26、路由汇总
<1>路由汇总的优缺点 优点：
a、路由表更小，同时所有目的地仍可达
b、缩小了查询范围：EIGRP查询将在这样的路由器处终止，即它有包含查询指出的子网的汇总路由，但没有查询指出的具体路由
c、EIGRP支持在互联网络的任何地方进行路由汇总 d、汇总路由的度量值为被汇总的最佳路由的度量值 缺点：
a、可能导致次优路由
b、前往不可达目的地的分组将前往汇总路由器，然后被放弃 <2>配置EIGRP路由汇总
在接口上配置路由汇总后，路由器将改变其在该接口上向外发送EIGRP更新的逻辑，具体情况如下：
a、路由器中断并恢复该接口的所有EIGRP邻接关系，这将导致邻居忘记以前的拓扑信息，并侦听新信息（恢复邻居关系后）
b、恢复邻居关系后，路由器通告命令ip summary-address配置的汇总路由，这里假设路由器至少有一条这样的路由，即其地址范围在汇总路由的地址范围内
c、路由器不通告隶属路由（隶属路由：即其地址范围在汇总路由范围之内的路由） d、路由器在其路由表中添加一条针对汇总前缀/前缀长度的路由，并将其出站接口设置为null0
<3>配置EIGRP默认路由
两种方法：1、定义一条静态路由并通告它；2、将现有的路由标记为默认路由
<1>通告静态默认路由
a、使用命令ip route 0.0.0.0 0.0.0.0 出接口 创建一条静态默认路由
b、将该路由加入到EIGRP拓扑数据库中，为此可使用命令network 0.0.0.0 ，也可重分发该静态路由
<2>配置默认网络
a、在所有数据流都应转发给它的路由器上，找出一个可通告到EIGRP域中的分类网络，并确保该网络被通告到EIGRP中（使用命令network）
b、使用全局配置命令ip default-network network_number将该网络配置为默认网络
OSPF
1、常用OSPF术语
链路状态数据库：OSPF路由器用来存储拓扑数据的数据结构 最短路径优先（SPF）：OSPF分析LSDB时使用的算法的名称，这旨在确定前往每个前缀/长度
的最佳（成本最低的）路由
链路状态更新（LSU）：包含详细拓扑信息的OSPF分组的名称，具体地说就是LSA 链路状态通告（LSA）：一系列包含拓扑信息的OSPF数据结构的统称。LSA存储在内存中的LSDB
中，并以LSU消息的方式通过网络进行交换
区域：一组相连的路由器和路由器接口。区域内的路由器获悉有关该区域的所有拓扑信息，
但不获悉有关不与它相连的区域的拓扑信息 区域边界路由器（ABR）：其接口至少与两个不同的OSPF区域（包括主干区域）相连的路由器。
ABR存储了其连接的每个区域的拓扑数据，并计算这些区域的路由以及在区域之间通告有关这些路由（ABR路由器至少有一个接口是属于骨干区域的！）
主干路由器：至少有一个接口与主干区域相连的路由器
内部路由器：其接口只连接到一个区域的路由器，这使其完全位于一个区域内部 指定路由器（DR）：在诸如LAN等多路访问数据链路上，被该链路上的路由器选举出来执行特
殊功能的OSPF路由器。这些功能包括生成表示子网的LSA以及在数据库交换过程中扮演重要的角色
备用指定路由器（BDR）：多路访问数据链路上监视DR并在DR出现故障时接管其工作的路由
器
2、最常用的OSPF show 命令
show ip ospf interface brief :列出启用了OSPF的接口（基于network命令），忽略被动
接口
show ip protocols: 列出每个路由进程的network配置命令的内容，以及已启
用但为被动接口的接口
show ip ospf neighbors: 列出已知邻居，包括邻居的状态，不列出因参数不匹配导
致无法与之建立OSPF邻接关系的邻居 show ip ospf database : 列出所有已连接区域的所有LSA show ip route: 列出IP路由表的内容，并在输出左边使用编码O标识OSPF
获悉的路由
3、OSPF特征小结
传输协议：IP协议。协议类型为89（不使用TCP或UDP）
度量值： 基于路由中所有出站接口的累积开销。接口开销默认为接口带宽的函数，但可显
式地设置
Hello间隔： 路由器在接口上发送OSPF Hello消息的间隔
Hello定时器：如果路由器在指定的时间内没有收到任何OSPF消息（包括Hello），则认为邻
接路由器出现了故障
Update目标地址：通常发往224.0.0.5（全部SPF路由器）和224.0.0.6(全部指定路由器) 完整或部分更新：发现新邻居时使用完整更新，否则使用部分更新 身份验证：支持MD5和明文身份验证
VLSM/无类：OSPF在每条路由中都包含子网掩码，这让它能够支持不连续网络和VLSM 路由标记：让OSPF能够将重发布到OSPF中的路由进行标记
下一跳字段：支持用不同的下一跳路由器（而不是通告路由器）来进行路由通告 手工路由汇总：只允许在ABR路由器处汇总路由
4、OSPF身份验证类型
类型 含义 启用身份验证的接口子命令 配置身份验证密钥的接口子命令 0 无 ip ospf authentication null
1 明文 ip ospf authentication ip ospf
authentication-key key_value
2 MD5 ip ospf authentication message-digest ip ospf
message-digest-key
key_number MD5 key_value
注：密钥最长为16个字符
5、命令area authentication 对OSPF接口身份验证设置的影响
area authentication命令 区域内接口默认使用的身份验证类型 默认设置，不需要配置 0类 area num authentication 1类 area num authentication message-digest 2类
注：*如果同时配置了区域级默认身份验证和接口子命令，接口设置将优先
*不同于EIGRP身份验证，OSPF身份验证不允许配置包含基于时间的身份验证密钥的密
钥链
6、OSPF网络类型
接口类型 使用DR/BDR 默认Hello间隔 动态发现邻居 子网可包含两台以上路由器 广播 是 10 是 是 点到点 否 10 是 否 环回 否 — — 否 非广播（NBMA） 是 30 否 是 点到多点 否 30 是 是
点到多点非广播 否 30 否 是 注：*帧中继点到点子接口默认设置为：点到点
*帧中继物理接口和多点子接口的默认设置为：非广播（NBMA）
7、OSPF LSA类型
1类 路由器LSA 每台路由器都创建1类LSA，用于向连接的每个区域描述自己。在每台
路由器中，每个区域的LSDB都包含一个1类LSA，它指出了当前路由器的RID和所有接口的IP地址。1类LSA还用于描述末节网络
2类 网络LSA 每个中转网络一个，由子网中的DR创建，描述了子网及连接到该子网
的路由器接口
3类 网络汇总LSA 由ABR创建，描述了一个区域的1类和2类LSA中包含的子网，被通告
到另一个区域。它指出了始发区域的链路（子网）和开销，但不包含拓扑数据
4类 ASBR汇总LSA 类似于3类LSA，只是通告一条用于前往ASBR的主机路由
5类 AS外部LSA 由ASBR创建，用于描述被注入到OSPF中的外部路由 6类 组成员资格LSA 这是为MOSPF定义的，Cisco IOS不支持它
7类 NSSA外部LSA 类似于5类LSA，只是由NSSA区域内的ASBR创建 8类 外部属性LSA Cisco路由器没有实现它
9-11类 不透明 用作通用LSA，以方便未来扩展OSPF。例如：为支持MPLS流量工程
修改了10类LSA
注：3类LSA不用于路由汇总。汇总LSA中的汇总指的是其包含的信息没有1类和2类LSA
那么详细！
8、OSPF消息类型及其功能 Hello（1）：用于发现邻居，提供了用于下述目的的信息：证实允许两台路由器成为邻居、将
邻接关系切换到双向状态以及监视邻居在出现故障时的响应速度
数据库描述DBD（2）：通常在初始拓扑交换中用于交换每个LSA的简化版本，让路由器知道
邻居已知的LSA
链路状态请求LSR（3）：一个包含一系列LSID的分组，LSR发送方希望接收方在数据库交换
期间提供这些LSID对应的LSA
链路状态更新LSU（4）：包含详细LSA的分组，通常为响应LSR消息而发送
链路状态确认LSAck（5）：用于确认LSU消息已收到
9、OSPF邻居状态
状态 含义
Down 在大于失效间隔的时间内始终没有从该邻居那
里收到Hello消息
Attempt 在使用命令neighbor定义了邻居时使用，在发
送Hello消息前，但在从该邻居那里收到Hello消息后
初始状态（Init） 从邻居那里收到一条Hello消息，但其中没有本地路由器的RID或列出的参数没有通过邻居验证检查。这是Hello参数不匹配时的一种永久状态
双向状态（2-way） 从邻居那里收到了一条Hello消息，其中包含
本地路由器的RID并通过了所有邻居验证检查
预启动状态（ExStart） 当前正在协商DBD序列号以及用于DBD分组的主/从逻辑
交换状态（Exchange） DBD协商过程已结束，当前正交换DBD分组 加载状态（Loading） 所有DBD分组都已交换完毕，路由器当前正发
送LSR、LSU和LSAck分组以交换完整的LSA 完全邻接状态（Full） 邻居已完全邻接，这意味着他们认为其有关该
区域的LSDB完全相同，可开始计算或重新计算路由表
10、DR和BDR之间Full状态
DR、BDR和DROther之间Full状态 DROther和DROther之间2-way状态
11、对于区域内路由，OSPF使用纯粹的链路状态逻辑；对于区域间路由，OSPF使用距离矢量逻辑。
在单个区域内，所有路由器都必须知道所有LSA，否则可能出现路由环路。因此，OSPF
不能也不允许在区域内部过滤LSA。 IOS指定只能进行如下OSPF路由过滤： a、在ABR处过滤3类LSA b、在ASBR处过滤5类LSA
