OSPF协议：
ospf：开放式最短路径优先协议（Open Shortest Path First）
一、基本概念：
- 是携带真实掩码（无类别链路状态IGP协议）；
- 周期更新（30min） + 触发更新 ---- （在RIP中讲过，不懂的小伙伴可以去RIP篇看看）；
- 在中大型网络中，需要结构化部署（划分区域，合理的 IP地址规划；区域内部传拓扑，区域之间传路由），因为此协议是链路状态协议，更新量随着网络的扩大，指数型的上升；
- 优先级：10（华为）；
- 使用组播更新：
- 224.0.0.5（所有OSPF路由器）
- 224.0.0.6（一个MA网络中的DR/BDR接收的信息地址）
二、OSPF 的5种数据包：
- Hello包：
- 邻居的发现，关系的建立；
- 周期（10s）的保活；
- 携带Router-id（全网唯一，标识路由器的身份32位二进制组成，由点分十进制形式表示）；
- DBD包：（DB Description）
- 数据库（拓扑）的描述；
- 内部包含了所有的拓扑的目录信息；
- LSR包：(Link State Request)
- 链路状态的请求；
- 请求获取未知的链路信息；
- LSU包：(LS Update Packet)
- 链路状态的更新；
- 携带真正的LSA信息的数据包；
- LSAck包： 链路状态的确认；
补充：
- lsa：是一种链路状态，具体一条一条的路由信息或拓扑信息；但它不是一个包，是被LSU包携带的；
- lsdb：链路状态数据库 ---- 所有 lsa 的集合；
三、OSPF 的7种状态机：
- Down：关闭状态 ---- 一旦启动OSPF协议后，则发出Hello报文，进入下一个状态；
- Init：初始化状态 ---- 收到的Hello报文中包含本地的Router-ID时，进入下一状态；
- Two-way：双向通信 ---- 邻居关系建立的标志；
条件匹配： 匹配成功进入下一状态，匹配失败，则停留在邻居关系 - Exstart：预启动状态 ---- 使用不携带信息的DBD包，进行主从关系的选举，Router-ID大的为主，优先进入下一个状态，解决了目录共享时的无序；
- Exchange：准交换状态 ---- 使用携带了目录信息的DBD包，共享本地的数据库目录；
- Loading：加载状态 ---- 查看完邻接的 DBD 信息后，对比本地，然后基于本地的 lsa（链路状态）进行查询、lsr 向对端查询、对端使用 lsu 来传输这些 lsa 信息，获取完整的拓扑信息；
- Full：是邻接关系建立的标志，意味着邻接间的数据库同步；
四、OSPF 的工作过程：
- 启动配置完成后,邻居间开始收发 hello 包；hello 包中将携带本地及本地所有已知邻居的 Router-ID；之后生成邻居表；邻居间需要关注是否可以成为邻接的条件；若不能建立为邻接，将保持为邻居关系，仅 hello 包周期保活即可；
- 若可以建立邻接关系；将使用 DBD进行本地数据库日录的对比;之后基于对比的结果，使用 LSR/LSU/LSack 来获取本地未知的 LSA 信息；使邻接关系间数据库（lsdb）完成同步(一致)，生成数据库表；
- 之后本地基于Isdb，使用spf算法，生成有向图 ==> 最短路径树 ==> 计算本地到达所有未知网段的最短路径，将其加载到本地路由表中；收敛完成；
- 收敛完成后，邻居和邻接关系间均 hello 每10s 保活；每30min 一次邻接关系间周期数据库比对，保障一致；
五、OSPF 的基础配置：
- 宣告：
- 激活，可以手法 ospf 的信息；
- 被选中接口的拓扑信息，可以共享给邻接；
- 区域划分；
- 区域划分的规则：
- 必须是星形结构，编号为 0 的骨干区域（中心），大于0为非骨干区域（分支），非骨干区域必须直连骨干区域；
- 必须存在 ABR ---- 区域边界路由器，两个区域间互联的设备；
- 反掩码： 32位二进制，使用点分十进制表示，由连续的0和连续的1组成，0表示IP的对应位不变，1表示IP对应位可变；
//启动OSPF进程1，并配置rid为1.1.1.1如果不进行手工配置RID，最大环回IP地址>最大物理接口IP地址
[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 0 //进入骨干区域
[r1-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0.0.255 //宣告，使用反掩码的形式宣告；
[r1-ospf-1-area-0.0.0.0]network 12.1.1.1 0.0.0.0
[r1-ospf-1-area-0.0.0.0]network 0.0.0.0 255.255.255.255
- 启动配置完成后，邻居间收发 Hello 包，建立邻居关系，生成邻居表；
[r1]display ospf peer //查看邻居表
[r1]display ospf peer brief //查看邻居简表
- 邻居关系建立后，关注条件；匹配失败，保持为邻居关系，仅 hello 包周期保活；匹配成功可以建立邻接关系；邻接关系间，将使用 DBD/LSR/LSU/LSack 来获取本地未知的 LSA 信息； 完善本地的LSDB（数据库表）；
[r1]display ospf lsdb //查看数据库简表
- 当数据库同步完成后;本地基于SPF算法，将数据库转换为有向图，再将有向图转换为树型结构;之后基于树形结构，以本地为起到到达所有未知网段的最短路径,加载到路由表中；
[r1]display ip routing-table protocol ospf //查看路由表
六、OSPF 的扩展配置：
（1） DR/BDR选举：
邻居成为邻接关系的条件，与网络类型有关；
-
网络关型:
- 点到点 ---- 在一个网段内只能存在两个节点 ---- （串线链路）
- MA ---- 多路访问 ---- 在一个网段内的节点数量不限制；不是当下连接了几个节点；而是该网络类型允许最终连接多个节点；---- （以太网）
-
点到点网络邻居关系直接成为邻接关系；
-
在 MA 网络中，将进行 DR/BDR 选举；
-
在一个网段中仅 DR/BDR 与其他路由器为邻接关系，非 DR/BDR 之间是邻居关系；
-
选举规则:
- 先比较该网段所有参选设备接口的优先级，越大越优；默认优先级为1；取值范围 0-255，0标识不参选
- 若所有参选者优先级相同；比较参选设备的RID，数值大的优；
-
干涉选举:
- DR优先级修改为最大，BDR次大;其他设备修改为0；
- DR优先级最大，BDR次大 ---- 切记 OSPF 的选举是非抢占性的；故在修改完优先级后需要所有路由器重启OSPF进程；
[r2]interface GigabitEthernet 0/0/0
[r2-GigabitEthernet0/0/0]ospf dr-priority 3修改接口优先级
<r1>reset ospf process //重启ospf进程
Warning: The OSPF process will be reset. Continue? [Y/N]:y
（2）区域汇总：
- OSPF协议不支持接口汇.总；
- 只能在ABR上将 A区域的拓扑计算所得路由共享给B区域时进行汇总；
[r2-ospf-1-area-0.0.0.0]abr-summary 1.1.0.0 255.252.0.0
R为一台连接区域О和其他区域的ABR；以上操作是，R2将通过区域0学习到的拓扑计算所得的路由，传递给其他区域时进行汇总，汇总网段1.1.0.0/22；
（3）被动接口：
- 仅接受，不发送路由协议信息；
- 只能用于连接用户终端的接口；
- 不能用于直连路由器邻居间的接口，否则建立邻居关系；
[r1-ofps-1]silent-interface GigabitEthernet 0/0/0
（4）接口认证：
- 在直连邻居或邻接的接口上配置，保障更新的安全
- 模式、编号、密码要求邻居间一致
[r1-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 123456
（5）加快收敛：
- 邻居间计时器：
- 10s hello time，40s dead time；
- 邻居间，修改本端的 hello time，本端的dead time自动4被关系匹配，但 ospf 中邻居间的hello time和 dead time必须完全一致，否则无法建立邻居关系；
[r1-GigabitEthernet0/0/0]ospf timer hello 5
（6）缺省路由：
- 在边界路由器上定义缺省源头信息后，将向内网发送缺省路由；
- 内部路由器将自动生成缺省路由指向边界路由器的方向；
[r1-ofps-1]default-route-advertise always
