用。
配置路由聚合后，如果聚合的IP范围内的某条链路频繁UP和down，该变化不会通告到聚合外的IP地址范围外的设备，可以避免网络中
的路由震荡，提高网络的稳定性。
仅可在允许ospf协议的ABR和ASBR上配置路由聚合。
不能聚合不同区域中的路由。
设置路由聚合后，ABR和ASBR本地的ospf路由表是保存不变的，仍为各网段的明细路由，但是向区域内其他设备通告时，是以一条聚合路由进行通告，这样区域内其他路由器上的ospf路由表中只有这一条聚合路由达到对应聚合网段的路由。
具体配置：
------------在ABR上配置------------
[Huawei-ospf-2-area-0.0.0.2]abr-summary10.10.0.0255.255.0.0?
advertise Advertisethissummary（default）#同时向被聚合区域和其他区域发布这条聚合路由。
cost
升级会员 