OSPF拓展配置
1.手工认证—在OSPF数据包交互中,邻居之间的数据包中将携带认证口令,两边认证口令相同,则意味着身份合法。
OSPF手工认证分为3种:
1.接口认证
2.区域认证—其本质还是接口认证,相当于将整个区域所有激活的接口都配置认证
3.虚链路认证—在建立虚链路的过程中进行的认证,本质上也是接口认证。
2.加快收敛—修改OSPF的计时器
修改hello时间:
修改死亡时间:
OSPF timer dead 20
注意:死亡时间修改,hello时间并不会随之变化。所以修改死亡时间后需要在修改hello时间,两边才能建立链接。
Waiting tume—等待计时器—DR/BDR的选举时间,时间长短等同于死亡事件,本身不能修改,死亡时间修改后,等待时间将同步修改。
POLL-轮询时间—120S—与状态为DOWN的邻居发S送hello包的周期时间。(NBMA网络中出现)
Retransmit—重传时间—5S—当设备发送数据报需要确认时,对方在重传时间内没有回复确认包,则将重新发送数据。
Transmit Delay—传输延迟—1S—主要是加在LSA的老化时间上用来补偿LSA信息在传输过程中消耗的时间。
3沉默接口—主要用于来接用户的接口,是这些接口只接收不发送OSPF的数据。4.缺省路由
OSPF中的缺省路由分为3类
1.三类缺省
不能手工产生,只能在特殊区域中自动产生(除了普通NSSA区域产生的是7类缺省,另外三种区域产生的都是3类区域);普通末梢区域,完全末梢区域,完全NSSA区域
三类缺省特点:默认优先级10
2.五类缺省—可以通过命令手工下发,相当于将缺省路由进行一次重发布,缺省路由无法通过重发布来导入到其他路由。
特点:类型O_ASE,默认优先级5
3.七类缺省—可以通过特殊区域自动生成,也可以手工配置。
注意:7类缺省只会出现在NSSA区域中
7类缺省的特点—类型:O_NSSA,默认优先级150.
5.路由过滤
OSPF可以直接针对3类,5类,7类LSA过滤
6.路由控制
优先级
开销值
可以挺像开销值的方法
1.通过修改参考带宽,影响开销值大小
华为设备默认参考贷款为100M
因为单开贷款一旦修改,则所有接口的开销值都会发生变化,并且修改参考带款,要求网络中所有设备的参考带宽都需要修成一样的,所以这种方法虽然可以影响开销值,但并不适合进行选路。
注意。在带宽越来越大的环境中,修改参考带宽的意义会越来越大,因为参考带宽过小可能会造成选路不佳。
2.通过修改真实带宽
注意。这个命令生效需要重启接口)
通过修改接口的传输速率,可以影响OSPF选路的,但是因为他会导致接口的传输速率变低(因为接口速率只能改小),所以,并不建议使用这种方法来干涉选路。
注意:以上两种方法不能影响环路接口开销值
3。直接修改接口的COST值(也可以直接修改换回的开销值)
7.OSPF的附录
附录E主要是为了应对以上特殊情况提出的解决方案,就是将掩码较短的正常生成,掩码较长的会将他的LS ID改为直接广播地址。
OSPF的选路原则
域内—1类,2类LSA
域间—3类LSA
域外—5类,7类LSA—根据开销值的计算规则不同,分为类型1和类型2.
1.如果学到的路由都是通过1类,2类LSA获取的域内路由—这种抢矿直接比较开销值,有此案选择开销值小的路线,如果两条路由的开销值相同,则负载均衡
2.如果学到的路由都是通过3类LSA获取的域间路由—这种情况直接比较开销值,优先选择开销值小的路线,如果两条路由的开销值相同,则负载均衡。
3. 5类LSA和7类LSA类型2的选路原则:先比较种子度量值,优选种子度量值小的;如果种子度量值相同,则比较沿途累加的开销值,选择沿途累加开销值小的;如果沿途累加开销值也相同,则将负载均衡。
Type 1 :如果是类型1,则传递的度量值是种子度量值加沿途累加度量值。
Type 2 :如果是类型2,则传递的度量值为种子度量值。默认选择类型2。
类型1和类型2之间存在一个优选规则----类型1永远优于类型2。