×

ospf进程号不一致可以建立邻居吗

ospf进程号不一致可以建立邻居吗(为什么配置ospf邻居认证的时候两个路由器要用不同的进程号)

admin admin 发表于2024-03-28 01:31:54 浏览22 评论0

抢沙发发表评论

“ospf进程号不一致可以建立邻居吗”相关信息最新大全有哪些,这是大家都非常关心的,接下来就一起看看ospf进程号不一致可以建立邻居吗(为什么配置ospf邻居认证的时候两个路由器要用不同的进程号)!

本文目录

为什么配置ospf邻居认证的时候两个路由器要用不同的进程号

进程号无所谓。1---65535之间的都可以。没有要求。 你用相同的也行。 这个随意。只要不在一台路由上配置相同的就行了。

ospf 进程号可以不同么 还有区域号是怎么使用的啊 区域o和区域1可以互相学到路由条目么

ospf 的进程号是本地意义 只有在一些比较复杂的情况下 才会被考虑到 比如说重分布时候的tag其他时候无所谓 ospf 划分区域是为了减小db的维护量 规定 区域0为骨干区域 其他区域都会从区域0来学习路由 所以区域0是必须存在的 你也可以全网的路由器都放在区域0里面 如果你这个网络的路由器 都不存在于区域0 那就不会传递路由 因为ospf依靠lsa来传递路由信息和拓扑结构 没有区域0 就不会有被信任的3类lsa 所以任何区域的路由器都至少要有一个路由器的一个接口是属于区域0的

两个ospf系统是否可以直接连起来

如果说ospf的进程号是一样的,那么在理论上是能学到所有的同进程号的所有路由。不过最好还是公布的好

同一链路上的两路由器不同进程能否建立邻居关系

当然能的,建立邻居关系又不是看进程号,进程号是本地有效的,只对当前路由器有意义,建立邻居需要的是区域号。

为什么同一ospf区域,可以使用不同OSPF进程号应该是每个协议的运行都有唯一的一个进程号啊

进程号仅在本路由内有效,用以区分不同ospf进程,也不向外发布这个号。和eigrp的autonomous-system号是不同的。

多进程OSPF及进程号的意义

多进程OSPF及进程号的意义

  在配置OSPF时,我们采用的是router ospf命令,在该命令后面需要加上这个OSPF进程的进程号(Process-Id),进程号用于在一台路由器上区分不同的OSPF进程。这就有点像人格分裂的感觉 —— 一个自然人有多种不同人格,每种人格之间相互独立,互不影响。进程号的取值范围是1-65535。

  拓扑中,R1使用进程号10创建了一个OSPF进程,同时激活了自己的直连接口FE0/0,而R2使用进程号20创建了一个OSPF进程,同时也在自己的直连接口上激活了OSPF。虽然这两个进程号不一样,但是R1-R2之间的邻居关系建立是完全没有问题的。因为OSPF进程号只具有本地意义,路由器之间交互的所有OSPF报文中,都不会体现任何关于进程号的信息。进程号只在一台路由器上用于区分多个OSPF进程,因此对于R1而言,它并不关心它的直连OSPF邻居R2使用的是什么OSPF进程号,10也号,20也罢,这就有点像“自己的事自己知道就行“ -- 本地意义。

  当然,在实际的网络部署中,除非有特定的需求,我们还是建议全网使用统一的进程号,虽然每台设备使用不同的进程号对OSPF的运行没什么影响,但是却给网络的管理和维护带来了多余的成本,你不会这么干的,对吧?

  1. 多个OSPF进程

  拓扑很有意思,在R2上,常规的做法是用一个进程号创建一个OSPF进程,同时将自己的两个直连接口都宣告进这个OSPF进程,但是为了讲解OSPF进程ID的本地意义,我这里在R2上使用两个进程号分别创建了两个OSPF进程,并且分别宣告了R2的两个直连接口,换句话说,R2使用OSPF进程12与R1建立邻居关系,使用OSPF进程23与R3建立OSPF邻居关系。如此一来,R2在本地就有了两个OSPF进程,使用进程号12及23进行区分。整个网络中也就出现了两个OSPF域(OSPF Domain)。这两个OSPF进程,都会各自从其邻居R1和R3学习到OSPF路由,但是值得强调的是:

  这两个OSPF进程相互独立和隔离(两个OSPF Domain),两个进程独立维护各自的LSDB。换而言之R2通过OSPF进程12从R1学习到的OSPF路由(严格的说,应该是LSA),例如描述1.1.1.0/24的LSA,缺省时不会传递到进程23的(这是因为在R2,这两个OSPF进程互相独立互相隔离),当然,从R3学习过来的OSPF路由,R2虽然自己能学习到,但是照样不会传递给R1,这就好像,这两个进程虽然都在R2上,但是彼此之间有着一道鸿沟,世界上最遥远的距离,莫过于此啊。

  再者,R2这两个OSPF进程虽然说彼此隔离,但是都可以为R2自身贡献路由,例如如果R1更新过来一条路由1.1.1.0/24,R3更新过来一条3.3.3.0/24,那么在R2的全局路由表里都是能看到这两条路由的。但这两条路由不会互相灌进对方的OSPF进程(造成的直接结果是R1没有R3的路由,R3没有R1的路由),除非 -- 对了,路由重发布,你懂的。

  2. OSPF进程之间的路由重发布

  同一台路由器上的不同OSPF进程相互独立,各自维护自己的LSDB。如果要把一个OSPF进程内的路由注入到另一个进程中,就需要部署路由重发布,例如上图所示,R2作为一台ASBR,要把进程12中的路由注入到进程23中,配置如上。当然,如果要实现全网路由互通,则还需要在OSPF进程12中,将进程23的路由重发布进来。

  3. 什么时候会使用不同的.OSPF进程

  我们知道一台路由器可以创建多个OSPF进程,而且进程之间相互隔离。一般情况下,当我们在做网络建设时,整个网络就是一个统一的路由选择域,如果选用OSPF作为路由协议,则所有的OSPF路由器使用一个OSPF进程即可。

  展示了一个大型企业的网络拓扑,R1、R2、R3及R4是省公司的设备,SW1、SW2及往下是市公司的设备,R5是区县站点设备(实际上有多个区县站点,此处只显示了一个)。为了实现市公司与各区县站点的网络互通,我们在市公司所有设备,以及区县站点的所有路由器上都配置了OSPF并且进行了多区域的规划。由于整个企业数据网络的规模较大,要想打通整个网络的路由,使用一个OSPF域直接从区县站点往上拉到省公司,显然是不靠谱的,一来整个域太大,路由前缀数量太多,二来OSPF的多区域设计在面对这么大规模网络的时候显得还是有点力不从心,三来总公司并不希望看到分公司以及下面的子站点的路由明细,路由汇总势必是要考虑的,加之对流量的走向还有严格的要求,策略部署上如何考虑?因此为省公司网络规划了另外一个OSPF域,在省公司的边界设备R3、R4上创建两个OSPF进程,进程1面向总公司,进程2面向下面的市公司及区县站点。两个进程相互独立不互相干扰,而R3及R4又能够学习到省公司、分公司及各个区县站点的路由,两个OSPF域可以独立规划,域内Area的设计又变得更加宽松和灵活。

  当然,省公司、总干以及地市公司是需要相互通信的,这时候由于省公司的网络属于OSPF进程1,而市分公司及区县站点的网络属于OSPF进程2,相互独立,为了把路由打通,就需要在R3和R4上执行OSPF进程之间的路由相互重发布。一旦把R3、R4设计为路由重发布的执行点,他俩瞬间就变得非常重要和牛逼了,因为在重发布的过程中,可以执行路由策略、可以做路由过滤,更可以做路由汇总,网络的设计和规划就变得非常有弹性了。

  下面再来看多进程OSPF的另一个例子:

  网络中,存在两个不同的业务。生产及办公,两个业务各有自己的服务器网络,两台Router分别连接着这两个业务的服务器网络。而终端用户则连接在SW上,现在终端用户需要访问各自业务的服务器,那么SW当然是需要有相应的路由的。我们希望将生产及办公的业务进行隔离,但是这两个业务的终端用户又都是连接在SW上,如何隔离?很简单,在SW上创建两个OSPF进程,其中进程1用于生产业务,进程2用于办公业务。在OSPF进程1中,激活VLAN10及VLAN20对应的SVI,并激活与SC-Router对接的三层接口;在OSPF进程2中,激活VLAN30、40对应的SCI,并激活与BG-Router对接的三层接口,如此一来办公及生产服务器网段的路由通过这两个OSPF进程在SW上进行了隔离。

  这的确是一种好方法,但是虽然OSPF进程是隔离的,SW的全局路由表中却拥有者生产及办公两个业务的路由,也就是说两个业务的路由实际上在SW这个点上是打通的,显然不够安全,如果有人从办公网络登到办公终端,然后再从办公终端跳转,去访问生产服务器就麻烦了。所以,我们又引入了另一个概念——VRF(Virtual Routing Forwarding,虚拟路由转发),所谓的VRF你可以理解为虚拟设备,通过在SW上创建VRF实例,并且将生产的OSPF进程关联到一个VRF实例中,从而彻底将生产路由与办公路由进行隔离(办公路由及业务跑在根设备上,生产路由及业务跑在VRF实例上,两者完全隔离,可以想象为两台SW)。

;

相邻路由两个端口不在同一网段可以建立ospf neighbor吗

OSPF之间不能建立邻居的原因有进程号 不一致不能建立邻居不在同一网段不能建立邻居MTU不一致不能建立邻居ROUTR ID 相同不能建立邻居HELLO时间不一致不能建立邻居····几十种,这些是常见的

配置OSPF区域号必须相同么

我不要悬赏了。。不是必须相同的,我们平时一般都是打上0这个区域号,这是个主区域,相比它而言,区域号1,2,3……都是非主区域。他们之间有什么区别,首先是与主区域连接的区域可以直接学到另一个与主区域相连区域的路由信息,其次是如果两个区域之间连接的不是主区域就要打虚拟通道实现路由信息的传递。当然,不管是不是主非区域,只要是同一区域的都可以直接学到路由信息,所以你都设成同一区域就不要考虑那么多了。还有就是不管相邻两个区域的区域号是不是一样,只要他们相邻就能学到对方的路由信息。还满意?不行再和你交流。

关于OSPF建立邻居的问题

多路访问网络中,如果不选举DR和BDR,那么每两个运行ospf的路由器之间都要建立邻接关系,这样整个网络链路将有大量的ospf数据,网络的性能就不会很好,当选举了DR和BDR后,其他的路由器只需要与DR和BDR建立邻接关系,DROTHER之间只需要建立邻居关系就可以了,这里区别邻接(关系达到FULL)和邻居(关系达到TWO-WAY)两个词。至于子网掩码,掩码不同就不是一个子网,这样直连就不通怎么建邻居呢,还有同一个区域的链路状态数据库必须保持一致,如果掩码不同LSA就会有不同,2类LSA带掩码的。

OK,关于ospf进程号不一致可以建立邻居吗和为什么配置ospf邻居认证的时候两个路由器要用不同的进程号的内容到此结束了,希望对大家有所帮助。