OSPF-NSSA(非纯末梢区域)深度解析

OSPF高级技术专题NSSA&FA深度解析技术培训中心修订记录修订日期修订版本修订描述作者2009-08-09V1.0初稿完成。高志岩2009-08-10V1.127页增加summary-address，将FA置02010-08-19V1.238页增加RFC1587描述学习目标掌握NSSA区域特性及特殊配置了解7类LSA的FA存在的意义了解5类LSA的FA存在的意义了解E2和N2的优选顺序课程内容第一章NSSA区域基础知识第二章FA基础知识第三章NSSA相关的FA第四章NSSA无关的FA第五章E2与N2路由的优选4第一章NSSA区域基础知识NSSA区域特性NSSA:Not-so-stubbyArea,次末梢区域继承Stub区域特性,可配置为完全次末梢区域可在NSSA区域内的路由器上重发布外部路由第一章NSSA区域基础知识NSSA区域特性次末梢区域与末梢区域对比−配置、ABR通告LSAArea0Area1stubArea1nssaABRABRrouterospfxarea1stubrouterospfxarea1nssarouterospfxarea1nssarouterospfxarea1stub3类LSA内容:默认路由区域间路由3类LSA内容:区域间路由type3lsatype3lsa第一章NSSA区域基础知识NSSA区域特性完全次末梢区域与完全末梢区域对比−配置、ABR通告LSAArea0Area1stubArea1nssaABRABRrouterospfxarea1stubno-summaryrouterospfxarea1nssano-summaryrouterospfxarea1nssarouterospfxarea1stub3类LSA内容:默认路由3类LSA内容:默认路由type3lsatype3lsa第一章NSSA区域基础知识NSSA区域特性重发布、7转5Area0Area1nssaABRrouterospfxarea1nssaredistributestaticsubnetsStaticRouteType7LSAASBRType5LSANSSA区域ABR会将7类LSA转换为5类LSA,在7转5的过程中可以使用summary-address通告汇总的5类LSA第一章NSSA区域基础知识NSSA区域特性重发布、7转5Area0Area1nssaABRStaticRouteType7LSAASBRType5LSAADVRouterADVRouterASBRNSSA区域的ABR产生了5类LSA(7转5),并通告进骨干区域,因此这台NSSA区域的ABR对于骨干区域而言就是一台ASBR.由于这个7转5的过程,真正的ASBR(NSSA区域)信息就不需要被骨干区域路由器所知道,因此NSSA区域的ABR也不会为这个区域里的ASBR产生4类LSA并通告进骨干区域第一章NSSA区域基础知识NSSA区域特性重发布、7转5Area0Area1nssaStaticRouteredistributestaticsubnetsType7LSAType7LSAABRrid:2.2.2.2ABRrid:1.1.1.1两个ABR都会收到7类LSA，但只有router-id大的ABR执行7转5Type5LSA第一章NSSA区域基础知识NSSA区域特性N/P位|*|O|DC|EA|N/P|MC|E|*|Hello报文以及LSA报文中的Option字段在不同的OSPF报文中有不同的意义Hello报文：Nbit指示该路由器为NSSA区域路由器，当Nbit被置1时Ebit就必须被清零。LSA报文：Pbit仅在7类LSA中出现，置1时指示NSSA区域的ABR能够将这条7类LSA转成5类LSA。第一章NSSA区域基础知识NSSA区域特性N/P位−Pbit为0时，ABR将不能将该7类LSA转换成5类LSA−只有ABR重发布路由时，通告的7类LSA中的Pbit才为0Area0Area1nssaABRABRASBRStaticRouteType7LSAp=0Type5LSAredistributestaticsubnetsNSSA区域ABR在重发布时，将7类LSA的P位置0，通知其他NSSA区域ABR不要对该LSA进行7转5，因为骨干区域内的其他路由器已经从骨干区域内收到该路由的5类LSA，因此NSSA区域其他ABR执行7转5是没有意义的.第一章NSSA区域基础知识NSSA区域特性ABR重发布−默认情况，通告7类LSA进NSSA区域，通告5类LSA进入骨干区域−如果使用areaxnssano-redistribution，则不通告7类LSA进入NSSA区域Area0Area1nssaABRABRASBRStaticRouteType7LSAp=0Type5LSAredistributestaticsubnets第一章NSSA区域基础知识NSSA区域特性ABR通告默认路由−将区域类型配置为完全末梢区域，自动下发3类LSA的默认路由−在进程下面使用areaxnssadefault-information-originate命令，自动下发7类LSA的默认路由ASBR通告默认路由−在进程下面使用areaxnssadefault-information-originate命令，不会自动下发7类LSA的默认路由，必须事先在路由表中存在一条默认路由注意，进程下的default-informationoriginate命令是产生5类LSA的默认路由课程内容第一章NSSA区域基础知识第二章FA基础知识第三章NSSA相关的FA第四章NSSA无关的FA第五章E2与N2路由的优选15第二章FA基础知识FA的概念ForwardAddress:出现在5类或7类LSA内容中全0或者非0LSage:22Options:(NoTOS-capability,DC)LSType:ASExternalLinkLinkStateID:100.0.0.0(ExternalNetworkNumber)AdvertisingRouter:1.1.1.1LSSeqNumber:80000001Checksum:0xB087Length:36NetworkMask:/8MetricType:2(Largerthananylinkstatepath)TOS:0Metric:20ForwardAddress:0.0.0.0ExternalRouteTag:0Type5LSA第二章FA基础知识FA的概念ForwardAddress:出现在5类或7类LSA内容中全0或者非0LSage:9Options:(NoTOS-capability,NoType7/5translation,DC)LSType:ASExternalLinkLinkStateID:100.0.0.0(ExternalNetworkNumber)AdvertisingRouter:1.1.1.1LSSeqNumber:80000003Checksum:0xB0ALength:36NetworkMask:/8MetricType:2(Largerthananylinkstatepath)TOS:0Metric:20ForwardAddress:9.9.12.1ExternalRouteTag:0Type7LSA第二章FA基础知识FA的概念全0的ForwardAddress−其他路由器在收到5类LSA时，必须在数据库中存在关于产生该5类LSA的ASBR信息。−ASBR信息不是指路由表中存在ASBRRouter-id的路由信息，而是数据库中存在ASBR产生的RouterLSA。−若数据库中存在ASBR产生的RouterLSA，则该路由器可以加载5类LSA进入路由表,其下一跳为到达ASBR的最近一跳Area0staticrouteredistributestaticsubnetsR1R2R4Type5LSAR2、R3收到R1产生的5类LSA的FA为全0,并且R2、R3都存在R1通告的RouterLSA，因此可以加载路由表。第二章FA基础知识FA的概念全0的ForwardAddress−当接收到5类LSA的路由器R5与产生该5类LSA的ASBR不在同一区域内，R1产生的RouterLSA将不会泛洪进Area1。−R5的数据库中不存在R1产生的RouterLSA，因此将无法加载5类LSA进路由表Area0staticrouteredistributestaticsubnetsR1R2R4Type5LSAR5Area1第二章FA基础知识FA的概念全0的ForwardAddress−由于划分区域，RouterLSA无法跨区域泛洪。−为了解决ASBR信息的传递，ABR会向它所连接的其他区域（非ASBR所在的区域）内通告一条4类LSA，以标识ASBR信息（其中包含ABR到达该ASBR的距离）Area0staticrouteredistributestaticsubnetsR1R2R4Type5LSAR5Area1Type4LSA第二章FA基础知识FA的概念非0的ForwardAddress−当FA非0时（为一个IP地址），接收到外部LSA的路由器必须在路由表中存在一条到达FA地址的路由。−到达FA地址的路由必须是OSPF内部路由或直连路由，这样接收到该外部LSA的路由器才能够加载该LSA进入路由表。−加载的外部LSA生成的路由条目下一跳与到达FA地址的下一跳相同。Iftheforwardingaddressisnon-zero,lookuptheforwardingaddressintheroutingtable.[24]Thematchingroutingtableentrymustspecifyanintra-areaorinter-areapath;ifnosuchpathexists,donothingwiththeLSAandconsiderthenextinthelist.RFC232816.4课程内容第一章NSSA区域基础知识第二章FA基础知识第三章NSSA相关的FA第四章NSSA无关的FA第五章E2与N2路由的优选22第三章NSSA相关的FANSSA区域双ABR只有Router-id大的ABR执行7转5Area0Area1nssaR1R3rid=3.3.3.3R2rid=2.2.2.2R4StaticRouteAredistributestaticsubnetsCost=100Type7LSAType7LSAType5LSAR1上去往目的网段A的实际路径只有R3进行了7转5，并且在7转5的过程中，没有产生Type4LSA（描述ASBRR4），R1无法掌握真实的ASBR（R4）的信息，因此在路由表加载时，选择了一条次优路径R5第三章NSSA相关的FANSSA区域双ABR只有Router-id大的ABR执行7转5使用填充FA的方法解决次优路径Area0Area1nssaR1R3rid=3.3.3.3R2rid=2.2.2.2R4StaticRouteAredistributestaticsubnetsCost=100Type7LSAFA=9.9.45.4Type5LSAFA=9.9.45.4R59.9.45.4Type7LSAFA=9.9.45.4R1上去往目的网段A的下一跳采用和到达FA地址相同的下一跳第三章NSSA相关的FANSSA区域双ABR只有Router-id大的ABR执行7转5使用填充FA的方法解决次优路径随机选择一个NSSA区域内的接口IP地址作为FA地址Area0Area1nssaR1R3rid=3.3.3.3R2rid=2.2.2.2R4StaticRouteAredistributestaticsubnetsType7LSAFA=9.9.45.4R59.9.45.49.9.34.4第三章NSSA相关的F