网络学习笔记（3）-OSPF特殊区域及其他特性

特殊区域

传输区域和末端区域

OSPF的区域可分为两种类型：

• 传输区域（Transit Area）：除了承载本区域发起的流量和访问本区域的流量外，还承载了源IP和目的IP都不属于本区域的流量，即“穿越型流量”，如本例中的Area 0。
• 末端区域（Stub Area）：只承载本区域发起的流量和访问本区域的流量，如本例中的Area 1和Area 2。

Stub区域

• Stub区域的ABR不向Stub区域内传播它接收到的AS外部路由，Stub区域中路由器的LSDB、路由表规模都会大大减小。
• 为保证Stub区域能够到达AS外部，Stub区域的ABR将生成一条缺省路由（使用3类LSA描述）。
• 配置Stub区域时需要注意下列几点：
  • 骨干区域不能被配置为Stub区域。
  • Stub区域中的所有路由器都必须将该区域配置为Stub。
  • Stub区域内不能引入也不接收AS外部路由。
  • 虚连接不能穿越Stub区域。

Stub区域的路由表

• R1作为ASBR引入多个外部网段，如果Area 2是普通区域，则R3将向该区域注入5类和4类LSA。
• 当把Area 2配置为Stub区域后：
  • R3不会将5类LSA和4类LSA注入Area 2。
  • R3向Area 2发送用于描述缺省路由的3类LSA，Area 2内的路由器虽然不知道到达AS外部的具体路由，但是可以通过该默认路由到达AS外部。

Totally Stub区域

• Totally Stub区域既不允许AS外部路由在本区域内传播，也不允许区域间路由在本区域内传播。
• Totally Stub区域内的路由器通过本区域ABR下发的缺省路由（使用3类LSA描述）到达其他区域，以及AS外部。
• 配置Totally Stub区域时需要注意：
  • 与Stub区域配置的区别在于，在ABR上需要追加no-summary关键字。

• Totally Stub区域访问其他区域及AS外部是通过默认路由实现的。
• AS外部、其他OSPF区域的拓扑及路由变化不会导致Totally Stub区域内的路由器进行路由重计算，减少了设备性能浪费。

当Area 2配置为Totally Stub区域后：

• R3不会将5类LSA和4类LSA注入Area 2。
• R3不会将3类LSA注入Area 2，但是会向该区域注入一条使用3类LSA描述的缺省路由。
• R5通过缺省路由到达AS外部网络和其他OSPF区域。

Stub区域、Totally Stub区域解决了末端区域维护过大LSDB带来的问题，但对于既需要引入外部路由又要避免外部路由带来的资源消耗的场景，Stub和Totally Stub区域就不能满足需求了。

NSSA与Totally NSSA

• NSSA区域能够引入外部路由，同时又不会学习来自OSPF网络其它区域引入的外部路由。
• Totally NSSA与NSSA区域的配置区别在于前者在ABR上需要追加no-summary关键字。

这个两个区域的LSDB的区别

LSA处理

OSPF通过交互LSA实现链路状态数据库同步，路由器收到LSA后，按照以下原则处理：

• 如果收到的LSA本地没有，则更新LSDB并泛洪该LSA。
• 如果本地LSDB已存在该LSA，但是收到的更新，则更新LSDB并泛洪该LSA。
• 如果收到的LSA和LSDB中相同，则忽略，并终止泛洪。
• 如果收到的LSA损坏，例如Checksum错误，则不接收该LSA。

总结图

路由汇总

ABR路由汇总

路由汇总又被称为路由聚合，即是将一组前缀相同的路由汇聚成一条路由，从而达到减小路由表规模以及优化设备资源利用率的目的，我们把汇聚之前的这组路由称为精细路由或明细路由，把汇聚之后的这条路由称为汇总路由或聚合路由。

OSPF路由汇总的类型：

• 在ABR执行路由汇总：对区域间的路由执行路由汇总。
• 在ASBR执行路由汇总：对引入的外部路由执行路由汇总。

ASBR路由汇总

• 在ASBR配置路由汇总后，ASBR将对自己所引入的外部路由进行汇总。
• NSSA区域的ASBR也可以对引入NSSA区域的外部路由进行汇总。
• 在NSSA区域中，ABR执行7类LSA转化成5类LSA动作，此时它也是ASBR。若配置路由汇总，则对由7类LSA转化成的5类LSA进行汇总。

Silent-Interface

通过Silent-Interface的配置，增强OSPF的组网适应能力，减少系统资源的消耗。
Silent-Interface有以下特性：

• Silent-Interface不会接收和发送OSPF报文。
• Silent-Interface的直连路由仍可以发布出去。

• R1的GE0/0/1接口在OSPF network命令的网段范围内。
• 到达该接口的路由将被通告到OSPF，使得其他设备能够访问Server。
• 由于该接口上未连接任何其他OSPF路由器，因此管理员将该接口配置为Silent-Interface，该接口将不再收发Hello报文，从而避免了对Server的性能降低。

OSPF报文认证

• OSPF支持报文认证功能，只有通过认证的OSPF报文才能被接收。
• 路由器支持两种OSPF报文认证方式，当两种认证方式都存在时，优先使用接口认证方式：
  • 区域认证方式：一个OSPF区域中所有的路由器在该区域下的认证模式和口令必须一致。
  • 接口认证方式：相邻路由器直连接口下的认证模式和口令必须一致。

总结图