OSPF外部等價(jià)路由經(jīng)驗(yàn)案例

1、1.1 組網(wǎng)描述某金融單位地市公司采用一臺(tái)AR4620W一臺(tái)C2621路由器連接省公司兩臺(tái)友商骨干路由器，地市核心交換機(jī)采用兩臺(tái)S3952P做IRF堆疊，然后交叉雙上行連接上聯(lián)路由器。下行通過(guò)防火墻連接下聯(lián)路由器。省公司局域網(wǎng)、省市骨干網(wǎng)和地市局域網(wǎng)均運(yùn)行OSPFW議。其中地市路由器上聯(lián)接口在骨干區(qū)域area0,地市路由器內(nèi)網(wǎng)口、內(nèi)網(wǎng)交換機(jī)及下聯(lián)路由器均在普通區(qū)域arean。省核心交換、省上聯(lián)路由器運(yùn)行BGPft、議。在OSPFffiBGP&界做雙向路由重分發(fā)。比如省行兩臺(tái)上聯(lián)路由器將從EBG苕到路由，使得地市公司可以學(xué)習(xí)到該OSPF#部路由。AREA。AR4620ospfh.網(wǎng)簡(jiǎn)圖1

2、.2 問(wèn)題概述某日該單位省公司上聯(lián)BGP各由調(diào)整，發(fā)現(xiàn)其中一個(gè)地市公司的S3900OSPF#部路由學(xué)習(xí)異常，正常情況下應(yīng)該從上聯(lián)兩臺(tái)路由器學(xué)習(xí)到3條等價(jià)的路由，現(xiàn)在只從AR4620習(xí)到兩條等價(jià)路由。<3952p>disiprouting-tableDestination/MaskProtocolPreCostNexthopInterfaceO_ASE1501Vlan-interface101Vlan-interface1021.3 原因分析1、將S3900連接AR4620的兩個(gè)vlan虛接口(Vlan-inteface101、Vlan-interface102)shutdown發(fā)現(xiàn)

3、依然可以學(xué)習(xí)到兩條等價(jià)路由，但是下一跳指向上聯(lián)路由器C2621<3952p>disiprouInterfaceVlaDestination/MaskProtocolPreCostNexthopO_ASE1501n-interface103Vlan-interface1042、將S3900連接AR4620I勺兩個(gè)vlan虛接口undoshut恢復(fù)正常，發(fā)現(xiàn)上述ASE路由又切回從AR46學(xué)到。查看外部路由的優(yōu)先級(jí)和cost均相同，為何S3900選擇從AR4620習(xí)該ASE路由，而不從C2621學(xué)習(xí)該路由呢？首先看看產(chǎn)生該路由的LSA：<AR4620>disospflsdba

4、seOSPFProcess1withRouterIDLinkStateDatabaseType:ASELsid:Advrtr:Lsage:875Len:36Seq#:Chksum:0x7eecOptions:(DC)Netmask:Tos0metric:1Etype:2ForwardingAddress:Tag:64512Type:ASELsid:Advrtr: 359Lsage: 36LenSeq#:Chksum:0xbaccOptions:(DC)Netmask:Tos0metric:1Etype:2ForwardingAddress:Tag:64512先明確兩個(gè)概念：a) 一類外部路由和

5、二類外部路由：外部路由是根據(jù)OSPFAS-External-LSA(以下簡(jiǎn)稱5類LSQ生成的，描述了應(yīng)該如何選擇到AS以外目的地址的路由，根據(jù)是否計(jì)算AS內(nèi)部路徑開(kāi)銷分為第一類和第二類外部路由。第一類外部路由的開(kāi)銷二本路由器到相應(yīng)的ASBR勺開(kāi)銷+ASBRJ該路由目的地址的開(kāi)銷，第二類外部路由的開(kāi)銷=ASBF©J該路由目的地址的開(kāi)銷。OSPFW議認(rèn)為第一類外部路由可信度高高一些，在對(duì)于同一個(gè)目的地址同時(shí)存在第一類外部路由和第二類外部路由時(shí)，不管這兩條外部路由的花費(fèi)是多少，均優(yōu)選第一類外部路由。對(duì)于TYPE1類的外部路由，該路由的COSTS為該路由引入OSPF寸的COST加上本路由器到

6、達(dá)ASBR/ForwardingAddress的COSTS;又t于TYPE2類的外部路由，僅計(jì)算該路由引入OSPF寸的COSTS。b) ForwardingAddressForwardingAddress是OSPFAS-External-LSA（以下簡(jiǎn)稱5類LSA）中攜帶的標(biāo)識(shí)外部轉(zhuǎn)發(fā)地址的信息。通常情況下ForwardingAddress填寫為，通告給其他OSPF路由器達(dá)到這條外部路由需要經(jīng)過(guò)自己，其他路由器通過(guò)OSPF各由計(jì)算可以得知如何到達(dá)該ASBR。在ForwardingAddress地址填寫為，ospf外部路由如何進(jìn)行優(yōu)選呢？H3cCOMWAREV3/V5&規(guī)定如下:ASEx

7、ternal路由計(jì)算時(shí)，ExternalLSA的FA為空，從到ASBR勺路由中繼承下一跳信息。即選取最優(yōu)的到ASBR勺路由。經(jīng)過(guò)細(xì)致排查發(fā)現(xiàn)，該地市公司兩臺(tái)上聯(lián)路由器C2621和AR4620計(jì)算到ASBR的cost不一致。從lsa的link來(lái)看它的Serial0/0接口cost是64LSage:723Options:(NoTOS-capability,DC)LSType:RouterLinksLinkStateID:AdvertisingRouter:LSSeqNumber:Checksum:0x3C99Length:48AreaBorderRouterNumberofLinks:2Linkc

8、onnectedto:anotherRouter(point-to-point)(LinkID)NeighboringRouterID:(LinkData)RouterInterfaceaddress:NumberofTOSmetrics:0TOS0Metrics:64而對(duì)應(yīng)位置的Type:RouterLsid:Advrtr:Lsage:1412Len:72Seq#:Chksum:0x73e3Options:(DC)ABRLinkcount:4LinkID:Data:Type:Point-to-PointMetric:50150,由于這個(gè)差異，導(dǎo)致兩臺(tái)設(shè)備生成到區(qū)域8的描述ASBR的4類LSA

9、metric不同，一個(gè)是一個(gè)是164，進(jìn)而在SS3952P計(jì)算ASBR生成外部路由路由無(wú)法形成等價(jià)。Type:SumASBLsid:Advrtr:Lsage:1120Len:28Seq#:Chksum:0x18fOptions:(DC)Tos0metric:150Type:SumASBLsid:Advrtr:Lsage:485Len:28Seq#:Chksum:0x7f57Options:(DC)Tos0metric:164解決方法:在C2621的Serial0/0接口上配置bandwidth2000解決問(wèn)題。1.4 關(guān)于FA地址在OSP璉路中的作用ForwardingAddress路由合法性

10、如果OSPF路由器通過(guò)ForwardingAddress(以下簡(jiǎn)稱FAA計(jì)算到達(dá)外部路由的路徑，那么必須確保自身的路由表中存在到達(dá)該FA的OSPFAS內(nèi)部路由(OSPFintra-arearouteorOSPFinter-arearoute)，否則該外部路由無(wú)效。ForwardingAddress填寫原則在滿足如下所有條件的情況下FA設(shè)置為非1. OSPFftASBR勺下一跳接口被啟動(dòng)2. ASBR勺下一跳接口沒(méi)有被設(shè)置為被動(dòng)接口3. ASBR勺下一跳接口不是OSPFP2PEP2M既型的除此之外，其它情況FA都填為ASExternal路由計(jì)算時(shí)，ExternalLSA的FA為空，從到ASBR勺

11、路由中繼承下一跳信息。選取最優(yōu)的ASBR勺路由遵循規(guī)則如下：兼容RFC1583的OSPR!程中，非骨干區(qū)的OSPFIntraArea路由優(yōu)先級(jí)最高；不兼容RFC1583的OSPR!程中，非骨干區(qū)的OSPFIntraArea路由、骨干區(qū)的OSPFIntraArea路由、OSPFInterArea路由的優(yōu)先級(jí)相同。選擇優(yōu)先級(jí)較高的路由。優(yōu)先級(jí)相同的情況下，Cost較小的路由優(yōu)先。優(yōu)先級(jí)相同、Cost相同的情況下，路由相關(guān)區(qū)域的AreaID最大的優(yōu)先。OSPFASExternal路由計(jì)算時(shí)，ExternalLSA的FA不為空，從到FA的路由中繼承下一跳信息。到FA的路由的計(jì)算遵循IntraArea計(jì)

12、算和InterArea計(jì)算規(guī)則，查找FA的路由的根據(jù)最長(zhǎng)掩碼匹配的原則，至ijFA的路由只能為本OSP吶的IntraArea路由和InterArea路由。1.5 OSPF外部路由優(yōu)選總結(jié)1 、對(duì)于同一個(gè)目的地址同時(shí)存在第一類外部路由和第二類外部路由時(shí)，不管這兩條外部路由的花費(fèi)是多少，均優(yōu)選第一類外部路由2 、根據(jù)外部路由信息中所帶的ASBR/Forwardingaddress信息，可以將外部路由分為三類，非骨干區(qū)域內(nèi)外部路由（ASBR/Forwardingaddress和本路由器在同一個(gè)非骨干區(qū)域內(nèi)），骨干區(qū)域內(nèi)外部路由（ASBR/Forwardingaddress和本路由器都在骨干區(qū)域內(nèi)），跨區(qū)域