H3CSE 思维导图模板_ProcessOn思维导图、流程图

路由控制与转发

路由的工作平面

控制平面

子主题

路由协议工作在控制平面

转发平面

负责具体的数据转发

路由表、FIB表、快速转发表工作在转发平面

FIB

定义

转发信息库

路由表的精简版，提高路由查表速度

来源

路由表中的Active的路由

路由器的ARP表

路由的活跃状态

Active

经过路由计算，最终选择的最优路由

Inactive

不同优先级的次优路由，处于不活跃状态

当Active路由失效，Inactive路由会自动切换成Active

快速转发表

根据数据流的第一数据包的五元组信息产生的快速转发记录

转发记录存储在高速缓存中

常用命令

[H3C]display ip routing-table verbose

查看详细路由信息

[H3C]disp fib

查看FIB路由表

[H3C]display ip fast-forwarding cache

查看快速转发路由表

<H3C>reset ip fast-forwarding cache

清空快速转发路由表

路由负载分担与备份

路由负载分担

通过ECMP（等价路由）实现路由负载分担

负载分担方式

基于包

基于流

路由备份

不同优先级路由实现路由备份

浮动静态路由

配置静态路由优先级低于当前路由，作为备份路由使用

适用场景

当多条线路速率接近，建议使用路由负载分担

当多条线路速率相差较大，建议使用高速率链路作为活跃路由，低速率链路作为备份使用

路由聚合与CIDR

路由聚合

定义

通过把多条路由聚合为一条来减少路由表规模，加快路由查表速度

聚合的前提

被聚合的明细路由必须是同一个下一跳或出接口

被聚合的明细路由必须是连续的子网

路由聚合算法

掩码缩短位数和聚合对应关系

掩码缩短

聚合数量

1

2

4

3

8

4

16

......

要点

聚合必须是从该地址范围的第一个子网开始计算

路由聚合引起的环路问题

常用命令

rip summary-address 'ip address' 'mask'

[h3c-ospf-1-area-0.0.0.0]abr-summary ‘network’ ‘mask’ ‘not-advertise’

配置ABR聚合

[h3c-ospf-1]asbr-summary ‘network’ ‘mask’ ‘not-advertise’

配置ASBR聚合

OSPF基本原理

OSPF的三张表

邻居表

记录邻居状态和关系

拓扑表

链路状态数据库

路由表

记录由SPF算法计算的路由

OSPF路由器类型

区域内路由器

IR

所有接口都在同一区域

骨干路由器

BR

有接口在骨干区域

区域边界路由器

ABR

连接骨干区域和非骨干区域

自治系统路由器

ASBR

连接外部自治系统，并引入外部路由

OSPF网络类型

定义

对于不同的二层链路类型的网段，OSPF会生成不同的网络类型

不同的网络类型，DR/BDR选举，LSA细节，协议报文发送形式等会有所不同

类型

Broadcast

广播网络，以太网默认的网络类型

组播发送协议报文

224.0.0.5

所有运行OSPF的接口会监听

224.0.0.6

所有DR/BDR的接口会监听

需要选举DR/BDR

hello-time

10秒

dead-time

40秒

NBMA

非广播多点可达，帧中继默认的网络类型

单播发送协议报文，需要手动指定邻居

需要选举DR/BDR

hello-time

30秒

dead-time

120秒

P2MP

点到多点网络，由其他网络类型手动更改

模拟组播发送协议报文，可以自动发现邻居

不选举DR/BDR

hello-time

30秒

dead-time

120秒

P2P

点到点网络，PPP默认的网络类型

组播发送协议报文

不选举DR/BDR

hello-time

10秒

dead-time

40秒

OSPF邻居建立过程

Down

关闭状态（稳定状态）

Init

单方发现状态

收到了对方的hello报文，但没有收到对方的hello确认报文

2-way

邻居状态（稳定状态）

邻居双方互相发现，并确认了DR/BDR角色

当选举完毕，就算出现一台更高优先级的路由器，也不会替换成为新的DR/BDR

需要原DR/BDR失效，或者重置OSPF进程才会成为新的DR/BDR

2-way的前提

Router-id无冲突

修改Router-id需要重置OSPF进程生效

掩码长度一致

区域id一致

验证密码一致

hello-time一致

dead-time一致

Exstart

交换开始状态

发送第一个DD报文

不传送LSDB摘要

仅用于确定LSA传递的主从

Router-id大的为主

DD报文置位符

I

Init位

置位则表示此报文是第一个DD报文

M

more位

置位则表示还有后续DD报文

MS

master位

置位表示本端为主

Exchange

交换状态

发送后续DD报文，用于通告LSDB摘要

Loading

读取状态

进行LAS的请求，加入和确认

Full

邻接状态（稳定状态）

两端LSDB同步

Full的前提

两端MTU一致

两端网络不一致

否则邻居状态Full，但无法学习路由

LSDB更新

更新流程

1.收到LSA更新，在本地LSDB中查询此LSA，未查到则加入LSDB

2.查到此LSA，则把收到的LSA和本地的LSA进行序列号对比

3.如本地LSA序列号大，则丢弃更新，否则加入LSDB

广播网络中的更新

只由DR发起更新

OSPF开销计算

参考带宽

计算开销的基准带宽

默认参考带宽是100M

建议把网络中最高的链路带宽设置为参考带宽

计算方法

链路带宽大于参考带宽

cost=1

链路带宽小于参考带宽

cost=参考带宽/链路带宽（MB）

常用命令

[h3c]router id ‘Router ID’

配置全局router-id，对所有协议生效

协议内指定router-id的优先级更高

[h3c]display ospf interface

查看OSPF接口信息

网络类型通过此命令查看

[h3c]display ospf routing

查看OSPF路由信息

可以查看路由所属区域和发布者

[h3c]display ospf statistics error

查看OSPF报错信息

[h3c]display ospf lsdb

查看本地LSDB汇总信息

[h3c-GigabitEthernet0/0]ospf network-type ‘broadcast/nbma/p2mp/p2p’

配置OSPF链路类型

[h3c-GigabitEthernet0/0]ospf timer

hello

配置hello报文时间

dead

配置dead报文时间

[h3c-ospf-1]bandwidth-reference ‘MBits/s’

配置参考带宽

[h3c-ospf-1]default-route-advertise

将已存在的默认路由引入到OSPF

[h3c-ospf-1]default-route-advertise always

自动产生一条默认路由LSA下发到OSPF

OSPF高级特性

LSA详解

Type1_LSA

定义

Router LSA

描述区域内部与路由器直连的链路的信息

仅在区域内部传输

内容

LS ID

发出该LSA的路由器Router-id

Adv Rtr

始发路由器

产生该LSA的路由器的Router-id

Link-Type

定义

链路类型

描述该链路的二层类型

类型

Transnet

类型

广播网络

Link-id

本网段DR的IP地址

Data

本路由在该网段的IP地址

P2P

链路类型

PPP

Link-id

该网段对端路由器的Router-id

Data

本路由器与对端路由器相连接口的IP地址

Stubnet

链路类型

P2P

环回口

末梢网络

Link-id

该网段的网络地址

Data

该网段的子网掩码

Type2_LSA

定义

Network LSA

描述区域内的广播网络链路的路由器以及掩码信息

仅在区域内部传输

内容

LS ID

该网段的DR的IP地址

Adv Rtr

该网段DR的Router-id

Type3_LSA

定义

Summary LSA

描述其他区域的链路信息

以子网形式传播

内容

LS ID

其他区域某个网段的网络地址

Adv Rtr

通告该LSA的ABR的Router-id

Type4_LSA

定义

Asbr-summary LSA

描述ASBR的信息

内容

LS ID

ASBR的Router-id

Adv Rtr

通告该ASBR的ABR的Router-id

4类LSA由本区域的ABR产生

在ASBR的本区域，不会产生到达该ASBR的4类LSA

Type5_LSA

定义

AS-extenal LSA

描述AS外部引入的路由信息

内容

LS ID

外部某个网段的网络地址

Adv Rtr

引入该网段路由的ASBR的Router-id

Type7_LSA

定义

NSSA LSA

描述在NSSA区域引入的AS外部路由信息

内容

LS ID

外部某个网段的网络地址

Adv Rtr

引入该网段路由的ASBR的Router-id

特殊区域

Stub区域

定义

末梢区域

适用于区域中路由器性能较低，不希望接收大量AS外部路由器的场景

特征

不接受4类和5类LSA

由ABR发送一条3类默认路由的LSA

不允许出现ASBR

区域0不能被配置为stub区域

Totally Stub区域

定义

完全末梢区

适用于区域中路由器性能较低，不希望接收大量AS外部及其他区域的路由的场景

特征

不接受3类、4类和5类的LAS

由ABR发送一条3类默认路由的LSA

不允许出现ASBR

区域0不能被配置为Totally stub区

NSSA区域

定义

非纯末梢区域

适用于区域中路由器性能较低，不希望接收大量AS外部路由，但本区域存在ASBR引入的路由

特征

不接收4类和5类LSA

本区域引入的外部路由以7类LSA存在

本区域的ABR会把引入的7类LSA转换成5类LSA通告给其他区域

NSSA区域的默认路由需要手动配置下发

Totally NSSA区域

定义

完全非纯末梢区域

适用于区域中路由器性能较低，不希望接收大量AS外部路由和其他区域路由，但本区域存在ASBR引入的路由

特征

不接收3类、4类和5类LSA

本区域引入的外部路由以7类LSA存在

本区域的ABR会把引入的7类LSA转换成5类LSA通告给其他区域

本区域的默认路由由ABR发送3类LSA产生

OSPF选路规则

1. 区域内路由

2. 区域间路由

3. 引入的一类外部路由

计算AS内部Cost

4. 引入的二类外部路由

不计算AS内部Cost

默认以二类引入

5. 对比cost

6. 跨区域的路由必须经过骨干区域

虚连接

定义

通过在一个中间区域的两个ABR上配置虚连接来使两端的区域实现逻辑上的连接

作用

解决骨干区分割

解决非骨干区域不能和骨干区域连接

特征

在ABR上配置

在中间区域的区域视图下配置

附录E

当ASBR引入多条网络ID一致，掩码不一致的外部路由时，会把除第一条以外的外部路由产生的5类LSA的LS ID主机位做全反操作，来防止LS ID冲突

OSPF路由聚合

OSPF只能手动聚合

聚合类型

ABR聚合

把一个区域的LSA聚合后发布到相邻区域

在传入区域的区域视图配置

只能对Type-3类的路由进行聚合

ASBR聚合

把引入的AS外部路由聚合后发布到OSPF内部

在协议视图配置

只能对Type-5类的路由进行聚合

使用聚合实现路由过滤

在聚合后加入not-advertise参数

OSPF安全验证

接口验证：链路两端的接口必须配置一致的密码才能建立邻居关系

区域验证：在区域下配置一致的密码才能加入同一区域

OSPF路由过滤

对计算出的路由进行过滤，只会影响本路由器的路由学习，在协议视图下配置进方向

对3类LSA进行过滤，会影响所有下游路由器，在传入区域的区域视图下配置出方向

必须在ABR上配置，不会影响ABR本身的路由

常用命令

[h3c]display ospf lsdb router

查看1类LSA

[h3c]display ospf lsdb network

查看2类LSA

[h3c]display ospf lsdb summary

查看3类LSA

[h3c]display ospf lsdb asbr

查看4类LSA

[h3c]display ospf lsdb ase

查看5类LSA

[h3c]display ospf lsdb nssa

查看7类LSA

[h3c-ospf-1-area-0.0.0.0]stub

配置stub区域

[h3c-ospf-1-area-0.0.0.0]stub no-summary

配置Totally stub区域

[h3c-ospf-1-area-0.0.0.0]nssa ‘default-route-advertise’

配置NSSA区域

[h3c-ospf-1-area-0.0.0.0]vlink-peer ‘Router-id’

配置虚连接

[h3c-ospf-1-area-0.0.0.0]abr-summary ‘network’ ‘mask’ ‘not-advertise’

配置ABR聚合

[h3c-ospf-1]asbr-summary ‘network’ ‘mask’ ‘not-advertise’

配置ASBR聚合

[h3c-ospf-1-area-0.0.0.0]authentication-mode 'simple' 'plain' 'key'

配置区域验证

[h3c-GigabitEthernet0/0]ospf authentication-mode 'simple' 'plain' 'key'

配置接口验证

[h3c-ospf-1]filter-policy 'acl-number' import

过滤计算路由

[h3c-ospf-1-area-0.0.0.0]filter ‘acl-number’ export

过滤3类LSA

IS-IS

定义

中间系统-中间系统

为ISO模型设置的路由协议，适用于各种三层网络