OSPF汇总+OSPF认证

ospf汇总

汇总：

使用CIDR技术，将可以合并的路由条目汇总起来，减少LSDB中的LSA数量。

1、区域间的汇总(只能在ABR进行汇总)

　　命令：在区域下：abr-summary 192.168.0.0 255.255.252.0

　　1.1 在ABR上，可以针对区域内的1类2类LSA计算出的最优路由进行汇总，汇总后以3类LSA泛洪到其他直连区域

　　　　备注:命令在哪个区域敲，汇总的就是哪个区域的叶子信息

　　1.2 只要在LSDB中存在明细，那么汇总后的3类LSA就不会受到影响。当区域中的明细全部消失后，汇总后的3类LSA也会消失

　　1.3 关于汇总后的cost问题，会使用明细路由中cost最大值作为汇总后的3类LSA的cost。

　　1.4 如果存在多台ABR，那么每个ABR上都要进行汇总

　　1.5 多ABR汇总后的3类LSA会在区域0泛洪给另外一台ABR，这时另外一台ABR不会计算这条3类LSA，为了避免环路

 

2、域外路由汇总(只能在ASBR进行汇总)

　　在ASBR上针对自身引入的外部路由进行汇总。

　　命令：在进程下：asbr-summary 192.168.0.0 255.255.252.0

　　2.1 针对type-1的外部路由，汇总后的开销值是所有被汇总路由中开销值最大的

　　2.2 针对type-2的外部路由，汇总后的开销值是所有被汇总路由中开销值最大的+1

　　　　备注：如果引入的明细既有type1又有type2，那么汇总后按照type2进行

　　2.3针对NSSA区域的ABR来说，他也是ASBR，也会做7转5的操作，如果需要对NSSA区域传递的外部路由进行汇总,需要在7转5的ABR上进行操作

 

OSPF认证:

1、接口认证

interface GigabitEthernet0/0/0

ip address 34.1.1.3 255.255.255.0

ospf authentication-mode md5(认证类型) 1plain huawei

2、区域认证

area 0.0.0.2

authentication-mode md5(认证类型) 1plain huawei

备注:如果同时存在接口认证和区域认证，那么接口认证优先于区域认证