1 ,作者： 紅盟過(guò)客 CCIE 理論 RHCE作者： 午夜 H3CTEmsn : ccieyc@live.cn籍貫 ：湖北宜昌。 有宜昌的朋友可以一

1

作者： 紅盟過(guò)客 CCIE 理論 RHCE

作者： 午夜 H3CTE

msn : ccieyc@live.cn

籍貫 ：湖北宜昌。 有宜昌的朋友可以一起聊聊技術(shù)。

杭州 CCIE 聯(lián)盟群 40576311

時(shí)間： 2008年七月

地點(diǎn)： 浙江杭州

軟件：Visio 2007 CorelDRAW 12 WPS 2005

說(shuō)明：一般情況下三臺(tái)路由器。模擬器為原版的Dynamips i

順序：R1的F0/0接R2的F0/0 ，R2的F1/1接R3的F1/1。在這里用lookback 接口來(lái)模擬不同網(wǎng)段。路由器都為最小配置cisco2501.IOS 是12.0以上。提醒一下:現(xiàn)在可以用Dynamips 軟件完全模擬所有的實(shí)驗(yàn)。為了使實(shí)驗(yàn)更有價(jià)值，所寫(xiě)實(shí)驗(yàn)均在真實(shí)路由器上完成。

第一版前言

Yes, we can.

we hope.And where we are met with cynicism and doubts and those who tell us that we can't, we will respond with that timeless creed that sums up the spirit of a people: Yes, we can.

當(dāng)我們充滿希望的時(shí)候，我們?cè)庥隼涑盁嶂S和質(zhì)疑，那些人認(rèn)為我們無(wú)法做到。我們將用一句話來(lái)做出回應(yīng)：不，我們可以.<<奧巴馬當(dāng)選演講>>

這是我想寫(xiě)的5部分中的第一部分。有很多朋友想加入到我的群里，我每次都會(huì)提問(wèn)，但是沒(méi)有一個(gè)朋友能很順利的通過(guò)提問(wèn)，有的朋友說(shuō)自己是ie 有的是np. 但是，不管你是什么水平。只要通通過(guò)提問(wèn)就能證明你的水平。所以，我一直想寫(xiě)一個(gè)問(wèn)答類的作品，將我常提到的問(wèn)題與很精典的問(wèn)題做一個(gè)總結(jié)。

前幾天遇到一個(gè)朋友，午夜兄弟。這位朋友，是我目前遇到過(guò)理論最強(qiáng)的一位，如果一定要用詞語(yǔ)來(lái)評(píng)價(jià)的話，那就只能說(shuō)，午夜朋友，就像一臺(tái)思科12000路由器。我想，這是我能表達(dá)的詞語(yǔ)。

剛開(kāi)始，我到是沒(méi)有注意到它的強(qiáng)大，當(dāng)我問(wèn)了幾個(gè)我常問(wèn)朋友的問(wèn)題時(shí)，他回答的相當(dāng)不錯(cuò)。

注意：下面的問(wèn)題，在google 里搜不一定能找到答案。

ospf 是如何防環(huán)的？

1 區(qū)域內(nèi)采用SPF 算法，算法自身保證無(wú)環(huán)路。

2、區(qū)域間只能和AREA0連接，保證區(qū)域間無(wú)環(huán)路。

3、OSPF 無(wú)法防止AS 間的環(huán)路，因?yàn)閬G失了源信息。

BGP 如何防環(huán)？

1、從一個(gè)IGP 學(xué)習(xí)到的路由不會(huì)公布給另一個(gè)IGP 對(duì)端。

2、有AS_PATH。

2

bgp 中路由組與社團(tuán)有什么區(qū)別?

路由組的屬性應(yīng)用于本地路由器和對(duì)端連接時(shí)的屬性控制。社團(tuán)是影響對(duì)端AS 的。雖然都可以簡(jiǎn)化配置，但是應(yīng)用的目標(biāo)不同。

反射器與聯(lián)盟的區(qū)別?

反射和聯(lián)盟的使用的根本原因就是IBGP 要求網(wǎng)狀互聯(lián)結(jié)構(gòu)。而反射器是修改了IBGP 的通告規(guī)則，即從一個(gè)IBGP 對(duì)端學(xué)習(xí)到的條目通告給另一個(gè)對(duì)端。而聯(lián)盟是把要求網(wǎng)狀互聯(lián)的規(guī)模縮小了。把一組路由器劃為一個(gè)聯(lián)盟AS ，從而減少網(wǎng)狀對(duì)端的數(shù)目。當(dāng)然反射和聯(lián)盟可以聯(lián)合使用。

isis 的路由泄露是怎么理解的?

ISIS 泄露：就是把L2區(qū)域的具體的路由發(fā)布到L1區(qū)域當(dāng)中去，從而是L1能夠選擇更優(yōu)的路由。

為什么說(shuō)isis 比ospf 先進(jìn)

ISIS 和OSPF 各有千秋。我認(rèn)為ISIS 比較先進(jìn)的有：

1、TLV 機(jī)制，容易擴(kuò)展。

2、采用CLNS 協(xié)議，受IP 數(shù)據(jù)流的影響小。

3、可以在不重啟的前期下進(jìn)行區(qū)域間的規(guī)劃。

4、采用iSPF 算法，更節(jié)省資源。

5、有過(guò)載位，更利于網(wǎng)絡(luò)的穩(wěn)定。

缺點(diǎn)：

1、DR 采用搶占方式，不利于多路訪問(wèn)網(wǎng)絡(luò)中路由

2、接口屬性為固定，無(wú)法修改。在一些組網(wǎng)中不夠靈活。

另外一個(gè)優(yōu)點(diǎn)：

1、生成鄰居關(guān)系時(shí)不檢查掩碼，以及定時(shí)器可以自動(dòng)協(xié)商。有利于形成鄰居關(guān)系。但是同時(shí)對(duì)鄰居間的參數(shù)檢查不夠嚴(yán)格。

譬如一個(gè)以太網(wǎng)口在ISIS 中就是廣播接口，這樣就需要選擇DR 。但是如果這個(gè)接口采用背靠背連接另一個(gè)路由器，即在此鏈路只有2個(gè)端點(diǎn)。哪么完全可以修改接口類型為P2P ，這樣可以加快鄰居關(guān)系的生成

紅盟過(guò)客已完工的作品

3

《2009 思科路由協(xié)議挑戰(zhàn)100問(wèn)》 第一期

《2009 mpls vpn自學(xué)命令配置排錯(cuò)》 第一版

《2009 3560交換機(jī)自學(xué)命令與配置》 第一版

《2008 vpn自學(xué)命令與配置》 第一版

《2008 ospf命令與配置手冊(cè)實(shí)驗(yàn)筆記》第二版

《2008 bgp命令與配置手冊(cè)實(shí)驗(yàn)筆記》第二版

《2009 ISIS命令與配置手冊(cè)實(shí)驗(yàn)筆記》 第一版

《2008三層交換與路由綜合配置案例》

《RHCE5.0實(shí)驗(yàn)手冊(cè)》

《華為3600交換機(jī)實(shí)驗(yàn)筆記》

《BGP 設(shè)計(jì)與實(shí)現(xiàn)筆記》

《JUNIPER NETSCREEN防火墻基礎(chǔ)實(shí)驗(yàn)》

《杭州某中學(xué)斷網(wǎng)解決辦法》

午夜已完成并發(fā)布到網(wǎng)上的作品：

以下作品均發(fā)布于bbs.chinaunix.net ，ID ssffzz1

<

《HUB-SPOKE 環(huán)境下的ISIS 協(xié)議》

《局域多網(wǎng)段網(wǎng)絡(luò)在不配置回指路由的情況下實(shí)現(xiàn)互聯(lián)》

《關(guān)于VPN 鏈路中的MTU 傳輸問(wèn)題》

《關(guān)于局端和學(xué)校中間鏈路IP 為業(yè)務(wù)網(wǎng)段IP 的處理辦法

《關(guān)于網(wǎng)絡(luò)兩端網(wǎng)段重疊的處理方法》

《H3C 網(wǎng)絡(luò)排錯(cuò)-靜態(tài)路由協(xié)議》

《H3C 網(wǎng)絡(luò)排錯(cuò)-RIP 協(xié)議》

《LINUX bond效果測(cè)試》

《VLAN 路由器典型配置》

《不同子網(wǎng)的通訊一定需要三層參與嗎》

《關(guān)于取代ARP 的設(shè)想》

《CISCO 的多ISP 接入路由配置》

《IP 網(wǎng)絡(luò)的8個(gè)疑問(wèn)》

《雙ADSL 的斷線重播與按需撥號(hào)?！?/p>

《對(duì)“l(fā)inux 雙網(wǎng)卡做NAT 后的路由原路返回問(wèn)題”的一個(gè)圖示解答》

《Linux 下的雙線ADSL 負(fù)載均衡安裝日志》

《關(guān)于DNAT 后，內(nèi)網(wǎng)用戶無(wú)法通過(guò)域名訪問(wèn)服務(wù)器的解決》

《ADSL 斷線自動(dòng)檢測(cè)腳本》

《關(guān)于即插即用網(wǎng)絡(luò)的具體配置》

《再論零配置網(wǎng)絡(luò)》

《多線程SYN 攻擊工具0.2版, 加了MAC 偽裝》

《PPPOE 會(huì)話劫持》

《封網(wǎng)站新法:域名服務(wù)器重定向》

4

完工于2008年11月

路由協(xié)議----OSPF

什么叫不連續(xù)子網(wǎng)。并舉例說(shuō)明. （這個(gè)問(wèn)題有很多ie 都回答不上，但是能理解）

午夜：一個(gè)自然網(wǎng)段劃分的多個(gè)子網(wǎng)中間被其它的網(wǎng)段隔開(kāi)了，這個(gè)子網(wǎng)就是不連續(xù)的子網(wǎng)。如下圖：此時(shí)的網(wǎng)段172.16 就是不連續(xù)的子網(wǎng)。

紅盟過(guò)客：一個(gè)主類網(wǎng)絡(luò)號(hào)的兩個(gè)子網(wǎng)被別外一個(gè)網(wǎng)絡(luò)分隔開(kāi)，像這樣的網(wǎng)絡(luò)就是不連續(xù)子網(wǎng)。

o1 ospf有什么特性，為什么說(shuō)是適合大型網(wǎng)絡(luò)。

OSPF 適合大型網(wǎng)絡(luò)的原因是收斂速度比較快。同時(shí)基于鏈路狀態(tài)算法，協(xié)議自身無(wú)環(huán)，克服了DV 算法的環(huán)路和慢收斂問(wèn)題。其余的一些特性如無(wú)類路由、采用組播地址等等使得它更適合大型網(wǎng)絡(luò)。

紅盟過(guò)客：主要是有了區(qū)域的概念，這樣通過(guò)區(qū)域?qū)⒕W(wǎng)絡(luò)分割成不同的路由域，將網(wǎng)絡(luò)的復(fù)雜性變小。通過(guò)層次化的網(wǎng)絡(luò)減少了網(wǎng)絡(luò)之間的通信量。支持更高的等價(jià)負(fù)載均衡。安全md5認(rèn)證在網(wǎng)絡(luò)更換密碼時(shí)不會(huì)斷流。

o2 ospf的鄰居是如何形成的

5

相互在對(duì)方的HELLO 報(bào)文中發(fā)現(xiàn)了自己的router id 即可形成鄰居關(guān)系。

紅盟過(guò)客:共享一條鏈路，并且能成功的協(xié)議主要的參數(shù)就能形成鄰居關(guān)系。嚴(yán)格協(xié)議的參數(shù)為：區(qū)域id ，認(rèn)證信息，網(wǎng)絡(luò)掩碼，helllo-interval hello-ddeadinterval.及可選擇參數(shù)。

o3 LSA是什么意思，它描述了那些信息。

LSA 鏈路狀態(tài)通告，描述了一臺(tái)路由器自己知道的所有鏈路狀態(tài)的信息，包括自身的，也包括從區(qū)域內(nèi)其他路由器學(xué)習(xí)到的。

紅盟過(guò)客:LSA描述的是所有的鏈路，接口，路由器的鄰居和鏈路信息。

04 spf算法樹(shù)是怎么樣理解的。ospf 的路由表是從那里得到的。

當(dāng)一個(gè)區(qū)域內(nèi)所有的路由器LSDB 都一致的時(shí)候，每路由器以自己為根生成自己的SPF 樹(shù)，再?gòu)腟PF 樹(shù)中推導(dǎo)出路由表。

紅盟過(guò)客:ospf的路由表是由spf 算法樹(shù)中構(gòu)建的。當(dāng)LSDB 在一個(gè)區(qū)域完全相同，穩(wěn)定時(shí)，以自身為根，算出到達(dá)每條鏈路的最佳路徑。注意，是最佳，而不是最短。這個(gè)圖就是spf 算法樹(shù).

o5 思科路由器有那幾種方法來(lái)確定它的route id.

1、如果有l(wèi)oopback 接口，則選擇各loopback 接口的最高IP 地址。

2、如果沒(méi)有l(wèi)oopback 接口，則選擇其它接口的最高IP 地址。

3、如果沒(méi)有活動(dòng)的接口（即沒(méi)有任何IP ）則無(wú)法啟動(dòng)OSPF 進(jìn)程。

4、一旦確定router id 除非重啟OSPF 協(xié)議或路由器，否則即使后續(xù)有更高的IP 地址，也不再重新選擇。

紅盟過(guò)客:首先是用命令router-id 來(lái)配置. 然后是環(huán)回最高，最后是ip 地址最高的，路由器的id 并不一定運(yùn)行ospf.

06 用lookback 當(dāng)作router id 有那些好處。

目的就是使router id能夠穩(wěn)定，因?yàn)槌锹酚善鞅旧礤礄C(jī)，否則loopback 接口永遠(yuǎn)UP 。 紅盟過(guò)客:可以更好的控路由器id.

07 除了ospf 以外，lookback 還有那些重要的作用。

除了可以作為動(dòng)態(tài)路由協(xié)議的路由器ID 外，還可以作為無(wú)編址接口的借用地址，還可以作為一些路由器功能模塊的源地址，譬如作為RADIUS 的源地址等，這樣便于管理。同樣即使某一個(gè)物理接口DOWN 掉了，也不會(huì)影響訪問(wèn)。

08 ospf 中hello 包有那些信息，各起什么作用。通過(guò)那條命令來(lái)修改hello 參數(shù)。兩臺(tái)路由器的hello 參數(shù)不一樣，會(huì)產(chǎn)生什么樣的后果。

Hello 包起形成鄰居關(guān)系時(shí)協(xié)商各個(gè)工作參數(shù)的作用，同時(shí)還通過(guò)hello 保持鄰居關(guān)系的激活. 。如果OSPF 的hello 參數(shù)不一樣，則無(wú)法形成鄰居關(guān)系。CISCO 可通過(guò)命令ip ospf hello-interval 來(lái)修改。

紅盟過(guò)客:主要的信息有，始發(fā)路由器的id, 區(qū)域id, 地址掩碼，認(rèn)證類型與認(rèn)證信息，有效時(shí)間與無(wú)效時(shí)間間隔，路由器的優(yōu)先級(jí)與dr bdr，有效鄰居路由器id.

09要建立鄰居關(guān)系，將確定Hello 包中那些有效信息與參數(shù)

Router id；area id;各種定時(shí)器；接口地址/掩碼；認(rèn)證；DR 信息；接口優(yōu)先級(jí)。 6

010雙向通信的意思是什么

在相互的HELLO 包中看到了自己的router id，說(shuō)明對(duì)方可以收到自己的包，而自己也收到了對(duì)方的包 。即鄰居關(guān)系成立。

011思科的ospf 分那5種網(wǎng)絡(luò)類型

P2P;P2MP;NBMA;BROADCAST;VLINK

012這5種網(wǎng)絡(luò)類型中那些需要選DR BDR那些不需要選，為什么。

P2P;P2MP;VLINK 無(wú)需選擇DR ，因?yàn)閷?duì)于P2P 和VLINK 來(lái)說(shuō)一個(gè)鏈路只有2個(gè)對(duì)端，無(wú)需DR 來(lái)控制DD 報(bào)文的過(guò)程。P2MP 是HUB-SPOKE 結(jié)構(gòu)的一種改良，也是P2P 的一種變變體，也不需要選擇DR.

NBMA 和BROADCAST ：這個(gè)是要選擇DR 的，選擇DR 的目的是為了減少泛洪的規(guī)模。

013怎么樣理解思科ospf 的傳送網(wǎng)絡(luò)

就是自身的網(wǎng)絡(luò)不參與業(yè)務(wù)僅僅轉(zhuǎn)發(fā)數(shù)據(jù)流。

014怎么樣理解思科ospf 末梢網(wǎng)絡(luò)。

就是非傳送網(wǎng)絡(luò)，該網(wǎng)絡(luò)包含業(yè)務(wù)網(wǎng)段，即在該網(wǎng)絡(luò)中的數(shù)據(jù)包的源IP 或目的IP ，至少有一個(gè)是本區(qū)域的地址。

015為什么要選擇DR BDR

選擇DR 的目的是為了減少網(wǎng)絡(luò)中泛洪的規(guī)模，從而節(jié)省網(wǎng)絡(luò)資源。BDR 是為了對(duì)DR 起一個(gè)備份作用。

016DR 有什么重要作用。BDR 作用。

DR 控制所在鏈路的泛洪規(guī)模，所有的DOTHER 路由器和BDR 都只能和DR 交互LSA 報(bào)文，只由DR 負(fù)責(zé)進(jìn)行泛洪，從而減少了LSA 泛洪的數(shù)目。BDR 起備份作用。

017解析一下偽結(jié)點(diǎn)的意思。為什么說(shuō)一條鏈路是一條偽節(jié)點(diǎn)。

OSPF 把廣播鏈路作為一個(gè)偽節(jié)點(diǎn)。但我的理解DR 就是一個(gè)偽節(jié)點(diǎn)。本地鏈路的路由器都和這個(gè)偽節(jié)點(diǎn)形成鄰接關(guān)系。

紅盟過(guò)客：節(jié)點(diǎn)指的是一臺(tái)路由器，而一條鏈路不能是一個(gè)節(jié)點(diǎn)。所以說(shuō)是一個(gè)偽節(jié)點(diǎn)。

018怎么樣理解指定路由器是接口特性，而不是整個(gè)路由器的特性。

DR 僅在本地鏈路上有效。也就是說(shuō)一個(gè)路由器的接口可以是所在網(wǎng)段的DR 。另一個(gè)接口卻可以是它所在的另一個(gè)網(wǎng)段的DOTHER 或者是BDR 。

019思科路由器在ospf 中默認(rèn)優(yōu)先級(jí)是多少，范圍是多少。用什么命令來(lái)修改。

接口優(yōu)先級(jí)默認(rèn)為1 。范圍是0-255 。在接口狀態(tài)下用 ip ospf pr 來(lái)修改。為0則不參加選舉。在選舉DR 的時(shí)候如果優(yōu)先級(jí)相同則比較router id 大者優(yōu)選。

020什么情況下不能成為DR BDR

接口優(yōu)先級(jí)為0的時(shí)候不能參與選舉。

7

021DR 用什么地址發(fā)送數(shù)據(jù)包，用什么地址接收數(shù)據(jù)包。

發(fā)送是224.0.0.5 接收是224.0.0.6 ，他們都是組播地址。

022什么樣的情況下一個(gè)網(wǎng)絡(luò)中只有DR

只有一個(gè)路由器的接口有資格選舉DR 的時(shí)候，包括：1）其他路由器接口的優(yōu)先級(jí)為0 。 2此鏈路只有此路由器一個(gè)接口。

023process id 是思科特有的，主要想什么作用。為什么要用這個(gè)進(jìn)程。

是為了區(qū)分OSPF 多進(jìn)程使用的。

024思科在ospf 中那條命令來(lái)修改缺省的參考帶寬，主要作用是什么。

OSPF 的metic 值是有缺省參考帶寬10的8此冪來(lái)除以接口的物理帶寬并四舍五入得到的。但是當(dāng)接口的物理帶寬接近或超過(guò)10的8次冪時(shí)，將無(wú)法計(jì)算正確的metic 值。此時(shí)可以用命令auto-cost reference-bandwitch 來(lái)修改。建議整個(gè)OSPF 域，每臺(tái)路由器都做同樣的修改，否則可能造成路徑不優(yōu)選。

025要成功建議一個(gè)鄰接關(guān)系，要經(jīng)過(guò)那些階段。

1 通過(guò)HELLO 包形成鄰居關(guān)系；2 同步數(shù)據(jù)庫(kù)狀態(tài) ；3形成鄰接關(guān)系。

026ospf 使用那幾種類型的數(shù)據(jù)包，各起什么作用。

HELLO 包：形成鄰居關(guān)系，并?；?。

數(shù)據(jù)庫(kù)描述報(bào)文 DD ；描述自身的數(shù)據(jù)庫(kù)條目。（只包含LSA 頭部）

LSA 請(qǐng)求報(bào)文：用于向鄰居請(qǐng)求自己缺省的LSA 條目（只包含LSA 頭部，缺省的條目通過(guò)比較DD 報(bào)文獲得。）

LSA 更新報(bào)文：對(duì)請(qǐng)求報(bào)文的應(yīng)答，包含了完整的LSA 條目。同時(shí)還具有確認(rèn)作用。 LSA 確認(rèn)報(bào)文：顯示的確認(rèn)自己收到了LSA 更新報(bào)文。

027 LSA通過(guò)那兩種方法來(lái)確認(rèn)LSA 數(shù)據(jù)包。

有兩種方法：用LSA 確認(rèn)報(bào)文顯式的確認(rèn)；用LSA 更新報(bào)文隱含確認(rèn)；

028 ospf中的過(guò)載有什么作用，實(shí)際中如何應(yīng)用。

不記得有這個(gè)位了哦。

029 在洪泛過(guò)程中應(yīng)用到那兩種數(shù)據(jù)包，用什么作用。

鏈路狀態(tài)更新，用于同步鏈路狀態(tài)數(shù)據(jù)庫(kù)；鏈路狀態(tài)確認(rèn)，對(duì)更新報(bào)文進(jìn)行確認(rèn)。

030有那幾種方法來(lái)確?？煽康暮榉骸?/p>

利用序列號(hào)，和校驗(yàn)和，以及老化時(shí)間。還有確認(rèn)機(jī)制 來(lái)保證泛洪的可靠性。

031 為什么說(shuō)在一個(gè)區(qū)域中LSDB 是同樣的，有什么作用。

為了每臺(tái)路由器都以自己為根能夠生成正確的SPF 樹(shù)，要求每臺(tái)路由器的LSDB 一致，否則可能因?yàn)長(zhǎng)SDB 不一致生成不一致的SPF 樹(shù)，造成路由黑洞。

紅盟過(guò)客：由lLSA 生成LSDB ，由LSDB 生成路由表。

8

032為什么要分區(qū)域，優(yōu)點(diǎn)在那里體現(xiàn)。

劃分區(qū)域的根本原因是如果一個(gè)區(qū)域的路由器太多，勢(shì)必造成LSDB 過(guò)大，從而對(duì)路由器資源提出了更高的要求并會(huì)延緩了收斂的時(shí)間。同時(shí)一旦出現(xiàn)路由動(dòng)蕩，會(huì)造成大規(guī)模的SPF 重新計(jì)算，造成路由器負(fù)荷過(guò)重引發(fā)更大規(guī)模的網(wǎng)絡(luò)問(wèn)題。因此劃分區(qū)域就是為了減少OSPF 資源的要求和屏蔽網(wǎng)絡(luò)的動(dòng)蕩。

033區(qū)域有那幾種類型，有那幾種通信方式

有骨干區(qū)域；普通區(qū)域；STUB 區(qū)域；完全STUB 區(qū)域；NSSA 區(qū)域；完全NSSA 區(qū)域；有域內(nèi)通訊，域間通訊，和外部通訊。

034 在ospf 中分那幾種路由器，各起什么作用。

骨干路由器：屬于AREA0的內(nèi)部路由器，主要是轉(zhuǎn)接各個(gè)AREA 的流量，以及各個(gè)區(qū)域的路由條目。

ABR ：同時(shí)屬于AREA0和另一個(gè)區(qū)域的路由器，相互通告路由器間的路由條目。 內(nèi)部路由器：接口完全屬于一個(gè)AREA 的路由器。

ASBR ：引入外部路由條目：

OSPF 中的路由器可以同時(shí)兼具多個(gè)角色。

035虛鏈路有什么作用。那二種情況下不能配置成虛鏈路.

修補(bǔ)不連續(xù)的區(qū)域，在末梢區(qū)域（STUB, 完全STUB ，NSSA, 完全NSSA ）中不能配置虛鏈路。在不同的AREA 間不能配置虛鏈路。并且必須是ABR 間配置。

036說(shuō)明常見(jiàn)的七種LSA 類型，及主要作用。

TYPE-1:路由器LSA, 由每臺(tái)路由器始發(fā)，描述自身的鏈路狀態(tài)。

TYPE-2:網(wǎng)絡(luò)LSA, 由DR 始發(fā)，描述DR 所知的鏈路狀態(tài)。

TYPE-3:網(wǎng)絡(luò)匯總（域間）LSA, 由ABR 始發(fā)，用于描述區(qū)域間的路由。

TYPE-4:ASBR匯總LSA. 由ABR 始發(fā)，用于描述ASBR 的路由。這是OSPF 中唯一的一條主機(jī)路由條目。

TYPE-5:外部LSA ，由ASBR 始發(fā)的描述外部路由的條目。這是唯一的一個(gè)可以在整個(gè)OSPF 區(qū)域泛洪的條目（末梢區(qū)域除外）。

TYPE-7:NSSA外部LSA. 有NSSA 區(qū)域中的ASBR 引入的外部路由條目，僅在NSSA 區(qū)域內(nèi)泛洪，在NSSA 和AREA0的ABR 上被ID 較大的ABR 轉(zhuǎn)換為T(mén)YPE-5從而在其余的OSPF 區(qū)域中泛洪（末梢區(qū)域除外）。

037stub 區(qū)域的主要作用，什么情況下可以配置成stub 區(qū)域。不允許類幾的LSA 通過(guò)。 STUB 區(qū)域的主要作用是減少區(qū)域內(nèi)的路由條目數(shù)目，如果區(qū)域是有ASBR 的區(qū)域，AREA0也不能配置成末梢區(qū)域。末梢區(qū)域不允許TYPE-4 TYEP -5 TYPE-7類LSA 。

038完全末梢區(qū)域與末梢區(qū)域有什么區(qū)別，什么情況下可以配置成這樣的區(qū)域。

完全末梢區(qū)域連TYPE-3都屏蔽了，僅靠ABR 發(fā)布的一條缺省路由通訊。

039nssa 區(qū)域的主要作用是什么，有什么優(yōu)點(diǎn)。

和STUB 區(qū)域類似，區(qū)別是可以有ASBR 引入TYPE-7的LSA 。優(yōu)點(diǎn)是既節(jié)省了一些資源的 9

消耗，又可以引入外部路由。

040E1與E2在選路上有什么區(qū)別。

E1在通告度量的時(shí)候加上了AS 區(qū)域內(nèi)的度量，而E2則不考慮AS 內(nèi)部度量，但是具體該選擇那個(gè)E2作為出口的時(shí)候，還是要考慮內(nèi)部度量的。

041ospf 明文認(rèn)證與md5認(rèn)證有什么區(qū)別。各自己的好處。

明文認(rèn)證比較簡(jiǎn)單，但是在包中為明文，容易被竊聽(tīng)。MD5認(rèn)證安全，但是相比明文復(fù)雜，耗費(fèi)CPU 資源相比明文多，但仍建議使用MD5來(lái)保證安全。

紅盟過(guò)客：md5認(rèn)證最主要的好處是，改變密碼時(shí)候不會(huì)斷流。

042ospf 是如何防環(huán)的？

區(qū)域內(nèi)SPF 算法保證無(wú)環(huán)，區(qū)域間只和AREA0相互通告路由，保證無(wú)環(huán)。

043為什么area 0能防環(huán)？

因所有的區(qū)域都只能和AREA0相互通告路由，其余AREA 相互不通告路由，這樣就保證了一個(gè)以AREA0為中心的輻射型的拓?fù)浣Y(jié)構(gòu)，此結(jié)構(gòu)自身是無(wú)環(huán)的。

044在什么情況下會(huì)產(chǎn)生環(huán)路？

OSPF 可以保證AS 內(nèi)部無(wú)環(huán)，OSPF 要產(chǎn)生環(huán)路的話，只能是相互引入的時(shí)候造成環(huán)路。 紅盟過(guò)客：思科路由器有一個(gè)bug ，在一種特別的情況下會(huì)產(chǎn)生環(huán)路，相關(guān)的問(wèn)題大家可以在網(wǎng)上找到這方面的案例。Ospf 在as 之內(nèi)是無(wú)環(huán)的，但是從別的as 過(guò)來(lái)的路由就有可能產(chǎn)生環(huán)路。

045ospf 中路由表丟失部分路由，什么原因

1、 因接口DOWN 而丟失路由。

2、 因OSPF 鄰接關(guān)系而丟失路由。

3、 因路由過(guò)濾而丟失路由。

紅盟過(guò)客：主要是由于路由過(guò)濾，是否配置了acl , router-map等等。

046路由表不穩(wěn)定，時(shí)有時(shí)無(wú)。什么原因

1、 可能是路由動(dòng)蕩。

2、 Router id 重復(fù)。

紅盟過(guò)客：也有可能是線路質(zhì)量不好。

047什么情況下不能導(dǎo)入?yún)^(qū)域外部的路由。

STUB 區(qū)域中不能導(dǎo)入外部路由。

048當(dāng)配置好路由聚合后，路由表正常，但是卻ping 不通一些地址，原因

最有可能的原因就是聚合過(guò)度，也就是聚合范圍過(guò)大，聚合了不該集合的路由條目，形成了路由黑洞。當(dāng)然其他的原因，譬如接口DOWN ，ACL 等也有可能，但是和OSPF 本身無(wú)關(guān)。

049 ospf與isis 的主要優(yōu)缺點(diǎn)。

10