OSPF网络优化

行百里者半九十！

对OSPF网络优化的课后总结

一、拓扑

二、基础配置

1、如图配置各设备的系统名称与IP地址

AR-2

# interface GigabitEthernet0/0/0 ip address 12.1.1.2 255.255.255.0 # interface GigabitEthernet0/0/1 ip address 27.1.1.2 255.255.255.0 # interface GigabitEthernet0/0/2 ip address 28.1.1.2 255.255.255.0 # interface GigabitEthernet4/0/0 # interface GigabitEthernet4/0/1 ip address 25.1.1.2 255.255.255.0 # interface GigabitEthernet4/0/2 # interface GigabitEthernet4/0/3 # interface NULL0 # interface LoopBack0 ip address 2.2.2.2 255.255.255.255 

2、如图配置OSPF网络，ISP设备AR-5与AR-1， AR-2不运行路由协议

完成RIP对OSPF的路由引入

[AR-3]ospf 1 [AR-3-ospf-1]import-route rip 1 [AR-3]rip 1 [AR-3-rip-1]import-route ospf 1---在RIP进程1中将OSPF进程1获得路由全数引入RIP协议 

3、完成配置后所有OSPF设备都可以访问114.114.114.114为代表的公网

1.需配置默认路由

（1）常规区域对OSPF默认路由的下放

当本OSPF设备存在非OSPF传来的默认路由时向本OSPF网络下发默认路由

[AR-1]ospf 1 [AR-1-ospf-1]default-route-advertise--------只有在本设备存在非OSPF的默认路由时，会主动向OSPF网络下发默认路由，当OSPF设备不存在不再下发默认 

当本OSPF设备部存在存在非OSPF传来的默认路由时强行向本OSPF网络下发默认路由

[AR-1]ospf 1 [AR-1-ospf-1]default-route-advertise always--无论本设备存在与否默认路由，都会向OSPF下发默认路由 

三、ASBR完成5类LSA的策略

在ASBR上对特定5类LSA进行过滤通过过滤工具filter-policy在ASBR上对需要通告出去的5类LSA进行过滤
Route-policy

1、4.4.4.1在路由引入时过滤

[AR-3]acl 2005 [AR-3-acl-basic-2005]rule permit source 4.4.4.1 0.0.0.0 [AR-3-acl-basic-2005]quit [AR-3]route-policy RP deny node 10 [AR-3-route-policy]if-match acl 2005 [AR-3-route-policy]quit [AR-3]ospf [AR-3-ospf-1]import-route rip 1 route-policy RP 

AR-1:dis ip routing-table

2、4.4.4.2引入后cost值为100，类型值不变

[AR-3]acl 2010 [AR-3-acl-basic-2010]rule permit source 4.4.4.2 0.0.0.0 [AR-3-acl-basic-2010]quit [AR-3]route-policy RR permit node 20 [AR-3-route-policy]if-match acl 2010 [AR-3-route-policy]apply cost 100 [AR-3]ospf [AR-3-ospf-1]import-route rip 1 route-policy RR 

AR-8:dis ip routing-table

3、其他外部路由进入后类型值为Type 1，初始cost 10

Fillter-policy

对5类LSA 4.4.4.3进行过滤

[AR-3]acl 2015 [AR-3-acl-basic-2015] [AR-3-acl-basic-2015]rule 5 deny source 4.4.4.3 0.0.0.0----通过ACL 2015的规则5拒绝前缀为4.4.4.3的5类LSA [AR-3-acl-basic-2015]rule 1000 permit source any--制定规则语句1000放行其他（使得未匹配到的所有的5类LSA执行放行动作） [AR-3]route-policy RP permit node 30---------------策略名称RP节点编号30，执行放行动作，被此策略匹配到的路由都可以通过 [AR-3-route-policy]if-match acl 2015 [AR-3-route-policy]apply cost 10-------------------对上述放行路由赋予初始COST值 10 [AR-3-route-policy]apply cost-type type-1----------对此节点匹配到的路由修改ospf的外部路由类型为类型1,沿线传递可以累加开销 [AR-3-route-policy]quit [AR-3]ospf [AR-3-ospf-1]import-route rip 1 route-policy RP----将制定好的名称为RP的策略在路由引入时挂接 [AR-3-ospf-1]filter-policy 2015 export-------------在OSPF进程1下的路由过滤工具下挂接编号 2015的基本ACL，此ACL过滤的5类LSA可以通告出去。 

AR-7:dis ip routing-table

四、ABR完成3类LSA策略

import—进入本区域的3类LSA
area import在本区域的ABR上对进入本区域的3类LSA进行过滤

1、拒绝地址3.3.3.3的3类LSA进去区域2

[AR-2]acl 2020 [AR-2-acl-basic-2020]rule deny source 3.3.3.3 0.0.0.0 [AR-2-acl-basic-2020]rule 10 permit source any [AR-2-acl-basic-2020]quit [AR-2]ospf 1 [AR-2-ospf-1]a 2 [AR-2-ospf-1-area-0.0.0.2]filter 2020 import--对进入区域2的 3类LSA通过过滤工具 filter进行过滤，通过过滤的3类LSA才可以向本区域通告出去 [AR-2-ospf-1-area-0.0.0.2]quit 

AR-8:dis ip routing-table

export—离开本区域的3类LSA
area export 进本区域产生的的3类LSA发出本区域时进行过滤

2、拒绝地址9.9.9.9的3类LSA通告至ospf的其他区域

[AR-2]acl 2030 [AR-2-acl-basic-2030]rule deny source 9.9.9.9 0.0.0.0 [AR-2-acl-basic-2030]rule 1000 permit source any [AR-2-acl-basic-2030]quit [AR-2]ospf [AR-2-ospf-1]a 2 [AR-2-ospf-1-area-0.0.0.2]filter 2030 export----通过filter过滤需要从本区域发出的3类LSA [AR-2-ospf-1-area-0.0.0.2]quit 

AR-1:dis ip routing-table

五、总结

5.1 OSPF网络优化

Route Policy：RP路由策略：控制路由的发布，针对路由控制；接收；引入；属性

Policy-Based Routing：PBR策略路由：控制数据走向，针对数据转发

Filter-policy 过滤策略 决定路由“存活”的主体：ACL或者前缀列表

Router-Policy 路由策略 决定路由“存活”的主体：Route-policy

1、进程下挂接 import：只针对本设备依据LSA（1 2 3 5 7）配合SPF算法产生的ospf的路由

2、进程下挂接 export：只针对5类LSA进行过滤

3、区域进程下：只针对3类LSA进行过滤

4、对LSA过滤：OSPF的网络优化主要依据路由器自身或者本区域的ABR/ASBR对进入或发出的LSA进行过滤实现

5、对路由条目过滤：OSPF可在路由引入时直接对进入本区域的路由进行过滤

（1）优化者：运行OSPF设备自身

（2）优化者：ABR

5.1 OSPF网络优化—-Type 3 LSA

（1）在本区域的ABR上对发布出去的Type 3 LSA进行过滤

[AR-1] [AR-1]ospf 1 [AR-1-ospf-1]area 1-------------------------------------------------进入到需要过滤的区域 [AR-1-ospf-1-area-0.0.0.1]filter 2000 export------------------------通告基本ACL匹配到的路由信息发布出去时过滤 filter name ACL export---通过名称为“ACL”的ACL匹配到的路由信息再发布出去时进行过滤 ip-prefix route-policy AAA export 

（2）在本区域的ABR上对进入本区域的的Type 3 LSA进行过滤

[AR-1]ospf 1 [AR-1-ospf-1]area 1 [AR-1-ospf-1-area-0.0.0.1]filter 2050 import-------------------------通告基本ACL匹配到的路由信息发布出去时过滤 filter name ACL import----通过名称为“ACL”的ACL匹配到的路由信息再发布出去时进行过滤 ip-prefix route-policy AAA import--通过名称为“AAA”的路由策略对进入本区域的3类LSA进行过滤 

（3）优化者：ASBR

5.2 OSPF网络优化—-Type 5 LSA

[AR-1]ospf 1 [AR-1-ospf-1] [AR-1-ospf-1]filter-policy 2000 export filter-policy name ACL export-----------通过名称为“ACL”的ACL匹配到的路由信息在发布出去时进行过滤 filter-policy ip-prefix export -------通过前缀列表匹配到的数据在本ASBR发布出去时执行过滤动作 filter-policy route-policy AAA export--通过名称为“AAA”的路由策略匹配到的路由信息在发布出去时执行过滤动作 

5.3 抑制本设备OSPF特定接口对OSPF报文的处理（开启后本接口不接收和发送任何OSPF报文，包括hello报文）
被抑制的接口依然可以宣告进OSPF，此网段的路由信息被本设备其他运行OSPF进程的链路通告出去。

]

[AR-7]ospf 1 [AR-7-ospf-1]silent-interface G0/0/0---抑制本设备G0/0/0口对OSPF报文的处理（不在接收和发送OSPF的5种报文，此链路的OSPF邻居也会中断） [AR-7-ospf-1]silent-interface all------抑制本设备所有OSPF进程的接口 

5.2 OSPF的等价路由

1、影响OSPF选路参数—cost

（1）修改指定接口cost开销（注意会改变此条链路的路由优先级，影响本设备及身后设备的选路）

[AR-7-GigabitEthernet0/0/0]ospf cost ？-----修改不本接口的COST，越小越优先（默认为10^8/接口带宽） INTEGER<1-65535> Cost value <1-65535> 

（2）修改接口带宽参考值（，修改此参数压迫注意全网都进行修改，链路带宽由两端拥有最低带宽的接口决定）

需要注意的是如果修改接口带宽参值，需要在全网都进行修改，负责会造成次优路径

[AR-9]ospf 1 [AR-9-ospf-1]bandwidth-reference ? INTEGER<1-> The reference bandwidth (Mbits/s)----修改默认的带宽参考值，默认为100 

2、OSPF的等价负载

（1）OSPF等价负载均衡最大链路数量

[AR-8]ospf [AR-8-ospf-1]maximum load-balancing ?------修改本设备对OPSPF等价负载均衡支持的数量（默认同时支持4条链路的等价负载） INTEGER<1-8> Number of paths 

（2）OSPF负载分担优先级（如果网络等价路由数量大于本设备的最大等价数量，配置优先级指定哪些路由用于负载分担，按照优先级从高到底的原则选路）

[AR-8]ospf [AR-8-ospf-1]nexthop 89.1.1.9 weight ? INTEGER<1-254> Weight of nexthop [AR-8-ospf-1]nexthop 89.1.1.9 weight 10----修改等价路由指向此下一跳的路由权重为10（越小越优先，默认255，取值范围1--255） 

5.3 OSPF的默认路由

1、常规区域对OSPF默认路由的下放。

（一）当本OSPF设备存在非OSPF传来的默认路由时向本OSPF网络下发默认路由

[AR-1]ospf 1 [AR-1-ospf-1]default-route-advertise---------只有在本设备存在非OSPF的默认路由时，会主动向OSPF网络下发默认路由，当OSPF设备不存在不再下发默认 

（二）当本OSPF设备部存在存在非OSPF传来的默认路由时强行向本OSPF网络下发默认路由

[AR-1]ospf 1 [AR-1-ospf-1]default-route-advertise always--无论本设备存在与否默认路由，都会向OSPF下发默认路由 

2、Stub/Total Stub区域

（1）由本区域的ABR自动下发默路由，以3类LSA的形式存在

（2）不能在ospf进程下下放默认路由（stub 隔离5LSA，进程下发的是5类LSA的默认路由）

3、NSSA区域

（1）由本区域的ABR自动下发默路由，以7类LSA的形式存在

（2）不能在ospf进程下下放默认路由（NSSA 隔离5LSA，进程下发的是5类LSA的默认路由）

4、Total NSSA区域

（一）自动生成

（1）由本区域的ABR自动下发默路由，以7类LSA；3类LSA的形式存在

（2）不能在ospf进程下下放默认路由（Total NSSA 隔离5LSA，进程下发的是5类LSA的默认路由）

（二）手动下发

[AR-6]ospf 1 [AR-6-ospf-1]area 3 [AR-6-ospf-1-area-0.0.0.3]nssa [AR-6-ospf-1-area-0.0.0.3]nssa default-route-advertise---当本ASBR存在外部路由时会自动下发一条7类LSA的默认路由 

5、OSPF的路由重分布（外部路由引入）

[AR-4]ospf 1 [AR-4-ospf-1] [AR-4-ospf-1]import-route ?-----------------------------------将外部路由引入本OSPF进程 import-route bgp X---------将BGP号为X的路由引入本OSPF进程 import-route direct--------将本路由器的直连接口网段引入本OSPF进程（包括环回口和已宣告的接口） import-route isis X--------将IS-IS路由引入 import-route ospf X-------将OSPF进行号为X的路由引入本OSPF import-route rip X--------将RIP路由引入本OSPF进程 import-route static--------将静态路由引入本OSPF进程 

import-route static ?

[AR-4-ospf-1] [AR-4-ospf-1] [AR-4-ospf-1]import-route static static cost X-------------------------对引入的静态路由赋予cost开销为X static route-policy X-X-X------------对引入的静态路由挂接名称为x-x-x路由策略 static tag X-------------------------对引入的静态路由打上X的标记 static type --------------------------类型1，在本OSPF网络传递会累加沿路的cost开销 类型2，在本OSPF网络传递默认链路开销不变化（默认为1，可手动修改） 

import-route static ?

本人所有文章都受版权保护，著作权归艺博东所有！未经授权，转载必究或附上其原创链接。