ccie-day3

OSPF汇总

域间汇总只能在abr上面；默认继承明细路由中最小cost。注意：not-advertise 不进行通告

域外路由汇总： summary address LSA-5引入的外部路由只能在引入设备ASBR进行汇总

LSA-7引入外部路由：引入设备nssa区域的asbr 进行type7到type5转换abr上上进行汇总

null0 路由防环

LSA-7：1.nssa区域设备引入外部路由，2.默认与nssa区域相连route-id大的abr进行路由转换

注意：O>OIA>OE1>OE2

ospf默认路由：普通区域下发默认路由使用的是5类LSA alwa字段或本地存在默认路由+下发命令

　　特殊区域：

　　　　stub区域-LSA-3由abr下发默认路由

　　　　NSSA区域：

　　　　　　LSA3类下发默认路由

　　　　　　LSA7类下发默认路由

外部路由计算：

　　FA地址:FA为0.0.0.0路由计算时，则以产生改路由设备为参考点计算路由

　　　　　　　　FA地址

　　　　　　　　1.下一跳地址所在网络为非多路访问网络

　　　　　　　　2.接口被passive

　　　　　　　　3.type7到type5转化时抑制

　　　　　　FA为具体ip地址计算则以FA地址为参考点计算路由

　　　　　　　　FA地址必须可达 FA可达路由必须以0SPF为内部路由存在

　　　　　　　　如果FA地址为自己接口ip地址则拒绝该路由

　　　　　　　　华为设备FA地址不可达则变成0.0.0.0

　　　　　　FA地址为具体ip地址

　　　　　　　　LSA-5

　　　　　　　　　　1.下一跳ip地址所在网络必须为多路多路访问网络 FA地址为下一跳ip地址

　　　　　　　　　　2.接口不能被passive

　　　　　　　　　　3.type7转换成type5 FA地址不变

　　　　　　　　LSA-7

　　　　　　　　　　1.FA地址为下一跳ip地址

　　　　　　　　　　　　1.1多路访问网络

　　　　　　　　　　　　1.2接口不能被passive

　　　　　　　　　　2.FA地址为出口ip地址

　　　　　　　　　　　　2.1出接口被ospfnetwork语句激活

　　　　　　　　　　　　2.2出口被passive

　　　　　　　　　　3.FA地址为本设备其他接口ip地址

　　　　　　　　　　　　3.1该接口必须被network语句激活

　　　　　　　　　　　　3.2优选环回接口ip地址大的 如果不存在则优选物理接口ip地址大的

　　外部路由计算首先核对路由类型，只有路由类型一致才可比较cost值等其他参数E1>E2>N1>N2

　　　　type1：外部cost+内部cost综合考量选择最优路由

　　　　type2：先比较外部cost，如果相同则比较内部cost

　　比较cost值 如果cost值相同则比较内部cost值，如果内部cost值相同则负载均衡

2.认证

　　2.1 明文认证

　　　　2.1.1开启认证但没有使用密码则使用空密码

　　2.2 密文md5认证

　　　　2.2.1

3.ospf环路

　　3.1域内防环

　　3.2域间防环

　　　　3.2.1普通区域之间通讯必须进过0区域

　　　　3.2.2ABR设备只接受来自0区域的lsa-3 来自非0区域的LSA-3接收但不使用