OSPF特殊区域类型和虚链路认证读书笔记

OSPF特殊区域类型
骨干区域: 不可以配置为任何特殊区域。
非骨干区域：
只有非骨干区域可以配置成特殊的OSPF区域类型
特殊区域存在的目的：减少区域内LSA的数量

末节区域与完全末节区域：
不能是骨干区域
不能有虚链路

只要有一太路由器有一个接口被宣告进了某个特殊区域，那么此路由器需要进行末节区域的标识配置。

不接收5类LSA。但是会自动生成一条三类LSA的默认路由下放到末节区域内部

O     IA     指向ABR

注意：摩羯区域内有多台ABR的话，每台ABR都会生成一条默认路由器


末节区域

STUB区域：（末节区域）：只接受1.2.3 类LSA，(不接收5类LSA)
                完全STUB区域：1.2.3  只有一条默认的3类LSA
NSSA区域：（not-so-stubby 区域）：1.2.3. 7类（也不接收5类LSA）
                完全NSSA区域：1.2.7.3 只有一条默认路由
如果STUB区域内有多个ABR，那么每个ABR都会生成一条默认路由
配置：
只要有一个接口被宣告就要执行下面语句
config-router#area 区域号 stub

被宣告进特殊区域的路由全部都要配置
不加stub  邻居无法建立

在ABR上可以修改生成的默认路由的成本值来影响多个ABR时的选路。
config-router#area 区域号 default-cost 成本值
默认成本值是 1. 需要计算区域内部成本

完全末节区域（Cisco私有区域类型）
不接收三类和五类LSA
和末节区域相比只要在ABR上进行额外配置
config-router#area 区域号 stub no-summary
有多个ABR的话要在全部ABR上进行配置


NSSA区域
某些末节区域可能需要引入外部路由，但5类LSA却被禁止。因此出现NSSA区域，NSSA区域的ASBR会通告七类LSA。


自己重分布进来的叫七类LSA（接受），其他ASBR重分布进来的叫五类LSA（不接受）。


7类LSA只存在于NSSA区域内部，在穿越ABR时会被转化为5类LSA。

stub区域不接收5类LSA，因此无法引入外部路由，但某些末节路由区域可能需要引入外部路由，因此这样的stub区域应被配置为NSSA区域，NSsA区域引入的外部路由以7类LSA的形式存在而非五类。

NSSA区域的ABR不会自动下放默认路由，因为ASBR也可以下放默认路由，
                        使OSPF域内其他区域的路由器可以经默认路由到达外部网段，
NSSA区域的配置
config-router#area  区域号  nssa

NSSA区域下放默认路由
config-router#area  区域号 nssa default-information-originate


完全NSSA区域
不接收三类和五类LSA。
ABR会 过滤掉3类LSA，区域内只有1.2.和一条三类
每个ABR会自动生成三类LSA的一条默认路由
cisco私有区域类型

配置：

完全NSSA区域需要在所有Area内部路由上
↓
config-router#area  区域号  nssa

完全NSSA区域需要在ABR上加no-summary参数
↓
config-router# area 区域号  nssa no-summary


在不同的ABR可以修改默认路由器的成本值

如果区域的ABR也是ASBR，那么下放默认路由的同时可以过滤掉7类LSA
config-router#area 区域号 nssa no-redistribution

查看OSPF区域
#show ip ospf

各区域内的LSA类型
骨干区域：1.2.3..5
普通区域：1.2.3.4.5
末节区域：1.2.3
完全末节区域：1.2.3(只有一条默认路由器)
NSSA区域：1.2.3.7
完全NSSA区域：1.2.7.3(只有一条默认路由)



OSPF认证
认证类型方式：
简单密码（明文）
MD5 加密

三种认证方式                开启认证                配置密码
链路认证                  接口                          接口
区域认证                  进程                          接口
虚链路认证                  进程                          进程

hello包中的认证信息
认证类型：无/明文/MD5
认证数据：无/密码/密文

路由器想要建立邻居关系，认证类型必须一致。


开启认证

链路认证：明文/密文
config-if#ip   ospf  authentication   （message-digest）//密文

区域认证：明文/密文
区域内的全部路由器需要开启区域认证
config-router#area 区域号 authentication （message-digest）//密文

配置密码（链路&区域）
config-if# ip ospf authentication-key  密码
创建密文认证：
config-if# ip   ospf   message-digest-key  密码ID  MD5  密码


虚链路认证

开启认证
config-router# area 区域号 virtual-link  x.x.x.x
authentication  (message-digest)

创建明文密码：
config-router# area 区域号 virtual-link 路由器ID  authentication-key 密码
创建密文密码
config-router# area 区域号 virtual-link 路由器ID message-digest-key 密码ID MD5  密码

调试OSPF邻居关系                //调试邻居建立问题    可以提示OSPF邻居建立过程。
# Debug  ip  ospf  adj

游客，如果您要查看本帖隐藏内容请回复

支持一下:lol

真是 收益 匪浅

路过，支持一下啦

不知该说些什么。。。。。。就是谢谢

看帖回帖是美德！:lol

路过,学习下,感谢攻城狮论坛

我是来刷分的，嘿嘿

我是个凑数的。。。