CCNP路由技术（3）

yangyu844512

  1
CCNP－高级路由

Chapter 5 多区域 OSPF
创建多个 OSPF 区域
如果在一个拥有 50 或 100 甚至 500 台路由器的 OSPF 网络中，状态变化不可避免，OSPF
路由器将不得不经常运行SPF算法，这将占用路由器宝贵的 CPU 周期和内存资源， ，因此应
该划分为较小区域，一个 OSPF 区域最好不要有超过50台的路由器。

四种 OSPF 路由器类型
1．  内部路由器－所有接口都在同一区域内的路由器是内部路由器，同一区域内所有内
部路由器有相同的链路状态数据库；
2．  主干路由器－连接到OSPF网络主干的路由器，至少有一个接口连接到区域0
3．  区域边界路由器（ABR）－ABR 是那些连接到多个区域接口的路由器，是区域的出
口点。
4．  自治系统边界路由器（ASBR）－ASBR 是那些有至少一个到外部网络的接口和另一
个在OSPF 内的接口的路由器。

链路状态通告(LSA)类型
LSA 类型  名称  描述
1  路由器链路条目（O-OSPF）  由各路由器为它的所属区域而生成， 描述
路由器到该区域链路的状态
2  网络链路条目（O-OSPF）  DR 在多路访问型网络中产生
3  汇总链路条目（IA-OSPF区域间）   由ABR产生，描述 ABR和某本地区域内
部路由器之间的链路
4  汇总链路条目（IA-OSPF区域间）   由ABR 产生，描述到ASBR的可达性
5  自治系统外部链路条目
(E1-OSPF 外部类型 1)
(E2-OSPF 外部类型 2)
由ASBR产生， 描述到自治系统外部目的
地的路由
6  多目组播OSPF（MOSPF）  MOSPF 使路由器用链路状态数据库为转
发多目组播建立分发树
7  自治系统外部链路条目
（N1－OSPF NSSA 外部类型 1）
（N2－OSPF 外部类型2）
由一个连接到 NSSA的ASBR 产生

OSPF 区域类型
区域类型  描述
标准区域  能够接收链路更新和路由归纳
主干区域  互联多个区域时，该区域为所有其他区域的
中心实体，标注为区域0

末节区域  不接收本自治系统（OSPF网络）以外的路由
信息， 如果需要，将使用缺省路由（0.0.0.0/0）  
完全末节区域  不接收外部自治系统路由及本系统其他区域
归纳路由，向本区域外发送数据包将使用缺
省路由（0.0.0.0/0）
次末节区域(Not-so-stubby area,NSSA  与末节区域较为相似，但它只接收有限数量
的外部路由(类型7 LSA)

配置 ASBR 输入 OSPF 网络的两种路由
类型 1（E1） ：当由多个 ASBR 都要通告一条到外部自治系统的路由时使用，度量值计算需
外部路径成本＋内部链路成本
类型2（E2） ：ASBR缺省设置，如果一台路由器正在通告一台到外部自治系统的路由时，使
用这种类型。只被分配外部路径成本

配置 OSPF 在多个区域上运行
要在多个区域传送数据包，则OSPF 路由器必须交换LSU来建立足够的路由表。

扩散 LSU到多个区域一般过程
1．  路由过程首先发生在域内，整个区域在发送汇总 LSA 之前需达到同步；
2．  ABR 检查链路状态数据库，生成汇总 LSA。
3．  汇总 LSA 被放在 LSU 中，并被通知所有不在本区域的 ABR 接口分布出去（除了
“exchange”以下状态接口，完全末节区域，LSA含类型5，并连接末节区域，将不
转发）
4．  ABR/ASBR 接收到汇总 LSA 时，会将它们添加到自己链路状态数据库，并扩散到其
本地区域。

更新路由表
步骤1  通过类型 1和 2 LSA学到，然后计算到区域内目的地的路径，然后添加入路由表
步骤2  除了完全末节区域，路由器都计算到自治域网络内其他区域的路径，通过类型3和
4学到，如果同时有到某目的地的域间和域内路由，则保留域内路由
步骤 3  除了那些是某种形式的末节区域以外的路由器，都要计算到 AS 外部（类型 5）目
的地的路径。

配置 ABR
RTA(config)#router ospf 1
RTA(config-router)#network 192.168.1.0 0.0.0.255 area 0
RTA(config-router)#network 10.0.0.0 0.255.255.255 area 1
当我们把一台路由器配置为把外部路由引入或再发布（redistribute）到OSPF网络中，将
自动成为 ASBR

配置 ASBR
RTA(config)#router rip
RTA(config-router)network 10.0.0.0
RTA(config-router)exit

RTA(config)#router ospf 1
RTA(config-router)#network 192.168.0.0 0.0.0.255 area 0
RTA(config-router)#redistribute rip        //该命令告诉OSPF路由进程来引入RIP路
由信息
RTA(config-router)#^z

配置 OSPF 路由归纳
路由归纳是以连续（顺序）编址为基础，路由归纳可以保护路由器避免不必要的路由表重计
算。
OSPF 支持下面两类归纳
1．  区域间路由归纳－在ABR 上完成，应用于来自各区域内的路由。
2．  外部路由归纳－正对通过再发布被注入到 OSPF 网络中的外部路由，确保外部地址
范围是连续的，一般在ASBR上完成。
配置ABR 路由归纳：RTB(config-router)#area area-id range address mask
要配置 ASBR路由归纳：RTB(config-router)#summary-address address mask
例如外部一段连续编址的 RIP 路由（200.9.1.0/24～200.9.255.0/24）注入，则配置：
RTA（config）#router ospf 1
RTA（config-router）#summary-address 200.9.0.0 255.255.0.0
RTB位于两个区域的边界（如区域1和区域2）因此它是ABR，所以要配置执行区域间路由
归纳：RTB（config-router）#area 1 range 192.168.16.0 255.255.252.0

使用末节（Stub）和完全末节区域（Totally Stubby）
末节区域不接收类型5（即外部）LSA，完全末节区域则不接收AS外部和 AS内部汇总路由。  
因此具有星型（中心－支点）网络拓扑时，我们创建完全末节区域，末节区域无须知道每个
网络的细节，它可以通过缺省路由到达那里。
配置完全末节阻止类型3、4、5的LSA，则进一步减少路由信息，增加了OSPF的可靠性和
可扩展性。

被设置成一个末节区域或完全末节区域的条件
1.  区域只有一个出口；
2.  不需要作虚拟链路的一个转接区域；
3.  末节区域无ASBR;
4.  不是主干区域0

配置末节/完全末节区域（应该在所有属于该区域的路由器上执行下面命令）
RTA(config-router)#area area-id stub [no-summary] //no summary阻止区域间汇
总路由，要配置一个完全末节区域，只需在ABR 上使用no summary 关键字

虚拟链路
指为没有到主干区域直接连接的区域提供到主干区域的逻辑直连路径， 使用虚拟链路有两个
条件：
1.必须建立在连接一个共同区域的两台 ABR 之间；2这两台 ABR 其中一台须连接主干区域

虚拟链路目的：1.连接没有到主干物理连接的区域，如两个公司合并；2.在区域0发生不连
续时对主干区域进行弥补；3.在路由器失效而导致主干区域被分为两部分时提供冗余。

在该链路两台 ABR 上配置虚拟链路：
ROUTER(config-router)#area area-id virtual-link router-id    //router-id可以通
过 show ip ospf 找到
例子：RTA(config)#router ospf 1
RTA(config-router)#network 192.168.0.0 0.0.0.255 area 51
RTA(config-router)#network 192.168.1.0 0.0.0.255 area 3
RTA(config-router)#area 3 virtual-link 10.0.0.1     //10.0.0.1是该台ABR的路由
器 ID

使用配置 NSSA
NSSA（not-so-stubby area）次末节区域：如果外部路由域（如RIP）不在我们的管理控制
下，那么两个域之间如何交换路由信息：1.可以配置另一种路由选择协议，但缺点是不得不
维护一种额外的路由选择协议，还得输入到OSPF中；2.配置NSSA，因为NSSA 允许类型7
LSA。RTA（config）＃area area-id nssa [no-summary]    //no-summary不接收类型
3和4，使NSSA 变得完全末节

核验多区域 OSPF 运行
命令  描述
Show ip ospf border-routers  显示一个ABR 的内部OSPF 路由表条目
Show ip ospf virtual-links  显示有关OSPF 虚拟链路当前状态的参数
Show ip ospf process-id  显示路由器连接区域的有关信息，并说明路
由器是否为 ABR、ASBR等
Show ip ospf database  显示路由器所维护的链路状态数据库的内容

Chapter 6 EIGRP

EIGRP支持CIDR， VLSM， 收敛快、扩展性好、 处理路由环路能力强， 并且可以取代NOVELL
RIP 和 APPLE TALK RTMP，为IPX 和APPLE TALK 服务
OSPF  EIGRP
支持CIDR，VLSM，快速收敛，部分更新，
邻居发现
支持 CIDR，VLSM，快速收敛，部分更新，
邻居发现
允许网管定义路由归纳  自动路由归纳和自定义
开放的标准  专有协议，只用于CISCO 路由器
易扩展，通过“区域”提供管理层次  易扩展，不存在分层的域
难于实施  易于实施

IGRP 和 EIGRP 的度量值计算
度量值＝[K1X带宽＋(K2X带宽)/（256－负载）＋（K3X延迟）]X[ K5/(可靠性＋K4)]
缺省：K1=1;K2=0;K3=1;K4=0;K5=1，当K4 和K5 等于0时，该度量值公式：
度量值＝带宽＋延迟   通过 show interface 可以查看参数值

启用 IGRP 和 EIGRP

RTB(config)＃router igrp 2446
RTB(config-router)#network 192.168.1.0
RTB(config-router)#variance 5
RTB(config-router)#exit
RTB(config)#router eigrp 2446
RTB(config-router)#network 10.0.0.0
RTB(config-router)#172.16.0.0
RTB(cofnig-router)#variance 5
RTB(config-router)#exit

EIGRP 区分内部和外部路由，EIGRP 路由用“D”标记，外部的学到的（比如从IGRP）学
到的，用“EX”标记，variance 用来启动非等成本负载均衡，设成几（1～128），表示路由
器接受度量值在当前最佳路由度量值几倍以内的路由，如5， 而度量值等于2195456， 则IGRP
将接受度量值小于或等于 3X2195456的路由。
EIGRP 支持224跳，IGRP支持 255跳

EIGRP 关键技术
1．  邻居发现与恢复
使用hello 包与邻居建立毗邻关系，每5秒发送一次hello 包
2．  可靠传输协议（Reliable Transport Protocol，RTP）
EIGRP 通过RTP 提供可靠/不可靠服务，如hello 数据包不需使用可靠的传输机制，其他路
由信息希望有可靠的传送
3．  DUAL有限状态机（finite-state machine，FSM）
DUAL计算和比较路由，保证没有环路，并将最佳的路径插入路由表
4．  PDM 协议相关模块，EIGRP 具有模块化设计

邻居表的查看
RTX#show ip|ipx|appletalk eigrp neighbors
分析EIGRP 用于多种协议的路由表
RTX#show ip|ipx|appletalk route
分析拓扑结构表
RTX#show ip eigrp topology all
消极路由(passive)指稳定、可用的路由；活跃路由是指处于DUAL重新计算过程中的路由。  

EIGRP 的路由标缀
内部路由发源于 EIGRP，外部路由发源于自治系统之外，从（RIP、OSPF、IGRP）那里学
到再发布的，发源于EIGRP AS 之外的静态路由再发布之后也是外部。
查看路由标缀：RTX#show ip eigrp top 204.100.50.0/24

设置 EIGRP 管理标缀
RTX(config)#access-list 10 premit 192.168.0.0 0.0.0.255
RTX(config)#route-map tag1 permit
RTX(config-route-map)#match ip address 10
RTX(config-route-map)#set tag 1

假定192.168.0.0/24是一条直连路由：
RTX(config):router eigrp 2446
RTX(config-router)#redistribute connected route-map tag1

EIGRP 数据包类型
数据包类型  描述
HELLO 包  EIGRP 路由器向多目组播地址224.0.0.10发送HELLO数据包，用来
发现、验证、和重新发现邻居路由器，经验：将保持时间设为hello
间隔的三倍
确 认 包  指示在一个可靠交换过程中收到EIGRP数据包，RTP提供可靠通信，
确认数据包是以单点传送
更 新 包  发现新邻居时使用，单点发送方式向新邻居发送更新包
查 询 包  需要获得特定信息时使用，多目或单点
响 应 包  路由器收到一条寻找后继路由的查询包时，将发送响应包

EIGRP 的收敛特性
路由器将遵循三步走过程来找到一个可行后继路由：
1．  确定哪些邻居到目的网络的报告距离（RD）比目前可行距离（FD）小；
2．  剩下的可用路由之间确定到目的网络的最小计算成本
3．  比较是否有路由器满足前面两步，如果有，则它就是可行后继路由器

EIGRP 运行
1．  建立邻居表
Hello 数据包建立毗邻关系
2．  发现路由
邻居发送 HELLO 包，EIGRP 路由器用带更新包响应，则新路由器将建立完整拓扑结构表
3．  选择
使用与 IGRP 相同的复合度量值来确定最佳路径
4．  维护路由
如果不存在可行后继路由，路由器将遵循下列步骤：
步骤1 将失效路由标记为活跃
步骤2 寻找替代路由，发送查询数据包
步骤3 波纹效应
步骤4 查询路由器收到响应后，作出反应：1）如果含后继路由或可行后继路由，则信息被
放入拓扑结构表；2）如果所有的响应都不含有后继路由或可行后继路由，则在路由表和拓
扑结构表中删除处于活跃状态的路由

配置 EIGRP
IP 网络
RTA(config)#router eigrp autonomous-system-number
RTA(config-router)#network 10.0.0.0
RTA(config-router)#network 192.168.1.0
IPX 网络
RTX(config)#ipx routing node-address //若省略node-address,IOS 将使用 MAC地址
作为它的 IPX节点地址
RTX(config)#ipx router eigrp autonomous-system-number
RTX(config)#ipx-network-address [all] //all 将发布所连接的所有网络

某条链路上关闭 IPX RIP
RTA（config）#ipx routing
RTA(config)#in e0
RTA(config-if)#ipx network ABC
RTA(config-if)#in s0
RTA(config-if)#ipx network 123
RTA(config-if)#exit
RTA(config)#ipx router eigrp 2446
RTA(config-ipx-router)#network all
RTA(config-ipx-router)#ipx   router rip
RTA(config-ipx-router)#no network 123   
关闭 IPX RIP
RTX(config-ipx-router)#no ipx router rip
配置增量 SAP 更新
RTB(config-if)#ipx sap-incremental eigrp autonomous-system-number

归纳 EIGRP 路由
如果我们有不连续子网， 我们要关闭自动归纳： RTB(config-router)#no auto-summary
配置手工路由归纳
我们可以手工配置一条前缀作为一个汇总地址使用
RTC(config)#router eigrp 2446
RTC(config-router)#no auto-summary
RTC(config-router)#exit
RTC(config)#in s0
RTC(config-if)#ip summary-address eigrp 2446 2.1.0.0 255.255.0.0

核验 EIGRP 运行
命令  描述
Show ip eigrp neighbors   显示EIGRP 邻居表
Show ip eigrp interfaces  显示各接口 EIGRP 信息
Show ip eigrp topology  显示EIGRP拓扑结构表中所有可行后继路由
Show ip eigrp toplogy
[active|pending|zero-successors]
根据关键字， 显示toplogy中活跃的， 未决的，
没有后继路由的所有路由
Show ip eigrp toplogy all-links  显示拓扑结构表中所有路由
Show ip eigrp traffic  显示发送和接收的EIGRP 数据包数量
EIGRP 调试命令
命令  描述
Debug eigrp fsm  观察 EIGRP 可行后继路由器的活动
Debug eigrp packets  显示 EIGRP 的数据包发送和接收

gaoxuexue

顶你下  谢谢

hanli

很多啊  辛苦楼主

wodeai

谢谢版主

hanli

hanli

  

万俟

呵呵，找个机会...

xmxm76

很不错啊

梦的忧伤

有能力自然有魅力

梅鱼韶

说的不错

良思俊旭

楼主出门来财，儿孙满堂！

ebjq

好人一个

上官

非常感谢分享

万俟

呵呵，找个机会...

太叔

挺酷,多发点