闫辉 发表于 2022-7-1 10:05:01

OSPF和ISIS在多路访问网络中对掩码的要求

思考题
在学习ISIS 和OSPF中, 我们知道ISIS和OSPF要求在MA环境中掩码长度要一致,如果这个MA环境中,掩码长度不一致, 会出现什么问题?
今天我们分别使用ISIS和OSPF 两个实验环境,讨论一下掩码长度不一致的环境中,路由传递出现的问题。
实验环境一:ISIS
思考题1
ISIS不要求多路访问网络内掩码一致,实节点LSP携带了本身所有直连叶子前缀和前缀长度,会出现什么问题?实验环境:R1-R2-R3 全部运行ISIS, 都是L2 路由器, 属于同一个区域,每个设备身后有一个环回口模拟身后网络,连接交换机的接口和这个环回口都接口下启用isis .
https://pic4.zhimg.com/80/v2-601ccff565a845d5d9762cfcd134b35f_720w.jpg
R1 -2-3 路由表
https://pic2.zhimg.com/80/v2-81ca46ca830ee929c772194d408ae24d_720w.jpg

https://pic3.zhimg.com/80/v2-1f6a3a2defe4c72851003b5776d7997a_720w.jpg

https://pic3.zhimg.com/80/v2-f4f092c49647798e520b6883a704ca6a_720w.jpg
思考:R3带源3.3.3.3去ping2.2.2.2,肯定能ping通,那R3带源10.1.12.3/27是否能ping通2.2.2.2?答:通不了。

https://pic1.zhimg.com/80/v2-8311a63bb185ec030027d97ea46c8334_720w.jpg
分析过程:R3路由表去往2.2.2.2/32下一跳是10.1.12.2/24,R3路由表去往10.1.12.0/24下一跳是10.1.12.2但是R3路由表有一条10.1.12.0/30的路由条目。R3路由表:
https://pic1.zhimg.com/80/v2-53b63481c001879004341312b83c1dc8_720w.jpg
R2路由表去往3.3.3.3/32下一跳是10.1.12.3/27,R2路由表去往10.1.12.0/27下一跳是10.1.12.3,但是R2路由表有一条10.1.12.0/30的路由条目。R2 路由表:
https://pic3.zhimg.com/80/v2-bd541c453421688443a4fdc1e61e748e_720w.jpg
当R3带源3.3.3.3去ping2.2.2.2时,下一跳是10.1.12.2。R2回包时,回给3.3.3.3,下一跳是10.1.12.3。这没什么问题。(盯住这条路由)当R3带源10.1.12.3去ping2.2.2.2时,下一跳是10.1.12.2。R2回包时查路由表,去往10.1.12.3网段路由中,匹配最长掩码规则发送报文,匹配中了10.1.12.0/30的ISIS路由,下一跳10.1.12.1,当R1收到了这个报文,发现报文目标地址10.1.12.3是我直连地址的广播地址,路由器隔离广播报文就丢包了。10.1.12.0/30这个网段只有2个可用地址,10.1.12.0/30-网络号/前缀10.1.12.1/30-可用地址10.1.12.2/30-可用地址10.1.12.3/30-广播地址所以,ISIS掩码不一致因最长掩码匹配原则导致丢包了。实验环境文件:模拟器为华为enspisis实验.rar实验环境二:OSPF思考题2:ospf规定了广播型网络内掩码必须一致OSPF在多路访问网络内如果不要求掩码一致会出现什么问题?实验环境
https://pic1.zhimg.com/80/v2-75efa00f69800950dd68d89a785b138c_720w.jpg
这个实验只能分析, 因为掩码不一致, MA网络OSPF不能建立邻居关系分析过程如果ospf要求掩码不一致就能建立邻居,而DR声明这个网段的掩码是/29,其他广播域的邻居计算路由时就会计算不出10.1.123.10/32网段。因为10.1.123.0/29所包含的地址最小10.1.123.1,最大10.1.123.6,10.1.123.0/29子网划分:10.1.123.00000 000/29=10.1.123.0/29=== 网络号/前缀10.1.123.00000 111/29=10.1.123.7/29===广播地址主机地址10.1.123.10/32 已经超出这个网络的范围了这样就缺失了一部分路由,比如PC那个地址。
其他网段的路由器只能计算出某一部分路由,无法计算出你整个广播域下的路由。所以OSPF要求掩码必须一致,这样再这个广播域下不管谁未来当DR,其他网段的邻居算出来的路由都是同一个网络号,更不会缺失路由。
就跟村里选村长一样,咱们的思想肯定要一样才会选你,选DR,掩码肯定必须一样才认可你是DR。不然就有可能出现上图的例子。
而ISIS协议就不怕这样的问题,因为isis实节点LSP自主描述了直连网段路由的掩码信息,其他路由器收到后直接算就行了,而ospf是由DR描述掩码,就有可能导致丢路由情况。所以ISIS就不要求掩码必须一致了,实节点LSP独立描述了掩码信息,不需要伪节点去描述,所以不会导致路由缺失,但是可能会导致路由虽然计算出来了,但是ping不通。当有人问:ospf掩码不一致会出现什么问题?首先广播型链路上掩码不一致会造成DBD和LSR报文无法发送,不能建立邻居。其次掩码不一致如果伪节点宣告广播型网络掩码是自身掩码时,会造成其他广播型网络、P2P网络丢失路由。
总结:ISIS  如果掩码不一致,会正常建立邻居, 但是会出现路由虽然计算出来了,但是ping不通的现象。OSPF  如果掩码不一致, MA网络不能建立邻居关系。以上就是今日份的内容,更多的问题 大家可以在评论区留言讨论哦!超感谢小伙伴们的支持!
最后太阁老师的个人微信添加太阁老师个人微信领取:太阁免费视频资料、NA综合实验配置文件拓扑图及模拟器、太阁独家实验手册、网工必读书籍等   
https://bbs.hh010.com/data/attachment/forum/202108/12/152306f0rn90ir97qeeh7h.jpg
页: [1]
查看完整版本: OSPF和ISIS在多路访问网络中对掩码的要求