【正文】 從而將其標(biāo)記為無效路由在清除計(jì)時(shí)器超時(shí)以前該路由仍將保留在路由表中。 flush timer 清除計(jì)時(shí)器：默認(rèn)情況下清除計(jì)時(shí)器設(shè)置為240秒比無效計(jì)時(shí)器長 60 秒。當(dāng)清除計(jì)時(shí)器超時(shí)后該路由將從路由表中刪除。這里就意味著一個(gè)路由條目在180秒內(nèi)沒有收到更新報(bào)文時(shí)無效計(jì)時(shí)器超時(shí)。 is possibly down直到刷新計(jì)時(shí)器也超時(shí)了(再過60秒后)該路由條目才被刪除。在RIP中真正刪除路由條目的是刷新計(jì)時(shí)器超時(shí)。 Holddown timer 抑制計(jì)時(shí)器。該計(jì)時(shí)器用于穩(wěn)定路由信息并有助于在拓?fù)浣Y(jié)構(gòu)根據(jù)新信息收斂的過程中防止路由環(huán)路，在某條路由被標(biāo)記為不可達(dá)后它處于抑制狀態(tài)的時(shí)間必須足夠長以便拓?fù)浣Y(jié)構(gòu)中所有路由器能在此期間獲知該不可達(dá)網(wǎng)絡(luò)，默認(rèn)情況下抑制計(jì)時(shí)器設(shè)置為 180 秒。抑制計(jì)時(shí)器通過以下方式工作:(1) 路由器從鄰居處接收到更新該更新表明以前可以訪問的網(wǎng)絡(luò)現(xiàn)在已不可訪問。 (2) 路由器將該網(wǎng)絡(luò)標(biāo)記為 possibly down 并啟動(dòng)抑制計(jì)時(shí)器。 (3) 如果在抑制期間從任何相鄰路由器接收到含有更小度量的有關(guān)該網(wǎng)絡(luò)的更新則恢復(fù)該網(wǎng)絡(luò)并刪除抑制計(jì)時(shí)器。 (4) 如果在抑制期間從相鄰路由器收到的更新包含的度量與之前相同或更大則該更新將被忽略。如此一來更改信息便可以繼續(xù)在網(wǎng)絡(luò)中傳播一段時(shí)間。 (5) 路由器仍然會(huì)轉(zhuǎn)發(fā)目的網(wǎng)絡(luò)被標(biāo)記為 possibly down 的數(shù)據(jù)包。通過這種方式路由器便能克服連接斷續(xù)所帶來的問題。如果目的網(wǎng)絡(luò)確實(shí)不可達(dá)但路由器又轉(zhuǎn)發(fā)了數(shù)據(jù)包黑洞路由就會(huì)建立起來并持續(xù)到抑制計(jì)時(shí)器超時(shí)。 ：默認(rèn)路由在圖112中，某企業(yè)內(nèi)部運(yùn)行RIP協(xié)議，在R1是企業(yè)內(nèi)部路由器，R2是企業(yè)邊界路由器，R3相當(dāng)于ISP的邊界路由器，R2使用RIP協(xié)議與內(nèi)部相連，配置默認(rèn)路由與Internet相連；R3配置靜態(tài)路由訪問企業(yè)內(nèi)部網(wǎng)絡(luò)；R1是企業(yè)內(nèi)部路由器，可以通過RIP學(xué)到整個(gè)企業(yè)內(nèi)部的路由，可如何Internet呢如果在內(nèi)部每臺(tái)路由器上都配置默認(rèn)路由，不但麻煩切不能適應(yīng)網(wǎng)絡(luò)拓?fù)涞淖兓?，此時(shí)就需要在R2上使用ipdefaultnetwork或者defaultinformation originate 命令向內(nèi)部網(wǎng)絡(luò)宣告一條動(dòng)態(tài)的默認(rèn)的路由。圖112 默認(rèn)路由 ：浮動(dòng)靜態(tài)路由在圖113中某公司的總部和分部間使用專線相連，配置RIP協(xié)議實(shí)現(xiàn)公司網(wǎng)絡(luò)的互聯(lián)。為了防止專線故障，有申請(qǐng)了一根撥號(hào)的備份線路提供冗余，以備在專線鏈路故障時(shí)，使用撥號(hào)線路。因?yàn)楸群镁€路帶寬有限，使用動(dòng)態(tài)路由協(xié)議路由更新會(huì)占用部分帶寬，為了不影響關(guān)鍵業(yè)務(wù)流，在撥號(hào)線路上配置靜態(tài)路由，如圖113所示：圖113浮動(dòng)靜態(tài)路由：RIP環(huán)路現(xiàn)象以及解決方案RIP環(huán)路一般分為兩種：路由原路返回原路返回是指當(dāng)某臺(tái)路由器A在更新自己的路由表后往外發(fā)送時(shí)對(duì)方路由器B接受該路由表以及更新自己的路由表，當(dāng)自己更新完成后也同樣往外發(fā)送自己更新后的路由表，以使全網(wǎng)能夠獲得全網(wǎng)路由，然而就在該路由器B也同樣往回發(fā)送自己的路由表此時(shí)路由器A會(huì)收到一條自己路由表內(nèi)已經(jīng)有擁有的路由如圖114所示：圖114路由原路返回路由繞路返回對(duì)于原路返回的路由環(huán)路和上面的理由沒多大的區(qū)別，既然是繞路肯定要經(jīng)過其他的設(shè)備，最終又回到自己的路由器上的一種路由如圖115所示：圖115路由繞路返回針對(duì)上面的兩種現(xiàn)象RIP協(xié)議也有了解決的方案根據(jù)RIP的特性比如：水平分割、毒性逆轉(zhuǎn)、觸發(fā)更新、更新抑制、更新延遲、16跳等等這幾個(gè)機(jī)制在協(xié)議中基本上算是解決了環(huán)路的產(chǎn)生；如果在現(xiàn)象原路返回的現(xiàn)象。方案一：當(dāng)一條路由發(fā)出去之后，在每臺(tái)路由器上開啟水平分割，這樣一臺(tái)路由收到一條路由時(shí)就不會(huì)再往回發(fā)送。方案二：也同樣可以采用毒性逆轉(zhuǎn)來控制環(huán)路的產(chǎn)生，當(dāng)網(wǎng)絡(luò)中一條路由失效時(shí)，路由當(dāng)然也是無效的了，不過在每臺(tái)路由器上開啟毒性逆轉(zhuǎn)，收到該路由時(shí)，信息表中COST值就會(huì)立即跳轉(zhuǎn)到16跳也就是不可達(dá)路由，此時(shí)這條路由這條路有一段時(shí)間后就會(huì)在老化時(shí)間機(jī)制中慢慢消失，但如果一條路由失效網(wǎng)絡(luò)拓?fù)浒l(fā)生變化，這臺(tái)路由器就會(huì)立即啟用觸發(fā)更新，然而一個(gè)復(fù)雜一點(diǎn)的網(wǎng)絡(luò)不會(huì)那么容易，僅僅啟用觸發(fā)更新就會(huì)沒事，因?yàn)樵谝粋€(gè)網(wǎng)絡(luò)中不止一臺(tái)路由器啟用觸發(fā)更新，這時(shí)還要伴隨著隨機(jī)延遲，當(dāng)然這個(gè)時(shí)間段不能完全解決這種問題，更新抑制會(huì)受到隨機(jī)延遲的限制網(wǎng)絡(luò)同時(shí)進(jìn)行更新如圖116所示：圖116 毒性逆轉(zhuǎn)第二章：OSPF協(xié)議運(yùn)行過程 ：OSPF概述OSPF是Open Shortest Path First（開放最短路徑優(yōu)先）的縮寫。它是IETF組織開發(fā)的一個(gè)基于鏈路狀態(tài)的內(nèi)部網(wǎng)關(guān)協(xié)議，目前在互聯(lián)網(wǎng)上大量的使用。本章主要介紹OSPF協(xié)議的工作原理，包括它的分層結(jié)構(gòu)、網(wǎng)絡(luò)類型、報(bào)文封裝、鄰居建立和維護(hù)等內(nèi)容。 ：鏈路狀態(tài)算法鏈路狀態(tài)算法是一種與哈夫曼向量算法（距離向量算法）完全不同的算法，應(yīng)用哈夫曼向量算法的傳統(tǒng)路由協(xié)議為RIP，而OSPF 路由協(xié)議是鏈路狀態(tài)算法的典型實(shí)現(xiàn)。與RIP 路由協(xié)議對(duì)比，OSPF 除了算法上的不同，還引入了路由更新認(rèn)證、VLSM(可變長子網(wǎng)掩碼)、路由匯聚等新概念。RIP 協(xié)議存在兩個(gè)致命弱點(diǎn)：收斂速度慢、網(wǎng)絡(luò)規(guī)模受限制（最大跳數(shù)不超過16）。OSPF 克服了RIP 的弱點(diǎn)，可以勝任中大型、較復(fù)雜的網(wǎng)絡(luò)環(huán)境。OSPF 路由協(xié)議利用鏈路狀態(tài)算法建立和計(jì)算到每個(gè)目標(biāo)網(wǎng)絡(luò)的最短路徑，該算法本身較復(fù)雜，以下簡單的概括性地描述了鏈路狀態(tài)算法工作的總體過程。初始化階段，設(shè)備將產(chǎn)生鏈路狀態(tài)通告，該鏈路狀態(tài)通告包含了該設(shè)備全部鏈路狀態(tài)。所有設(shè)備通過組播的方式交換鏈路狀態(tài)信息，每臺(tái)設(shè)備接收到鏈路狀態(tài)更新報(bào)文時(shí)，將拷貝一份到本地?cái)?shù)據(jù)庫，然后再傳播給其它設(shè)備。當(dāng)每臺(tái)設(shè)備都有一份完整的鏈路狀態(tài)數(shù)據(jù)庫時(shí)，設(shè)備應(yīng)用Dijkstra 算法針對(duì)所有目標(biāo)網(wǎng)絡(luò)計(jì)算最短路徑樹，結(jié)果內(nèi)容包括：目標(biāo)網(wǎng)絡(luò)、下一跳地址、花費(fèi)，是IP 路由表的關(guān)鍵部分。 如果沒有鏈路花費(fèi)、網(wǎng)絡(luò)增刪變化，OSPF 將會(huì)十分安靜，如果網(wǎng)絡(luò)發(fā)生了任何變化，OSPF 通過鏈路狀態(tài)進(jìn)行通告，但只通告變化的鏈路狀態(tài)，變化涉及到的設(shè)備將重新運(yùn)行Dijkstra 算法，生成新的最短路徑樹。 ：特性簡介OSPF 的實(shí)現(xiàn)完全遵循了RFC 2328 中定義的OSPF v2，包括主要特性如下：（1）支持OSPF 多進(jìn)程；（2）支持VRF，可以基于不同VRF 運(yùn)行OSPF；（3）殘域——完全支持殘域的定義；（4）路由重分布——實(shí)現(xiàn)了與靜態(tài)路由、直連路由以及RIP、BGP 等動(dòng)態(tài)路由協(xié)議之間；（5）認(rèn)證——支持鄰居之間明文或者M(jìn)D5 的認(rèn)證；（6）虛擬鏈路——支持虛擬鏈路；（7）可變長子網(wǎng)掩碼VLSM 的支持；區(qū)域的劃分：（1）NSSA（Not So Stubby Area），RFC 3101 定義；（2）Graceful Restart，RFC 3623 定義；：網(wǎng)絡(luò)類型（1）Broadcast廣播類型需要選舉DR（Designated Router）和BDR（Backup Designated Router），由DR 對(duì)外通告該網(wǎng)絡(luò)的鏈路狀態(tài)。所有的設(shè)備之間都保持鄰居關(guān)系，但是所有設(shè)備只與DR 和BDR 之間保持鄰接關(guān)系，也就是說每臺(tái)設(shè)備只與DR 和BDR 交換鏈路狀態(tài)數(shù)據(jù)包，然后由DR 通告給所有的設(shè)備，從而每臺(tái)設(shè)備能夠保持一致的鏈路狀態(tài)數(shù)據(jù)庫?？梢酝ㄟ^設(shè)置接口優(yōu)先級(jí)來控制DR 的選舉結(jié)果。優(yōu)先級(jí)最高者獲勝，優(yōu)先級(jí)為0 者取消選舉資格。修改優(yōu)先級(jí)不會(huì)立即生效，只有等待新一輪選舉。進(jìn)行新一輪選舉的唯一條件是：OSPF 鄰居在一定時(shí)間內(nèi)沒有接收到DR 的hello 報(bào)文，認(rèn)為DR 宕機(jī)了。（2）NBMA（NonBroadcast MultiAccess，非廣播多點(diǎn)可達(dá)網(wǎng)絡(luò)）NBMA網(wǎng)絡(luò)是指那些全連通的、非廣播、多點(diǎn)可達(dá)網(wǎng)絡(luò)。NBMA是一種缺省的網(wǎng)絡(luò)類型，而P2MP網(wǎng)絡(luò)必須是由其它的網(wǎng)絡(luò)強(qiáng)制更改的。NBMA網(wǎng)絡(luò)采用單播發(fā)送報(bào)文，需要手工配置鄰居。P2MP網(wǎng)絡(luò)采用組播方式發(fā)送報(bào)文。（3）P2MP（PointtoMultiPoint，點(diǎn)到多點(diǎn)）P2MP 類型可以看作是多個(gè)P2P 鏈路，產(chǎn)生多個(gè)主機(jī)路由。P2MP 類型不選舉DR 和BDR，允許設(shè)置到每個(gè)鄰居的度量值。（4）P2P（PointtoPoint，點(diǎn)到點(diǎn)）P2P 類型以組播方式發(fā)送OSPF 報(bào)文，自動(dòng)發(fā)現(xiàn)鄰居。：區(qū)域劃分圖221區(qū)域劃分圖這一張圖就是介紹了OSPF中的兩大特殊區(qū)域，也許有人會(huì)問為什么上面是四種區(qū)域呢，我們可以歸類成兩類區(qū)域一個(gè)是Stub區(qū)域一個(gè)是NotsoStub區(qū)域這張表有接收區(qū)域間路由是什么意思比如說OSPF中有area 0、2這幾個(gè)區(qū)域分別都屬于一個(gè)自治系統(tǒng)內(nèi)，那么只接收區(qū)域間路由顧名思義就是說路由只在這幾個(gè)區(qū)域內(nèi)發(fā)送，針對(duì)外部路由很顯然是不能接收或者發(fā)送的，例如：Stub Area：接收區(qū)域間路由：否，就是接收，ABR是否自動(dòng)發(fā)送默認(rèn)路由：就是說區(qū)域邊界路由是否在自身路由器上自動(dòng)產(chǎn)生一條默認(rèn)路由指向自己外部路由在訪問該區(qū)域時(shí)就是通過這條默認(rèn)路由訪問的，然而當(dāng)外部路由進(jìn)來區(qū)域會(huì)不會(huì)重新引入該路由或者發(fā)布該路由答案是：否，同理其他的幾個(gè)特殊的區(qū)域也是同理我也不一一介紹了。：LSA六種常見類型由于OSPF協(xié)議定義了多種路路由器的類型，因而定義多種LSA通告的類型也是必要的。例如：一臺(tái)DR路由器必須通告多路訪問鏈路和所有與這條鏈路相連的路由器，而其他類型的路由器將不需要通告這種類型的信息。OSPF的七種類型LSA：（1）路由器LSA （Router LSA）由區(qū)域內(nèi)所有路由器產(chǎn)生，并且只能在本個(gè)區(qū)域內(nèi)泛洪廣播。這些最基本的LSA通告列出了路由器所有的鏈路和接口，并指明了它們的狀態(tài)和沿每條鏈路方向出站的代價(jià)。（2）網(wǎng)絡(luò)LSA （