第一篇：李慢慢的干货OSPF技术总结
第一阶段技术总结
对等层安协议通信，相邻安接口通信，这种分层就是网络分层体系结构。
开放系统的没层都由实体组成，一般有软件元素，硬件元素。其中处于同一层中的实体叫做对等实体，且层次由实体组成。分层的目的：
由下层提供服务想桑层提供根高的服务，最后由最上层提供能运行分部或应用程序的服务从而简化问题，且保持层次的独立性。（透明性）。
使用分层的方法：
用原语操作定义每一层为上层提供的服务。而不用考虑这些服务室如何实现（体现独立性）。即允许一个层次或者层次的集合改变其运行的方式。只要提供服务即可。
实体间的通行用(n-1)服务，但是最底层用物理戒指通信，其物理介质被叫做零层。
层次之间的规范，就是网络协议。
层次服务流程：（n+1）实体冲CN服务访问点(SEVER ACCESS POINT)获得
实体—>SAP—>实体(N+1)其中SAP由图表示可以知道只能有一个实体提供，但也只能在一个实体中被使用。但是一个实体可以提供多个实体访问点。
OSI/RM用抽象的服务原语说明一个层次提供的服务，这些原语采用了过程调用的形式。OSI也只为特定层次协议的运行定义了所需要的原语参数。
其中服务于分为面向链接的服务和无法链接的服务。服务原语包括四种：请求原语，指示原语，响应原语和确认原语。
链接：
链接的建立与释放：
当某个实体要求与远方实体建立链接时，它必须给当地的SAP提供院方SAP的地址，链接建立后，实体就可以用他们自己一段的CEP连引用链接。
（n）链接建立和释放是在链接至上动态的进行的。链接的建意味着连个实体间的链接可以利用。反之，如果链接不存在，则必须建立或同时建立链接(n-1)。这就是链接建立的意义与作用。
复用与分流：
在(n-1)链接上可以构造出具体的(n)链接
1，一一对应式：每个(n)链接建立在(n-1)链接之上 2.多路复用式：级个(n)链接多路访问一个(n-1)链接上
3.分流式：一个（n）链接建立在几个(n-1)链接上，这样(n)链接上的通信被分配到多个(n-1)链接上进行传输。
小总结：
各实体见的信息传输是由各种数据单元实现。
实体
控制
数据
结合
n-n对等实体
n协议控制信息
n用户数据
n协议数据单元 n n-1邻居实体
n接口控制信息
n接口数据
n接口数据
OSI七层模型 应用层
|------------------------------为上层提供服务 表示层
| 回话层
| 传输层
| 网络层------------>通过子网协议(imp)----------->网络层
| 数据链路层------------>数据链路协议（imp）----------->数据链路层
| 物理层------------>物理层协议（imp）----------->物理层
物理层：
有规定通信设备的机械的，电气的功能的和过程的特性。用来建立，维持和释放数据链路实体见的链接，为数据链路层提供基础。
数据链路层的：
这一层的功能是建立维持和释放网络实体之间的数据链路。这种数据链路对网络层表现为一条为差错的信道。相邻节点之间的数据交换是分帧进行的，各帧按照顺序传送。并通过接受端的教研检查和应答能进行处理，且对网络层有透明机制。
网络层
网络层属于通信子网，它通过网络链接交换传输层实体发出数据。网络层吧上层来的数据组织成分组在通信子网的几点之间交换传送。交换过程中要解决的关键问题是路径的选择（路由）。
当传送的分组跨越一个网络的边界时，网络层应该对不同网络中分组的度，寻址方式，通信协议进行变换，使得异构型网络能够互联。
传输层
在下一层服务的基础上提供一种通用的传输服务。会话使用透明机制，数据传输服务高效传输，并不用考虑下层通信网络的工作细节，同样对上一层透明。
会话层
1，把两个表示实体结合在一起，或者将其分开，2，控制连个表示实体见的数据交换过程，表示层
作用：提供一个可以供应用层选择的服务集合，是的应用层可以根据这些服务功能解释数据的含义。
特点：表示层以下只关心数据的可靠传输而表示层开始关心传输数据的表达方式。
应用层
OSI最高层，直接为端用户提供服务，并提供分布式处理环境，应用层管理开放式系统的互联。包括系统的启动，维持和终止，并保持应用进程间建立链接所需要的数据记录。
网络连接方式
VPN:利用廉价介入的公共网络来传输私网数据，相当于在公共网络上打通一条企业专属隧道
GRE VPE 支持组播 可以运行动态路由协议（可以基于UDP），有路由让tunnel隧道到达目标才能UP 广域网链接方式：
专线-------速度快，稳定，安全（价格较高）
分组交换------快，稳定，适应突发流量，（结构较为固定，价格贵）。
VPN-----价格合理，稳定，根据投入确定其速度，安全。（技术难度高）
路由交换------拨号上网，按需收费（慢，不稳定，不安全）。VPN产生的需求：
1.连通性。2.安全性。
地域限制：需要在不同地方完成内网的组建。
价格限制：对于专线的需求并不高。但又需要廉价稳定而且较为安全的组网方式。
IP地址分类以及计算方式
IP地址分五类：A B C D E
A: 1.0.0.0---------126.255.255.255.B: 128.0.0.0---------191.255.255.255
C: 192.0.0.0---------223.255.255.255
D: 224.0.0.0---------239.255.255.255
E: 240.0.0.0---------255.255.255.255 组播地址：
普通组播：可用由涩北转发到开启该组播的相关设备。
组播地址：244.0.0.1（所有主机地址）244.0.0.2（所有三层设备）
子网划分背景
主类网络：主类网段因为数量与地址的浪费不能直接划分
IP地址：可分为，业务网段，链路，网络管理地址，服务器群。子网划分的意义：减少网段空间，增大网段数量 定长子网划分：按照最大标准划分。变长子网掩码划分：按照需求逐一分配。工程IP地址的划分：
IP地址划分考虑地域。需要简单合理。资源分配把握预留和浪费尺度。保证高度的稳定性。一般在子网划分的时候采用丢C法。利用简单话和实意话的地址分配减少后期维护工作。子网划分的缺点：
子网划分加大了路由的压力。查询效率因为路由条目的增多而降低。
网络划分的基本步骤：
1.确定网络区域，2.确定每个区域的节点数量。
3.计算C网段整体数量------确定网络需要多少位网段 4.根据股则套用地址段，做出合理的分配。
交换机工作原理及其测试
核心原理：学习书籍的源mac，根据数据目标mac完成转发 测试：通过ping命令让交换机完成mac地址的学习与转发。IP协议简单介绍
IP洗衣是一种无连接，无序，单独路由，尽力而为的服务。并不关心接受端状态。TCP协议简单介绍
TCP是一种面向连接，需要经过建立链接，传输数据。断开链接三个阶段
全双工：有序传输，利用教研和，超市重传。有华东窗口机制实现流量控制。具有可靠性。TCP：
链接建立需要完成三次握手。
Pc1------pc2 第一次握手
SYN=1
SEQ=X
----------------> 第二次握手
SYN=1 ACK=1 SEQ=Y ACK=X+1
<-------------第三次握手
ACK=1 SEQ=X+1 ACK=Y+1
------------->
其中 序列号为发送的字节号为第一个字节号
确认好为序列号+1
TCP流量控制：出现拥塞，窗口减半，传输稳定。然后再次慢慢变大。缓解流量压力。
UDP：包头较小，开销低，传输效率高。无连接的协议，不可靠。UDP的协议IP头部不对IP信任，跟随IP走。ARP介绍
无故ARP：
请求型：重复IP地址检测，防止地址冲突
回应型：和更新MAC地表。
代理ARP：
Cisco设备所有三层设备都默认开启了代理ARP。华为谁被代理ARP默认关闭。
ICMP：
封装于IP 协议号1，用于发送错误消息和控制消息 DHCP：
客户端端口号68，服务端端口67 三种IP地址分配方式：
自动分配：无租期限制
动态分配：有租期，变化分配
静态绑定：固定分配，无租期限制 DHCP，租期百分之五十的时间发送DHCP-REQUEST
百分之八十七点五的时间发送DHCP-REQUEST 广播：
共享同一广播的危害
1.严重占用带宽 2.影响带宽
3.导致PC处理延迟 4.难以管你与处理 VLAN 的划分方式
1.基于端口的划分 2.基于IP的划分 3.基于源mac的划分 4.基于网络的结构的划分
VLAN:利用技术方式虚拟出不同的局域网，解决网络广播带来的网络问题
OSPF OSPF报文直接封装为IP协议报文，因为OSPF是专为TCP/IP网络而设计的路由协议。以上所说到的五种OSPF报文使用相同的OSPF报头格式，如图9-9所示。
Version
版本字段，占1个字节，指出所采用的OSPF协议版本号，目前最高版本为OSPF v4，即值为4（对应二进制就是0100）。
Packet Type
报文类型字段，标识对应报文的类型。前面说了OSPF有5种报文，分别是：Hello报文、DD报文、LSR报文、LSU报文、LSAck报文。
●Packet Length：
包长度字段，占2个字节。它是指整个报文（包括OSPF报头部分和后面各报文内容部分）的字节长度
●Router ID：
路由器ID字段，占4个字节，指定发送报文的源路由器ID。
●Area ID：
区域ID字段，占4个字节，指定发送报文的路由器所对应的OSPF区域号
● Checksum：
校验和字段，占2个字节，是对整个报文（包括OSPF报头和各报文具体内容，但不包括下面的Authentication字段）的校验和，用于对端路由器校验报文的完整性和正确性。
●AuType：
认证类型字段，占2个字节，指定所采用的认证类型，0为不认证，1为进行简单认证，2采用MD5方式认证。
5种报文七个状态
1）Hello：发现并建立邻接关系。
2）DBD：包含路由的摘要信息。（DBD=DDP只是一个清单，明细在LSU中传达）
同步DBD的目的是为了做隐式确认
3）LSR：向另一台路由器请求特定路由的完整信息。
4）LSU：用于LSA的泛洪和回应LSR该条路由的完整信息。在OSPF中，只有LSU需要显示确认
5）LSAck：对LSU做确认。7种状态
1、down state
2、init state
（ps:NBMA网络中停在atempt可能是因为hello未收到回应）
3、two-way state（双向通信建立 mtu DR BDR
DBD报文，如Mtu不同 会不能完成通信）
4、exstart state（这个状态发送得DBD是空的 选举主从关系
（是主动发起dd报文交互的那台路由器。））（）
5、exchange state（可以开始发送LSR和LSU）
停滞在 exstart 和exchange 可能是DD报文中携带的接口mtu不匹配 导致在接口丢弃数据 路径mtu小于接口mtu 也有可能被丢弃
6、loading state（相互传完DBD后进入这个状态，开始发送LSR和LSU）
7、full state
Hello OSPF协议使用一种称之为Hello的报文来建立和维护相邻邻居路由器之间的链接关系。Hello报文被周期性（默认为10秒）
Neighbor 4字节 指定邻居路由器的RID。下面的省略号（…）表示可以指定多个邻居路由器Router-ID RouterDeadInterval 指定路由器失效时间，默认为40秒。Rtr Pri：DR 优先级。如果设置为0，则路由器不能成为DR/BDR DBD:
DBD报文是用来描述本地路由器的链路状态数据库（LSDB），在两个OSPF路由器初始化连接时要交换DD报文，进行数据库同步。HELLO数据包：
编号为1的OSPF数据包 用于发现、维持（Neighbors）关系，及DR和BDR选举 链路状态数据库描述数据包DBD：
DBD 编号为2的OSPF数据包 该数据包在链路状态数据库交换期间产生，主要作用有三个：！选举交换链路状态数据库过程中的主从关系！确定交换链路状态数据库过程中的初始序列号！交换所有的LSA数据包头部 链路状态请求数据包：
LSR 编号为3的OSPF数据包 用于请求在DBD交换过程中发现的本路由器中没有的或已过时的LSA包细节
4、链路状态更新数据包：
LSU 编号为4的OSPF数据包 用于将多个LSA泛洪，也用于对接收到的链路状态更新进行应答。
5、链路状态确认数据包：
LSAck 编号为5的数据包 用于对接收到的LSA进行确认。如果发送确认的路由器的状态是DR或者BDR，确认数据包将被发送到OSPF路由器的组播地址224.0.0.5 如果发送确认的路由器状态不是DR或者BDR，确认将被发送到OSPF路由器组播地址224.0.0.6
OSPF的几个概念：
OSPF的特征：
1.快速适应网络变化
2.在网络发生变化时,发送触发更新
3.以较低的频率(每30分钟)发送定期更新,这被称为链路状态刷新
4.支持不连续子网和CIDR 5.支持手动路由汇总 6.收敛时间短
7.采用Cost作为度量值
8.使用区域概念,这可有效的减少协议对路由器的CPU和内存的占用.9.有路由验证功能,支持等价负载均衡
运行OSPF的路由器需要一个能够唯一标示自己的Router ID
OSPF的网络类型：
Type 1：Router Link States
特点：
1、域内路由，仅在本区域传递,不会穿越ABR。
2、每台路由器都会产生。
3、包含本路由器的直连的邻居，以及直连接口的信息
Type 2：Net Link States
特点：
1、仅在本区域传递
2、只有MA网络才会产生LSA2，由DR发出。
3、标识出本MA网中有哪些路由器以及本网的掩码信息。
Type 3：Sumary Net Link States
特点：
1、域间路由，能泛洪到整个AS。
2、由ABR发出，每穿越一个ABR，其ADV Router就会变成此ABR的Router-id.3、包含本区域中的路由信息，包括网络号和掩码。
通俗点：就是ABR把一个区域的1、2类LSA转成3类LSA向另一个区域传播
例如图中：R2把Aear 0的路由信息告诉Aear 1，那么Aear 1就学到了Aear 0的路由了.Type 4：Summary ASB Link States
特点：
1、把ASBR的Router-id传播到其他区域，让其他区域的路由器得知ASBR的位置。
2、由ABR产生并发出，穿越一个ABR，其ADV Router就会变成此ABR的Router-id.通俗点：4类LSA 是其它区域用来定位ASBR位置的。为什么要定位置呢？
因为其它区域通过5类LSA是不可以学到外部路由的。经过4类LSA的定位ASBR后，就可以学到去外部的路由了。这也回签上面的提的问题了。
例如：Aaer 0要学到到外部的路由，R1就必需要产生4类LSA。
Type 5：Type-5 AS External Link States
特点：
1、域外路由，不属于某个区域。
2、ASBR产生，泛洪到整个AS。不会改变ADV Router。
3、包含域外的路由
通俗点：5类LSA是通告整个AS区，经由此ASBR可以到外部网络，且所有路由器接受到的5类都不会改变（即一样的信息）
注意：有ASBR的区域不会产生4类LSA，为什么不会产生4类呢？4类LSA在什么情况下会产生呢。
例如：Aear 2有一个ASBR。Aear 2的ASBR产生5类LSA。但不会产生4类LSA
不会产生4类LSA，是因为5LSA+1LSA，Aear 2的路由都知道去外部的路由
第二篇：华为OSPF总结
华为OSPF总结 OSPF基本概念
1.1 拓扑和路由器类型
OSPF整体拓扑
OSPF把自治系统划分成逻辑意义上的一个或多个区域,所有其他区域必须与区域0相连。路由器类型
区域内路由器（Internal Router）：该类设备的所有接口都属于同一个OSPF区域。
区域边界路由器ABR（Area Border Router）：该类路由器可以同时属于两个以上的区域，但其中一个接口必须在骨干区域。ABR用来连接骨干区域和非骨干区域，它与骨干区域之间既可以是物理连接，也可以是逻辑上的连接。
骨干路由器（Backbone Router）：该类路由器至少有一个接口属于骨干区域。所有的ABR和位于Area0的内部路由器都是骨干路由器。 自治系统边界路由器ASBR（AS Boundary Router）：与其他AS交换路由信息的路由器称为ASBR。ASBR并不一定位于AS的边界，它可能是区域内路由器，也可能是ABR。只要一台OSPF路由器引入了外部路由的信息，它就成为ASBR。
拓扑所体现的IS-IS与OSPF不同点
在OSPF中，每个链路只属于一个区域；而在IS-IS中，每个链路可以属于不同的区域； 在IS-IS中，单个区域没有骨干与非骨干区域的概念；而在OSPF中，Area0被定义为骨干区域；
在IS-IS中，Level-1和Level-2级别的路由都采用SPF算法，分别生成最短路径树SPT而在OSPF中，只有在同一个区域内才使用SPF算法，区域之间的路由发布还是距离矢量算法，区域之间的路由需要通过骨干区域来转发。
1.2 OSPF网络类型，DR，BDR介绍
OSPF支持的网络类型
点到点P2P类型：当链路层协议是PPP、HDLC时，缺省情况下，OSPF认为网络类型是P2P。在该类型的网络中，以组播形式（224.0.0.5）发送协议报文（Hello报文、DD报文、LSR报文、LSU报文、LSAck报文）。 点到多点P2MP 类型（Point-to-Multipoint）：没有一种链路层协议会被缺省的认为是Point-to-Multipoint 类型。点到多点必须是由其他的网络类型强制更改的。常用做法是将非全连通的NBMA改为点到多点的网络。在该类型的网络中以组播形式（224.0.0.5）发送Hello报文，以单播形式发送其他协议报文（DD报文、LSR报文、LSU报文、LSAck报文）。 NBMA类型（Non-broadcast multiple access）：当链路层协议是ATM时，缺省情况下，OSPF认为网络类型是NBMA。在该类型的网络中，以单播形式发送协议报文（Hello报文、DD报文、LSR报文、LSU报文、LSAck报文）。 广播类型（Broadcast）：当链路层协议是Ethernet、FDDI时，缺省情况下，OSPF认为网络类型是Broadcast。在该类型的网络中，通常以组播形式发送Hello报文、LSU报文和LSAck报文。其中，224.0.0.5的组播地址为OSPF路由器的预留IP组播地址；224.0.0.6的组播地址为OSPF DR的预留IP组播地址。以单播形式发送DD报文和LSR报文。
在至少含有两个路由器的广播型网络和NBMA网络都有一个指定路由器（DR）和一个备份指定路由器（BDR）DR/BDR的作用 减少邻居关系的数量，从而减少链路状态信息和路由信息的次数。Drother只与DR/BDR建立完全邻接关系。DR与BDR之间建立完全邻接关系。 DR产生网络LSA来描述NBMA网段或者广播网段信息。DR/BDR选举规则
DR/BDR由OSPF的Hello协议选举，选举是根据端口的路由器优先级（Router Priority）进行的。
如果Router Priority被设置为0，那么该路由器将不允许被选举成DR或者BDR。
Router Priority越大越优先。如果相同，Router ID大者优先。
DR/BDR不能抢占。
如果当前DR故障，当前BDR自动成为新的DR，网络中重新选举BDR；如果当前BDR故障，则DR不变，重新选举BDR。ISIS DIS与OSPF DR/BDR的不同点
在IS-IS广播网中，优先级为0的路由器也参与DIS的选举，而在OSPF中优先级为0的路由器则不参与DR 的选举。
在IS-IS广播网中，当有新的路由器加入，并符合成为DIS的条件时，这个路由器会被选中成为新的DIS，原有的伪节点被删除。此更改会引起一组新的LSP 泛洪。而在OSPF中，当一台新路由器加入后，即使它的DR 优先级值最大，也不会立即成为该网段中的DR。
在IS-IS广播网中，同一网段上的同一级别的路由器之间都会形成邻接关系，包括所有的非DIS路由器。
1.3 OSPF报文类型
Hello报文：用于建立和维持邻居关系
DD报文：描述本地LSDB的摘要信息，用于两台路由器进行数据库同步
LSR报文：用于向对方请求所需的LSA路由器只有在OSPF邻居双方成功交换DD报文后才会向对方发出LSR报文
LSU报文：用于向对方发送其所需要的LSA LSAck报文：用来对收到的LSA进行确认 OSPF报文概述
OSPF报文直接运行于IP之上，IP协议字段号为89。OSPF有五种报文类型，但是OSPF报文头部格式都是相同的。
除Hello报文外，其它的OSPF报文都携带LSA信息。1.3.1 OSPF报文头部信息
所有的OSPF报文使用相同的OSPF报文头部 Version ：OSPF协议号，应当被设置成2。Type：OSPF报文类型，OSPF共有五种报文。
Packet length：OSPF报文总长度，包括报文头部。单位是字节。Router ID：生成此报文的路由器的Router ID。Area ID：此报文需要被通告到的区域。
Checksum：是指一个对整个数据包(包括包头)的标准IP校验和。AuType：验证此报文所应当使用的验证方法。
Authentication：验证此报文时所需要的密码等信息。
1.3.2 Hello报文格式
Network Mask：发送Hello报文的接口的网络掩码。HelloInterval：发送Hello报文的时间间隔。单位为秒。
Options：标识发送此报文的OSPF路由器所支持的可选功能。
Router Priority：发送Hello报文的接口的Router Priority，用于选举DR和BDR。
RouterDeadInterval：宣告邻居路由器不继续在该网段上运行OSPF的时间间隔，单位为秒，通常为四倍HelloInterval。Designated Router：发送Hello报文的路由器所选举出的DR的IP地址。如果设置为0.0.0.0，表示未选举DR路由器。
Backup Designated Router：发送Hello报文的路由器所选举出的BDR的IP地址。如果设置为0.0.0.0，表示未选举BDR路由器。
Active Neighbor：邻居路由器的Router ID列表。表示本路由器已经从该邻居收到合法的Hello报文。
1.3.3 DD报文格式
接口MTU：是指在数据包不分段的情况下，始发路由器接口可以发送的最大IP数据包大小。当在虚连接时，该在段为0x0000。 Option：同hello报文。
I位：当发送的是一系列DD报文中的第一个数据包时，该为置位为1。后续的DD报文将该位置位0。
M位：当发送的数据包还不是一个系列DD报文中的最后一个数据包时，该值置为1。如果是最后一个DD报文，则将该为置为0。
MS位：在数据库同步中，主要用来确认协商过程中的序列号。 DD Sequence Number:DD的序列号报文，4byte LSA头部信息。
1.3.4 LSR报文格式
Link State Type：用来指明LSA标识是一个路由器LSA、一个网络LSA还是其他类型的LSA。
Link State ID：不同类型LSA该字段意义不同。
Advertising Router：始发LSA通告的路由器的路由器ID。
1.3.5 LSU报文格式
Number of LSA：指出这个数据包中包含的LSA的数量。 LSA：明细LSA信息
1.3.6 LSAck报文格式
Header of LSA：LSA头部信息。
1.3.7 LSA头部信息
除Hello报文外，其它的OSPF报文都携带LSA信息。
LS age：此字段表示LSA已经生存的时间，单位是秒。
Option：该字段指出了部分OSPF域中LSA能够支持的可选性能
LS type：此字段标识了LSA的格式和功能。常用的LSA类型有五种。 Link State ID：根据LSA的不用而不同。
Advertising Router：始发LSA的路由器的ID。
Sequence Number：当LSA每次新的实例产生时，这个序列号就会增加。这个更新可以帮助其他路由器识别最新的LSA实例。
Checksum：关于LSA的全部信息的校验和。因为Age字段，所以校验和会随着老化时间的增大而每次都需要重新进行计算。 Length：是一个包含LSA头部在内的LSA的长度。
1.4 LSA类型和区域内路由计算与描述
Router-LSA（Type1）
路由器产生，描述了路由器的链路状态和开销，本区域内传播
Network-LSA（Type2）
DR产生，描述本网段的链路状态，本区域内传播
Network-summary-LSA（Type3）
ABR产生，描述区域内某个网段的路由，区域间传播（除特殊区域）
ASBR-summary-LSA（Type4）
ABR产生，描述到ASBR的路由，OSPF域内传播（除特殊区域）
AS-external-LSA（Type5）
ASBR产生，描述到AS外部的路由，OSPF域内传播（除特殊区域）
NSSA LSA（Type7）
由ASBR产生，描述到AS外部的路由，仅在NSSA区域内传播。
区域内路由的计算只涉及到router-lsa和network-lsa 也只有router-lsa和network-lsa参与ospf路由计算
1.4.1 描述拓扑结构
1.4.2 Router-LSA Router-LSA必须描述始发路由器所有接口或链路。区域内路由计算用到router-lsa [Q5]display ospf lsdb router self-originate
OSPF Process 1 with Router ID 5.5.5.5 Area: 0.0.0.1 Link State Database Type : Router Ls id : 5.5.5.5 Adv rtr : 5.5.5.5 Ls age : 194 Len : 48 Options : ASBR E seq# : 80000007 chksum : 0xacb8 Link count: 2 * Link ID: 4.4.4.4 Data : 45.0.0.5 Link Type: P-2-P Metric : 1562 * Link ID: 45.0.0.0 Data : 255.255.255.0 Link Type: StubNet Metric : 1562 Priority : Low
Link State ID：是指始发路由器的路由器ID。
V：设置为1时，说明始发路由器是一条或者多条具有完全邻接关系的虚链路的一个端点。
E：当始发路由器是一个ASBR路由器时，该为置为1。 B：当始发路由器是一个ABR路由器时，该为置为1。 Link count：表明一个LSA所描述的路由器链路数量。
Link Type：置为1表示点到点连接一台设备；置为2表示连接一个transit网络，可以理解为广播网络；置为3表示连接subnet网络，一般该地址为环回口地址；置为4表示虚链路。
Link ID：Link Type置为1表示邻居路由器的路由器ID；Link Type置为2表示DR路由器的接口的IP地址；Link Type置为3表示IP网络或子网地址；Link Type置为4邻居路由器的路由器ID。
Link Data：Link Type置为1表示和网络相连的始发路由器接口的IP地址；Link Type置为2表示和网络相连的始发路由器接口的IP地址；Link Type置为3网络的IP地址或子网掩码。 P2P链路：描述到邻居连接 Transit链路：描述到DR的连接
Stub链路：描述子网，没有邻居（loopback或者只有一个以太网链路） V-link链路：描述虚链路点到点链路 ToS，暂不支持。
Metric：是指一条链路或接口的代价。
1.4.3 Network-LSA
DR产生，BDR不会产生Network-LSA [Q2]display ospf lsdb network self-originate
OSPF Process 1 with Router ID 2.2.2.2 Area: 0.0.0.0 Link State Database Type : Network Ls id : 10.0.0.2 Adv rtr : 2.2.2.2 Ls age : 393 Len : 36 Options : E seq# : 80000006 chksum : 0x9088 Net mask : 255.255.255.0 Priority : Low Attached Router 2.2.2.2 Attached Router 3.3.3.3 Attached Router 4.4.4.4
Link State ID：是指DR路由器接口上的地址。
Network Mask：指定这个网络上使用的地址或者子网的掩码。
Attached router：列出该多路访问网络上与DR形成完全邻接关系且包括DR本身的所有路由器的路由器ID。
1.4.4 Network-summary-LSA（ABR产生）
[Q4]display ospf lsdb summary Type : Sum-Net Ls id : 45.0.0.0 Adv rtr : 4.4.4.4 Ls age : 425 Len : 28 Options : E seq# : 80000003 chksum : 0xde1f Net mask : 255.255.255.0 Tos 0 metric: 1562
Priority : Low
Link State ID：对于3类LSA来说，表示所通告的网络或子网的IP地址。对于4类LSA来说表示所通告的ASBR路由器的路由器ID。
Network Mask：对于3类LSA来说，表示所通告的网络的子网掩码或者地址。对于4类LSA来说，该字段没有实际意义，一般置为0.0.0.0。 Metric：直到目的地址的路由的代价。
Network-summary-LSA 在区域间传递，区域间路由是矢量的，那么矢量的路由需要防止环路
防止环路方法如下：（1）ABR不能从非骨干区域接收类型3LSA（2）Downbit防环
1.4.5ASBR-summary-LSA(ABR产生)1.4.6 AS-external-LSA（ASBR产生）
[Q4]display ospf lsdb ase OSPF Process 1 with Router ID 4.4.4.4 Link State Database Type : External Ls id : 55.55.55.0 Adv rtr : 5.5.5.5 Ls age : 2341 Len : 36 Options : E seq# : 80000002 chksum : 0xa273 Net mask : 255.255.255.0 TOS 0 Metric: 1 E type : 2 Forwarding Address : 0.0.0.0 Tag : 1 Priority : Low
Link State ID：目的地的IP地址。
Network Mask:指所通告的目的地的子网掩码或地址。
E type：用来指定这条路由使用的外部度量的类型。如果该E bit设置为1,那么度量类型就是E2;如果该E bit设置为0,那么度量类型就是E1。 Metric：指路由的代价。由ASBR设定。 Forwarding Address：是指到达所通告的目的地的数据包应该被转发到的地址。如果转发地址是0.0.0.0,那么数据包将被转发到始发ASBR上。 External Route Tag:标记外部路由。1.4.7 NSSA LSA（ASBR产生）
[Q5]display ospf lsdb nssa self-originate
Type : NSSA Ls id : 55.55.55.0 //目的网段的网络地址 Adv rtr : 55.55.55.55 Ls age : 66 Len : 36 Options : NP seq# : 80000001 chksum : 0x8390 Net mask : 255.255.255.0 TOS 0 Metric: 1 E type : 2 Forwarding Address : 45.0.0.5 Tag : 1 Priority : Low
Forwarding Address：如果网络一台NSSA ASBR路由器和邻接的自治系统之间是作为一条内部路由通告的，那么这个FA就是这个网络的下一跳地址。如果网络不是作为一个条内部路由通告的，那么这个FA地址将是NSSA ASBR路由器的路由器ID。
1.4.8 区域内路由计算SPF过程
1.5
Option字段
Option可选字段出现在每一个Hello数据包、DD和每个LSA中的。 Option字段允许路由器和其他路由器进行一些可选性能的通信。
Option字段解释：
DN：用来避免在MPLS VPN中出现环路。当3类、5类和7类LSA中设置了DN位之后，接收路由器就不恩能够在它的OSPF路由计算中使用该LSA。 O：该字段指出始发路由器支持Opaque LSA（类型
9、类型10和类型11）。 DC位：当始发路由器支持按需链路上的OSPF的能力时，该位将被设置。 EA：当始发路由器具有接收和转发外部属性LSA的能力时，该位被置位。 N位：只在Hello数据包中。N=1表明路由器支持7类LSA。N=0表明该路由器将不接收和发送NSSA LSA。
P位：只用在NSSA LSA。该位将告诉一个非纯末节区域中的ABR路由器将7类LSA转换为5类LSA。 MC位：支持MOSPF。
E位：当始发路由器具有接收OSPF域外部LSA的能力时，该位置位。在所有5类LSA和始发于骨干区域以及非末节区域的LSA中，该位置为1。而始发与末节区域的LSA中，该位置为0。如果Hello报文中该位表明一个接口具有接收和发送5类LSA的能力。 MT位：表示始发路由器支持多拓扑OSPF。OSPF邻居和邻接关系
2.1 邻居关系建立
邻居状态建立：
Down：这是邻居的初始状态，表示没有从邻居收到任何信息。
Init：在此状态下，路由器已经从邻居收到了Hello报文，但是自己不在所收到的Hello报文的邻居列表中，表示尚未与邻居建立双向通信关系。在此状态下的邻居要被包含在自己所发送的Hello报文的邻居列表中。 2-Way：在此状态下，双向通信已经建立，但是没有与邻居建立邻接关系。这是建立邻接关系以前的最高级状态。如果网络为广播网络或者NBMA网络则选举DR/BDR。
在形成邻居关系过程中，需要对Hello报文携带的参数进行协商： 如果接收端口的网络类型是广播型，点到多点或者NBMA，所接收的Hello报文中Network Mask字段必须和接收端口的网络掩码一致，如果接收端口的网络类型为点到点类型或者是虚连接，则不检查Network Mask字段； 所接收的Hello报文中的Hello和Dead字段必须和接收端口的配置保持一
致；
所接收的Hello报文中的认证字段需要一致；
所接收的Hello报文中的Options字段中的E-bit（表示是否接收外部路由信息）必须和相关区域的配置保持一致。 所接收的Hello报文中的区域字段必须一致。
2.2 邻接关系建立
邻接状态建立：
邻居状态机变为ExStart以后，R1向R2发送第一个DD报文，在这个报文中，DD序列号被设置为552A（假设），Initial比特为1表示这是第一个DD报文，More比特为1表示后续还有DD报文要发送，Master比特为1表示R1宣告自己为主路由器。
邻居状态机变为ExStart以后，R2向R1发送第一个DD报文，在这个报文中，DD序列号被设置为5528（假设）。由于R2的Router ID比R1的大，所以R2应当为主路由器，Router ID的比较结束后，R1会产生一个NegotiationDone的事件，所以R1将状态机从ExStart改变为Exchange。 邻居状态机变为Exchange以后，R1发送一个新的DD报文，在这个新的报文中包含LSDB的摘要信息，序列号设置为R2在第二步里使用的序列号，More比特为0表示不需要另外的DD报文描述LSDB，Master比特为0表示R1宣告自己为从路由器。收到这样一个报文以后，R2会产生一个NegotiationDone的事件，因此R2将邻居状态改变为Exchange。
邻居状态变为Exchange以后，R2发送一个新的DD报文，该报文中包含
LSDB的描述信息，DD序列号设为5529（上次使用的序列号加1）。
即使R1不需要新的DD报文描述自己的LSDB，但是做为从路由器，R1需要对主路由器R2发送的每一个DD报文进行确认。所以，R1向R2发送一个新的DD报文，序列号为5529，该报文内容为空。
邻居状态变为Loading之后，R1开始向R2发送LS request报文，请求那些在Exchange状态下通过DD报文发现的，而且在本地LSDB中没有的链路状态信息。
R2收到LS Request报文之后，向R1发送LS Update报文，在LS Update报文中，包含了那些被请求的链路状态的详细信息。R1收到LS Update报文之后，将邻居状态从Loading改变成Full。
R1向R2发送LS Ack报文，确保信息传输的可靠性。LS Ack报文用于泛洪对已接收LSA的确认。
2.3 邻居关系状态机
2.4 邻接关系状态机
2.5 总结OSPF邻接建立状态变换和用途
1.5.1 Init状态
当路由器收到邻居发送来的hello报文就将状态变换成init状态，Init状态也说明路由器是可以收到邻居的hello消息的，也说明路由器和邻居之间至少二层是互通的。1.5.2 TwoWay状态
a，检查如下参数是否一致, 在p2p与MA之间有什么不同 如果接收端口的网络类型是广播型，点到多点或者NBMA，所接收的Hello报文中Network Mask字段必须和接收端口的网络掩码一致，如果接收端口的网络类型为点到点类型或者是虚连接，则不检查Network Mask字段； 所接收的Hello报文中的Hello和Dead字段必须和接收端口的配置保持一致；
所接收的Hello报文中的认证字段需要一致；
所接收的Hello报文中的Options字段中的E-bit（表示是否接收外部路由信息）必须和相关区域的配置保持一致。 所接收的Hello报文中的区域字段必须一致。P2P不需要建立邻接，MA需要建立邻接
b，用途？
当路由器和邻居之间建立双向通信就变成TwoWay状态，或者说当路由器收到邻居发送过来的hello报文发现自己在对方的邻居列表中就变成TwoWay状态。
c，DR选举和抢占，wait计时器就是dead time计时器，在这个时间里面，如果路由器接收到的hello报文中有DR和BDR就不进行DR选举
1.5.3 Exstart状态
通过检查router-id，DBD主从选举，router-id大的成为主，小的成为从 1.5.4 Exchange状态
检查ls age和sequence，同步DBD 1.5.5 Loading状态
发送LSR请求 1.5.6 FULL状态
发出的LSR全部收到应答
检查DBD完全一样 已经同步了LSDB OSPF中DR，BDR选举 OSPF特殊区域和外部路由
Ospf特殊区域为stub和nssa 引入外部路由不建议引入直连的路由而采用network+silent方式引入直连路由。
4.1 Stub区域
OSPF可以将特定区域配置为Stub和Totally Stub区域。Stub区域是一些特定的区域，Stub区域的ABR不传播它们接收到的自治系统外部路由，在这些区域中路由器的路由表规模以及路由信息传递的数量都会大大减少。Stub区域是一种可选的配置属性，但并不是每个区域都符合配置的条件。通常来说，Stub区域位于自治系统的边界，是那些只有一个ABR的非骨干区域。为保证到自治系统外的路由依旧可达，该区域的ABR将生成一条缺省路由，并发布给Stub区域中的其他非ABR路由器。Stub区域 骨干区域不能配置成Stub区域。
如果要将一个区域配置成Stub区域，则该区域中的所有路由器都要配置Stub区域属性。
Stub区域内不能存在ASBR，即自治系统外部的路由不能在本区域内传播。 虚连接不能穿过Stub区域。
Stub区域不允许自治系统外部的路由（Type5 LSA）在区域内传播。 区域内的路由器必须通过ABR学到自治系统外部的路由。实现方法是ABR会自动产生一条缺省的Summary LSA（Type3 LSA）通告到整个Stub区域内。这样，到达自治系统的外部路由就可以通过ABR到达。Totally Stub区域
Totally Stub区域既不允许自治系统外部的路由（Type5 LSA）在区域内传播，也不允许区域间路由（Type3 LSA）在区域内传播。
区域内的路由器必须通过ABR学到自治系统外部和其他区域的路由。 ABR会自动产生一条缺省的Summary LSA（Type3 LSA）通告到整个Stub区域内。
Stub区域的E-bit被置位
实例
Q1和Q2所在的area 2为stub或者是stub totally
4.2 NSSA区域
NSSA区域能够将外部路由引入并传播到整个OSPF自治域中，同时又不会学习来自OSPF网络其它区域的5类LSA 包括NSSA和Totally NSSA OSPF规定Stub区域是不能引入外部路由的，这样可以避免大量外部路由对Stub区域路由器带宽和存储资源的消耗。对于既需要引入外部路由又要避免外部路由带来的资源消耗的场景，Stub区域就不再满足需求了。因此Stub区域的变形——NSSA区域就产生了。7类LSA 7类LSA是为了支持NSSA区域而新增的一种LSA类型，用于描述引入的外部路由信息。
7类LSA由NSSA区域的自治域边界路由器（ASBR）产生，其扩散范围仅限于边界路由器所在的NSSA区域。
NSSA区域的区域边界路由器（ABR）收到7类LSA时，会有选择地将其转化为5类LSA，以便将外部路由信息通告到OSPF网络的其它区域。 缺省路由也可以通过7类LSA来表示，用于指导流量流向其它自治域。为了将NSSA区域引入的外部路由发布到其它区域，需要把Type-7 LSA转化为Type-5 LSA以便在整个OSPF网络中通告。
option字段P用于告知转化路由器该条7类LSA是否需要转化。 进行转化的是NSSA区域中Router ID最大的区域边界路由器（ABR）。 只有P置位并且Forwarding Address不为0的Type-7 LSA才能转化为Type-5 LSA。Forwarding Address用来表示发送的某个目的地址的报文将被转发到Forwarding Address所指定的地址。
满足以上条件的缺省7类LSA也可以被转化。
区域边界路由器ABR产生的7类LSA不会置位P-bit。注意事项
在NSSA区域中，可能同时存在多个边界路由器。为了防止路由环路产生，边界路由器之间不计算对方发布的缺省路由。
NSSA和Totally NSSA NSSA区域允许引入少量通过本区域的ASBR到达的外部路由，但不允许其他区域的外部路由ASE LSA（Type5 LSA）在区域内传播。即到达自治系统外部的路由只能通过本区域的ASBR到达。
Totally NSSA区域既不允许其他区域的外部路由ASE LSA（Type5 LSA）在区域内传播，也不允许区域间路由（Type3 LSA）在区域内传播。实例
Area 1为nssa区域
引入外部路由55.55.55.0/24
[Q4] ospf 1 router-id 4.4.4.4 area 0.0.0.0 network 10.0.0.0 0.0.0.255 area 0.0.0.1 network 45.0.0.0 0.0.0.255 nssa default-route-advertise no-summary [Q4]display ospf lsdb Area: 0.0.0.1 Type LinkState ID AdvRouter Age Len Sequence Metric Router 4.4.4.4 4.4.4.4 25 48 80000004 1562 Router 55.55.55.55 55.55.55.55 2207 48 80000003 1562 Router 5.5.5.5 5.5.5.5 28 48 80000005 1562 Sum-Net 0.0.0.0 4.4.4.4 30 28 80000001 1 NSSA 0.0.0.0 4.4.4.4 27 36 80000003 1 NSSA 55.55.55.0 55.55.55.55 2228 36 80000001 1 NSSA 55.55.55.0 5.5.5.5 1209 36 80000001 1 NSSA 45.0.0.4 55.55.55.55 2228 36 80000001 1 NSSA 45.0.0.0 55.55.55.55 2228 36 80000002 1 //Q4为NSSA的ABR，向nssa区域通告一条3类lsa的默认路由和一条NSSA的默认路由，这是因为有参数default-route-advertise和 no-summary [Q5] ospf 1 router-id 5.5.5.5 import-route direct route-policy 1111 area 0.0.0.1 network 45.0.0.0 0.0.0.255 nssa
[Q5]display ospf lsdb Area: 0.0.0.1 Type LinkState ID AdvRouter Age Len Sequence Metric Router 4.4.4.4 4.4.4.4 229 48 80000004 1562 Router 55.55.55.55 55.55.55.55 2409 48 80000003 1562 Router 5.5.5.5 5.5.5.5 230 48 80000005 1562 Sum-Net 0.0.0.0 4.4.4.4 234 28 80000001 1 NSSA 55.55.55.0 5.5.5.5 1411 36 80000001 1 NSSA 0.0.0.0 4.4.4.4 231 36 80000003 1 NSSA 55.55.55.0 55.55.55.55 2430 36 80000001 1 NSSA 45.0.0.4 55.55.55.55 2430 36 80000001 1 NSSA 45.0.0.0 55.55.55.55 2430 36 80000002 1
[Q4]display ospf lsdb ase self-originate Type : External Ls id : 55.55.55.0 //Q4将NSSA lsa装换成external lsa发布 Adv rtr : 4.4.4.4 Ls age : 752 Len : 36 Options : E seq# : 80000001 chksum : 0xf9ee Net mask : 255.255.255.0 TOS 0 Metric: 1 E type : 2 Forwarding Address : 45.0.0.5 Tag : 1 Priority : Low
4.3 外部路由和forwarding address Forwarding Address用来表示发送的某个目的地址的报文将被转发到Forwarding Address所指定的地址。
R1和R9连接在一起属于区域area 1，R8属于ospf外部路由器，R1上引入一条静态的路由，这条静态的路由指向R8连接的网段8.8.8.0/24，由于在R1上引入的外部路由会通告给AREA 1中的R9，那么也就是告诉R9去往网段8.8.8.0/24的路径要经过R1（图中蓝线的路径箭头），然而R9和R8之间是通过交换机直连的，R9直接通过交换机去8.8.8.0/24网段（图中红线的路径箭头）要比ospf通告的要优先一些，那么这时就造成了次优路径。
解决这种次优路径的方法就是引入forwarding address，直接告诉R9去往8.8.8.0/24网段的下一条是R8的接口g0/0/0。
开启forwarding address功能时要满足如下条件
（1）引入的外部路由，其对应的出接口开启了ospf（network命令）（2）引入的外部路由，其对应的出接口没有开启了silent-interface（3）引入的外部路由，其对应的出接口是网络类型broadcast或者nbma 如下为R1，R8，R9的配置和测试
R1上的配置：
[R1]interface GigabitEthernet0/0/1 ip address 19.0.0.1 255.255.255.0 # interface GigabitEthernet1/0/0 ip address 100.0.0.1 255.255.255.0 # ospf 1 router-id 10.0.1.1 import-route static area 0.0.0.0 authentication-mode simple plain huawei network 10.0.1.1 0.0.0.0 network 10.0.123.1 0.0.0.0 area 0.0.0.1 network 19.0.0.0 0.0.0.255 network 100.0.0.0 0.0.0.255 //要将出接口宣告进ospf # ip route-static 8.8.8.0 255.255.255.0 GigabitEthernet1/0/0 100.0.0.8
R9配置：
[R9]interface Ethernet0/0/1 ip address 100.0.0.9 255.255.255.0 # interface GigabitEthernet0/0/0 ip address 19.0.0.9 255.255.255.0 # ospf 1 router-id 9.9.9.9 area 0.0.0.1 network 19.0.0.0 0.0.0.255 network 100.0.0.0 0.0.0.255 //要将出接口宣告进ospf R8配置
[R8]interface GigabitEthernet0/0/0 ip address 100.0.0.8 255.255.255.0 # interface LoopBack0 ip address 8.8.8.8 255.255.255.0 # ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet0/0/0 100.0.0.1 #
R1上的外部路由通告
[R1]display ospf lsdb ase self-originate
OSPF Process 1 with Router ID 10.0.1.1 Link State Database Type : External Ls id : 8.8.8.0 Adv rtr : 10.0.1.1 Ls age : 1588 Len : 36 Options : E seq# : 80000001 chksum : 0x3709 Net mask : 255.255.255.0 TOS 0 Metric: 1 E type : 2 Forwarding Address : 100.0.0.8 //告诉其他的路由器的去往8.8.8.0/24的下一跳是100.0.0.8 Tag : 1 Priority : Low
R9上正好下一条是100.0.0.8 [R9]display ip routing-table Destination/Mask Proto Pre Cost Flags NextHop Interface
8.8.8.0/24 O_ASE 150 1 D 100.0.0.8 Ethernet0/0/1
4.4 NSSA和forwarding address NSSA中Forwarding Address的处理
对于NSSA区域中ASBR产生的7类LSA，如果需要转换为5类LSA发布到其他OSPF区域，那么FA必须要填写非零的IP地址
对于7类LSA中FA的填写分为两种情况：
1.如果发布该7类LSA的ASBR满足上文提到的非零FA填写规则，那么就按照该 规则填写。
2.如果发布该7类LSA的ASBR不满足上述条件，那么需要从该路由器上启用OSPF 协议的接口中选择一个进行填写。
对于情况2虽然RFC3101对FA的填写进行了要求，但是并未明确如何填写该FA。在某些组网环境中由于该FA地址的填写不当，有可能会产生次优路由。考虑如下组网：
Router A、Router B、Router C形成NSSA区域，Router A引入外部路由Route a，通过7类LSA通告给Router B和Router C，因为RFC并未明确要求这种情况下该7类LSA中的FA如何填写，Router A可能会选择Int 1的IP地址填写FA，那么对于Router C来讲，到达Int 1有两条路径，一条是通过RouterA到达路径 Cost为100，另一条是通过Router B到达路径Cost为80，因此Router C将选择通过Router B的路径，很明显它实际上选择了一条次优路径。
如果在填写FA时，使用Loopback接口地址进行填写，可以解决上述问题。
实例：
Q5引入外部路由之后由router-id最大的ABR将Type 7类型的lsa转换成外部路由Type 5,这本例中Q4的router-id比Q3大，所以由Q4将Type 7类型的lsa转换成外部路由Type 5。
Q5产生type 7外部路由forwarding address为5.5.5.5
4.5 外部路由选路规则和forwarding address OSPF如何维护LSDB 5.1 LSA的新旧比较
（1）当网络拓扑发生变化时，lsa的序列号会+1，比较序列号，序列号越大越优先
（2）序列号相同，比较老化时间，越小越优先 采取的措施是泛红，回馈，丢弃。
5.2 checksum校验和 5.3 计时器
60分钟刷新删除陈旧的LSA 30分钟泛红自己的LSA 5.4 更改lsa规则
自己更改自己，别人不能更改，否则lsa破坏风暴。6 OSPF选路规则
OSPF路由聚合
OSPF扩展特性
8.1 virtual-link详解
8.2 认证
认证分类
接口认证 区域认证
认证方式
Null Simple MD5 HMAC-MD5 当两种验证方式都存在时，优先使用接口验证方式。
8.3 Database Overflow 数据库超限
限制非缺省外部路由数量，避免数据库超限
通过设置路由器上非缺省外部路由数量的上限，来避免数据库超限。OSPF网络中所有路由器都必须配置相同的上限值。这样，只要路由器上外部路由的数量达到该上限，路由器就进入Overflow状态，并同时启动超限状态定时器（默认超时时间为5秒），路由器在定时器超过5秒后自动退出超限状态。OSPF Database Overflow过程
进入Overflow状态时，路由器删除所有自己产生的非缺省外部路由。 处于Overflow状态中，路由器不产生非缺省外部路由，丢弃新收到的非缺省外部路由且不回复确认报文，当超限状态定时器超时，检查外部路由数量是否仍然超过上限，如果超限则重启定时器，如果没有则退出超限状态。
退出Overflow状态时，删除超限状态定时器，产生非缺省外部路由，接收新收到的非缺省外部路由，回复确认报文，准备下一次进入超限状态。
8.4 Demand circuit（DC按需链路）缺省路由
普通区域
ASBR上手动配置产生缺省5类LSA，通告到整个OSPF自治域（特殊区域）
Stub区域
ABR自动产生一条缺省3类LSA，通告到整个Stub区域内
Totally Stub区域
ABR自动产生一条缺省3类LSA，通告到整个Stub区域内
NSSA区域
在ABR手动配置产生一条缺省7类LSA，通告到整个NSSA区域内 在ASBR手动配置产生一条缺省7类LSA，通告到整个NSSA区域内
Totally NSSA区域
ABR自动产生一条缺省3类LSA，通告到整个NSSA区域内
OSPF缺省路由通常应用于下面两种情况 由ABR发布缺省3类LSA，用来指导区域内路由器进行区域之间报文的转发。
由ASBR发布缺省5类LSA，或者缺省7类LSA，用来指导自治系统（AS）内路由器进行自治系统外报文的转发。注意事项
当路由器无精确匹配的路由时，就可以通过缺省路由进行报文转发。由于OSPF路由的分级管理，3类缺省路由的优先级高于5和7类缺省路由。 如果OSPF路由器已经发布了缺省路由LSA，那么不再学习其它路由器发布的相同类型缺省路由。即路由计算时不再计算其它路由器发布的相同类型的缺省路由LSA，但数据库中存有对应LSA。 外部缺省路由的发布如果要依赖于其它路由，那么被依赖的路由不能是本OSPF路由域内的路由，即不是本进程OSPF学习到的路由。因为外部缺省路由的作用是用于指导报文的域外转发，而本OSPF路由域的路由的下一跳都指向了域内，不能满足指导报文域外转发的要求。不同区域的缺省路由发布原则 普通区域
• 缺省情况下，普通OSPF区域内的OSPF路由器是不会产生缺省路由的，即使它有缺省路由。
NSSA区域
• 如果希望到达自治系统外部的路由通过该区域的ASBR到达，而其它外部路由通过其它区域出去。则必须在ABR上手动通过命令进行配置，使ABR产生一条缺省的7类LSA，通告到整个NSSA区域内。这样，除了某少部分路由通过NSSA的ASBR到达，其它路由都可以通过NSSA的ABR到达其它区域的ASBR出去。
• 如果希望所有的外部路由只通过本区域NSSA的ASBR到达。则必须在ASBR上手动通过命令进行配置，使ASBR产生一条缺省7类LSA，通告到整个NSSA区域内。这样，所有的外部路由就只能通过本区域NSSA的ASBR到达。
• 上面两种情况使用相同的命令在不同的视图下进行配置，区别是在ABR上无论路由表中是否存在路由0.0.0.0，都会产生7类LSA缺省路由，而在ASBR上只有当路由表中存在路由0.0.0.0时，才会产生7类LSA缺省路由。
• 7类LSA缺省路由不会在ABR上转换成Type5 LSA缺省路由泛洪到整个OSPF域。
Totally NSSA区域
• 区域内的路由器必须通过ABR学到其他区域的路由。
一、OSPF缺省路由通常应用于下面两种情况：
1.由区域边界路由器（ABR）发布（三类缺省SUMMARY LSA）, 用来指导区域内路由器进行区域之间报文的转发。
2.由自治系统边界路由器（ASBR）发布（五类外部缺省ASE LSA，或者七类外部缺省NSSA LSA），用来指导OSPF路由域内路由器进行域外报文的转发。
当路由器无精确匹配的路由时，就可以通过缺省路由进行报文转发。由于OSPF路由的分级管理，三类缺省路由的优先级要高于五/七类路由。
(注：不同的OSPF进程认为属于不同的OSPF路由域)
(注：VRP V3具体区分五/七类路由OSPF-ASE、OSPF-NSSA，VRP V5对五/七类LSA都生成OSPF-ASE路由)
二、OSPF缺省路由的几个基本原则：
1．如果OSPF路由器已经发布了缺省路由LSA，那么不再学习其它路由器发布的相同类型缺省路由（即路由计算时不再计算其它路由器发布的相同类型缺省路由LSA）。
原因主要有以下两点：
a 本路由器自身已经具有对外的出口，所以不需要学习其它路由器发布的缺省路由。
b 如果学习其它路由器发布的缺省路由，就会形成缺省路由的下一条相互指向，造成路由环路。
2．OSPF路由器只有具有对外的出口时，才能够发布缺省路由LSA。
a 因此对于区域边界路由器（ABR），一旦失去跟骨干区域的连接（骨干区域没有FULL邻居），那么就要停止发布缺省路由。这主要用于解决当区域存在多个出口的ABR时，此时可以通过别的ABR出口继续转发报文。
b 因此对于自治系统边界路由器（ASBR），一旦失去对外的连接（例如依赖的外部路由消失），那么就要停止发布缺省路由。这主要用于解决当OSPF路由域存在多个出口的ASBR时，可以通过别的ASBR出口继续转发报文。
3．外部缺省路由的发布如果依赖于其它的路由，那么被依赖的路由不能是本OSPF路由域内的路由（即不是本进程OSPF学习到的路由）。
因为，外部缺省路由要用于指导报文的域外转发，而本OSPF路由域的路由下一条都指向了域内。
三、OSPF各种缺省路由情况具体分析
a外部缺省路由不能通过引入或者转换产生，是由命令指定产生的。
b路由器一旦发布外部缺省路由，就是ASBR路由器。
c只有区域边界路由器（ABR）才能发布三类缺省路由。
1． STUB AREA的TYPE3 缺省路由
ABR路由器发布，传播范围为本STUB区域。
根据基本原则1、2：
a 当存在骨干区域的FULL邻居时，需要发布缺省路由。同时不学习其它路由器发布的三类缺省路由LSA（此时，根据RFC2328路由计算使用骨干区域SUMMARY LSA，所以不会学习到其它路由器发布到STUB区域的三类缺省路由LSA）。
b当不存在骨干区域的邻居或者骨干区域邻居DOWN时，需要取消发布缺省路由。同时学习其它路由器发布的三类缺省路由LSA（此时，路由计算使用各个非骨干区域SUMMARY LSA）。
对于PE路由器，不需要判断骨干区域是否有FULL邻居。始终发布缺省路由，同时不学习其它PE路由器发布的缺省路由LSA(通过DN比特实现)。
（注：PE路由器，VRP V3会生成骨干区域，VRP V5不生成骨干区域）
2． NSSA AREA的TYPE3 缺省路由
ABR路由器配置NO-SUMMARY后发布，传播范围为本NSSA区域。
其它规格同STUB AREA的TYPE3 缺省路由。
3． DEFAULT-ROUTE-ADVERTISE SUMMARY的TYPE3 缺省路由
只有是PE路由器时才发布缺省路由。同时不学习其它路由器发布的缺省路由LSA(需要通过DN比特实现)。
(注：此命令只存在于VRP V5 OSPF。)
4． DEFAULT-ROUTE-ADVERTISE ALWAYS的TYPE5 缺省路由
始终发布缺省路由，同时不学习其它路由器发布的缺省路由LSA。
不能根据外部连接的变化动态调节缺省路由的发布和删除，实际应用不太灵活。
5． DEFAULT-ROUTE-ADVERTISE的TYPE5 缺省路由
只有路由表中存在活跃的缺省路由时（不是本OSPF进程学习到的路由），才会发布缺省路由LSA。
如果OSPF路由器已经发布了五类外部缺省路由LSA，那么不再学习其它路由器发布的五类外部缺省路由。（这点VRP V3也没有实现）
6． DEFAULT-ROUTE-ADVERTISE ROUTE-POLICY的TYPE5 缺省路由
只有ROUTE-POLICY匹配时，才会发布缺省路由LSA。
如果OSPF路由器已经发布了五类外部缺省路由LSA，那么不再学习其它路由器发布的五类外部缺省路由。
7． NSSA AREA DEFAULT-ROUTE-ADVERTISE的TYPE7 缺省路由
当是区域边界路由器（ABR）（且存在骨干区域的FULL邻居）时，发布七类外部缺省路由（P标志设0）。同时不学习其它路由器发布的七类外部缺省路由 LSA。这条缺省路由的作用是指导NSSA区域的报文通过骨干区域向外转发（由于NSSA区域不学习ASE LSA）。
当不是区域边界路由器 时，只有路由表中存在活跃的缺省路由时（不是本OSPF进程学习到的路由），才会发布缺省路由LSA（P标志设1）。同时不学习其它路由器发布的七类外部 缺省路由LSA。这条缺省路由的作用是指导NSSA区域的报文通过本ASBR路由器直接向外转发（这种情况在实际应用中并不多见）。
第三篇：OSPF知识点总结
OSPF四种网络类型：
Broadcast:一般为以太网，组播发送协议报文，选举DR、BDR NBMA:FR、ATM等链路层协议；虽然跨接口，但是都在同一网段
Point-to-Point:PPP，不选举DR/BDR，把两端端口的类型配置为P2P方式，可以加快协议收敛，因为不需要再选举DR/BDR了
Point-to-Multipoint:手动改成的，多播hello包自动发现邻居，不选DR/BDR
OSPF五种网络交互报文：
Hello报文：发现及维持邻居关系，选举DR，BDR 周期性发给邻居路由器，使用组播224.0.0.5，DR/BDR使用组播224.0.0.6；间隔时间：广播网络10s，dead-timer40s；点到点30s。
DD报文：本地LSDB的摘要
内容包括LSDB中每条LSA的摘要；用来确定Exchang阶段的主从关系（空DD报文）。 LSR报文：向对端请求本端没有或对端的更新的LSA 包括本端向对端申请的LSA的摘要 LSU报文：向对方发送其需要的LSA 内容是多条LSA（完整内容）
LSAck报文:收到LSU之后，进行确认（是对LSA的确认）内容是多条LSA的报文头
OSPF七种协议状态：
Down：这是邻居的初始状态，表示没有从邻居收到任何信息。在NBMA网络上，此状态下仍然可以向静态配置的邻居发送Hello报文，发送间隔为PollInterval，通常和RouterDeadInterval间隔相同。
Attempt：此状态只在NBMA网络上存在，表示没有收到邻居的任何信息，但是已经周期性的向邻居发送报文，发送间隔为HelloInterval。如果RouterDeadInterval间隔内未收到邻居的Hello报文，则转为Down状态。Init：在此状态下，路由器已经从邻居收到了Hello报文，但是自己不在所收到的Hello报文的邻居列表中，表示尚未与邻居建立双向通信关系。在此状态下的邻居要被包含在自己所发送的Hello报文的邻居列表中。2-WayReceived：此事件表示路由器发现与邻居的双向通信已经开始（发现自己在邻居发送的Hello报文的邻居列表中）。Init状态下产生此事件之后，如果需要和邻居建立邻接关系则进入ExStart状态，开始数据库同步过程，如果不能与邻居建立邻接关系则进入2-Way。2-Way：在此状态下，双向通信已经建立，但是没有与邻居建立邻接关系。这是建立邻接关系以前的最高级状态。
1-WayReceived：此事件表示路由器发现自己没有在邻居发送Hello报文的邻居列表中，通常是由于对端邻居重启造成的。
ExStart：这是形成邻接关系的第一个步骤，邻居状态变成此状态以后，路由器开始向邻居发送DD报文。主从关系是在此状态下形成的；初始DD序列号是在此状态下决定的。在此状态下发送的DD报文不包含链路状态描述。
Exchange：此状态下路由器相互发送包含链路状态信息摘要的DD报文，描述本地LSDB的内容。Loading：相互发送LS Request报文请求LSA，发送LS Update通告LSA。Full：两路由器的LSDB已经同步。
DR选举：
1，首先参选的各方都要进入2-way阶段，具有选举资格的路由器列入列表（若无具有选举资格的则停留在2-way状态）；
2，Hello报文做选票（在Hello报文中标出自己所认为的DR），所有路由器刚开始都认为自己是DR,也都认为自己是BDR；
3，优先级最大当选，优先级相同，则router id(loopback地址)最大当选。先选举BDR，再选DR（华为设备刚好相反）
4，选举成功后，新加入路由器，不重新选举。（最先初始化的两台路由器成为DR和BDR）
DD字段解释：
Interface MTU：在不分片的情况下，此接口最大可发出的IP报文长度。
I（Initial）：当发送连续多个DD报文时，如果这是第一个DD报文，则置为1，否则置为0。
M（More）：当发送连续多个DD报文时，如果这是最后一个DD报文，则置为0。否则置为1，表示后面还有其他的DD报文。
MS（Master/Slave）：当两台OSPF路由器交换DD报文时，首先需要确定双方的主从关系，Router ID大的一方会成为Master。当值为1时表示发送方为Master。
DD Sequence Number：DD报文序列号，由Master方规定起始序列号，每发送一个DD报文序列号加1，Slave方使用Master的序列号作为确认。主从双方利用序列号来保证DD报文传输的可靠性和完整性。注：在Master/Slaver选举中，RID大者优先。
OSPF报文头：
OSPF直接运行于IP协议之上，使用IP协议号89。所有的OSPF报文使用相同的OSPF报文头部。Version #：
OSPF协议号，应当被设置成2。Type：
OSPF报文类型，OSPF共有五种报文。TYPE类型：5种类型Hello，DD，LSR，LSU和LSAck。Packet length：
OSPF报文总长度，包括报文头部。单位是字节。Router ID：
生成此报文的路由器的Router ID。Area ID： 此报文所属的区域。AuType：
验证此报文所应当使用的验证方法。AuType：0无需认证，1明文认证，2密文认证，4保留 Authentication：
验证此报文时所需要的密码等信息。
LSA报文头：
每个LSA头部都20个字节。
每个LSA由LS Type，Link State ID以及Advertising Router三个值来唯一区分； 通过LS老化，LS序列号以及LS校验和来识别哪个LSA是最新的。多种OSPF报文可以携带LSA。LS age：
此字段表示LSA已经生存的时间，单位是秒。LS type：
此字段标识了LSA的格式和功能。Link State ID：
此字段是该LSA所描述的那部分链路的标识。例如Router ID等。Advertising Router：
此字段是产生此LSA的路由器的Router ID。LS sequence number：
此字段用于检测旧的和重复的LSA。
LS type，Link State ID和Advertising Router的组合共同标识一条LSA。
七种LSA报文解读（重点）：
Router-LSA 由每个路由器生成，描述了路由器的链路状态和花费，传递到整个区域（type1）
－－区域内各个路由器生成关于自己各个接口所连网段的链路状态信息，并发送给本区域的DR和BDR，由DR对这些信息进行汇总。
1、描述区域内部与路由器直连的链路的信息（包括链路类型，Cost等）
2、所有链路信息放在一个LSA里进行描述
3、Type1 LSA只在区域内部扩散
4、LSA中会标识路由器是否是ABR(Bbit置位),ASBR（E比特置位）或者是Vlink（V比特置位）的端点
5、LSA中会标识路由器所支持的Option功能标记(如E)Network-LSA 由DR生成，描述了本网段的链路状态，传递到整个区域（type2）
－－DR汇总各个路由器所发的LSA，汇总后发给区域内的各个路由器。列出区域内每个网段的信息及该网段上所连路由器的地址。
1、描述TransNet（包括Broadcast和NBMA网络）网络信息
2、由DR生成，描述其在该网络上连接的所有路由器以及网段掩码信息
3、Type 2 LSA只在区域内部扩散
4、Type 2 LSA的意义在于：发现拓扑以及进行SPF计算时，整个Multi-Access网络会浓缩成一个节点（伪节点）
5、OSPF路由器根据type1和type2计算出区域内的路由，满足负载均衡条件就可以生成等价路由。
Net-Summary-LSA 由ABR生成，描述了ABR到某区域外AS内的某一网段的路由的费用，传递到自己区域内，供其它路由器计算最佳路由（type3）
－－通告某一区域的某个网段以及ABR到该网段的花费（包括通告该路由的路由器），可对路由信息进行汇总。
1、由ABR生成，将所连接区域内部的链路信息以子网的形式扩散到邻区域，会扩散到邻区域所有路由器；路由器根据type3计算区域间路由，下一跳指向发布type3的路由器的routerid，最终根据区域内路由迭代出直连路由，如果区域内路由到该routerid是负载均衡的，那么就能生成等价路由；
2、Type3 LSA实际上就是将区域内部的Type1（lsid为主机地址）/Type2（lsid为网段地址）的信息收集起来以路由子网的形式扩散出去，这就是Summay LSA中Summay的含义（注意这里的summary与路由聚合没有关系）每个接口网段生成一个Type3 LSA ？？？
3、ABR收到来自同区域其它ABR传来的Type3 LSA（不一定是另外一个区域的，只要是自己没有生成的）后重新生成新的Type3 LSA（Advertising Router改为自己）后继续在整个OSPF系统内扩散，Type3 LSA的扩散本质上属于DV行为；
4、ABR收到的Type3 LSA与自己生成的相同，此LSA不做计算（避免环路）
注：针对Type3LSA，生成路由的规则：自己是ABR，会首先针对这个区域生成相应的Type3，此时收到其它ABR发过来Type3 LSA：a)如果是相同的Type3（即自己已经生成了），则只保留、不生成路由，也不生成新的Type3，因为区域内路由优先于区域间路由；b)如果没有生成过，则重新生成一个新的Type3，继续传递，同时生成路由，指向原ABR。
自己非该区域的ABR，收到多个ABR生成的Type3，则分别生成区域间路由参与竞争，如果cost相同，就可以进行负载均衡了。
注意路由器与ABR出现多条直连链路的情况，多个OSPF邻居都可以建立，每个邻居关系也会收到type3，但由于生成的type3都一样，所以实际上只看到一个，不过计算出来的区域间路由，则可能是多条路由迭代的？？？？？？
5、如果Type3 LSA来自不同的AREA，那么即使cost相同，也不会形成负载均衡，我司设备的实现是：最新到来的Type3 LSA最终生效，包括最后配置的，及最近undo shutdown的。解决方法：创建vlink，使骨干区域的路由可以以Type1 LSA方式引入路由器，从而达到负载均衡的目的。type5路由被认为都是来自area0的，所以不受该规则影响。
6、如果是ABR，那么其对于type3/4路由，就只学习从骨干区域过来的type3/4路由（张延新），从非骨干区域邻居传递过来的type3/4路由，只要其认为自己还是ABR，就不会学习。如果area 0内存在处于FULL的邻居，则该area0不能通过非骨干区域的type3 LSA学习路由。否则可以。(顾德访)注：ABR的判断原则：配置了包括骨干区域的多个区域，且骨干区域内至少有一个端口的OSPF邻居状态处于FULL状态。其通过在其type1报文中置位相应位，告知同区域邻居其地位。
Asbr-Summary-LSA 由ABR生成，描述了到ASBR的路由，传递到相关区域（type4）－－－路由信息 －－若某个区域存在一个ASBR，则发布一条type4报文指出该ASBR的router id以及ABR到该ASBR的花费。
1、由ABR生成，格式与Type3相同，描述的目标网络是一个ASBR的RouterID
2、Type4 LSA的触发条件为：ABR收到一个Type5 LSA
3、Type4 LSA的意义在于让区域内部路由器知道如何到达ASBR(Type5 LSA是在整个OSPF系统内扩散的，Advertising Router始终为ASBR)
4、每个ABR在收到type5时都会在各个区域生成一个type4。
5、自己就是asbr的话，不会生成指向自己的type4；
AS-External-LSA 由ASBR生成，描述了到AS外部的路由，传递到整个AS（STUB区域除外）（type5）－－引入的外部路由网段及ASBR到该网段的花费，另外还有公布的FA，即下一跳地址（若为0.0.0.0则表示为本ASBR）
1、由ASBR生成，描述OSPF系统外部的路由信息，一般为引入的其他协议的路由；
2、Type5 LSA一旦生成，将在整个OSPF系统内扩散（Stub Total-Stub NSSA Totally-NSSA除外），不同ASBR生成的相同的外部路由Type5将会在domain内共存（我司的做法）；
3、Type5 LSA携带Tag信息（我司默认为1）该参数不用于路由计算，其意义在于对于外部路由可以据此参数进行路由策略的制定(类似于BGP中的Community)
4、Type5 LSA以两种方式在OSPF Domain内扩散(默认为E2)：类型1（E置位为0）需要把外部花费与内部花费叠加；类型2只要关注外部花费即可。
5、Type5 LSA中的Forwading Address地址分非0和全0两种情况。
6、路由器收到Type5 LSA后，如果本地没有生成相同的Type5，则会照单全收，根据每个Type5结合Type4计算外部路由；如果路由表中有一条优先级值大于150的相同前缀的非OSPF路由，则会计算收到的Type5LSA，同时把优先级为150的O-ASE路由放入总路由表，然后撤销本地生成的Type5LSA（因为OSPF引入路由是看该路由是否加入到了总路由表，而该非OSPF的路由由于竞争不过O-ASE路由而被撤销）；如果路由表中有一条优先级值小于150的相同前缀的非OSPF路由，则计算收到的Type5LSA，存放于OSPF路由表，但不会放入全局路由表（因为O-ASE的优先级低于这个非OSPF路由，同时如果OSPF还是会引入该路由而产生Type5）
7、OSPF引入其它协议路由的条件是：该路由已经通过竞争加入到全局路由表了。
注：路由器根据Type5指示的外部路由，然后基于每个type4，会分别生成一条OSPF路由（我司的方案是如果多个ASBR生成相同的Type5，则每个ASBR都是Originator），计算出来的路由，只要满足负载均衡条件，且小于配置的最大配置负载均衡数，生成路由参与整路由表的计算，不过如果asbr指示的路由就不均衡的话，那么就会选出最优的asbr，来计算ase路由。下一跳根据Forwading Address进行计算。如果为全0，则根据type4指示的ASBR进行迭代计算；
如果非全0：1）在收到Type5的OSPF域内路由器上，如果FA为非0，根据FA地址查找路由表，若有匹配的OSPF内部路由（区域内或者区域间），则以此FA地址作为出口计算外部路由；否则将认为此Type5 LSA无效；2）我司设备查找OSPF路由表(Display ospf routing-table)思科查找全局路由表
3）在OSPF路由表中只要能查找到对应的OSPF内部路由即可（无须最长匹配）思科在进行路由查找时遵循最长匹配的原则。已证实。
8、如果路由器上在不同area计算的外部路由cost相同，那么也无法形成负载均衡，而是根据协议会选择area id大的路由。不对，已证实，老苗的文档
NSSA External LSA 由ASBR生成，作为nssa区域内的路由器引入外部路由时使用（type7）
－－在NSSA的ABR将NSSA内部产生的Type 7类型的LSA（P位置1）转化为Type 5类型的LSA再发布出去，并同时更改LSA的发布者为ABR自己
标记：N:NSSA P:Propagation(通知ABR路由器转换此LSA并继续扩散)，NSSA ABR(R2)收到Type7 LSA后自动转换成Type5 LSA。对于做转换作用的abr，一个区域只能有一个，通过竞争选择出来。在7类lsa进行聚合时，无论聚合前lsa的FA地址是否相同，聚合后lsa的FA地址规则如下：
1、如果在nssa区域内使能了loopback接口，则优先选择loopback接口地址为FA地址，如果使能了多个loopback接口则优选接口地址大的为FA地址。如果此时去使能loopback接口，则选择在nssa区域内接口地址最大的网段地址为FA地址
2、如果没有使能loopback接口，则按照display cu的顺序选择首先在nssa区域使能ospf的接口地址作为FA地址
3、如果聚合后的lsa的FA地址已经选择了最大的接口地址，此时将最大的接口地址undo，则会选择次大的接口地址，以此类推，但是如果重新network一个更大的接口IP地址，那么不会重选，如果重新network一个更大的loopabck地址，会重选。
NSSA的FA地址肯定为非0.0.0.0（一般为ASBR的loopback接口），ABR将type7转换为type5时，不会改变FA，所以area0内只要到这个FA的路由均衡，就能实现负载均衡。已实验证实
注意：Type7 LSA携带FA的原则（在生成该ASE的ASBR上）需要转换的Type7 LSA(P-bit置1)必须携带非零FA，转换为type5 LSA时FA不变，满足前面type5 LSA对应条件时，type7 LSA携带FA为该路由的直接下一跳地址；否则，RFC1587规定任选一个使能OSPF的接口地址作为FA。RFC3101做了进一步的限定，建议选择顺序如下： 优选使能OSPF的Loopback接口地址
选择使能OSPF的stub接口（无邻居的接口）地址 选择使能OSPF的其它接口地址 等值路由形成的基本条件：
1、路由类型一致、cost相同
2、所属区域一样（外部路由无此限制）
3、直接下一跳不同
4、E2外部路由还需要到ASBR/FA的路径等值（Cisco的实现无此限制）
FA的填充规则：
1)Ase Lsa：
当ASBR引入外部路由，并且ospf在被引入路由的下一跳的接口上enable，并且ASBR的下一跳接口的网络类型被定义为broadcast或nbma，FA被填写成非0；其他P-to-P或者P-to-MP或者passive接口都填0。2)NSSA if(loopback被使能到相同的NSSA区且接口UP){loopback被填充为FA} else{当ASBR引入外部路由，并且ospf在被引入路由的下一跳的接口上enable，并且ASBR的下一跳接口的网络类型被定义为broadcast或nbma,，FA被填写成非0；其他第一个被使能到NSSA区域的接口} 注：NSSA的FA地址优选本区域内network的loopback地址，如果没有，则在network的实际接口地址中选择地址较小的一个作为FA来填充。但是就是不会为全0
OSPF的type5路由的的FA地址为非0的条件：
1、该ASE的下一跳逻辑路由为OSPF内部路由或本地启用OSPF的直连网段路由；
2、下一跳对应的路由的出接口为广播链路或NBMA，且该接口为非silent接口；
3、下一跳对应路由的直接下一跳地址落在OSPF协议中network发布的网络地址范围内（新版本不再检查该规则）
满足上述三个条件，则生成的FA地址为该路由的直接下一跳地址，除非FA对应的接口down或去使能OSPF，否则LSA不会因为其他接口使能OSPF而更新。
OSPF各种区域解读（重点）：
Transit区域：主要负责IP包的传输，互联OSPF其它区域，可以接收Summary LSA和External LSA，会转发来自骨干区域的所有LSA。
注：当一个网段上没有发现其他ospf路由器（譬如没有其他hello报文）时，被识别为一个stubnet网络。一旦邻居起来了，开始发hello时，网络就变为transit网络了。
STUB区域：允许学习type3 LSA；但拒绝type5 LSA（接收一条Default LSA作为Type3 LSA用以弥补）stub 所有与骨干区域相连的abr会向stub区域发布一条type3的缺省路由，然后按照type3的选路规则进行路由计算，多个abr的话，就有可能产生多条缺省路由，如果满足负载均衡条件的话。不过当其中一个abr收到其它abr的type3缺省路由，是不会去使用的，也不会生成缺省路由。(因为相同的type3，自己不使用) Total Stub区域：拒绝具体的type3，拒绝所有的type5（接收一条Default LSA作为Type3用来弥补）stub no-summary 规则同stub区域，只是total stub区域的路由器也不会接受type3路由。
NSSA区域：允许学习type3（可以配置只接收一条缺省type3），拒绝所有引入的type5，可以由域内的ASBR引入type7路由（并置P为1），到达ABR后，由于转换成type5发布出去。（若是ABR产生的type7，则P置0，则不会被其它ABR转换成type5）nssa [ default-route-advertise ]
1、NSSA区域一旦生成，ASBR 将以Type7 LSA的方式向OSPF注入外部路由信息，该信息只能在NSSA区域内部扩散
2、当Type7 LSA抵达NSSA的ABR时，ABR会扮演Translator功能将Type7 LSA自动转换成Type5 LSA继续在OSPF Domain中扩散，同时将adv修改为自己。
3、如果NSSA中存在两个以上ABR，将进行Translator的竞选，RID高者胜出，然后nssa区域的type7都会由该专职ABR转换为type5，由于一个type7只需要转换为一个type5，所以一个区域只需要一个translater即可。然后路由器结合type4，利用这些type5计算路由，所以是有可能计算出等价路由的。
4、当NSSA的ABR同时作为ASBR时，默认情况下会同时生成Type7 LSA（扩散到NSSA中,不会携带P-Propagation标识）和Type5 LSA扩散到NSSA外;若不希望Type7 LSA扩散到NSSA中（NSSA中有专职的ASBR），在ABR/ASBR上配置参数no-import-route，此时只会产生type5 LSA。
Total Nssa区域：只接收type7类路由 nssa [ default-route-advertise ] [ no-import-route ] no-summary
1、NSSA ABR会自动生成默认路由并以Type3 LSA的方式注入到Totally-NSSA中；
2、拒绝type3、type5类路由。
路由优选原则：
区域内和区域间路由描述的是自治系统内部的网络结构；外部路由则描述了应该如何选择到自治系统以外目的地的路由。
第一类外部路由是指接收的是IGP路由（例如RIP，STATIC），由于这类路由的可信程度高一些，所以计算出的外部路由的花费与自治系统内部的路由花费的数量级是相同的并且和OSPF自身路由的花费具有可比性，即到第一类外部路由的花费值=本路由器到相应的ASBR的花费值+ASBR到该路由目的地址的花费值。
第二类外部路由是指接收的是EGP路由，由于这类路由的可信度比较低，所以OSPF协议认为从ASBR到自治系统之外的花费远远大于在自治系统之内到达ASBR的花费。所以计算路由花费时将主要考虑前者，即到第二类外部路由的花费值=ASBR到该路由目的地址的花费值。如果该值相等，再考虑本路由器到相应的ASBR的花费值。路由优选顺序（从高到低）： 1 区域内路由：优选cost小的 2 区域间路由：优选cost小的 3 第一类外部路由（E1 N1）：
优选cost小的；
cost相同时，按照RFC1587优选type5 LSA、次选P-bit置1的type7 LSA（目前VRP的实现）
cost相同时，按照RFC3101优选P-bit置1的type7 LSA、次选type5 LSA、最次选Router-ID大的P-bit置0的type7 LSA 4 第二类外部路由（E2 N2）优选cost小的；
cost相同时,优选到ASBR/FA路径短的
cost相同,到ASBR/FA路径也相同时，按照RFC1587优选type5 LSA、次选P-bit置1的type7 LSA（目前VRP的实现）
cost相同,到ASBR/FA路径也相同时，按照RFC3101优选P-bit置1的type7 LSA、次选type5 LSA、最次选Router-ID大的P-bit置0的type7 LSA OSPF外部路由优选（描述同一条路由的1或多条相同类型的type5/type7间LSA）：RFC1583compatible使能（兼容OSPFV1规则）
1、计算、确定到每条LSA对应的ASBR/FA的内部最优路径：先针对每条LSA确定OSPF内部路径 FA非0，选择匹配FA地址的最优OSPF内部路由（IA或ia）FA为0，需要计算到ASBR的内部最优路径 优选到ASBR/FA cost最小的路径
到一条LSA对应的ASBR/FA存在多条等值路径时
优选Area ID大的路径 //这条专指到同一个LSA指示的ASBR的通过不同区域的路由，来自不同区域的不同LSA不检查该条规则
同区域时可以形成到ASBR/FA的等值路径
2、计算每条LSA对应的完整路径的整体cost，优选整体cost最小的路径：结合第一条计算出来的OSPF内部路由，再计算整体cost进行比较
Type1且FA为0：LSA中metric＋到ASBR的内部最优路径开销
Type1且FA非0：LSA中metric＋匹配FA地址的最优OSPF内部路由的cost Type2：LSA中metric；相同时优选到ASBR/FA最短的路径
3、优选整体cost最小的完整路径
多条LSA对应的路径整体cost相同（type2时到各条LSA对应的ASBR/FA的路径cost也相同）时 按照RFC1587优选type5 LSA、次选P-bit置1的type7 LSA（目前VRP的实现）
按照RFC3101优选P-bit置1的type7 LSA、次选type5 LSA、最次选Router-ID大的P-bit置0的type7 LSA 存在多条等值最短路径时形成等值路由（一条LSA可能形成多条等值路径）
RFC1583compatible去使能（RFC2328 OSPFV2规则，不兼容RFC1583 OSPFV1规则）在该标准中增加到ASBR的路径的优先级属性，并在各种规则前面进行比较
1、计算、确定到每条LSA对应的ASBR/FA的内部最优路径 FA非0，选择匹配FA地址的最优OSPF内部路由（IA或ia）FA为0，需要计算到ASBR的内部最优路径
最优选非骨干区的区域内部路径（Cisco实现与RFC2328不一致，刚好相反）
骨干区区域内部路径与区域间路径优先级相同 解释：对到ASBR的路径赋予优先级属性，非骨干区域内路径优先级最高，其次是骨干区域内路径和区域间路径的优先级相同并次之 存在优先级相同的多条路径时，继续比较路径的cost，优选cost小的 存在同优先级的多条等值路径时 优选Area ID大的路径
同区域时可以形成到ASBR/FA的等值路径
2、基于每条LSA的内部最优路径的优先级对LSA进行筛选，仅路径优先级高的LSA进入第3步计算。比1583使能多了一步，即在比较整体cost前，先比较路径优先级，入选才继续比较 最优选非骨干区的区域内部路径
骨干区区域内部路径与区域间路径优先级相同
3、计算每条LSA对应的完整路径的整体cost，优选整体cost最小的路径 Type1且FA为0：LSA中metric＋到ASBR的内部最优路径开销
Type1且FA非0：LSA中metric＋匹配FA地址的最优OSPF内部路由的cost Type2：LSA中metric；相同时优选到ASBR/FA最短的路径
4、优选整体cost最小的完整路径
多条LSA对应的路径整体cost相同（type2时到各条LSA对应的ASBR/FA的路径cost也相同）时 按照RFC1587优选type5 LSA、次选P-bit置1的type7 LSA（目前VRP的实现）
按照RFC3101优选P-bit置1的type7 LSA、次选type5 LSA、最次选Router-ID大的P-bit置0的type7 LSA 存在多条等值最短路径时形成等值路由（一条LSA可能形成多条等值路径）
OSPF快收敛：
1、邻居的hello和dead间隔时间，命令为 ospf timer hello interval
2、设置SPF计算间隔，spf-schedule-interval { interval1 | millisecond interval2 }，（缺省5秒），缩短两次SPF算法运行的间隔时间来加快收敛。
3、配置LSA的更新时间间隔，命令lsa-originate-interval 0，指定LSA的更新时间间隔为0来取消LSA的更新时间间隔，使得拓扑或者路由的变化可以立即通过LSA发布到网络中
4、配置LSA被接收的时间间隔，命令为lsa-arrival-interval 0，指定LSA被接收的时间间隔为0，使得拓扑或者路由的变化能够立即被感知到。
5、减少接口传送LSA的延迟时间，命令为ospf trans-delay interval OSPF目前不支持I-SPF，PRC以及智能定时器等快收敛手段，只能通过调整部分参数来达到快速收敛的目的。具体可以调整的参数如下：
1、调整OSPF协议SPF计算的间隔，命令为：spf-schedule-interval { interval1 | millisecond interval2 }，设置SPF计算间隔。
默认的SPF计算间隔为5s，用户可以配置的范围包括两个档次，可以配置秒级间隔，即1s~10s，也可以配置毫秒级间隔，范围为1ms~10000ms，配置时应根据网络规模以及稳定情况进行调整。IGP快收敛设计到多个方面的优化，不宜仅将计算间隔调的过小，避免产生不必要的震荡。
2、调整OSPF协议LSA产生的间隔，命令为：lsa-originate-interval 0，配置LSA的更新时间间隔。缺省情况下，LSA的更新时间间隔为5秒。OSPF协议规定LSA的更新时间间隔5秒，是为了防止网络连接或者路由频繁动荡引起的过多占用网络带宽和路由器资源。在网络相对稳定、对路由收敛时间要求较高的组网环境中，可以指定LSA的更新时间间隔为0来取消LSA的更新时间间隔，使得拓扑或者路由的变化可以立即通过LSA发布到网络中，从而加快网络中路由的收敛速度
3、调整LSA被接受的时间间隔：命令为：lsa-arrival-interval 0，配置LSA被接收的时间间隔。缺省情况下，LSA被接收的时间间隔为1秒。在网络相对稳定、对路由收敛时间要求较高的组网环境中，可以指定LSA被接收的时间间隔为0，使得拓扑或者路由的变化能够立即被感知到。
调整OSPF协议广播链路或NBMA链路上的接口类型：OSPF协议在广播或者NBMA链路上会首先选举DR，和BDR设备，然后其它的DR other路由器和DR，BDR之间建立邻接关系，DR和BDR之间也建立邻接关系。
4、为了提高链路上邻居建立的速度，我们可以将背靠背连接两台路由器的广播或者NBMA链路调整OSPF的链路类型为P2P。具体命令为：ospf network-type p2p。
OSPF附录E问题：
为什么在OSPF中引入的两条路由不能同时发布：
这个是VRP3.0的历史遗留问题，不支持附录E。实际上一般情况下静态路由都可以正确发布的，但对于类似于RFC 2328 Appendix E情况，由于OSPF type 5 LSA的ID是以这些网段的地址来标识的，每一类型的LSA是以Adv RID即产生该LSA的路由器ID、LS Type以及LS ID即所承载的网段的网络地址这三个信息的组合作为其关键值进行区分的。所以同一台路由器产生的或者引入外部路由而生成的这些LSA，对于那些网段地址一样、而掩码信息不一样的路由，路由器认为是同一条LSA，后发布的路由将会直接扔掉。例如对于静态路由172.16.0.0/16和172.16.0.0/24的引入将只会生成一个LSA，其中必有一条路由因不能引入而被丢弃。先发布的LSA一直生效。如果掩码短的生效就不会有问题，因为包含掩码长的路由了。
对于此种情况，在开局过程中应尽量规避。对于无法避免的情况提供以下解决规避措施：
（1）先发布短掩码的路由，这样长掩码的路由虽然丢失，但是其他路由器转发数据包时会最长匹配到短掩码的路由，报文送到此路由器后，再根据最长匹配查找长掩码的路由进行转发。（2）发布更短掩码的路由时，先删除长掩码路由，然后再按照短长掩码顺序network（3）network通告完短掩码路由后，reset ospf process 例：OSPF协议是一种基于链路状态的路由协议，其路由计算是基于链路状态LSA的。当路由器引入静态路由时，通过生成相应的第5类LSA进行洪泛，以此向其他路由器传递拓扑信息。第5类LSA是以对应网段的IP地址来标识的，并协同产生该LSA的路由器ID、LSA的序列号三个信息的组合作为其关键值进行唯一性标识，不关心路由的掩码信息。
在本次案例中，在S8016原来配置一条静态路由222.240.223.0/25，生成了一条第5类LSA往NE80E洪泛；当再配置第二条静态路由222.240.223.0/24时，由于网段IP地址相同，不再生成重复的LSA。这时删除原来的222.240.223.0/25的静态路由，由于刷新机制的问题，OSPF模块不重新为后来的静态路由生成ASE_LSA，而导致路由无法传播。附录E提供的解决方法
最短掩码的路由产生的LSA的LS ID=网络地址 其它路由产生的LSA的LS ID=网络广播地址 兼容效果：
具备附录E功能的路由器可以发布附录E的LSA，也能处理附录E的LSA；不具备附录E功能的路由器不能发布附录E的LSA，但是能处理附录E的LSA。满足附录E的效果：
ip route-static 7.7.0.0 255.255.0.0 NULL0 ip route-static 7.7.0.0 255.255.255.0 20.20.20.2 哪个先发布无所谓，掩码长的ase的ls id对应掩码0的部分会以1填充。disp ospf lsdb ase Type : External Ls id : 7.7.0.255 Adv rtr : 5.5.5.5 Ls age : 9 Len : 36 Options : E seq# : 80000001 chksum : 0xb8f5 Net mask : 255.255.255.0 TOS 0 Metric: 1 E type : 2 Forwarding Address : 0.0.0.0 Tag : 1 Type : External Ls id : 7.7.0.0 Adv rtr : 5.5.5.5 Ls age : 9 Len : 36 Options : E seq# : 80000002 chksum : 0xb6f6 Net mask : 255.255.0.0 TOS 0 Metric: 1 E type : 2 Forwarding Address : 0.0.0.0 Tag : 1
缺省路由的下发方法（重点）：
一、Ospf通过两种命令引入缺省路由: default-route-advertise 和default-route-advertise always，配置命令后ospf会产生一条5类lsa向其他路由器泛洪这条缺省路由，由于这条命令不是在特定area视图中配置的，所以产生的type5会引入到所有area（stub、nssa除外）。
缺省情况下，普通OSPF区域内的OSPF路由器是不会产生缺省路由的。当网络中缺省路由是通过其他路由协议产生或其他OSPF进程时（该缺省路由是活跃的，且本ospf进程及ibgp路由），为了能够将缺省路由通告到整个OSPF域中，必须在ASBR上手动通过命令default-route-advertise [ always ]进行配置，如果没有缺省路由，需要在default-route-advertise命令后加上always参数。配置了permit-calculate-other参数的ME设备仍然计算来自于其他ME设备的缺省路由。
注意：完全处于nssa区域的路由器，即使配置了default-route-advertise always，也不会生成type5缺省路由，只能使用nssa default-route-advertis命令，还要依赖总路由表中有已经生效的缺省路由。原则就是OSPF视图下default-route-advertise命令就是创建type5缺省路由的，而type5路由会受到各种规则限制。nssa default-route-advertise命令就是创建type7缺省路由的（携带P标识），受相应规则限制。
二、内部缺省路由（三类lsa）：当ospf区域为stub ,totally stub ,totally nssa 区域时（注意没有nssa区域），与骨干网相连的ABR路由器会产生一条3类lsa，向非骨干区域内通告一条缺省路由。ABR自动下发type3类似的缺省路由，但互相不学习其他ABR发布的缺省路由。当然不同区域缺省路由的功能时不一样的：
1、Stub区域内传播1，2，3类LSA。并不知道外部引入的路由。缺省路由的目的时通过ABR去往外部网络。
2、Totally stub区域内只能传播1，2类LSA，只知道自己区域内的路由，外部一切信息都无法感知。这时缺省路由是通往外部的唯一桥梁。
3、Totally NSSA与NSSA区域的区别仅在于前者不允许区域间路由即Type3 Network Summary LSAs注入。区域内的路由器通过ABR知道其他区域的路由。ABR会自动产生一条Link State ID为0.0.0.0，网络掩码为0.0.0.0的Summary LSA（Type3 LSA）通告到整个nssa区域内。
三、nssa区域（非total nssa默认不会发布缺省路由）可以在abr上配置nssa default-route-advertise命令，来向nssa区域发布一条type7的缺省路由（注意是只向nssa区域发布，是否需要本地存在一条缺省路由，要看发布路由器的角色是ASBR还是ABR）。如果nssa的abr在ospf视图中直接配置default-route-advertise命令，则同第一条，发布一个type5的缺省路由，该路由无法进入nssa区域。所以如果向nssa区域注入缺省路由，必须使用nssa default-route-advertise命令注入type7缺省路由，或配置为total nssa区域来默认注入type3缺省路由。
在NSSA ABR或者NSSA ASBR上通过命令NSSA default-route-advertise以Type 7 LSA方式注入默认路由到NSSA中：
1、ASBR上必须拥有默认路由（生成的Type7 LSA携带P标识）
2、ABR上可以没有默认路由（生成的Type7 LSA不携带P标识）
注：OSPF路由器已经发布了缺省路由LSA，如果收到了其它OSPF路由器发布的相同类型缺省路由LSA（能够进入LSDB）,但收到的默认路由LSA不会参与SPF计算。
VRP5.x：发布缺省路由时不学习本进程其它路由器发布的默认路由，IBGP缺省路由不满足非强制下发条件
LSA的过滤手段：
OSPF的过滤有两种，一种是对路由表的过滤，这种方式只对配置过滤的路由器起作用，不能阻止LSA的泛洪，因此也不能影响其他路由器生成路由，filter-policy import(VRP)/distribute-list in(IOS)；另一种是对LSA的过滤，这种方式其实并不是对LSA过滤，只是阻止LSA的生成，没有了LSA，相应也会影响其他同区域或同自治域的路由器。
对路由表的过滤，适用所有运行OSPF的路由器；其他命令都是阻止LSA的生成，只能过滤原本应该是本路由器产生的LSA，这种过滤只能在LSA生成者上做过滤，ASBR是ASE/NSSA LSA的生成者，ABR是SUMMARY LSA的生成者，NSSA区域的ABR是NSSA转ASE的生成者，所以我们很容易想到这种方式的过滤只能在ABR，ASBR和NSSA区域的ABR上。
OSPF中6种过滤方式:
1、filter-policy import（OSPF）
只能用来过滤OSPF有效路由表里的路由，并不能阻止LSA的泛洪。（除此之外，以下的过滤方式均是对LSA的过滤），被过滤的路由在路由表中为inactive状态。对接收的OSPF区域内、区域间和自制系统外部的路由进行过滤。
对应IOS命令为Router(config-router)# distribute-list 1 in/distribute-list prefix 1 in
对应Junos命令为import policy。IOS并不认为这是一种真正的OSPF过滤。R1路由器上配置两条静态路由，然后import到ospf中。ip route-static 11.11.11.11 255.255.255.255 NULL0 ip route-static 111.111.111.111 255.255.255.255 NULL0 查看R2的路由表
2、filter-policy export[acl/ip-prefix]/import-route（OSPF）[route-policy] 该命令用来在ASBR上对ASE/NSSA过滤，可以对本台路由器引入而产生的ASE/NSSA LSA做过滤，过滤彻底，所有OSPF域的路由器将不会收到被过滤的ASE/NSSA LSA。
对应IOS命令为Router(config-router)#distribute-list x out [rip]/ redistribute rip route-map
在R1上配置filter-policy export的策略，拒绝11.11.11.11/32的lsa进入到ospf中。ospf 1 filter-policy ip-prefix huawei export //阻止引入路由生成ase的lsdb import-route static ip ip-prefix huawei index 10 deny 11.11.11.11 32 ip ip-prefix huawei index 20 permit 0.0.0.0 0 less-equal 32 配置后在R1上查看lsdb，发现已经没有了11.11.11.11/32的ase lsa。[R1]dis ospf lsdb OSPF Process 1 with Router ID 111.111.111.111 Type LinkState ID AdvRouter Age Len Sequence Metric External 111.111.111.111 1.1.1.1 10 36 80000001 1 R2、R3也同样没有了11.11.11.11/32的ase lsa，当然也无法计算出路由来。
3、asbr-summary not-advertise（OSPF）
该命令用来在ASBR上可以对自身产生的ASE/NSSA做过滤，阻止本路由器产生符合特定条件的ASE/NSSA，以及在NSSA区域的ABR上可以对7转5的LSA做过滤，阻止本路由器根据NSSA产生符合特定条件的ASE。对应IOS命令为Router(config-router)#summary-address 10.0.0.0 255.255.25.0 no advertise
NSSA区域的ABR可以在ABR上对Type7转5的LSA进行二次过滤
在R1上配置[R1-ospf-1]asbr-summary 11.11.11.11 255.255.255.255 not-advertise //阻止asbr发布type5的lsdb，或阻止nssa的abr转换type7的lsdb 解释：对路由进行聚合后，可以阻止明细路由发布，同时由于配置了not-advertise参数，所以聚合路由也不会被发布了，于是达到了过滤效果。
配置后，查看R1的lsab发现已经没有了11.11.11.11/32的ase lsa，其他路由器也没有11.11.11.11/32的ase lsa，同样无法计算出路由，过滤彻底。[R1-ospf-1]dis ospf lsdb AS External Database Type LinkState ID AdvRouter Age Len Sequence Metric External 111.111.111.111 1.1.1.1 142 36 80000001 1 对于在ABR上配置7转5时过滤时需要注意以下特性：
ABR全局路由表中只有存在FA地址的路由时，才会将nssa-external转换成external lsa，其他路由器收到这个external的lsa后，还要检查是否有到达fa地址的路由，如果没有，不会参与计算，所以在ABR上如果对fa地址路由（该种过滤无法通过配置suppress-fa来搞定，因为在ABR上根本没有执行nssa-external转external）或lsa进行过滤，都会导致骨干区其他路由器无法计算该路由。如果确实需要进行过滤，那么需要在ABR上配置R2(config-router)#area 100 nssa translate type7 suppress-fa命令。
在上图的组网中，如果想在ABR上做Area 2区域的ASBR地址的LSA过滤，（我司VRP5命令为area视图下abr-summary 100.0.15.0 255.255.255.0 not-advertise，此时在ABR上仍旧有ASBR FA地址的路由和nssa-external路由，该路由器也会将nssa-external lsa转换成external lsa，其他路由器也有external的lsa，但由于没有FA地址的路由，因此该external lsa不会参与计算，无法生成路由）或者（配置distribute-list in过滤掉FA的路由，此时ABR的路由表上由于没有asbr FA地址的路由，也算不出来nssa-external的路由，同时ABR不会将nssa-external转换成external，这样其他路由器根本都不会再有external的lsa），那么会导致Area0的路由器无法到达AS1的网络，因为Area 2中ASBR的地址被写进了Type 7 LSA的FA中，没有到达这个FA地址的路由，Area0中的路由器无法使用这些Type5（7转5）的LSA计算路由。
注：主要原因是在ABR上将FA地址的LSA聚合了，导致Area0中没有这个FA地址路由无法迭代。配置命令：Router(config-router)# area 10 nssa translate type7 suppress-fa 我司目前VRP5.5仍不支持此特性, VRP5.6版本开始支持该特性；Cisco在12.2(15)T版本之后提供此特性。注：在我司VRP5.6之前有一种解决方案，如果在ABR上配置了abr-summary not-advertise对ASBR的路由做了过滤，那么可以在ABR上配置asbr-summary对ase路由进行一次聚合，这样FA地址会改为0，就不会再去查FA地址，保证网络可通。（asbr-sunmary x.x.x.x聚合的网段可以和原来的网段一致，这样也能够发布ase路由，并将FA置0）
4、filter import(area视图)[acl/ip-prefix/route-policy] 该命令用来在ABR上作summary lsa过滤，如果是骨干区域(非骨干区域)，就防止从其他非骨干区域(骨干区域)转换到该区域符合特定条件的summary lsa生成，过滤彻底。
对应IOS命令为Router(config-router)# area area-id filter-list prefix prefix-list-name in filter export（area视图）[acl/ip-prefix/route-policy] 命令用来在ABR上作summary lsa过滤，如果是骨干区域(非骨干区域)，就阻止从该区域转换到其他非骨干区域(骨干区域)符合特定条件的summary lsa生成，过滤彻底。
对应IOS命令为Router(config-router)# area area-id filter-list prefix prefix-list-name out
配置summary lsa过滤前，在R3上查看summary lsa的条目：
5、abr-summary not-advertise(area)用来在ABR上summary lsa做过滤，如果是骨干区域(非骨干区域)，就防止从该区域转换到其他非骨干区域(骨干区域)符合特定条件的summary lsa生成，类似filter-policy export（area）命令的作用，但又有点区别，该命令只对本区域的区域内路由作过滤不对区域间路由做过滤。(原因是：这条命令是聚合命令，目前我们VRP和IOS的聚合命令的实现是只对本区域的路由做聚合而不对区域间路由做聚合，所以说abr-summary not-advertise这条命令实际只是对本区域的区域内路由起过滤作用。)
对应IOS命令为：Router(config-router)#area 10 range 1.1.1.0 255.255.255.0 no-advertise 在R2上配置abr-summary过滤1.1.1.1/32的summary lsa。
[R2-ospf-1-area-0.0.0.100]abr-summary 1.1.1.1 255.255.255.255 not-advertise //阻止abr生成type3的lsdb（只限本区域的type3，如果是转发其它区域的type3就不行了）配置后在R3上查看lsa，发现已经没有了1.1.1.1的lsa信息。
6、ospf filter-lsa-out 该命令用来在广播、NBMA、P2P以及P2MP网络中，配置对特定OSPF接口出方向的LSA进行过滤。有以下参数： all：对所有的LSA（除了Grace LSA）都进行过滤。summary：对Network Summary LSA（Type3）进行过滤。acl acl-number：指定基本访问控制列表编号。整数形式。ase：对AS External LSA（Type5）进行过滤。nssa：对NSSA LSA（Type7）进行过滤。
通过对特定OSPF接口出方向的LSA进行过滤可以不向邻居发送无用的LSA，从而减少邻居LSDB的大小，提高网络收敛速度。
当两台路由器之间存在多条链路时，通过配置本地路由器可以在某些链路上过滤LSA的传送，减少不必要的重传，节省带宽资源。
在P2MP网络中配置对指定邻居发送的LSA进行过滤时，需要使用filter-lsa-out peer命令。
路由聚合（重点）：
在ABR上，通过命令abr-summary x.x.x.x对区域间路由（Type3 LSA）进行聚合，可通过命令advertise配置该聚合路由是否发布。
1、不能跨区域聚合（不能企图聚合来自其它ABR的Type3 LSA，在OSPF中，每个路由器均没有资格去处理其它路由始发的LSA）
2、聚合路由可以跨区域传输(每经过一个区域AdvRouter会发生改变)注意：进行type3类路由聚合时，区域内必须至少有一条在聚合的路由范围内的明细路由在OSPF中使能了，聚合路由才能生效。聚合后，明细路由就不再发布了。相同网络前缀，不同掩码的聚合路由，掩码更长的生效，短掩码的消失？？？
向本区域也发布一条聚合路由，并且adv都是原router，不管是哪个abr进行的聚合？？？可能是转换另一个abr聚合的type3得来的。
在ASBR上，通过命令asbr-summary x.x.x.x对外部路由(Type5 LSA Type7 LSA)进行聚合，原则同上。注：NSSA的ABR(Translator)收到的Type7 LSA转换成Type5 LSA后，能够对生成的Type5 LSA进行聚合再扩散出去,所以在NSSA区域中路由存在二次聚合的机会配置了路由聚合后，可以通过手工配置与聚合路由相同前缀/掩码的黑洞路由来避免路由环路。注意ase路由聚合后，FA就统一变成了全0了，下一跳就直接指向做聚合的这台ABR了。OSPF路由聚合：
1、OSPF内部路由和外部路由的聚合是独立进行的
2、OSPF内部路由聚合(只能在ABR上进行)： abr-summary 20.0.0.0 255.255.255.0 仅能聚合ABR发给其它区域的本区域内部路由（即谁产生的路由，谁负责聚合，其他ABR发布的type3本地仅能修改adv后转发），聚合路由LSA的metric=最差明细路由cost 加上no-advertise参数可以实现type3 LSA过滤
注意聚合后，该聚合路由所涵盖的type3的明细路由就不再发布了，目前没有机制可以使明细路由发布。多ABR区域注意聚合的一致性（否则可能导致流量一边倒）
3、外部路由聚合(只能在ASBR上进行)： asbr-summary 10.0.0.0 255.255.0.0 仅能聚合本地引入的外部路由（本ASBR产生的type5才能在发布时进行操作，也就是聚合）加上no-advertise参数可以实现type5/type7 LSA过滤
NSSA区域Translator ABR可以（且只能由translator执行）聚合整个区域NSSA路由。但注意聚合后FA丢失，可能造成回程流量一边倒。聚合路由属性：
聚合路由的类型（E1/E2）及cost值与最差明细路由相同(ciso选最优的)聚合路由类型为E1时，LSA metric=最差明细路由LSA metric 聚合路由类型为E2时，LSA metric=(最差明细路由LSA metric)+1
路由收敛优先级： 收敛优先级的顺序由高到低为critical > high > medium > low。
prefix-priority配置OSPF路由的收敛优先级。该命令根据指定的IP前缀列表名来配置OSPF路由的收敛优先级，仅在公网上配置有效。
缺省情况下，公网OSPF主机路由的收敛优先级为medium，直连路由的收敛优先级为high，静态路由的收敛优先级为medium，其他协议（如BGP、RIP等）路由的收敛优先级为low。私网中OSPF 32位主机路由统一标识为medium。表现就是优先处理（包括计算和泛洪LSA、同步LSDB等动作）优先级级别较高的LSA，从而加速这部分路由的收敛速度。
prefix-priority命令用来配置IS-IS路由的收敛优先级，该命令仅在公网生效。
缺省情况下，IS-IS 32位主机路由的收敛优先级为medium，其他IS-IS路由的收敛优先级为low。Level-2 IS-IS路由的收敛优先级高于Level-1 IS-IS路由的收敛优先级。
如果一条路由符合多个收敛优先级的匹配规则，则这些收敛优先级中最高者当选为路由的收敛优先级
第四篇：网络工程师ospf总结
LSA类型》》》
LSA-1(沿途累加metric值)
LSA-2
（不累加）
LSA-3
区域间 OIA
LSA-4
(帮助5类查找定位Asbr的位置)
LSA-5
OE1/2
OSPF的特殊区域类型》》》
（因为LSA类型条目过多，使用ospf特殊区域类型限制LSA的传播范围）
1.stub area 末节区域
does not accept externall LSA(不接收4、5类LSA)
另外在EIGRP中某路由被置为stub后其不会接收查询包
2.totally stubby area绝对末节区域
does not accept external or summary(不接收4、5类、3类LSA)
3.配置stub and totally stub 区域的规则条件：
有单个或者多个ABR存在（即存在多区域）；
某区域被配置为特殊区域则该区域中所有路由器都要配置成相同类型的特殊区域类型；
该区域不能有ASBR;
该区域不能为主干区域 即area 0；
该区域不能有虚链路virtual link 通过；
第五篇：李云中技术总结2012
2012年述职报告
我叫李云中，是华兴公司矿山机电部副部长，2012年以来，在华兴公司党政领导的支持和帮助下，工作认真负责，任劳任怨，做出了一定的成绩。现对这一年的工作总结如下：
一、政治思想方面
坚持认真学习马列主义，毛泽东思想，认真学习邓小平思想，认真学习“三个代表”重要思想，认真践行科学发展观，从政治上和党中央保持高度一致，以共产党的标准严格要求自己。认真学习党的十七大、十八大精神，认真学习义煤集团“三会”精神和华兴公司“三会”精神，以共产党员的标准严格要求自己，积极参加党支部组织的各种政治学习和组织活动，积极参加华兴公司党委组织的十八大精神学习及党风廉政建设学习，坚持做一名廉政干部，要求自己不做的，自己坚决不做，要求群众做到的，自己必须先做到，在工作中踏踏实实努力工作，为华兴公司的安全生产贡献自己的力量，受到领导和同志们的好评。
二、在业务方面
按照技术人员的标准要求自己，不断学习专业知识，虚心听取业务骨干的建议，不断向领导和同志学习，学习新技术、新成就，丰富自己的理论知识和实践经验，负责矿山机电部的技术工作，主动承担相关业务，保证了华兴公司地面和井下供电系统安全运行，2012年主要完成了以下工作： 1、5月份华兴公司安装强力皮带，公司多次召开专题会议，详细安排安装工作，我负责联系设备生产厂家，催要设备，频繁往返于厂家与公司之间，甚至驻厂监督。在安装现场，解决强力皮带敷设中的问题，不怕苦、不怕累，确保强力皮带按期顺利铺设完成。
2、在副井罐道木更换工作中，积极和安装单位联系，协调解决技术问题，帮助制定了安全技术措施，现场督促安全技术工作，保障了更换工作顺利、安全完成。
3、新中央泵房安装完成后，进行试转前认真校对地面变电所开关参数，重新进行计算整定，确保了新泵房水泵联合试转顺利进行。
4、强力皮带安装完成试转正常后，投入了正常运行，为确保各个巷口人员通过的安全，设计制作了强力皮带过桥，并现场进行了指导安装。
5、对15200工作面的供电系统进行选型设计。为了确保15200工作面供电设计准确无误，亲自下井去现场落实15200工作面上、中、下巷设备位置、电缆长度、巷道长度等参数，并绘制了上、中、下巷供电系统图，按照供电系统图分别对上、中、下巷进行了供电计算，依据供电计算最终确定了上、中、下巷供电方案。
6、为了加强矿井供电管理，制订了《华兴公司供电管理办法》，贯彻执行了矿井供电分列运行方式的执行和完善。我单位特别重视对供电系统继电保护的管理和维护，真正用好、管理好各种保护装置，对短路、过流、漏电等事故类型做出了超前防范，同时解决了大负荷同时启动时以及高压小电流接地时的开关动作选择性问题，避免了开关误动作，同时制订了越级跳闸方案，有效杜绝了矿井越级跳闸事故的发生，确保井上井下供电系统安全可靠。
以上是我个人对过去一年的简单总结，虽然取得了些成绩，但距领导的要求还有一定距离，在以后的工作中我会更加认真地工作，为华兴公司的进一步繁荣发展做出应有的贡献。
述 职 报 告
矿上机电部：魏军宏 2012年12月31日
点击咨询 