文章目录
区域间防环规则
区域间路由汇总
实验分析


区域间防环规则

区域间路由汇总

实验分析


以上内容均属原创，如有不详或错误，敬请指出。


    

        本文作者： 
        
            坏坏 
         
    
    

        本文链接：
           https://blog.csdn.net/qq_45668124/article/details/115879168
    
    

         版权声明： 
            本博客所有文章除特别声明外，均采用  
        
            CC BY-NC-SA 4.0 
         
        许可协议。转载请联系作者注明出处并附带本文链接！
    

                    
 OSPF区域间路由汇总
首先要提到的4点
1.基于进程（EIGRP是基于接口）
2.产生下一条null接口
3.所有明细路由消失后才小时
4.cost值取明细路由中最小的

 
 
拓扑图
 
地址规划：
如果R1和R2相连的话之间网段地址划分为12.1.1.0/24，R1：12.1.1.1 ，R2：12.1.1.2
这样地址规划就看图就能懂了（ps：上几篇博文都是这么规划地址的，只是忘了说了）
在R2 area0中分别启用lookback16，17，18，19，地址分别为：
192.168.16.1
192.168.17.1
192.168.18.1
192.168.19.1（区域间汇总）
 
在R5中启用
 
基本配置在这里不再贴出（都是些民工级别的配置）
在area0中，有4条路由，这里要将这4条路由汇总发布到area 1和area2
先汇总：16，17，18，19汇总成192.168.16.0 /22
先看下汇总前的路由信息
R1的路由信息
 

汇总命令：R1(config-router)#area 0 range 192.168.16.0 255.255.252.0
 
汇总后R1的路由信息
 

此时R2上的汇总的路由信息都已经发送到area1中的R1上了
 
关键再来看下R3和R4上的路由信息


 
 
这里发现R3上还是只有明细路由，并没有汇总
所以这里得出结论：汇总后的路由信息不会在自己本身的区域中传播
 
如果再要往区域2中发送汇总信息，那么在R3上也要做路由汇总
在R3上手工汇总后
 
再看下R3上的路由信息：
 

这里看到明细路由还是有，但是多了一条汇总路由，并指向null0接口
 
这里再来看下R4的路由信息
 

成功汇总
 
 本文转自lustlost 51CTO博客，原文链接：http://blog.51cto.com/lustlost/772092，如需转载请自行联系原作者

        
        
                
    

文章目录
前言
路由汇总
区域间汇总
外部路由汇总
OSPF更新机制
OSPF认证机制
安全隐患
认证解决安全隐患

前言
本篇文章为OSPF协议的最后一篇文章，主要介绍OSPF的一些其他特性以及路由汇总配置。
路由汇总
在大规模部署OSPF网络时，可能会出现由于OSPF路由表规模过大而降低路由查找速度的现象，为了解决这个问题，可以配置路由汇总，减小路由表的规模。
区域间汇总
如图所示，Area 1中存在8个连续网段，汇总前RTB将产生8条三类LSA。在RTB上配置汇总后，RTB仅产生1条三类LSA并泛洪到Area 0。


规划网段，并配置路由器各个接口IP地址。
这里举例LoopBack接口配置：
interface LoopBack0
 ip address 172.16.0.1 255.255.255.0 

配置OSPF
以AR2举例：
[AR2-ospf-1]
[AR2-ospf-1]a 1
[AR2-ospf-1-area-0.0.0.1]network 172.16.8.0 0.0.0.255
[AR2-ospf-1-area-0.0.0.1]a 0
[AR2-ospf-1-area-0.0.0.0]network 172.16.9.0 0.0.0.255

注意AR1的9条路由可一起宣告：（其实其他路由器也可）
[AR1-ospf-1]a 1
[AR1-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255

查看AR2上的三类LSA：

发现有非常多。

也可用display ospf lsdb summary只查看三类LSA
[AR2-ospf-1-area-0.0.0.1]dis ospf lsdb

	 OSPF Process 1 with Router ID 172.16.8.2
		 Link State Database 

		         Area: 0.0.0.0
 Type      LinkState ID    AdvRouter          Age  Len   Sequence   Metric
 Router    172.16.10.4     172.16.10.4        318  36    80000005       1
 Router    172.16.9.3      172.16.9.3         319  48    80000009       1
 Router    172.16.8.2      172.16.8.2         383  36    80000005       1
 Network   172.16.10.4     172.16.10.4        319  32    80000003       0
 Network   172.16.9.3      172.16.9.3         380  32    80000003       0
 Sum-Net   172.16.3.1      172.16.8.2          11  28    80000001       1
 Sum-Net   172.16.2.1      172.16.8.2          11  28    80000001       1
 Sum-Net   172.16.1.1      172.16.8.2          11  28    80000001       1
 Sum-Net   172.16.0.1      172.16.8.2          11  28    80000001       1
 Sum-Net   172.16.7.1      172.16.8.2          11  28    80000001       1
 Sum-Net   172.16.6.1      172.16.8.2          11  28    80000001       1
 Sum-Net   172.16.5.1      172.16.8.2          11  28    80000001       1
 Sum-Net   172.16.4.1      172.16.8.2          11  28    80000001       1
 Sum-Net   172.16.8.0      172.16.8.2          11  28    80000001       1
 
		         Area: 0.0.0.1
 Type      LinkState ID    AdvRouter          Age  Len   Sequence   Metric
 Router    172.16.8.2      172.16.8.2         438  36    80000007       1
 Router    172.16.8.1      172.16.8.1        1114  132   80000009       1
 Network   172.16.8.2      172.16.8.2         439  32    80000003       0
 Sum-Net   172.16.10.0     172.16.8.2         318  28    80000003       2
 Sum-Net   172.16.9.0      172.16.8.2         433  28    80000002       1

做区域间路由汇总：
[AR2-ospf-1-area-0.0.0.1]abr-summary 172.16.0.0 255.255.0.0

再次查看AR2上的三类LSA

发现在Area 0三类LSA进行了汇总：Sum-Net 172.16.0.0 172.16.8.2 5 28 80000001 1
[AR2-ospf-1-area-0.0.0.1]dis ospf lsdb

	 OSPF Process 1 with Router ID 172.16.8.2
		 Link State Database 

		         Area: 0.0.0.0
 Type      LinkState ID    AdvRouter          Age  Len   Sequence   Metric
 Router    172.16.10.4     172.16.10.4        465  36    80000005       1
 Router    172.16.9.3      172.16.9.3         466  48    80000009       1
 Router    172.16.8.2      172.16.8.2         530  36    80000005       1
 Network   172.16.10.4     172.16.10.4        466  32    80000003       0
 Network   172.16.9.3      172.16.9.3         527  32    80000003       0
 Sum-Net   172.16.0.0      172.16.8.2           5  28    80000001       1
 
		         Area: 0.0.0.1
 Type      LinkState ID    AdvRouter          Age  Len   Sequence   Metric
 Router    172.16.8.2      172.16.8.2         585  36    80000007       1
 Router    172.16.8.1      172.16.8.1        1261  132   80000009       1
 Network   172.16.8.2      172.16.8.2         586  32    80000003       0
 Sum-Net   172.16.10.0     172.16.8.2         465  28    80000003       2
 Sum-Net   172.16.9.0      172.16.8.2         580  28    80000002       1
 


外部路由汇总
如图所示，Area 0中RTA将2个连续的外部路由引入到OSPF域内，产生2条五类LSA并在OSPF进程域内泛洪。



在原有拓扑上添加外部路由，并添加IP地址。
注意外部路由引入

[AR5-rip-1]import-route ospf

[AR3-ospf-1]import-route rip

详细配置信息可见OSPF（五）OSPF外部路由
查看AR3的LSDB

发现有两条外部路由：

External 172.17.0.0 172.16.9.3 104 36 80000001 1

External 172.17.1.0 172.16.9.3 104 36 80000001 1
[AR3-ospf-1-area-0.0.0.0]dis ospf lsdb

	 OSPF Process 1 with Router ID 172.16.9.3
		 Link State Database 

		         Area: 0.0.0.0
 Type      LinkState ID    AdvRouter          Age  Len   Sequence   Metric
 Router    172.16.10.4     172.16.10.4       1046  36    80000005       1
 Router    172.16.9.3      172.16.9.3         104  60    8000000D       1
 Router    172.16.8.2      172.16.8.2        1113  36    80000005       1
 Router    172.16.11.5     172.16.11.5        134  36    80000005       1
 Network   172.16.10.4     172.16.10.4       1047  32    80000003       0
 Network   172.16.9.3      172.16.9.3        1108  32    80000003       0
 Network   172.16.11.5     172.16.11.5        134  32    80000002       0
 Sum-Net   172.16.0.0      172.16.8.2         588  28    80000001       1

		 AS External Database
 Type      LinkState ID    AdvRouter          Age  Len   Sequence   Metric
 External  172.17.0.0      172.16.9.3         104  36    80000001       1
 External  172.17.1.0      172.16.9.3         104  36    80000001       1
 External  172.16.10.0     172.16.9.3         104  36    80000001       1
 External  172.16.11.0     172.16.9.3         104  36    80000001       1
 External  172.16.9.0      172.16.9.3         104  36    80000001       1


在ASBR配置外部路由汇总
[AR3-ospf-1]asbr-summary 172.17.0.0 255.255.0.0

再次查看AR3的LSDB

发现汇总成一条外部路由：

External 172.17.0.0 172.16.9.3 16 36 80000002 2
[AR3-ospf-1]dis ospf lsdb 

	 OSPF Process 1 with Router ID 172.16.9.3
		 Link State Database 

		         Area: 0.0.0.0
 Type      LinkState ID    AdvRouter          Age  Len   Sequence   Metric
 Router    172.16.10.4     172.16.10.4       1105  36    80000005       1
 Router    172.16.9.3      172.16.9.3         163  60    8000000D       1
 Router    172.16.8.2      172.16.8.2        1172  36    80000005       1
 Router    172.16.11.5     172.16.11.5        193  36    80000005       1
 Network   172.16.10.4     172.16.10.4       1106  32    80000003       0
 Network   172.16.9.3      172.16.9.3        1167  32    80000003       0
 Network   172.16.11.5     172.16.11.5        193  32    80000002       0
 Sum-Net   172.16.0.0      172.16.8.2         647  28    80000001       1
 

		 AS External Database
 Type      LinkState ID    AdvRouter          Age  Len   Sequence   Metric
 External  172.17.0.0      172.16.9.3          16  36    80000002       2
 External  172.16.10.0     172.16.9.3         163  36    80000001       1
 External  172.16.11.0     172.16.9.3         163  36    80000001       1
 External  172.16.9.0      172.16.9.3         163  36    80000001       1
 


OSPF更新机制

为了保证路由计算的准确性，需要保证LSA的可靠性。OSPF为每个LSA条目维持一个老化计时器（3600s），当计时器超时，此LSA将从LSDB中删除。
为了防止LSA条目达到最大生存时间而被删除，OSPF通过定期更新（每1800s刷新一次）机制来刷新LSA。OSPF路由器每1800s会重新生成LSA，并通告给其他路由器。
为了加快收敛速度，OSPF设置了触发更新机制。当链路状态发生变化后，路由器立即发送更新消息，其他路由器收到更新消息后立即进行路由计算，快速完成收敛。

OSPF认证机制
安全隐患


如图所示，内部网络通过OSPF协议传递路由。正常情况下，财务部访问公司数据库的流量走向是“财务部->RTA->RTB->Database”。

非法设备接入公司内网，通过向网络中注入非法路由，引导流量进行非正常的转发。即“财务部->RTA->非法设备->RTB->Database”。非法设备收到财务部的流量之后，进行恶意分析，获取财务部关键信息，造成公司机密泄露。
认证解决安全隐患


OSPF支持认证功能，只有通过认证的OSPF路由器才能正常建立邻居关系，交互信息。
两种认证方式：
1. 区域认证方式。
2. 接口认证方式。
当两种认证方式都存在时，优先使用接口认证方式。

支持的认证模式分为null（不认证）、simple（明文）、MD5以及HMAC-MD5。

          
OSPF的路由汇总实验 拓扑：

配置上传附件中

这个是没汇总前R2的路由表

汇总后的R2的路由表，发现会自动产生一条指向空接口的路由
区域间汇总的命令为：R2(config-router)#area x range 汇总的IP地址 掩码
R2(config-router)#area 1 range 1.1.0.0 255.255.252.0 例子。
在R3上查看一下效果：

可以看见1.0.0.0网段汇总成掩码/22位的汇总路由，没有明细路由，减小了路由表项。
区域间路由的汇总要在ABR上做，进入OSPF路由进程中做。
接下来是外部路由汇总
先查看R3的路由表

在ASBR上做了汇总路由后：

也会自动产生一条指往空接口的路由，这是为了防止环路的产生。
我们去R1上查看一下效果：

发现只有一条汇总为/22的汇总路由。
外部路由汇总命令：summary-address 4.4.0.0 255.255.252.0
 
				
转载于:https://blog.51cto.com/zhu224/716997