【正文】 撲中一號樓的 S6806E上聯(lián)接口屬于Area 0 ， 下行接口屬于 Area 10，也就是說，此路由器跨越了兩個區(qū)域，是一個區(qū)域邊界路由器。對于這種層次分明的網(wǎng)絡，OSPF的區(qū)域劃分是非常容易的，直接把核心和區(qū)域匯聚交換機包含到區(qū)域 0，再按照地理位置來區(qū)分非骨干區(qū)域。具體配置以一號樓的 S355024交換機為例： 命 令含 義switch(config) interface loopback 0創(chuàng)建環(huán)回接口switch(configif) ip add 使用 32位掩碼的私有地址注意： 不要在 OSPF 進程中發(fā)布 loopback0 的接口地址，以減少無用的 OSPF信息交互報文。 保持 OSPF 數(shù)據(jù)庫的穩(wěn)定性：規(guī)劃和部署 Routerid. 部署 OSPF的首要工作就是規(guī)劃和部署 Routerid， 在Routerid僅僅是一個 OSPF設備的標識，因此不需要占用公共 IP，使用一個合適的私有 IP 地址段即可。 圖 1 某典型網(wǎng)絡絡拓撲圖 圖 1 是某典型網(wǎng)絡絡的物理拓撲圖，可以看到這是一個大型典型網(wǎng)絡絡，核心，匯聚，接入三層分明， 擁有多出口到 Internet，典型網(wǎng)絡內部網(wǎng)絡存在雙鏈路冗余。 為了保證 OSPF網(wǎng)絡的安全與穩(wěn)定，推薦在實際工程中使用閉塞接口（Passiveinterface）的方式來阻止通往用戶側的 OSPF報文。 首先談談為什么需要避免終端用戶窺探 OSPF報文信息，這是因為如果用戶能截獲 OSPF報文，那就意味著他已經(jīng)知道如何加入此 OSPF 網(wǎng)絡。 對于 OSPF網(wǎng)絡的選路優(yōu)化， 推薦首先選擇合適的參考帶寬，然后通過調整 OSPF 接口 cost值來實現(xiàn)。很明顯，在網(wǎng)絡骨干帶寬邁向 10T的今天已經(jīng)顯得非常的不合時宜。 不過在調整 cost 值之前還有一項必須要做的工作。因為 OSPF 路由器對一條路由的優(yōu)劣衡量是通過計算其 cost 值來實現(xiàn)的， cost 值小的路由會被路由器優(yōu)先放入路由表。 在實際的大多數(shù)工程案例中，典型網(wǎng)絡的出口往往不止一個，如何有效的將出口流量分擔到多條鏈路上就成為了 OSPF 設計中的一個難點。 OSPF默認路由的引入和選路優(yōu)化：重分布靜態(tài)和 cost調整 當前對于一個大型典型網(wǎng)絡絡來說，很大一部分的業(yè)務流量并不在典型網(wǎng)絡內部，而是通往 INTERNET出口，因此默認路由的引入也是典型網(wǎng)絡絡 OSPF設計的一大要點。 對于 IP 網(wǎng)段的合理規(guī)劃在本書中第三章《典型網(wǎng)絡 IP 地址規(guī)劃設計》中已經(jīng)有非常詳細的說明，本章節(jié)就不再做過多的闡述。對于極少數(shù)存在特殊需求的網(wǎng)絡，請根據(jù)實際情況靈活使用幾種區(qū)域類型。 （2） 完全末梢區(qū)域 Totally Stub Area 處于完全末梢區(qū)域的內部路由器只有區(qū)域內部明細路由和指向區(qū)域外部的一條默認路由。產品支持OSPF協(xié)議中定義的全部三種特殊區(qū)域模型：末梢區(qū)域（Stub Area），完全末梢區(qū)域（Totally Stub Area）和非完全末梢區(qū)域（NSSA Area）。 值得注意的是在施工中對于非骨干區(qū)域的 AREA號定義，推薦使用 AREA 10 ,20 ,30…來遞增，這樣可以提供AREA號上的冗余，便于客戶增加區(qū)域。但是在大型典型網(wǎng)絡的 OSPF網(wǎng)絡中，網(wǎng)絡的層次化設計是必須的。 在設計 OSPF 區(qū)域時，我們首先需要考慮第一點的是網(wǎng)絡的規(guī)模，對于小型的典型網(wǎng)絡絡，例如只有幾臺S3550作為核心和匯聚的網(wǎng)絡可以考慮只使用一個AREA 0來完成 OSPF規(guī)劃。由于 OSPF的區(qū)域邊界處于路由器上， 因此對于每個非骨干區(qū)域中都會存在至少一個ABR。骨干區(qū)域的編號為 0，非骨干區(qū)域的編號從 1 到 4294967295。 在實際工程中， 的推薦做法是首先規(guī)劃出一個私有網(wǎng)段用于 OSPF 的 Routerid 選擇。 了解了 Routerid 的重要性后，我們來看看一個 OSPF 路由器是如何選擇 Routerid 的， 其選舉原則基本上可以歸納為以下兩點： （1） 首先選擇具有最高 IP 地址的環(huán)回接口 （2） 如果沒有環(huán)回接口的話則選擇具有最高 IP 地址的激活物理接口。如果一個路由器的 Routerid 發(fā)生變化，那么此路由器的會重新進行 LSA 泛洪，從而導致全網(wǎng) OSPF路由器都會更新其LSA數(shù)據(jù)庫并且重新進行SPF計算，使得OSPF網(wǎng)絡發(fā)生振蕩。由此可以看出保持每個路由器 LSA 數(shù)據(jù)庫的穩(wěn)定性是保證 OSPF 網(wǎng)絡穩(wěn)定的前提。 保持 OSPF 數(shù)據(jù)庫的穩(wěn)定性： Routerid的選擇 對于大型典型網(wǎng)絡絡OSPF設計和實施中我們需要考慮的第一點， 就是 Routerid的選擇。 在日常工作中常見的情況只有（1）和（2）兩種。它是一種鏈路狀態(tài)協(xié)議，區(qū)別于距離矢量協(xié)議(RIP)，OSPF 具有支持大型網(wǎng)絡、路由收斂快、占用網(wǎng)絡資源少等優(yōu)點，在目前應用的路由協(xié)議中占有相當重要的地位。第一章 OSPF 協(xié)議簡單介紹 OSPF 是由IETF 的IGP 工作組為IP 網(wǎng)絡開發(fā)的路由協(xié)議。OSPF 作為一種內部網(wǎng)關協(xié)議（Interior Gateway Protocol，IGP），用于典型網(wǎng)絡中的路由器之間發(fā)布路由信息。 第二章 OSPF 協(xié)議應用場合 在當前典型網(wǎng)絡絡中，OSPF的應用場合基本上有以下三種： （1） 典型網(wǎng)絡中核心和匯聚都是支持 OSPFv2 的三層交換機 （2） 典型網(wǎng)絡核心或者匯聚層設備上建立了過多的靜態(tài)路由，人工維護量過大 （3） 典型網(wǎng)絡中的三層設備支持 OSPFv2 但是仍然在使用 RIP 協(xié)議的可以考慮做協(xié)議遷移。 第三章 OSPF 協(xié)議基本規(guī)劃 OSPF網(wǎng)絡協(xié)議在所有內部網(wǎng)關協(xié)議中是比較復雜的一種，這種復雜性和 OSPF的協(xié)議原理密切相關，那么在設計典型網(wǎng)絡中的 OSPF我們具體需要考慮哪幾方面的問題呢？在本節(jié)中將會為您一一介紹。 這是因為 OSPF作為一種鏈路狀態(tài)路由協(xié)議其計算路由的依據(jù)是LSA（鏈路狀態(tài)宣告報文）數(shù)據(jù)庫，每個運行OSPF的路由器都會發(fā)送并泛洪 LSA報文到整個網(wǎng)絡，這樣網(wǎng)絡中每個運行 OSPF的路由器都會收集到其他設備發(fā)送過來的 LSA 并且放入 LSA 數(shù)據(jù)庫中，然后開始進行 SPF（最短路徑轉發(fā)）運算，計算出一棵以自 己為根到其他網(wǎng)絡的無環(huán)樹。那么在 LSA 數(shù)據(jù)庫中對于不同 OSPF 設備發(fā)送來的 LSA 是如何進行區(qū)分的呢，答案就是使用 Routerid。因此選擇一個穩(wěn)定的Routerid是OSPF網(wǎng)絡設計的首要工作。 在一個 OSPF路由器選舉出 Routerid 后，重啟路由器或者重新配置 OSPF 進程都會導致 Routerid 的重新選舉，如果 OSPF路由器選擇了一個激活物理接口的 IP 地址作為 Routerid的話， 那么一旦其 down掉，就有可能引起 OSPF路由器的Routerid發(fā)生變更，因此選擇物理接口是一種危險的做法。例如： ， 使用一個 32 位掩碼的私有地址作為其 IP,這個 32位的私有地址不要發(fā)布在 OSPF網(wǎng)絡中. 層次化的網(wǎng)絡設計： OSPF 區(qū)域的規(guī)劃 OSPF是一個需要層次化設計的網(wǎng)絡協(xié)議，在 OSPF網(wǎng)絡中使用了一個區(qū)域的概念，從層次化的角度來看區(qū)域被分為兩種： 骨干區(qū)域和非骨干區(qū)域。處于骨干區(qū)域和非骨干區(qū)域邊界的 OSPF路由器被稱為 ABR（區(qū)域邊界路由器），處于非骨干區(qū)域的路由器被稱為區(qū)域內部路由器。 實際上 OSPF區(qū)域的規(guī)劃也就是把網(wǎng)絡中的 OSPF路由器做歸類的過程。這在本文中不予討論。 對于大型的典型網(wǎng)絡絡，一般在規(guī)劃上都會遵循核心，匯聚，接入的分層原則，而 OSPF 骨干路由器的選擇必然包含兩種設備， 一種是位于核心位置的設備， 另一種是位于區(qū)域核心的匯聚設備，通常都是的高端產品如 S6810E和S6806E. 非骨干區(qū)域的范圍選擇則是根據(jù)地理位置和設備性能而定，如果在單個非骨干區(qū)域中使用了較多的低端三層交換產品，由于其產品定位和性能的限制，應該盡量減少其路由條目數(shù)量，把區(qū)域規(guī)劃得更小一些。 非骨干區(qū)域內部路由器的路由表項優(yōu)化： 特殊區(qū)域的使用 前一節(jié)講到在 OSPF 的非骨干區(qū)域中使用的一般都是較為低端的三層交換機，其產品定位使得其不可能承受過多的路由條目，為了精簡其路由條目數(shù)量可以采用一些特殊區(qū)域模式來進行路由表項的優(yōu)化。 由于 NSSA區(qū)域應用非常少，下面簡單介紹一下前兩種特殊區(qū)域的區(qū)別和應用場合： （1） 末梢區(qū)