1、OSPF的默认路由问题
(1) 手工下放默认路由:[Huawei-ospf-1]default-route-advertise always
① 如果使用default-route-advertise下放默认路由,必须要保证本地有默认路由。
② Always:无论本地是否有默认路由,都会下放一条默认路由
(2) Stub区域ABR会下放一条默认路由(3类),通过到整个Stub区域
(3) Totally Stub区域ABR会下放一条默认路由(3类),通过到整个Stub区域
(4) NSSA区域ABR通告一条默认路由(7类),通告到整个NSSA区域
(5) Totally NSSA区域ABR会下发默认路由到整个NSSA区域(一个3类,一个7类)
(6) NSSA区域的ASBR可以手动生成一条默认路由(7类)
2、OSPF的认证:是在OSPF的报文头部携带
[Huawei]int g 0/0/1
[Huawei-GigabitEthernet0/0/1]ospf authentication-mode simple cipher 123
或
[Huawei-ospf-1-area-0.0.0.0]authentication-mode simple 123
3、OSPF的认证类型有3种:
(1) 0(不认证)
(2) 1(简单密码认证)
(3) 2(MD5认证)
4、[Huawei-ospf-1-area-0.0.0.10]vlink-peer 4.4.4.4 md5 1 cipher mima //针对虚连接配置MD5认证
5、如果对Area0配置了区域认证,虚连接也属于区域0,也需要配置认证
6、GR—graceful restart(优雅重启)(9类LSA—(不透明)Grace LSA):具体配置看文档
7、RIB:路由信息数据库
8、FIB:转发信息数据库
9、NSF:不间断转发
10、NSR:不间断路由
11、FRR—Fast Reroute:快速重路由
12、影响OSPF邻接建立的因素:
(1) 物理层是否有问题
(2) 接口没有宣告(display ospf int br)
(3) (接口)类型不一样(display ospf int br)
(4) 在MA网络掩码地址不一致
(5) 认证类型和密码
(6) Router ID 冲突
(7) 区域ID不一致
(8) Option选项不一致
(9) MTU不一致:
① 思科设备邻居不影响,会影响邻接(可以忽略MTU检测)
② 华为设备默认不检测MTU,需要手工配置,可能卡在Exstart状态,Exchange状态
③ 如果默认不检测MTU,还有可能卡在Loading状态
(10) ACL过滤
(11) 静默端口
(12) Hello时间和Dead时间不一致
(13) 在MA网络中,优先级全部为0(没有DR和BDR)