hcip-09

hcip-09
OSPF拓展配置

1.手工认证—在OSPF数据包交互中,邻居之间的数据包中将携带认证口令,两边认证口令相同,则意味着身份合法。

​ OSPF手工认证分为3种:

​ 1.接口认证hcip-09
​ 2.区域认证—其本质还是接口认证,相当于将整个区域所有激活的接口都配置认证

hcip-09
3.虚链路认证—在建立虚链路的过程中进行的认证,本质上也是接口认证。hcip-09
2.加快收敛—修改OSPF的计时器

修改hello时间:hcip-09
修改死亡时间:

OSPF timer dead 20

注意:死亡时间修改,hello时间并不会随之变化。所以修改死亡时间后需要在修改hello时间,两边才能建立链接。

Waiting tume—等待计时器—DR/BDR的选举时间,时间长短等同于死亡事件,本身不能修改,死亡时间修改后,等待时间将同步修改。

POLL-轮询时间—120S—与状态为DOWN的邻居发S送hello包的周期时间。(NBMA网络中出现)

Retransmit—重传时间—5S—当设备发送数据报需要确认时,对方在重传时间内没有回复确认包,则将重新发送数据。

Transmit Delay—传输延迟—1S—主要是加在LSA的老化时间上用来补偿LSA信息在传输过程中消耗的时间。

3沉默接口—主要用于来接用户的接口,是这些接口只接收不发送OSPF的数据。hcip-094.缺省路由

​ OSPF中的缺省路由分为3类

​ 1.三类缺省

​ 不能手工产生,只能在特殊区域中自动产生(除了普通NSSA区域产生的是7类缺省,另外三种区域产生的都是3类区域);普通末梢区域,完全末梢区域,完全NSSA区域

​ 三类缺省特点:默认优先级10

​ 2.五类缺省—可以通过命令手工下发,相当于将缺省路由进行一次重发布,缺省路由无法通过重发布来导入到其他路由。
hcip-09
特点:类型O_ASE,默认优先级5

hcip-09
​ 3.七类缺省—可以通过特殊区域自动生成,也可以手工配置。

hcip-09
注意:7类缺省只会出现在NSSA区域中

7类缺省的特点—类型:O_NSSA,默认优先级150.

5.路由过滤

​ OSPF可以直接针对3类,5类,7类LSA过滤hcip-09
6.路由控制

​ 优先级hcip-09
​ 开销值

​ 可以挺像开销值的方法

​ 1.通过修改参考带宽,影响开销值大小

​ 华为设备默认参考贷款为100M

hcip-09
​ 因为单开贷款一旦修改,则所有接口的开销值都会发生变化,并且修改参考带款,要求网络中所有设备的参考带宽都需要修成一样的,所以这种方法虽然可以影响开销值,但并不适合进行选路。

​ 注意。在带宽越来越大的环境中,修改参考带宽的意义会越来越大,因为参考带宽过小可能会造成选路不佳。

​ 2.通过修改真实带宽hcip-09
注意。这个命令生效需要重启接口)

通过修改接口的传输速率,可以影响OSPF选路的,但是因为他会导致接口的传输速率变低(因为接口速率只能改小),所以,并不建议使用这种方法来干涉选路。

注意:以上两种方法不能影响环路接口开销值

​ 3。直接修改接口的COST值(也可以直接修改换回的开销值)hcip-09
7.OSPF的附录hcip-09
附录E主要是为了应对以上特殊情况提出的解决方案,就是将掩码较短的正常生成,掩码较长的会将他的LS ID改为直接广播地址。

OSPF的选路原则

域内—1类,2类LSA

域间—3类LSA

域外—5类,7类LSA—根据开销值的计算规则不同,分为类型1和类型2.

​ 1.如果学到的路由都是通过1类,2类LSA获取的域内路由—这种抢矿直接比较开销值,有此案选择开销值小的路线,如果两条路由的开销值相同,则负载均衡

​ 2.如果学到的路由都是通过3类LSA获取的域间路由—这种情况直接比较开销值,优先选择开销值小的路线,如果两条路由的开销值相同,则负载均衡。

​ 3. 5类LSA和7类LSA类型2的选路原则:先比较种子度量值,优选种子度量值小的;如果种子度量值相同,则比较沿途累加的开销值,选择沿途累加开销值小的;如果沿途累加开销值也相同,则将负载均衡。

Type 1 :如果是类型1,则传递的度量值是种子度量值加沿途累加度量值。

Type 2 :如果是类型2,则传递的度量值为种子度量值。默认选择类型2。

类型1和类型2之间存在一个优选规则----类型1永远优于类型2。

上一篇:HCIP第九天笔记


下一篇:HCIP—第十天总结 2022-1-17