使用链路状态协议路由.docx

使用链路状态协议路由使用OSPF协议路由链路状态协议的运行过程链路状态协议以其良好的分层设计和足以支持大型网络的可扩展性广泛应用于企业网络中 并博得众多ISP的青睐。距离矢量协议通常并不适合用在复杂的企业网络中。开放最短路径优先(OSPF)协议是一种链路状态路由协议。OSPF是由Internet工程任务 组(IETF)开发的、用于支持IP通信的开放式标准路由协议。OSPF是一种无类内部网关协议(IGP)。该协议将网络划分为若干不同的部分，也叫做区域。 这种划分可以提高网络的可扩展性。通过将网络划分为多个网络区域，网络管理员可以有选 择性地启用路由总结并将出现的路由问题隔离到某个区域中。链路状态路由协议(如OSPF)并不会频繁、定期地发送整个路由表的更新信息。网络完全 收敛之后，链路状态协议将只在拓扑发生更改(例如链路断开)时才发送更新信息。其它情 况下，OSPF每30分钟执行一次完全更新。OSPF之类的链路状态协议非常适合更庞大的分层网络，因为在分层网络中，网络的快速收 敛能力非常重要。与距离矢量协议相比较，链路状态路由协议具有以下特性：需要更复杂的网络规划和配置需要占用更多的路由器资源需要占用更多的内存来存储多个表需要占用更多的CPU和处理资源来完成复杂的路由计算不过，如今，市面上的路由器性能很高，因此上述要求通常都不是问题。运行RIP协议的路由器仅接收其直连邻居的更新信息，并不接收整个网络的详细信息。运 行OSPF协议的路由器则会生成从路由器自身的角度看到的完整网络地图。通过该地图， 路由器可以在网络链路出现故障时快速确定备用的无环路径。OSPF不会自动在主网络边界总结。此外，Cisco版本的OSPF根据带宽来确定链路的开 销。OSPF根据此开销来确定最佳路径。链路的带宽越高，开销就越低。到目的设备的路径 中开销最小的便是最理想的路径。路由器优先根据带宽(而非跳数)的度量值来确定最短路径。OSPF的管理距离是110，低 于RIP，这是因为其度量的可信度和准确性较高。OSPF的度量和收敛OSPF根据各条链路的带宽或速度来衡量链路的开销。特定目的网络的开销度量标准是所有 链路在该路径中的总开销。如果网络中有多条路径，则总开销最小的路径被列为首选路径并 保存在路由表中。OSPF链路开销的计算公式为：开销=100,000,000 /以bps表示的链路带宽公式中的带宽值取所配置的接口带宽。接口的带宽可通过show interfaces命令来确定。对于速度为100 Mbps或更高的链路，例如快速以太网和千兆网络，使用上述公式会带来一 个问题。上面的公式无视这两种链路之间的速度差异，两种链路算出的开销值均为1，因此 尽管两者之间差距悬殊，却享受同等的优先级。要解决这个问题，请使用ip ospf cost命令 手动配置接口的开销值。Intefface Type= Costzasl Eihemet and faster00,000,000 bps= IEthernetHFS/10.000.000 bps = IDEi1(81/2,046,000 bps - 48T11FS/1,544,000 bps -6412A kbpsbps = 75164 ktips1K&/54,000 bps>56 kbpsKKSl/Sfi.OOO bps> 1765某个区域内的OSPF路由器会向其邻居通告它们的链路状态信息。路由器使用名为链路状 态通告（LSA）的消息通告此状态信息。一旦收到描述区域内所有链路状态的LSA，OSPF路由器便会使用SPF算法（也称为 Dijkstra算法）生成拓扑树（即网络结构图）。每台运行该算法的路由器都会将自己列为其 SPF树的根。SPF树从根开始确定通往每个目的地址的最短路径以及每条路径的总开销。OSPF链路状态或拓扑数据库会存储SPF树信息。路由器会在路由表中为每个网络设定最 短路径。当所有路由器运行以下功能后，网络便达到收敛状态：接收网络上每台目的设备的信息利用SPF算法处理此信息更新各自的路由表单贵每路由器,童胃其SPF树耕路径&OSPF的邻居和邻接关系在OSPF网络中，在网络发生变动时将会发送链路状态更新信息。但路由器如何知道相邻 路由器何时出现故障呢？ OSPF路由器会建立和维护与其它相连OSPF路由器的邻居（或 邻接）关系。邻接是高级邻居关系，邻接的路由器之间可以交换路由信息。路由器在邻居之 间启动邻接关系时，将会开始交换链路状态更新信息。在链路状态数据库中同步视图后，路 由器即达到FULL （完全）邻接状态。在与其邻居达到完全邻接之前，路由器会经历几种状态变化。Init （初始化状态）2-Way（双向状态）Exstart （预启动状态）Exchange （交换状态）Loading （加载状态）Full （完全邻接）OSPF路由器使用Hello协议开始建立和维护邻接关系ohello协议通过组播地址224.0.0.5 向直接连接的OSPF路由器发送很小的hello数据包。这些数据包在以太网和广播链路上 每10秒发送一次，在非广播链路上则是每30秒发送一次。hello数据包中还包含路由器 设置信息。这些设置包括hello间隔、dead间隔和网络类型，还可能包括身份验证类型和 身份验证数据（若已配置）。任何两台路由器要组成邻接关系，其所有设置都必须一致。路 由器会将找到的邻居邻接关系记录到OSPF邻接数据库中。FULL是OSPF路由器的正常状态。如果路由器陷入其它状态，则表明可能存在问题，譬 如路由器的设置不匹配。唯一的例外是2-way状态。在广播环境中，路由器只能与指定路 由器(DR)或备用指定路由器(BDR)达到FULL状态。可以看到的其它所有邻居均处于 2-way状态。DR和BDR的作用是减少发送的更新数量，减少不必要的流量以及减少所有路由器的处理 开销。通过要求所有路由器仅从DR接收更新即可实现上述目的。在广播网段上只有一个 DR和BDR。所有其它路由器都必须连接到DR和BDR。当某条链路出现故障时，包含 该链路信息的路由器会使用组播地址224.0.0.6将此信息发送给DR。DR负责通过组播地 址224.0.0.5将此变化发布到其它所有OSPF路由器上。除了减少通过网络发送的更新数 量以外，此过程还可确保所有路由器从统一的源设备同时接收相同的信息。BDR确保不会出现单点故障。与DR类似，BDR会监听224.0.0.6并接收发送到DR的 所有更新。如果DR出现故障，则BDR会立即接管DR并选择新的BDR。任何未被选 为DR或BDR的路由器均叫做DROther。本地网络中路由器ID最高的路由器将被选作DR。路由器ID第二高的则被选作BDR。路由器ID是一个IP地址，其确定方法如下：1, 使用router-id命令配置的值2, 若未使用router-id命令配置该值，则路由器ID是任何环回接口上已配置的最大IP地 址3, 若未配置环回接口，则路由器ID是任何活动物理接口上的最大IP地址路由器ID可以使用以下show命令查看：show ip protocols > show ip ospf 或 show ip ospf interface 命令。 在某些情形下，管理员可能希望另行指定路由器作为DR和BDR。比如选择处理能力更强 或流量负载更低的路由器。管理员可以强行指定DR和BDR，其方法是使用以下接口配置 命令配置优先级ip ospf priority number默认情况下，OSPF路由器的优先级值为1。如果更改了某台路由器的优先级值，则优先级 设置最高（而不是路由器ID最高）的路由器将被选为DR。路由器优先级可以设置的最大 值为255。优先级值为0表示该路由器不能充当DR或BDR。我的优先组是默认值L我是DROthero并非所有类型的链路都需要DR和BDR。OSPF识别的链路类型包括:广播型多路访问网络以太网点对点协议（PPP）网络串行T1/E1非广播型多路访问（NBMA）网络 帧中继ATM在广播型多路访问网络（例如以太网）中，邻居关系数量可能会很大，因此需要选择DR。而在点对点的网络中，并不需要建立完全的邻接关系，因为根据点对点网络的定义，该链路 中只有两台路由器。因此，没有必要也不会选择DR。在NBMA网络上，OSPF有两种运行模式: 模拟广播环境：管理员可将网络类型定义为广播，该网络将选择一个DR和一个BDR模 拟广播网络。这种环境下，通常建议管理员通过配置路由器的优先级来选择DR和BDR。 这样可以确保DR和BDR能够完好地连接到所有其它相邻路由器上。在OSPF配置模式 下，也可使用neighbor命令静态指定相邻路由器。点对多点环境：该环境下，每个非广播网络都被视为多个点对点链路的集合，不会选择DR。 该环境还要求静态指定相邻路由器。广播型多路访I单志'广惜型多篇访问", ' 点对点”血非拂里蚤路访司"在看咎种寅理的托手卜“单志，广洋里条路遣间，点时点”或非广播壅辛堪苗间"杏者害种斐理的托升“单忘，广符型条蹄访间",.点我点”成非广播型多路,问'，虚电种斐里的托于卜“OSPF区域所有OSPF网络都以区域0 （也称为主干区域）开始。在扩展网络时，可以创建与区域0 相邻的其它区域。可以为新建的这些区域分配任何编号（最大为65535）。每个区域中最多 可以有50台路由器。OSPF采用双层设计。区域0（也称为主干区域）位于顶层，而其它所有区域则位于下一层。 所有非主干区域都必须直接连接到区域0。这些区域共同组成OSPF自治系统（AS）。某个区域内的OSPF运作与该区域和主干区域之间的OSPF运作不同。例如，当拓扑发生 变化时，只有位于受影响区域的路由器才接收LSP并运行SPF算法。网络信息的总结通 常发生在两个区域之间。这样有助于减小主干区域中路由表的大小。总结还可将时常变化、 不稳定或摆动的链路隔离到路由域的指定区域中。将一个区域连接到主干区域的路由器叫区域边界路由器（ABR）。将某个区域连接到另一个 路由协议（例如EIGRP）或将静态路由重分布到OSPF区域的路由器称为自治系统边界路 由器（ASBR）o在单区域中配置基本OSPF配置基本OSPF并不难，只需两个步骤。第一步是启用OSPF路由过程。第二步是确定要 通告的网络。步骤1：启用OSPFrouter(config)#router ospf <process-id>进程ID由管理员选择，其编号范围为1到65535。进程ID只在本地使用，不必与其它 OSPF路由器的ID相匹配。步骤2：通告网络Router(config-router)#network <network-address> <wildcard-mask> area <area-id>此network命令与其它IGP路由协议中的network命令功能相同，可确定要启用哪些接 口来收发OSPF数据包。该语句确定OSPF路由更新中要包含哪些网络。OSPF network命令结合使用了网络地址和通配符掩码。网络地址和通配符掩码共同指定要 启用的OSPF接口地址(或地址范围)。区域ID确定网络属于哪个OSPF区域。即使未指定任何区域，也总会存在区域0。在单 区域OSPF环境中，唯一的区域便是区域0。10.10.10.0/24R1 (config-) txouteE oapf 1R1 (config router) fnebrorkR1 (config-router) tnetworkR1(config- router)tnetwork172.16.1.16 0.0.0.15 area 0192.18.10.0 0.0.0.3 area 0192.165.10.4 0.0.0.3 area 0R3 (config ) router ospf 1R3<GQnfig-iQUtex)tuetoroxkRiKconfig-router) tnetiroxkR3<config-rou.ter) tnetircric啊fil标IS针悬停芷各台路由85上以令肴甚本的QSPF配置.172.16.1.32 0.0.0.7 area 012.166.10.4 0.0.0.3 area 0192.168.10.8 0.0.0.3 area 0将匿标指什息停在各台路由器上域宣皆基本的OSPF £Be10.10.10s0/24R2?config) router ospf 1R2 4config-router) tnetwork R2 ? config-router) tiuatsrork R2(config-router) fnetsrork10.10.10.C 0.0.0.255 area 0192.l&B.10-0 0.0.0.3 area 0192-iea.lO.a D.0-0-3 area 0将匿标指针息停在客台藉由器上以蜜看基本的OSPF配僮.OSPF network语句需要使用通配符掩码。用于网络总结或超网划分时，通配符掩码是子网 掩码的反码。要确定网络或子网的通配符掩码，只需从全255掩码(255.255.255.255)中减去该接口的十 进制子网掩码。举个例子，管理员希望在OSPF中通告10.10.10.0/24子网。此以太网接口的子网掩码为 /24，即255.255.255.0。从255.255.255.0中减去上述子网掩码即得通配符掩码。全 255 掩码：255.255.255.255子网掩码:-255.255.255.0通配符掩码：0.0.0 .255最终的OSPF network语句是：Router(config-router)#network 10.10.10.0 0.0.0.255 area 0更多信息Network 命令:R2 (config-router) #n«twork 172,16.4,00,0,0,255 area 0请不耍指定与子网相符的地址苑0H ,而应指定接口(主机)的IP 地址并在network语句中使用0.0.0 0通配符瓶码。这样可以限制 对该接口和地址的OSPF通告,因为该地址的所有32个比特位 都必须匹配。1甲口I £ -网籍172.16.1.16 ?2S全255痍码255.265.265.265子网推码-255.265.265.240通配符携昭0.0.0.15Network 命令：R1(confxg-router)network 172.16.1.16 0.0.0承例3：网塔192.168.10-4 .'30金255 1«码255.255.255.255子网撞码 255.255.255.252诱配符撒码00.0.3Network 命令：R3 (config-router) network 192.168.10.4 0.0.0.3 area 0例如:Router (conf ig-router network 10.10.10.1 0 r0.0,0 area 0配置OSPF身份验证与其它路由协议相同，OSPF的默认配置以纯文本格式在邻居之间交换信息。这样会给网络 带来潜在的安全威胁。网络上的黑客可以使用数据包嗅探软件来截获并读取OSPF更新， 从而获取网络信息。要消除这个安全隐患，可在路由器之间配置OSPF身份验证。在区域中启用身份验证机制 后，则只有当身份验证信息匹配时，路由器才会共享信息。采用简单口令验证机制时，将为每台路由器分配一个名为密钥的口令。这种方法仅提供基本 的安全性，因为密钥会以纯文本格式在路由器之间传递。查看密钥就像查看纯文本一样简单。更安全的身份验证方法是消息摘要5 (MD5)。它要求每台路由器都有一个密钥和一个密钥 ID。路由器使用处理密钥的算法、OSPF数据包和密钥ID生成加密的数字。每个OSPF数 据包都含有该加密数字。使用数据包嗅探器并不能获取该密钥，因为路由器不会传输密钥。R1Cconfig) tzautEr ospf 1&R1 ?config-router) tnetwork ID.0.0.0 0.0.0.255 area QR1 (conf ig- router) farea 0 authentication message-digestF.1 (config) finterface serialt>/0/0R1?confi5-ifLip address 10.0-0-1 2S5-255.255.0R1 (config-if J H-ip oapf luesaage-digeBt-kEy 10 mds azeapasBword落戒株指针息停在路由雒上埃查看使用MD5的阳置蚌调整OSPF参数除了执行基本的OSPF配置之外，管理员经常还需要修改或调整某些OSPF参数。例如，有时网络管理员需要指定哪些路由器作为DR和BDR。在指定路由器上设置接口优 先级或路由器ID即可满足此要求。路由器依照下列顺序，选择以下任一参数最大的路由器作为DR：1. 接口优先级：接口优先级使用priority命令设置。2. 路由器ID： 路由器ID 使用 OSPF router-id configuration命令配置。3. 最大环回地址：默认情况下使用IP地址最大的环回接口作为路由器ID。OSPF支持环 回接口，因为环回接口是逻辑接口，不是物理接口。逻辑接口总是处于运行状态。4. 最大物理接口地址：路由器从其接口中选择活动IP地址最大的作为路由器ID。如果接 口关闭或经过重新配置，此选项会带来问题。在更改路由器的ID或接口的优先级之后，将会重置邻居邻接关系。使用clear ip ospf process命令。此命令可确保新值生效。R1 (config) interface fastethernet 0/0R1(config-i fospf priority 50路由IS ID环回接口*e-et先垠二路由器id,和“环©接口.以jftVRS命令。R1(config)router ospf 1R1(conf ig-router)frouter-id 10 .1.1.1优先级环回投口先级二 潞由拓ID唤“环回性口以查看BSil命合.R1(config)#interface loopback 1El(config-iff tip address 10-1.11 255.255-255-255路由髭ID忧先蝴*击-世先姬“、”藉由器I口'却“环回援口*磁金看叽置南令“带宽是另一个经常需要修改的参数。在Cisco路由器上，许多串行接口的带宽值默认为 1.544 Mbps（T1的速度）。此带宽值决定了链路的开销，但并不会实际影响链路的速度。在某些情形下，服务提供商为组织提供的带宽是部分T1。举个例子，部分T1可以是T1全 速连接的四分之一，即384 Kbps。尽管接口的实际收发速度仅为384 Kbps，但IOS仍然 假设串行链路的带宽值为T1。这种假设会误导路径的选择，因为路由协议假定的链路速度 比链路的实际速度快。如果串行接口的实际工作速度不是默认T1速度，则需要手动修改该接口。分别配置链路 两端的接口，使得两个接口的带宽值相同。在OSPF中，无论是使用bandwidth interface命令修改，还是使用ip ospf cost interface命 令修改，最终的效果都是相同的。这两个命令都可指定一个准确的值，OSPF使用该值可以 确定最佳的路径。bandwidth命令可以修改计算OSPF开销度量所用的带宽值。要直接修改接口的开销，请 使用ip ospf cost命令。与OSPF开销度量相关的另一个参数是参考带宽，参考带宽用于计算接口的开销，接口开 销也称为链路开销。每个接口的带宽值的计算公式为：100,000,000/带宽。100,000,000 （即10人8）称为参考带宽。速度更高的链路（例如千兆以太网和万兆以太网链路）存在一个问题。使用默认的参考带宽 （100,000,000）会导致带宽值等于或大于100 Mbps的接口具有相同的OSPF开销值1。为获得更准确的开销计算结果，可能需要调整参考带宽值。参考带宽使用OSPF命令 auto-cost reference-bandwidth 进行修改。如果需要使用此命令，请同时用在所有路由器上，以使OSPF路由度量保持一致。新的参 考带宽以Mbps为单位。要将参考带宽设置为10 Gb，请将该值设置为10,000。检验OSPF的运行情况配置OSPF之后，可以使用几个命令来校验OSPF是否正常运行。当排除OSPF网络故障时，可以使用show ip ospf neighbor命令来验证该路由器是否已与 其相邻路由器建立邻接关系。若未显示相邻路由器的路由器ID，或未显示FULL状态，则表明两台路由器未建立OSPF 邻接关系。如果路由器是DROther，则当状态为FULL或2-Way时建立邻接关系。如果是多路访问以太网，则会在State栏中的FULL后面显示DR和BDR的标签。在下列情况下，两台路由器不会建立OSPF相邻关系：子网掩码不匹配，导致这两台路由器分处于不同的网络中。OSPF hello计时器或dead计时器不匹配。OSPF网络类型不匹配存在信息缺失或不正确的OSPF network命令在校验OSPF的运行状况时，可以使用以下几个show命令。show ip protocols显示路由器ID、OSPF通告的网络以及邻接邻居的IP地址等信息。show ip ospf 显示路由器ID和关于OSPF过程、计时器和区域的详细信息。该命令还显示最近执行 SPF算法的时间。show ip ospf interface显示路由器ID、网络类型开销和计时器设置等信息。show ip route校验每台路由器是否通过OSPF收发路由。配置和传播默认路由大多数网络通过Internet连接到其它网络。OSPF提供AS内部网络的路由信息。OSPF还 必须提供有关访问AS外部网络的信息。有时，管理员会在特定的路由器上配置静态路由来提供无法通过路由协议接收的信息。在大 型网络中，要在所有路由器上都配置静态路由无疑非常繁琐。较简单的方法是为网络配置指 向Internet连接的默认路由。利用OSPF，管理员可以在自治系统边界路由器(ASBR)上配置此路由。ASBR常常也称 为自治系统边界路由器。ASBR将OSPF网络连接到外部网络。在ASBR的路由表中输 入默认路由后，即可配置ASBR使之通告到OSPF网络其它部分的路径。该过程会将默认 路由信息通告给AS内的所有路由器并减轻管理员的工作量，因为管理员无需再为网络中 的每台路由器配置静态路由。要配置路由器使之将默认路由分布到OSPF网络中，请遵循以下步骤操作。步骤1为ASBR配置默认路由。R1(config)#ip route 0.0.0.0 0.0.0.0 serial 0/0/0默认静态路由语句可以指定一个接口或下一跳的IP地址。步骤2配置ASBR以便将默认路由传播到其它路由器。默认情况下，即使路由表中存在默认路由， OSPF也不会将此路由加在通告中。R1(config)#router ospf 1R1(config-router)#default-information originate现在，对于OSPF域中的其它路由器，其路由表中应该会有最后选用网关以及通往0.0.0.0 /0网络的入口。默认路由将添加到OSPF域中，这样在其它路由器的路由表中，该默认路由会显示为第2类外部路由（E2）。R1 (eonfxcj) route 0.0. Q , 0 0.0,0 - 0 ferial 0/0/1R1 (config) |z-outee ospf 1kl (con fig;- router) #defaTjlt-infonnati<jn originateRlHsbow ip routeGateway £ Last resort is 0 -0.0.0 to ns two i192.168-10.0/33 is subnettE-d, 1 auhaEtEC 152-16-10-0 is directly conne-ztedr 10-0-0.0/24 is aubnsttEdp 1 subnets010.10.ID.0 110/72 via 192.16a.ltGateway±p xout：Bf Last resort is142,168,12.七n rI S4, fl-fl-fl-fl/0 is directly connected, Seri-E192-163-10-0/30 in suhnetted 1 Hubnet:C192.148u10j0 is direztly EannectEdi100.0.0/24 is Bubnetted- 1 srubnetECIQ 10.10 -0 is dJ-reztLy nannected, IO*E2 DuO.Q-D/0 110/1 via 192.168 AQ .1 f flt我会通过sOW1发送流知我会通过sQiQiQ发送来卸流焦rSO/tl/Dj<FaO.'D"卸丽羽I132.16B. 10.0/30-10.10-10.0/24驱认路由的烦熹和槌播有默认路由岳默认藉由果击WtiSffi .R1的配置和三台蹈由器执行show Ip route命苛的蜻出旧尊击辱十披庄,R1落配置利_白路由器执行吕岫ip Eu史帝守的瑁出”配置OSPF总结为方便OSPF总结，可将同一个网络区域中的所有IP地址归为一组。举个例子，在单OSPF区域中，分配四个连续的网段，例如：192.168.0.0/24192.168.1.0/24192.168.2.0/24192.168.3.0/24可以将这四个网络作为一个192.168.0.0 /22超网进行总结和通告。这样可以减少在整个 OSPF域中通告的网络数量。还可减少所需的内存空间和路由器更新中的条目数量。此外，总结路由可以减少摆动路由的问题。摆动路由是指时而运行时而中断的路由。默认情 况下，每次路由摆动时，都会在整个域中传播链路状态更新。这会带来大量的流量和处理开 销。路由器使用总结路由时，它会使用一个超网地址来代表几条路由。只要总结路由中的其中任 何一条子路由处于正常运行，路由器便会通告总结路由。如果一条或多条路由处于摆动状态， 则路由器仅继续通告更稳定的总结路由。它不会转发有关具体路由的更新信息。在路由中断 时转发到摆动路由的任何数据包在总结路由器上将会直接丢弃。要配置OSPF ASBR路由器使之总结这些网络，请在路由器的配置模式下执行以下命令:area 0 range 192.168.0.0 255.255.252.0指定要总结网络的区域以及起始网络号和总结掩码。区域Ci192.1$&.2.024区或诃路由总结在区域边界路由器A8R； 上祀尚并在AS二应用到路由.为万便兑 站网睹.区逮中的网缗打应建续分配.U 便能够将这些地批合井为一个就由。日治 系统中的总结路由在肖治系蔬泡界蹈由器 (ASBR)上配置。ISP-驱 J&S U.D/22区域)的总蜻藉由192.165.3.024OSPF的问题和局限性OSPF是一种可扩展的路由协议。OSPF具有快速收敛的特性，能够适应非常庞大的网络。 然而在使用OSPF时仍有些问题需要考虑。OSPF必须维护多个数据库，因此与距离矢量路由协议相比，OSPF需要更多的路由器内存 和更强大的CPU。Dijkstra算法需要消耗CPU资源来计算最佳路径。如果OSPF网络非常复杂而不稳定， 该算法将会频繁地重新计算，因而需要消耗大量的资源。运行OSPF的路由器通常性能较 强大，价格也较高。为避免过度占用路由器资源，请采用严格的分层设计，将网络划分为更小的区域。所有区域 都必须保持连接到区域0。否则，它们会无法连接其它区域。如果网络规模庞大，设计复杂，那么OSPF的配置会很麻烦。此外，必须对OSPF技术有 深入的了解才能解释OSPF数据库和路由表中包含的信息。在首次发现过程中，OSPF会在网络上分布LSA，从而严重限制了网络可以传输的数据量。 在拥有大量路由器的大型网络中，泛洪和低带宽会明显降低网络的吞吐量。尽管OSPF存在上述种种问题和局限性，它仍然是企业中应用最广泛的链路状态路由协议。:需要匣番的内存和更笑大的见!理圈'赣要更如奈更昂费的突胞方案据妥詈理员对旃设有很滩的了解,初次在网婿上菱洪LSA会显著降低 网牯内性能盐点:使帝？I作齿度-使用触聚式更新快速收效-诲过在巍的网堵希特刨图强制跻由环路还于最新信恩的昂由决罩, 小化握路状爵教鲤廉-SPF曲计鼻 ft敬他更讯嫁特区械的新朴图映射到而由罪上-支持CIDR和VLSM-利朗区域甥佥实现分屋设计在企业网络中使用多个协议出于各种考虑，组织可能会选择不同的路由协议。网络管理员可以根据原有的设备或可用的资源为不同的网段选择不同的路由协议。例如，两家合并的公司可能已采用不同的路由协议配置各自的网络，并且仍然需要互相通信。一台路由器上存在多个路由协议时，路由器可能会从多个源获取目的信息。因此，必须有一 种可预知的方法，以便路由器决定将哪条路由视为最适合的路径并将该路由保存到路由表 中。增垠B也螟A与坦猊E含并在路由器从多个源获取某个网络的信息时，路由器使用管理距离(AD)来决定首选哪条路 由。Cisco IOS根据AD指定所有路由信息的顺序。如果路由器通过RIP和OSPF获取某个子网的信息，则会选择将OSPF获取的路由存入 路由表。它的AD更低，因此也更适合。路由表条目开头处的代码指定路由的源(或者路 由从何而来)。每个代码都有一个相关联的AD。如果两个网络有相同的基本地址和子网掩码，则路由器会将这两个网络视为同一网络。而对 于总结网络和其所包含的单个网络，路由器会将它们视为不同的网络。例如，即使总结网络192.168.0.0/22包含有单个网络192.168.1.0 /24，但两者是不同的条目。 发生这种情况时，这两个网络都会保存到路由表中。最终选用哪条路由取决于最接近、或前 缀匹配位数最长的条目。例如，路由器收到目的IP地址为172.16.0.10的数据包。与该数据包匹配的路由有三条： 172.16.0.0/12、172.16.0.0/18 和 172.16.0.0/26。三条路由中，172.16.0.0/26 路由的匹配位数 最长。这几条路由必须达到其子网掩码所指定的最少匹配位数，才会被视为匹配路由。1H W ip欢址"PT? IL目的192础.15路由1O ig2.168.0.&,22110.,65vi3 192.1 &0 0.1 serial 0WO翌由卫Q ig2.168.1.&,24110.,55vi3 192-1&0J.1 serial 0.U'11100DWQ.101 C10W.QW0W01 00M11111 'nci0WQ.ioi : 1 ow .owocwoo.ocionoocKi1100QMQ. 101 niOM.OWOWOI OOOQOOMIvJH 1Fl的i p 布卜dn n 1日in il宅班目的192.168 3.23蹈由1O 192.168.0.&'22110.'65a 192.1&8.0.1 serial 0WO路由卫Q ig2.168.1.&,24110.,55vi3 192-1&0J.1 serial 0.U'1与IP薮据电目的炳限大匹折长度11O0OWQ.1O1 H10CM .0000901' .000101111 'naoMjo.101 riow.oMjoMjDD.ocionnoMi1100QMQ.101 ni0M.OW0WO1.O0XJ0OMI与I户敷据包目的的清大匹配矢度r 目的IP蛾址.I目的1I72.168.D.1D1D10110D.KID1 QOIM .DMQMaD.OaDD 1D10路由1O 172.16$ JD-tlf 12( 11095 1172.168-0.1 SBrialO.!arO1D101 100. DOD10OM .DMaMOD.CiaDOaDM蹈由w0 172.160.0.Cb!ia 11 Olivia 1172-15S.1.1 SBrialflOl1D10110D.KID1 QQDO .DMQMaD.OaDaQDM路由3O 172.168.0.Qi'26 11 Olivia 1172-153.1.1 SBrialOMIQ1D1Q1 ICID.DODICIDDa.DEKICIIXKJDmDaCIWM与IP教据包目的煎限大匹新，长度OSPF总结OSPF是一种在企业网络中使用的无类内部链路状态路由协议。OSPF具备可升级、路由总结和隔离路由问题的功能。OSPF根据带宽生成开销度量。某个区域中的OSPF路由器会使用LSA向其邻居通告链路的状态信息。在多路访问网络上，OSPF路由器根据路由器ID选择DR和BDR。OSPF AS的设计从主干区域（区域0）开始。创建的其它区域均应与区域0相邻接。ABR将一个区域连接到主干区域。ASBR将整个OSPF AS连接到另一个 AS。OSPF network命令结合使用了网络地址和通配符掩码。它指定要启用的OSPF接口地址或 地址范围。要确保OSPF更新的安全性，请在路由器之间配置身份验证。最安全的身份验证方法是 MD5。网络管理员可以通过设置路由器的优先级或路由器ID来指定哪些路由器作为DR和 BDR。bandwidth interface命令和ip ospf cost interface命令确保OSPF使用实际开销来确定最佳 路由。校验 OSPF运行状况的几个show 命令包括show ip protocols、show ip ospf或show ip