eveplw

导航

OSPF的优化,加快收敛和网络安全

  两台设备(逻辑)直连可以将广播链路类型改为p2p连接。

  将不需要选DR,BDR的设备优先级配置为0,加快DR选举时间。

  静默接口,防止OSPF的hello包攻击网络,造成网络震荡。

  建立邻居开启区域或接口认证,防止网络攻击行为。

  区域间ABR路由汇总,区域外ASBR路由汇总,双进程双向重分布ASBR路由汇总

  OSPF关联BFD检测,加快OSPF邻居收敛速度。

  不需要去等待dead time 40S,只要BFD检测(毫秒级检测)到对端无响应,自动的终止邻接状态。

posted on 2021-05-12 10:48  eveplw  阅读(1065)  评论(0编辑  收藏  举报