网络|网络基础（九）OSPF 网络安全|网络协议

一.概述： OSPF是一种链路状态型的路由协议，一般用于同一个路由域中。路由域是指一个自制系统AS----一组通过统一的路由政策或路由协议互相交换路由信息的网络。在AS中，所有的OSPF路由器都维护一个相同的描述这个AS结构的数据库，该数据库中存放的是路由域中相应链路的状态信息，OSPF路由器正是通过这个数据库计算出其OSPF路由表的。 OSPF拓补图允许一个结点代表一个广播网络。每个广播网络上所有路由器发送链路状态报文，报告该网络中的路由器的链路状态。
二.OSPF数据包 1.Hello包----可以用来周期发现、建立和保活邻居关系
周期：OSPF的hello包默认10s为周期进行周期发送
死亡时间（dead time）------4倍的hello时间
RID----用来标定和区分OSPF网络中不同的路由器（1.全网（OSPF）唯一；2.格式唯一 ----RID要求必须符合IP地址格式（由32位二进制构成，并且是用点分十进制进行表达）
RID获取方式：

手工配置----仅需满足以上两点即可
自动获取----路由器先从环回地址中选择数值最大的ip地址作为 RID。若不存在环回接口，则将从本地的物理接口对应的IP地址中选取数值最大的作为RID

2.DBD包----数据库描述报文----LSDB（数据链路状态数据库---存储LSA信息）---数据库的目录
3.LSR包----链路状态请求报文------请求方---基于DBD包请求未知的LSA信息
4.LSU包------链路状态更新报文----确认方----真正携带LSA信息的数据包
5.LSACK包----链路状态确认报文----确认包
三.OSPF的状态机

文章图片

文章图片

Down State-----（Down状态----启动OSPF，发送hello包进入下一状态）
Init State----（Init初始化状态----当收到一个hello包中包含本地的RID信息时，进入下一状态）
Two-Way State------双向通信---标志着邻居关系建立（条件匹配-----1.如果条件匹配失败，则停留在邻居关系，仅10s一次，使用hello包进行保活；2.条件匹配成功，进入下一状态）
Exstart State----（exstart预启动状态----使用未携带数据的BDB包（主要是为了跟之前的邻居关系进行主从关系区分），通过比较RID，RID大的先进入下一个状态）
Exchange State------数据传输、交换-----BDB包（无周期确认）-----使用携带目录信息的DBD包进行目录信息的共享，需要ACK
Loading State-----发送和接受LSA信息（A请求---B发送）----查看对端的DBD包与本端LSA信息进行对比，基于位置的LSA信息发送LSR包进行请求。对端使用LSU进行恢复，需要ACK确认
FULL（转发）状态-----标志邻接关系的建立
四.OSPF的工作过程

启动配置后，OSPF向本地所有运行OSPF协议的接口以组播224.0.0.5的形式发送hello包。Hello包中需要携带自身本地的RID及自身已知邻居的RID，之后，将收集的邻居关系记录在一张表中---邻居表。
邻居表建立完成后，需要进行条件匹配，失败则停留在邻居关系，仅使用hello包进行周期保活。
匹配成功，则开始建立邻接关系。首先需要使用未携带数据的DBD包进行主从关系选举。之后使用携带数据的DBD包共享数据库目录。然后使用LSA/LSU/LSACK数据包来获取位置网段的LSA信息；完成本地数据库表的建立。-----LSDB---链路状态数据库。
最后，基于本地的链路状态数据库，生成有向图及最短路径树，之后，计算本地到达未知网段的路由信息。生成的路由信息加载到路由表中
收敛完成后，OSPF需要10s一次使用hello包进行周期保活

结构突变：

突然增加一个网段------触发更新，立即发送携带LSA信息的LSU包，需要ACK确认
突然断开一个网段------同上
无法联系-----40s的死亡事件

五.OSPF基本配置与拓展配置（一）基本配置
1.启动OSPF进程
[Huawei]ospf 1 router-id 1.1.1.1
2.创建区域
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]
3.宣告
[Huawei-ospf-1-area-0.0.0.0]
[Huawei-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0
（二）拓展配置

手工认证-------加密->提高安全性
手工汇总（区域汇总）------减少路由条目
沉默接口--------ospf的静默接口不能发送与不能接受hello报文，不发与其他路由器建立邻居关系。
加快收敛-------修改周期时间

注意事项：修改hello时间，死亡时间会自动
邻居之间hello时间（死亡时间）
5.缺省路由-------一条不限定目标的路由条目------（若查本地路由均未匹配，则转发给路由缺省）
（三）拓展：
查看邻居表--------[Huawei-ospf-1]display ospf peer
查看邻居关系简表-------[Huawei-ospf-1]display ospf peer brief
查看路由表---------display ip routing-table protocol ospf

1.条件匹配：
在一个广播域中，若所有设备均为邻接关系，将出现大量重复更新；故需要DR/BDR进行选举；所有非DR/BDR的设备之间仅维持邻居关系
1.指定路由器---DR（邻接）-------接口的概念
2.备份指定路由器---BDR（邻接）-----
2.DR/BDR的选举规则：