网络安全之动态路由OSPF基础

OSPF：开放式最短路径优先协议。

1、协议使用范围：IGP。

2、协议算法特点：链路状态型路由协议。

3、协议是否传递网络掩码：传递网络掩码（无类别的路由协议）。

4、协议封装：基于IP协议封装，协议号为89.

【EⅡ|IP|OSPF】——>跨层封装：封装过程中跳过了一层或二层。

OSPF基于IP传输是不可靠的，为保证可靠性选择的是确认重传机制。

一、OSPF特点：

1、OSPF是一种链路状态型协议（在OSPF中既要传送路由信息，又要传送路由拓扑信息）。

2、OSPF传递的是LSA（链路状态通告，6中类型LSA，1/2/3/4/5/7）这六种为常见LSA。

3、OSPF更新方式：触发更新+30分钟的周期链路状态刷新。

触发更新：当网络结构稳定时不发信息，网络结构变化时发送信息（多一个网段或少一个网段信息或网段信息改变都算网络结构改变）。

4、OSPF更新地址：224.0.0.5、224.0.0.6

5、OSPF支持区域划分。

6、OSPF是一种比较消耗路由器资源的协议。

二、OSPF区域：

拓扑图如下:

OSPF在工作时，与距离矢量型协议最大的区别，最本质的区别（算法上的）是距离矢量型协议是一种边传边算，边算边穿的协议：例如1把路由给2，2运算自己的算法将这个路由加表，加完表2在将1和自己的再传给3，3运算算法将1与2的路由加表，加表之后再将1，2和自己的路由信息给4，依次类推，在路由信息传递时，只考虑路由器之间传，没有与之相连的路由器不去关心。在2把信息给3时，3不知道1的存在。OSPF时链路状态型协议，是要拼路由拓扑结构，是先传再算，1将自己信息给2，2会把自己的传给3，1也会传给3，但是2传的和1传的是分开的。要让3知道1的存在，所以OSPF要传递的信息要更多，也就是说OSPF传输的距离很远，所以OSPF对资源占用就很多，之所以做OSPF协议，主要RIP有问题，cost只有15，只要网络稍微大了点，超过cost15的值，RIP就用不了，所以OSPF使用的环境是路由器特别多，LSA种类多，LSA传播距离，传播范围很大，对于OSPF的算法，对于设备资源的消耗就很大，因此OSPF发明了一个区域area。

area可以将一个完整的OSPF划分成若干个区域，划分区域时是基于接口划分的。例如将12之间划分成一个区域，234之间划分成一个区域，45之间划分成一个区域，将原本的一个OSPF划分成了3个区域，划分区域的好处有两个；大量的复杂的LSA只能在一个区域内传，减少了LSA的传播数量与范围，整体上优化了ISOF，让OSPF在路由器很多的时候依然能高效地工作。如果不分区域，在路由器很多，LSA传播范围距离又远，LSA数量特别多，网络就容易出问题，且对资源占用很大，很多时候OSPF都跑不起来，一运行OSPF设备就崩溃。就如同低配电脑玩最低运行要求配置就是高配置的游戏，一运行就崩溃。所以划分区域就是为了优化OSPF协议，让OSPF高效地工作。

OSPF划分区域是基于接口的划分，ISIS是基于路由器划分区域，例如；