OSPF的NSSA区域原理与配置

OSPF的NSSA区域原理与配置用。而NSSA则是在该协议发展过程中产生的一种新的属性。而关于NSSA区域的理解，一直是广大网络爱好者的心头之痒。这篇文章，从NSSA区域的产生、基本原理和配置实例三个方面，对这个特殊的OSPF区域做以简要的介绍。一：OSPF协议与区域拓扑变化，就要进行新的SPF计算。这种复杂的SPF算法，对CPU的。而且，以前流行过的大多数路由协议都存在如下缺陷：没有从协议本身反映出网络的层次结构为了彻底解决上述问题OSPFAREOSPF的路由器人为的分成不同的组，以区域ID来标示。在区域内路由计算的方法不变，由于划分区由计算任务。每个单独的区域实际上就是一个独立于网络中其他区域的系统行不同的路由策略，使组网规划更为灵活方便。实际上OSPF协议在当今的网络中广为流行，不是因为它使用了无环路的链路状态算法，而是因为它提出了区域的概念。二：OSPF的STUB区域STUBSTUB区域的设计思想在于：在划分了区域之后，非骨干区域中的路由器对于区域外的路由，一定要通过ABR（区域边界路由器）来转发，或者说对于区域内的路由器来说ABR既然不多的区域内路由和一条指向ABR的缺省路由。而且无论区域外的路由如何变化，都不会器组成，所以处于STUB区域内的这些低端设备既不需要保存庞大的路由表，也不需要经常性的进行路由计算。有了STUB属性之后，网络的规划更符合实际的设备特点。以上描述的只是STUB区域的设计思想，在协议文本中，对STUBSTUB区域一定是非骨干区域和非转换区域（可以配置虚连接的区域，并且在该区域中不可传递Type5类型的。因为协议的设计者认为路由表中的绝大部分路由均是来自自治系统外部的引入的路由（OSPF就是用来描述网络拓扑结构的一种数据结构。在OSPFLSA5类：type1、2两种用来描述区域内的5用来描述自治系统外部的路由信息）需要注意的是定义中对于过滤TYPE5类型的LSA使用的描述语言是“不可传递ASE（自治系统外部）STUB区域内部的ASE的路由器都不可引入任何外部的路由（包括静态路由。OSPF协议，而是通过配置静态路由实现路由功能。很多时候ISP络中所有的路由器上都配置OSPF，而不使用静态路由的情况几乎是不存在的。——也就是STUB区域的适用条件也是不存在的。三：特殊的STUB--NSSA区域STUBOSPF陷，协议设计者提出了一种新的概念NSSA，并且作为OSPF协议的一种扩展属性单独在RFC1587中描述。NSSA需要完成如下任务：自治系统外的ASE路由不可以进入到NSSA区域中，但是NSSA区域内的路由器引入ASENSSA中传播并发送到区域之外。即：取消了STUBASE的双向传播的限制（区域外的进不来，区域里的也出不去，改为单向限制（域里的能出去。由于是作为OSPF工作时的冲突和兼容性问题。为了解决ASENSSA中重新定义了一种LSType7类型的作为区域内的路由器引入外部路由时使用，该类型的LSA除了类型标识与Type5不相同之外，其它内容基本一样。这样区域内的路由器就可以通过LSA的类型来判断是否该路由来自本区域内。但由于Type7LSA是新定义的，对于不支持NSSA属性的路由器无法识NSSAABR上将NSSA内部产生的Type7类型的LSA转化为Type5LSA再发布出去，并同时更改LSAABRNSSA区域外的路由器就可以完全不用支持该属性。NSSA区域内的所有路由器必须支持该属性（NSSA的ABR，而自治系统中的其他路由器则不需要。由于NSSA是由STUB区域的概念改进得来"not-so-stubby"area本意是：不是那么STUB的区域。四：STUB区域的相关配置NSSA的原理不复杂，配置更简单，相关命令只有一条：[Router-ospf]areaarea-idnssa[default-route-advertise][no-import-route][no-summary]area-idNSSA[]ABR时才会生效。default-route-advertiseType-7LSA0.0.0.0，都会产生Type-7LSA缺省路由；而在ASBR0.0.0.0，才会产生Type-7LSA缺省路由。关键字no-import-routeASBR上，使得OSPFimport-route被通告到NSSA区域。如果NSSA的路由器既是ASBR也是ABR为了进一步减少发送到NSSA区域中的链路状态发布的数量，可以在ABR上配置no-summary属性，禁止ABR向NSSA区域内发送summary_netLSA（Type-3LS会将Type3LSA区域中也不会出现区域即：如果路由器只是一台区域内路由器，只需配置areaarea-idnssa即可。如果是ABR据实际需要，选择添加三个可选参数。五：STUB区域配置实例先看一下实验拓扑图：实验之前，先做好五个路由器的预配置，这是必不可少的。第一步R1的预配置R1(config)#intlo0R1(config-if)#ipadd1.1.1.1255.255.255.0R1(config-if)#ints2/1R1(config-if)#ipadd12.0.0.1255.255.255.0R1(config-if)#noshR1(config-if)#ints2/2R1(config-if)#ipadd15.0.0.1R1(config-if)#noshR1(config-if)#exitR2R2(config-if)#ipadd2.2.2.2255.255.255.0R2(config-if)#ints2/1R2(config-if)#ipadd12.0.0.2255.255.255.0R2(config-if)#noshR2(config-if)#ints2/2R2(config-if)#ipadd23.0.0.2R2(config-if)#noshR2(config-if)#exitR3R3(config-if)#ipadd3.3.3.3255.255.255.0R3(config-if)#ints2/1R3(config-if)#ipadd23.0.0.3R3(config-if)#noshR3(config-if)#exitR4R4(config-if)#ipadd4.4.4.4255.255.255.0R4(config-if)#ints2/2R4(config-if)#ipadd45.0.0.4R4(config-if)#noshR4(config-if)#exitR5R5(config-if)#ipadd5.5.5.5255.255.255.0R5(config-if)#ints2/1R5(config-if)#ipadd15.0.0.5255.255.255.0R5(config-if)#noshR5(config-if)#ints2/2R5(config-if)#ipadd45.0.0.5255.255.255.0R5(config-if)#nosh好了，可以开始OSPF的相关配置了：R1、R2、R3、R4、R5OSPFR1(config)#routerospf100R1(config-router)#router-id1.1.1.1R1(config-router)#network1.1.1.10.0.0.0area0R1(config-router)#network12.0.0.10.0.0.0area0R1(config-router)#network15.0.0.10.0.0.0area0R1(config-router)#exitR2(config)#routerospf100R2(config-router)#router-id2.2.2.2R2(config-router)#network2.2.2.20.0.0.0area0R2(config-router)#network12.0.0.20.0.0.0area0R2(config-router)#network23.0.0.20.0.0.0area32R2(config-router)#exitR3(config)#routerospf100R3(config-router)#router-id3.3.3.3R3(config-router)#network3.3.3.30.0.0.0area32R3(config-router)#network23.0.0.30.0.0.0area32R3(config-router)#exitR4(config)#routerospf100R4(config-router)#router-id4.4.4.4R4(config-router)#network4.4.4.40.0.0.0area54R4(config-router)#network45.0.0.40.0.0.0area54R4(config-router)#exitR5(config)#routerospf100R5(config-router)#network5.5.5.50.0.0.0area0R5(config-router)#network15.0.0.50.0.0.0area0R5(config-router)#network45.0.0.50.0.0.0area54R5(config-router)#exitArea32NSSAR2(config)#routerospf100R2(config-router)#area32nssaR2(config-router)#exitR3(config)#routerospf100R3(config-router)#area32nssaR3(config-router)#exitR3OSPF，这样，R3ASBRR3(config)#intlo11R3(config-if)#ipad199.172.1.1255.255.255.0R3(config-if)#intlo12R3(config-if)#ipad199.172.2.2255.255.255.0R3(config-if)#intlo13R3(config-if)#ipad199.172.3.3255.255.255.0R3(config-if)#intlo14R3(config-if)#ipad199.172.4.4255.255.255.0R3(config-if)#intlo15R3(config-if)#ipad199.172.5.5255.255.255.0R3(config-if)#intlo16R3(config-if)#ipad199.172.6.6255.255.255.0R3(config-if)#intlo17R3(config-if)#ipad199.172.7.7255.255.255.0R3(config-if)#intlo18R3(config-if)#ipad199.172.8.8255.255.255.0R3(config-if)#intlo19R3(config-if)#ipad199.172.9.9255.255.255.0R3(config-if)#intlo20R3(config-if)#ipad199.172.10.10255.255.255.0R3(config-if)#intlo21R3(config-if)#ipad199.172.11.11255.255.255.0R3(config-if)#intlo22R3(config-if)#ipad199.172.12.12255.255.255.0R3(config-if)#intlo23R3(config-if)#ipad199.172.13.13255.255.255.0R3(config-if)#intlo24R3(config-if)#ipad199.172.14.14255.255.255.0R3(config-if)#intlo25R3(config-if)#ipad199.172.15.15255.255.255.0R3(config-if)#exitR3(config)#routerospf100R3(config-router)#redistributeconnectedsubnetsR3(config-router)#^ZR3OSPFR3#showipospfdatabaseOSPFRouterwithID(3.3.3.3)(ProcessID100)RouterLinkStates(Area32)LinkIDADVRouterAgeSeq#ChecksumLinkcount2.2.2.22.2.2.21460x800000060x0089C023.3.3.33.3.3.3310x800000040x006FBB3SummaryNetLinkStates(Area32)LinkIDADVRouterAgeSeq#Checksum1.1.1.12.2.2.21620x800000020x004F992.2.2.22.2.2.21620x800000020x009E864.4.4.42.2.2.21620x800000020x00C9925.5.5.52.2.2.21620x800000020x00197F12.0.0.02.2.2.21620x800000020x00D60B15.0.0.02.2.2.21620x800000020x00326C45.0.0.02.2.2.21620x800000020x002D13Type-7ASExternalLinkStates(Area32)//可以看到，R3上重发布的路由成了LSA-7型LinkID ADVRouter Age Seq# ChecksumTag199.172.1.0 3.3.3.3 30 0000010x0047C10199.172.2.03.3.3.3310x800000010x003CCB0199.172.3.03.3.3.3310x800000010x0031D50199.172.4.03.3.3.3310x800000010x0026DF0199.172.5.03.3.3.3310x800000010x001BE90199.172.6.03.3.3.3320x800000010x0010F30199.172.7.03.3.3.3320x800000010x0005FD0199.172.8.03.3.3.3320x800000010x00F9080199.172.9.03.3.3.3320x800000010x00EE120199.172.10.03.3.3.3320x800000010x00E31C0199.172.11.03.3.3.3320x800000010x00D8260199.172.12.03.3.3.3320x800000010x00CD300199.172.13.03.3.3.3320x800000010x00C23A0199.172.14.03.3.3.3320x800000010x00B7440199.172.15.03.3.3.3320x800000010x00AC4E0R27LSA目，是用“ON2”开头的。R2#showiprouteCodes:C-connected,S-static,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterarea2level-2staticroute

N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternalE1-OSPFexternaltype1,E2-OSPFexternaltype2i-IS-IS,su-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISia-IS-ISinterarea,*-candidatedefault,U-o-ODR,P-periodicdownloadedstaticrouteGatewayoflastresortisnotsetON2199.172.11.0/24[110/20]via23.0.0.3,00:02:15,Serial2/21.0.0.0/32issubnetted,1subnetsOOCN21.1.1.1[110/65]via12.0.0.1,00:04:26,Serial2/1199.172.10.0/24[110/20]via23.0.0.3,00:02:15,Serial2/22.0.0.0/24issubnetted,1subnets2.2.2.0isdirectlyconnected,Loopback0ON2199.172.9.0/24[110/20]via23.0.0.3,00:02:15,Serial2/23.0.0.0/32issubnetted,1subnetsO3.3.3.3[110/65]via23.0.0.3,00:02:15,Serial2/2ON2199.172.8.0/24[110/20]via23.0.0.3,00:02:15,Serial2/2ON2199.172.15.0/24[110/20]via23.0.0.3,00:02:15,Serial2/24.0.0.0/32issubnetted,1subnetsOIA4.4.4.4[110/193]via12.0.0.1,00:02:15,Serial2/1ON2199.172.14.0/24[110/20]via23.0.0.3,00:02:15,Serial2/25.0.0.0/32issubnetted,1subnetsO5.5.5.5[110/