当前位置：文档之家 › 高级OSPF

高级OSPF

  • 格式：doc
  • 大小：308.50 KB
  • 文档页数：9

高级OSPF 一、OSPF的报文格式 1. OSPF的报头格式

主要字段的解释如下： ① Version：OSPF 的版本号。对于OSPFv2 来说，其值为2。 ② Type：OSPF 报文的类型。数值从1 到5，分别对应Hello 报文、DD 报文、LSR 报文、LSU报文和LSAck 报文。 ③ Packet length：OSPF 报文的总长度，包括报文头在内，单位为字节。 ④ Router ID：始发该LSA 的路由器的ID ⑤ Area ID：始发LSA 的路由器所在的区域ID ⑥ Checksum：对整个报文的校验和 ⑦ AuType：验证类型。可分为不验证、简单（明文）口令验证和MD5 验证，其值 分别为0、1、2 ⑧ Authentication：其数值根据验证类型而定。当验证类型为0 时未作定义，为1 时 此字段为密码信息，类型为2 时此字段包括Key ID、MD5 验证 数据长度和序列号的信息。

2. Hello报文 最常用的一种报文，周期性的发送给邻居路由器用来维持邻居关系以及DR/BDR的选举， 内容包括一些定时器的数值、DR、BDR以及自己已知的邻居。 主要字段解释如下： ① Network mask：发送Hello 报文的接口所在网络的掩码，如果相邻两台路由器的网 络掩码不同，则不能建立邻居关系。 ② HelloInterval：发送Hello 报文的时间间隔。如果相邻两台路由器的Hello 间隔时 间不同，则不能建立邻居关系 ③ Rtr Pri：路由器优先级。如果设置为0，则该路由器接口不能成为DR/BDR ④ RouterDeadInterval：失效时间。如果在此时间内未收到邻居发来的Hello 报文，则 认为邻居失效。如果相邻两台路由器的失效时间不同，则不能 建立邻居关系。 ⑤ Designated router：指定路由器的接口的IP 地址。 ⑥ Backup designated router：备份指定路由器的接口的IP 地址 ⑦ Neighbor：邻居路由器的Router ID

3. DD报文（Database Description Packet） 两台路由器进行数据库同步时，用DD 报文来描述自己的LSDB，内容包括LSDB 中每 一条LSA 的摘要（摘要是指LSA 的Header，通过该Header 可以唯一标识一条LSA）。 这样做是为了减少路由器之间传递信息的量，因为LSA的Header 只占一条LSA的整个 数据量的一小部分，根据Header，对端路由器就可以判断出是否已有这条LSA。 主要字段的解释如下： ① Interface MTU：在不分片的情况下，此接口最大可发出的IP 报文长度 ② I（Initial）：当发送连续多个DD 报文时，如果这是第一个DD 报文，则置为1， 否则置为0 ③ M（More）：当连续发送多个DD 报文时，如果这是最后一个DD 报文，则置为0。 否则置为1，表示后面还有其他的DD 报文。 ④ MS（Master/Slave）：当两台OSPF 路由器交换DD 报文时，首先需要确定双方的 主（Master）从（Slave）关系，Router ID 大的一方会成为 Master。当值为1 时表示发送方为Master。 ⑤ DD Sequence Number：DD 报文序列号，由Master 方规定起始序列号，每发送一 个DD 报文序列号加1，Slave 方使用Master 的序列号作 为确认。主从双方利用序列号来保证DD 报文传输的可靠 性和完整性。 4. LSR报文（Link State Request Packet） 两台路由器互相交换过DD报文之后，知道对端的路由器有哪些LSA是本地的LSDB所 缺少的，这时需要发送LSR报文向对方请求所需的LSA。内容包括所需要的LSA的摘要 主要字段解释如下： ① LS type：LSA 的类型号。例如Type1 表示Router LSA。 ② Link State ID：链路状态标识，根据LSA 的类型而定 ③ Advertising Router：产生此LSA 的路由器的Router ID 5. LSU报文（Link State Update Packet） LSU报文用来向对端路由器发送它所需要的LSA，内容是多条LSA（全部内容）的集合

主要字段解释如下： ① Number of LSAs：该报文包含的LSA 的数量 ② LSA：该报文包含的LSA。

6. LSAck报文（Link State Acknowledgment Packet） LSAck报文用来对接收到的LSU报文进行确认，内容是需要确认的LSA的Header。一 个LSAck报文可对多个LSA进行确认

主要字段解释如下： ① LSA Headers：该报文包含的LSA 头部。 7. LSA头格式 所有的LSA都有相同的报文头

主要字段解释如下： ① LS age：LSA 产生后所经过的时间，以秒为单位。LSA 在本路由器的链路状态数 据库（LSDB）中会随时间老化（每秒钟加1），但在网络的传输过程中却 不会。 ② LS type：LSA 的类型。 ③ Link State ID：具体数值根据LSA 的类型而定 ④ Advertising Router：始发LSA 的路由器的ID。 ⑤ LS sequence number：LSA 的序列号，其他路由器根据这个值可以判断哪个LSA 是 最新的 ⑥ LS checksum：除了LS age 字段外，关于LSA 的全部信息的校验和。 ⑦ length：LSA 的总长度，包括LSA Header，以字节为单位

二、LSA的类型 1. Router LSA 主要字段的解释如下： ① Link State ID：产生此LSA 的路由器的Router ID ② V（Virtual Link）：如果产生此LSA 的路由器是虚连接的端点，则置为1。 ③ E（External）：如果产生此LSA 的路由器是ASBR，则置为1 ④ B（Border）：如果产生此LSA 的路由器是ABR，则置为1 ⑤ # Links：LSA 中所描述的链路信息的数量，包括路由器上处于某区域中的所有链 路和接口 ⑥ Link ID：链路标识，具体的数值根据链路类型而定 ⑦ Link data：链路数据，具体的数值根据链路类型而定 ⑧ Type：链路类型，取值为1 表示通过点对点链路与另一路由器相连，取值为2 表 示连接到传送网络，取值为3 表示连接到Stub 网络，取值为4 表示虚连接 ⑨ #TOS：描述链路的不同方式的数量 ⑩ Metric：链路的开销 11 TOS：服务类型 12 TOS metric：指定服务类型的链路的开销

2. Network LSA Network LSA 由广播网或NBMA 网络中的DR 发出，LSA中记录了这一网段上所有路 由器的Router ID。 主要字段的解释如下： ① Link State ID：DR 的IP 地址 ② Network mask：广播网或NBMA 网络地址的掩码 ③ Attached router：连接在同一个网段上的所有与DR 形成了完全邻接关系的路由器 的Router ID，也包括DR自身的Router ID。

Network Summary LSA（Type3 LSA）和ASBR Summary LSA（Type4 LSA）除Link State ID 字段有所不同外，有着相同的格式，它们都是由ABR 产生

主要字段的解释如下： ① Link State ID：对于Type3 LSA 来说，它是所通告的区域外的网络地址；对于Type4 来说，它是所通告区域外的ASBR 的Router ID ② Network mask：Type3 LSA 的网络地址掩码。对于Type4 LSA 来说没有意义，设 置为0.0.0.0 ③ Metric：到目的地址的路由开销

3. Summary LSA Network Summary LSA（Type3 LSA）和ASBR Summary LSA（Type4 LSA）除Link State ID 字段有所不同外，有着相同的格式，它们都是由ABR 产生 主要字段释义： ① Link State ID：对于Type3 LSA 来说，它是所通告的区域外的网络地址；对于Type4 来说，它是所通告区域外的ASBR 的Router ID。 ② Network mask：Type3 LSA 的网络地址掩码。对于Type4 LSA 来说没有意义，设 置为0.0.0.0。 ③ Metric：到目的地址的路由开销

4. AS External LSA 由ASBR产生，描述到AS外部的路由信息

主要字段释义： ① Link State ID：所要通告的其他外部AS 的目的地址，如果通告的是一条缺省路由， 那么链路状态ID（Link State ID）和网络掩码（Network Mask）字段 都将设置为0.0.0.0。 ② Network mask：所通告的目的地址的掩码 ③ E（External Metric）：外部度量值的类型。如果是第2 类外部路由就设置为1，如 果是第1类外部路由则设置为0。 ④ Metirc：路由开销。 ⑤ Forwarding Address：到所通告的目的地址的报文将被转发到的地址。 ⑥ External Route Tag：添加到外部路由上的标记。OSPF 本身并不使用这个字段，它 可以用来对外部路由进行管理 5. NSSA External LSA 由NSSA区域内的ASBR产生，且只能在NSSA区域内传播。其格式与AS External LSA 相同

合集下载

《动态路由协议》课件

《动态路由协议》课件


VS
详细描述
OSPF协议的工作原理包括五个步骤。首 先，通过Hello协议进行邻居发现，建立 和维护邻居关系。其次，建立链路状态数 据库，收集所有邻居的链路状态信息。接 着，使用Dijkstra算法计算最短路径，建 立路由表。然后，通过Link-State Advertisement（LSA）更新链路状态信 息。最后，进行路由维护，确保路由的稳 定性和可靠性。
《动态路由协议》 ppt课件
xx年xx月xx日
பைடு நூலகம்
• 动态路由协议概述 • OSPF协议 • EIGRP协议 • BGP协议 • 动态路由协议的选择与配置
目录
01
动态路由协议概述
动态路由协议的定义
动态路由协议
是指路由器之间自动交换路由信息的协议。通过动态路由协议，路由器能够了 解网络拓扑结构，并根据路径的成本自动选择最佳路径。
3. 高效性
EIGRP协议使用有效的带宽利用方式进行路由信息 交换，提高了网络资源的利用率。
4. 精确路由选择
EIGRP协议能够根据路径的代价进行精确的路由选择， 提供更好的网络性能。
EIGRP协议的应用场景
总结词
详细描述
1. 大型企业网络
2. 校园网络
3. ISP网络
EIGRP协议适用于大型 企业、校园网络和ISP等 需要高性能、高可靠性 的路由解决方案的场景 。
03
EIGRP协议
EIGRP协议的概述
总结词
EIGRP是一种高级的距离矢量路由协议，用 于在自治系统内部实现路由选择。
详细描述
EIGRP（Enhanced Interior Gateway Routing Protocol）是一种内部网关路由协 议，用于在自治系统内部实现路由选择。它 是一种距离矢量路由协议，通过交换路由信 息来构建路由表，并根据路径的代价进行路 由决策。
OSPF路由协议的安全性分析

OSPF路由协议的安全性分析


２０ 年 ０７
第 １卷 ７
第 １ 期 ５
收稿 日期 ：０ ７ ０ － ８ ２０—２０
ＯＰ Ｓ Ｆ路 由协议 的安全性分析
任 云 花
（ 太原市高级技工学校 ， 山西太原 ，３０ １ ００２ ） 摘 要： 介绍 了 Ｏ Ｐ Ｓ Ｆ动 态路 由协议 及 Ｏ Ｐ Ｓ Ｆ的安全特性 ， 分析 了Ｏ Ｐ Ｓ Ｆ当前版本可 能
（ ＳＵ ｄ ｔ，Ｓ 报文 ， Ｌ ｐ ａｅＬ Ｕ） 这是对 Ｌ Ｒ请求报文 的响应 ， Ｓ 即通常所说 的 Ｌ Ａ Ｓ
的未经加工的信息 ， 而不是来 自 其邻居整合过的信息。 这种信息独立 ， 有
助于使用 身份认证来验证消息源 的可靠性。
路由域 中相应链路 的状 态信息 ， Ｓ Ｆ 由器正是 通过 这个数据库 计算 ＯＰ 路
出其 Ｏ Ｐ Ｓ Ｆ路 由表的。
作 为一种链路状态 的路 由协议 ， Ｓ Ｆ Ｏ Ｐ 将链路 状态广播数据包 （ｉ Ｌｎ ｋ Ｓａ ｄｅ ｉ ｍ ｎ ， Ａ ｔ ｅ ｖｒｓ ｅｔ Ｓ ）传送给在某一区域内的所有路 由器。在 Ｏ Ｐ ｔＡ ｔｅ Ｌ ＳＦ
维普资讯
科技情报开发与经济
文章编号 ：０ ５ ６ ３ （０ ７ １— ２ ２ ０ １０ — ０ ３ ２ ０ ）５ ０ ５ — ２
Ｓ ＩＴ Ｃ Ｆ Ｒ Ａ ＩＮＤ Ｖ Ｌ Ｐ Ｅ Ｔ＆Ｅ Ｏ Ｏ Ｃ—Ｅ ＨＩ Ｏ Ｍ ＴＯ Ｅ Ｅ Ｏ Ｍ Ｎ Ｎ Ｃ Ｎ ＭＹ
全性。 ２２ 可 靠 的洪 泛 法 （ ｌｏｉｇ ． Ｆｏｄｎ Ｊ
由 Ｉ１ Ｐ Ｅ１Ｉ 工作小组在 １８ 年提 出的 。 ＦＧ ９９ 目前使用 的 Ｏ Ｐ 协议是其第 ２ ＳＦ
版， 最新标准为 Ｒ Ｃ２ ２ 。 Ｆ ３ ８ Ｏ Ｐ 路 由协议 的基本思路如下 ： 自治系统 中， 一台运行 Ｏ Ｐ ＳＦ 在 每 ＳＦ 的路 由器收 集各 自的接 口， 邻接 信 息称 为链 路 状态 ，通过 洪 泛算 法 （ ｌ ｄ ｇ 在整个 系统广 播 自己的链路 状态 ， Ｆｏ ｉ ） ｏｎ 使得 在整个系统 内部 维护
思科华为命令对照大全

思科华为命令对照大全

目录第一章VTP协议第二章 STP协议第三章三层交换机的配置第六章PPP协议第八章OSPF 基本概念及单区域配置第九章 OSPF的多区域配置第十章OSPF高级配置第十一章热备份路由协议HSRP第十二章访问控制列表ACL第十三章网络地址转换NAT第十四章IPSec VPN的配置第十五章WLAN和VoIP第十六章IPv6配置一、交换机部分二、路由器部分★华为命令集ATEN命令汇总一第一章VTP协议Switch(config)#vtp domain (name)设置VTP域名Switch(config)#vtp mode server/transparent/client设置VTP模式，服务/透明/客户/ Switch(config)#vtp password 123 设置VTP密码Switch(cofnig)#vtp pruning 设置VTP修剪Switch#show vtp status 查看VTP状态信息Switch#show vlan brief 查看VLAN信息===============================================================================================第二章 STP协议Switch(cofnig)#spanning-tree vlan 1 启用生成树Switch(config)#spanning-tree vlan 2 root primary / secondary 配置交换机为根网桥、主要的/次要的Switch(config)#spanning-tree vlan 2 priority 8192 修改交换机的优先级Switch(config-if)#spanning-tree vlan 2 cost 100/19/4/2 修改端口路径成本Switch(config-if)#spanning-tree vlan 2 port-priority 50 修改端口路径优先级（端口十进制取值0~255，默认值事128）Switch(config)#spanning-tree uplinkfast 配置上行速链路Switch(config)#interface range f0/1 - 20 (为除TRUNK链路外的接口配速端口）Switch(config-if)#spanning-tree portfast 配置速端口Switch#show spanning-tree 查看生成树信息(在小凡模拟器上show spanning-tree br) 以太网通道配置Switch(config)#interface range fasteternet 0/1 - 2 （为1、2端口配置以太网端口Switch(config-if-range)#channel-group 1 mode on （把绑在一起成为组1Switch#show etherchannel 1 summary 查看以太网通道的配置是否正确===============================================================================================第三章三层交换机的配置1、在3层交换机上启动路由，否则3层交换不具有路由功能switch(config)#ip routing2、配置VLAN的IP地址switch(config)#interface vlan 1 因为3层交换机支持各VLAN间的路由，因此每个VLAN都可以配置IP地址switch(config-if)#ip address 192.168.1.1 255.255.255.0switch(config-if)#no shutdown3、查看FIB表switch #show ip cef4、查看邻接关系表switch#show adjacency detail5、在3层交换机上配置路由接口switch(config-if)#no switchport (配置接口为3层模式，意思就是取消switch的接口）6、在3层交换机上配置静态路由或动态路由与在ROUTE上配置路由方法都是相同的7、配置DHCP中继转发switch(cofig)#interface vlan 2switch(config-if)#ip helper-address 192.168.2.100---------------------------------------------------解决实例；下面的配置命令，可以配置路由器为DHCP服务器，用以给DHCP客户端动态分配ip地址。

华为常用命令及用法

华为常用命令及用法

华为常用命令及用法一、基础命令1. 查看和配置IP地址•查看接口信息：display interface brief•进入接口配置模式：interface <interface_name>•配置IP地址：ip address <ip_address> <mask>•结束接口配置：quit•保存配置：save2. 查看和配置VLAN•查看VLAN信息：display vlan brief•进入VLAN配置模式：vlan <vlan_id>•配置VLAN名称：name <name>•添加端口到VLAN：port <interface_name> <vlan_mode> <vlan_id>（vlan_mode为access或trunk）•删除端口从VLAN：undo port <interface_name>3. 查看和配置静态路由•查看路由表：display ip routing-table•进入路由配置模式：ip route-static <destination_network> <mask> <next_hop>•撤销静态路由：undo ip route-static <destination_network> <mask> <next_hop>二、高级命令1. 配置OSPF•进入OSPF进程配置模式：ospf <process_id>•配置区域：area <area_id>•配置区域内路由器：network <network> <mask> [advertise]•配置区域间路由器：area-range <start_address> <end_address>•配置重分布：import-route <protocol> <process_id>•退出OSPF进程配置模式：quit2. 配置ACL•进入ACL配置模式：acl number <acl_number>•配置规则：rule <rule_id> [deny|permit] <source> <destination> [service]•应用ACL：traffic-filter <acl_number> [<in|out>]•退出ACL配置模式：quit3. 配置QoS•进入策略模式：traffic classifier <classifier_name>•配置分类规则：if-match <acl_number>•进入行为模式：traffic behavior <behavior_name>•配置动作：remark <remark_value>•配置队列：queue <queue_id>•应用策略：traffic policy <policy_name>•退出策略模式：quit4. 配置NAT•启用NAT：nat enable•进入NAT地址池配置模式：nat address-group <group_id>•配置地址池：address <start_address> <end_address> [mapping <mapping_address>]•进入ACL配置模式：acl number <acl_number>•配置规则：rule <rule_id> [source <source>] [destination <destination>] [service <service>] [action <action>]•应用NAT：nat policy <acl_number>•退出ACL配置模式：quit三、故障排除命令1. 查看日志•查看系统日志：display logbuffer•根据等级过滤日志：display logbuffer filter-error•清除日志缓冲：clear logbuffer2. 查看接口状态•查看接口状态：display interface <interface_name>•查看接口统计信息：display interface <interface_name> statistics3. 查看路由信息•查看路由表：display ip routing-table•查看OSPF邻居信息：display ospf neighbor•查看BGP邻居信息：display bgp peer4. 远程诊断•进入远程诊断模式：ping•Ping测试：ping <destination_address>•Traceroute测试：tracert <destination_address>•退出远程诊断模式：quit四、安全命令1. 查看用户•查看当前用户：display users•查看用户权限：display aaa2. 配置SSH•进入SSH配置模式：ssh server•启用SSH服务：telnet server enable•配置最大用户数：user-max <max_user>•退出SSH配置模式：quit3. 配置防火墙•开启防火墙：firewall enable•进入防火墙规则配置模式：acl number <acl_number>•配置入站规则：rule <rule_id> [source <source>] [destination <destination>] [service <service>] [action <action>]•配置出站规则：rule <rule_id> [destination <destination>] [source <source>] [service <service>] [action <action>]•应用防火墙策略：firewall policy <acl_number>•退出防火墙规则配置模式：quit以上是华为常用命令及用法的简要介绍，通过掌握这些命令，可以有效地进行网络设备的配置和故障排除工作。