OSPF实验知识点总结
实验拓扑：
一、隧道技术（MGRE）
1、网络类型：MGRE多点GRE—NBMA网络类型，无广播
2、NBMA特点：非全连结构
3、若需要将多个网络VPN为一个，普通的tunnel将成为指数配置接口和路由；
4、MGRE可以将多个网络通过一条tunnel来实现
5、优点：<1>、每个站点仅需要配置一个tunnel接口；所有分支站点IP地址可以动态变化；
<2>、所有分支节点仅和中心节点建立tunnel，但也可以直接和其他分支站点直接同通讯；
6、工作原理：
<1>、中心节点，固定的公有IP地址，建议定义NHRP的server为中心站点；
<2>、tunnel配置完后，所有的分支站点将自己当下的信息发送到NHRP的server处，生成映射列表。
<3>、此时中心站点可以直接和所有的分支站点进行GRE通讯；分支站点间直接GRE通讯时，需要先到NHRP的server处下载映射列表，之后在进行GRE通讯。
7、注意 NBMA是在同一个网段内节点数量不做限制，但是当目标IP地址为组播或广播地址时，流量必须逐一发送到每个节点。
8、在配置完成后，若希望分支节点可以以组播或广播地址为目标IP，那么需要定义流量的具体目标，因为MGRE不能进行广播，但是有些协议需要组播更新，所以，需要开启伪广播。
9、水平分割问题：
若在MGRE中运行EIIGRP协议，若邻居关系不是全部建立，那么可能由于水平分割导致无法正常共享路由条目；所以，需要关闭水平分割，才能使分支节点互相学习路由。
二、OSPF开放式路径最短优先协议（实验中涵盖到的基础）
1、概念：无类别链路状态路由协议-----组播更新协议：224.0.0.5/6
2、管理距离为110，触发更新、周期更新（30min）、跨层封装到网络层---协议号89
3、基于LSA更新，因占用资源大，所以导致更新量很大，需要为中大型网络服务，进行周期维护。
4、ospf需要结构化部署，即：区域划分和地址规划，目的是让更新量减少，
5、OSPF特征：区域内传拓扑，区域间传路由，只要传路由，就会有水平分割，OSPF是从此区域进，不从此区域出。
6、OSPF工作过程
<1>、启动配置完成后，本地收发hello包，基于224.0.0.5组播收发hello包，建立邻居关系，生成邻居表；
<2>、再进行条件匹配，匹配失败将停留于邻居关系，仅hello包周期保活即可；
<3>、匹配成功者间可以建立邻接（毗邻）关系，需要DBD共享数据库目录，LSR/LSU/LSack来获取未知的LSA信息，当收集完网络中所有的LSA信息后，，生成数据库表（LSDB）。
<4>、LSDB建立完成后，本地基SPF选路规则，计算本地到达所有未知网段的最短路径，然后将其加载到路由表中；完成收敛。
<5>、收敛完成后：
---hello包周期保活（10s）
---30min周期的DBD比对（弥补触发更新），若不一致将使用LSR/LSU/LSack重新获取
7、邻居间hello包中必须有四个参数完成一致，否则无法完成建立邻居关系：
<1>、hello time和dead time
<2>、区域ID
<3>、认证字段
<4>、末梢区域标记
8、区域标识：
<1>、使用O标识OSPF本区域内通过拓扑计算所得的路由。
<2>、使用O IA标识其他区域路由器通过ABR导入所得（区域之间）
<3>、使用O E1/2标识其他协议或其他进程产生后，通过ASBR重发布进入
<4>、使用O N1/2标识其他协议或其他进程产生后，通过ASBR重发布进入，同时本地处于NSSA特殊区域。
9、OSPF在NBMA网络中出现邻居翻滚现象
解决办法：将所有节点修改为点到多点模式，用于NBMA网络，注意，点到多点模式为Cisco为ospf协议额外设置的工作方式。.
10、OSPF的不规则区域问题
<1>、远离骨干区域的非骨干区域 ---ABR必须同时工作于区域0，才能进行区域间的路由共享。
<2>、不连续骨干----从X区域获取到的路由信息不得发往编号为X的区域；即便X区域连接了本区域不同的ABR；---因为存在水平分割。
<3>、解决办法：
一台设备上若同时运行多个进程，那么不同进程拥有着RID ,生成各自的数据库，当数据库不共享；仅将各自计算所得的路由加载于同一张路由表内；多个进程工作于同一个接口上，仅最新启动的进程生效。
在解决不规则区域时，让连接两个非骨干区域的ABR设备，将不同区域宣告到本地不同的进程下，之后使用重发布技术，进行路由共享即可。
11、优化（减少骨干区域的LSA量）
【手工汇总】
<1>、域间路由汇总-----只能在ABR上配置。
<2>、域外路由汇总-----ASBR上配置
注意：在上面的汇总中，均会自动产生空接口防环。
【特殊区域】
不能为骨干区域、不能存在虚链路。
[不能存在ASBR]
<1>、末梢区域----拒绝4/5的LSA，ABR自动产生3类缺省发向该区域。（该区域所有设备都需要配置）
<2>、完全末梢区域----在末梢区域的基础上进一步拒绝3类的LSA，仅保留一条3类的缺省，先将该区域配置为末梢区域，然后仅在ABR上完全定义即可。
[存在ASBR]
<1>、NSSA---非完全末梢区域：该区域拒绝4/5类LSA；不自动产生3类缺省（容易出环）；本地的5类LSA基于7类转发，通过NSSA区域后转回5类；该特殊区域的意义在于其他区域的ASBR产生的4/5类数据，又为了避免环路的出现，默认不会产生自动缺省路由，导致无法访问其他的域外网段，所以管理员在确定无环的情况下，可以手工添加缺省路由。
<2>、完全NSSA---在NSSA的基础上又进一步拒绝3类的LSA，自动产生3类缺省，先将该区域配置为NSSA，然后在ABR上完全定义即可。
注意：
<1>、ISP所在的位置的非骨干区域不得额配置为任何特殊区域。
<2>、若ISP连接在其他协议时，连接该协议的非骨干区域也不得配置为任何特殊区域
三、内网访问外网
内网访问外网：缺省+NAT
缺省：在边界路由器上配置缺省指向运行商
NAT：缺省是内网出去的路由，但是还面临着外部路由的回来问题，所以，又在边界路由器上配置NAPT，与缺省相配合，实现路由能出去又能回来的目的。
