OSPF路由协议技术02讲解.ppt

3．OSPF链路状态公告（LSA）的报文类型 TYPE 1（路由器LSA，拓扑表中显示Router Link States，路由表中显示O）：由区域内所有的路由器产生的，并且只能在本个区域泛洪广播。一个边界路由器ABR可能产生多个LSA TYPE 1。区域内各路由器? DR或BDR路由器（告知区域内的各路由信息） TYPE 2（网络LSA，拓扑表中显示Net Link States，路由表中显示O）：由区域内的DR或BDR路由器产生的，报文包括DR和BDR连接的路由器的链路信息。 DR或BDR路由器?区域内各路由器（告知区域内的汇总路由信息） TYPE 3（网络汇总LSA，拓扑表中显示Summary Net Link States，路由表中显示O IA）：：由区域边界路由器ABR产生的，可以通知本区域内的路由器通往区域外的路由信息；同时可以发送通往相同自治域不同区域的默认路由；把本区域的路由发送到主干区域，如果有两个到相同目的地的路径，只会把最低cost的路由发送出去。区域边界路由器ABR ?本区域内的路由器（告知区域外的其它区域的路由信息），默认路由或主干区域（告知本区域内的汇总路由信息） TYPE 4由ABR产生，通过主干区域的边界路由器ABR发送给其它区域的边界路由器ABR 。它包含了描述到达自治域边界路由器ASBR的路由。主干区域边界路由器ABR ?同一自治域系统边界路由器(ABR，ASBR) （告知到达其它OSPF自治域的路由信息，出口） 知识要点 TYPE 5（外部LSA，拓扑表中显示Type-5 AS External Link States，路由表中显示O E1或E2）：由ASBR产生，含有关于自治域外的链路信息，描述到自治域外部目的地的路由。它告诉内部自治区的路由器通往外自治区的路径。TYPE 5在整个网络中发送。自治域系统边界路由器(ASBR)发往自治域内的主干ABR路由器，以告知OSPF自治域外的路由信息。 TYPE 6：多播OSPF(MOSF)，MOSF可以让路由器利用链路状态数据库的信息构造用于多播报文的多播发布树。 　TYPE 7：由一个连接到NSSA 的ASBR产生。是关于NSSA的信息。在不完全存根区域NSSA区域中，当有一个路由器是ASBR时，不得不产生LSA 5报文，但是NSSA中不能有LSA 5报文，因此ASBR产生LSA 7报文，发给本区域的路由器。 4．报文在OSPF多区域网络中发送的过程 1 首先，DR（BDR）向本区域内部的路由器发送LSA TYPE 2，而区域内部的路由器再向本区域的DR（BDR）发送LSA TYPE 1。对本区域内的路径信息进行交换并计算出相应的路由表项。 2 其次，当在区域内部路由器的链路信息达到统一后，区域ABR才能发送LSA TYPE 3给主干区域和区域内部路由器。主干区域发送LSA TYPE 4到其它各区域边界路由器。其他区域路由器可以根据这些汇总信息计算相应到达主干区域的路由表项。 3 计算出到达自治域外的路由表项 5使用身份验证  在默认情况下OSPF不使用区域验证。 在相同OSPF区域的路由器上启用身份验证的功能，只有经过身份验证的同一区域的路由器才能互相通告路由信息。 　　通过两种方法可启用身份验证功能，纯文本身份验证和消息摘要(md5)身份验证。纯文本身份验证传送的身份验证口令为纯文本，它会被网络探测器确定，所以不安全，不建议使用。消息摘要(md5)身份验证在传输身份验证口令前，要对口令进行加密，建议使用。 　　使用身份验证时，区域内所有的路由器接口必须使用相同的身份验证方法。为启用身份验证，必须在路由器接口配置模式下，为区域的每个路由器接口配置口令。 　　 指定身份验证命令：area area-id authentication [message-digest] 使用纯文本身份验证命令：ip ospf authentication-key password 使用消息摘要(md5)身份验证命令： ip ospf message-digest-key keyid md5 key 多区域OSPF的基本配置 【实验环境】 （1）将四台路由器R1、R2、R3、R4相连构成3个区域，R4连接外部区 （2）其中R2、R3是区域边界路由器，R4是自治系统边界路由器； （3）R4、R5之间运行RIP协议； （4）网络接口及地址配置如图 【实验目的】 （1）熟悉OSPF协议多区域的启用方法 （2）掌握不同路由器类型的功能 （2）熟悉LSA的类型和特征 （3）掌握如何查看OSPF路由信息 配置要点 interface Loopback0 ip address 1.1.1.1 255.255.255.