CCIE学习笔记之一：Rip技术概览
Rip工作在UDP的端口520上-也就是说，所有的RIP数据包的源端口和目的端口都是520。
1 初始化——w.net130.com/CMS/Pub/network/network_protocal/04937.htm" target="_blank">RIP 初始化时，会从每个参与工作的接口上发送请求数据包。该请求数据包会向所有的RIP路由器请求一份完整的路由表。该请求通过LAN上的广播形式发送LAN或者在点到点链路发送到下一跳地址来完成。这是一个特殊的请求，向相邻设备请求完整的路由更新。
2 接收请求——RIP有两种类型的消息，响应和接收消息。请求数据包中的每个路由条目都会被处理，从而为路由建立度量以及路径。RIP采用跳数度量，值为1的意为着一个直连的网络，16，为网络不可达。路由器会把整个路由表作为接收消息的应答返回。
3 接收到响应——路由器接收并处理响应，它会通过对路由表项进行添加，删除或者修改作出更新。
4 常规路由更新和定时——路由器以30秒一次地将整个路由表以应答消息地形式发送到邻居路由器。路由器收到新路由或者现有路由地更新信息时，会设置一个180秒地超时时间。如果180秒没有任何更新信息，路由的跳数设为16。路由器以度量值16宣告该路由，直到刷新计时器从路由表中删除该路由。刷新计时器的时间设为240秒，或者比过期计时器时间多60秒。Cisco还用了第三个计时器，称为抑制计时器。接收到一个度量更高的路由之后的180秒时间就是抑制计时器的时间，在此期间，路由器不会用它接收到的新信息对路由表进行更新，这样能够为网路的收敛提供一段额外的时间。
5 触发路由更新——当某个路由度量发生改变时，路由器只发送与改变有关的路由，并不发送完整的路由表。
注意：
RIP-1是一个有类的路由选择协议，因此路由宣告中不携带子网掩码。RIP-1采用接收路由的接口的子网掩码来确定目的网络的子网掩码。这种做法仅对接收到的路由和直连网络处于同一主网的情况有效。如果接收到的路由不是同一个主网，路由器就会试着去匹配该路由的主网掩码，可能是A,B,C类。因此整个RIP路由域中保持每个主网掩码长度的一致很重要。当重发布时，如果redi的子网和本地接口的不符，则不会发送该网络，要用ip sum-add来调整。
路由器A在主网128。200。0。0中有两个接口，每个接口上的24位掩码一致。因此，路由器只会接收属于主网128.200.0.0的24位掩码的路由更新信息。当路由器接收到属于另一个主网(如192.16.1.4/30)的路由更新时，会将主网掩码位或者是地址的类边界掩码的一个汇总路由加入到其路由表中，该地址汇总位192.16.1.0/24
路由器B也有两个接口。一个在主网128.200.0.0/16中，另一个在网络192.16.1.0/24中。当B接收到128.200.2.0的子网时，他会试着把他们发送出去。由于该接口掩码(30位)不同，只有汇总路由128.200.0.0/16能被发送
RIP-2
支持VLSM。路由器在路由更新中包含了子网掩码，使得路由器能够处理VLSM寻址。
每个路由条目中都携带下一跳地址
支持外部路由标签
多播路由更新
支持MD5认证
RIP-2成为无类路由选择协议，从而无需在整个路由域中保持掩码的一致性
RIP-2用来发送路由更新的多播地址是224.0.0.9,而RIP-1使用包含全部主机在内需要接受的广播地址
RIP-2对RIP-1是完全向后兼容，这通过兼容交换机制和接收控制交换机制来实现。可以用 ip rip [send|receive]version[1|2|1 2] 来手动配置交换机制。
路由器中可能存在关于某个路由的多个条目，但列出的只能死管理距离最小的路由。路由后边的数字是该路由的管理距离，接着是跳数。Via 字段解释了路由源自何处，路由更新信息的接收时间和接收接口。如：
R 128.200.10.0/24 [120/1] via 128.200.1.1, 00:00:17, ethernet0/0
Passive-interface——该命令能够禁止在某个接口上发送路由更新信息，但路由器仍然会在该接口上监听并接收更新信息。
Neighbor——该命令能够定义一个RIP邻居路由器来与之进行单播更新信息的交换，它要和passive-interface命令配合使用
Offset-list[access-list 0-99{in|out} offset[metric_offset_1-16]
这条命令可以用来增加路由度量的值。不能超过16
Distance[1-255]adjacent_neighbors_ip_address wildcard_mask[access-list 0-99]
这命令可以改变从某个邻居路由器接收到路由条目的管理距离
Default-metric[1-16]设置所有分布到RIP的默认度量
将路由选择协议重分布进另一个路由选择协议时要小心，如果有一个重分布点，路由选择协议固有的环路预防机制就足以避免环路的出现。
使用子网掩码与路由更新信息不同时传输的路由选择协议(如rip igrp)时，一定要注意保持整个网络中掩码位的一致性。
无论何时都需要默认路由。没有默认路由，路由器就需要在其路由表中有到每个网络的路径。默认路由配置成指向缺省网关的路由。Cisco路由器通常会进行有类路由查找，即除非使用全局命令ip classless设置，(会对路由表进行无类查找)否则路由器不会将数据包转发到网关。(不认识0.0.0.0 的网络地址)
默认路由的概念随路由选择协议的不同而不同，每个路由选择协议使用特定的方法来定义和宣告默认路由。
RIP的两步：
1 ip route 0.0.0.0 0.0.0.0 a.b.c.d
2 ip classless 没有它，路由器不会将数据转发到网关(不认识0.0.0.0)
在帧中继网络中，点到多点的网络下面运行RIP要手工关闭水平分割功能。
设置某条路由的管理距离
Distance 5 直连的那个接口地址 0.0.0.0 access-list 0-99 (目的地地址)
Ospf 的汇总功能
Ospf有两种汇总形式、1是将其他路由选择协议重分布进ospf 时对路由进行的汇总。另一种是对一个区域的汇总。这两种汇总方式都创建汇总LSA并发送到AREA0，骨干区域又会将链路状态发送到其他区域。
注意：ospf区域中的地址空间应该连续。这样能够使ABR上的汇总容易进行。
不能在主干区域进行汇总。所有的汇总结果都发送到AREA 0 ，而后又从这一点发送出来。
对外部路由或者使重新分布进ospf的路由进行汇总，在ASBR上 summary_add network_add net_mask
要汇总从一个ospf区域进入到AREA 0的路由，area area_id rang network_add net_mask
注意：距离矢量协议RIP V1 V2 中讲过，如果要接收路由，RIP必须处在自然的位边界8，16，24 上。要在ASBR上面将 are 100 rang 172.16.2.0 255.255.255.0 使其在/24的边界上面。
CCIE学习笔记之二：OSPF 的默认路由
1 将网络标记位默认。
Ip default-network net_add
Ip route 0.0.0.0 0.0.0.0 ip_add
这条特殊的静态路由不需要重分布进入OSPF来进行传播。OSPF 会将0.0.0.0 0.0.0.0视为一个默认路由，并对他进行相应的处理。如果使用上面的default-net 命令，就还需要用到 always
2 发送传播该默认路由，用下面这条命令
Default-information orifinate [always] [metric][metric-type oe1]
[route-map] 一般来讲always是要打上的。
3 启动无类IPip classless
例 将网络 206.191.200.0 标记为默认网络：
Ip default_net 206.191.200.0
或者直接将其指向一个地址：
Ip route 0.0.0.0 0.0.0.0 206.191.200.1
命令default-information originate always 可以发送该默认网络路由。如果路由器用default-net命令将网络标记为默认，加上 always 将默认路由转发出去。
OSPF 认证
设置密码时，不需要输入接口密码的加密类型，只要在所有的配置完成之后用全局命令service password-encryption 启动所有的密码保护功能即可
普通认证
Area are_id auth
Int s0
Ip ospf au password
加密认证
Are are_id au me
Int s0
Ip ospf me key_value md5 password
CCIE学习笔记之三：OSPF按需电路备份
这种困难主要是有趣ospf的区域连接性造成的。对备份接口进行控制的关键在于备份接口所处的ospf区域。
Ospf按需电路会伪装hello数据包(在多播地址224.0.0.5上)以启动按需电路。它通过只在电路***次激活时交换LSA信息以及设置LSA的DONOTAGE位的方法来试图对LSA的发送加以控制。如果拨号链路在AREA0中，或者时OSPF网络具有外部LSA或类型5的LSA,或者是OSPF网络在其NSSA区域里含有类型7的LSA，那么按需电路就无法正常工作。类型5和7的LSA或者NSSA的LSA会强制使一个DDR链路(如ISDN)不停地进行呼叫。多数网络都会有某种形式地重分布操作，并且一定会在网络中有类型5地LSA不断振荡。只有和按需电路相连地STUB区域可以避免由类型5地LSA导致地DDR链路不停呼叫。配置按需电路，需要进行3个步骤地工作：
1 在网络链路地两端将接口配置成为OSPF点对点网络地接口。“广播”类型的网络中不能抑制hello数据包，而且虚链路也不能建立在存根区域中。
2 用AREA X STUB 命令将所有的接口配置到同一个STUB区域中。
3 用接口命令ip ospf demand-circuit 将网络链路的呼叫方配置成按需电路。
注：只有主接口位于AREA 0 中时其备份接口才会进入AREA 0中。用backup interface命令或dialer watch 命令可以启动动态的路由方式。切记所有的LSA都会进入AREA 0中。LSA的不停流入AREA0会导致接口的不停呼叫。在这种情况下，必须运行一些配置技术强制性的使接口不进行没有必要的呼叫。
CCIE学习笔记之四：OSPF的虚链路
AREA0中改变任何计时器的值或者使OSPF的认证方式时，一定要记住在虚链路的另一端作相应的修改。
利用show ip ospf virtual-links 命令和标准的show ip route 以及 ping 可以验证虚链路的功能。如果工作正常，虚链路的状态应为“UP”邻接关系的状态则为“FULL”
要将一条路由标记为默认路由而不使用静态路由，采用的时全局命令default-network …… .而路由的传播则时通过OSPF命令 default-information originate always 来实现的。这里要记住的一点是，一台路由器要把数据包转发到一跳默认路由去，所有的路由器都需要启用全局命令 ip classless 。而默认路由不会自动进入NSSA区域，因此NSSA区域必须将参数default-information-originate添加到路由器命令area 10 nssa 中去。
Area 10 nssa default-information-originate
Default-information originate always
Ip classless
Ip default-network 128.10.0.0
(完全的配置)
网路可用时，就把默认路由传播出去，不可用时就不传。可以通过route-map来实现
Default-information orifinate always route-map con
Ip prefix-list con per 128.10.0.0/24
Route-map con
Match ip add prefix-list con
由于NSSA的默认路由是以不同的方法加以控制的，因而NSSA区域的默认路由不能通过调用route-map来进行控制。
要改变路由器转发路由的路径选择，可以利用bandwidth命令改变链路的路由成本，或者是利用接口命令ip ospf cost直接改变路由成本。
在ASBR上记住要使用passive-interface以防止E接口以及其他串行接口上的一些不必要的广播。
CCIE学习笔记之五：在redi方面有的问题：
Igrp rip 等距离项量协议，只能接收那些与接收到路由的接口的子网掩码一致的路由。如果路由器要接收所有OSPF 路由，那么这些路由就必须汇总到一个24位长的网络掩码范围之内。在不是24位掩码的OSPF 的路由器上面使用 area x rang ……命令之后，ASBR上的路由表现在就具备了OSPF 的全部路由了。
把来自其他网络的路由进行汇总，可以采用OSPF命令summary-add
Ip ospf hello-interval 命令更改hello的发送时间，如果只在一个接口上改了hello的时间，路由器的邻居关系会失效，而路由的转发也会出现问题。记住一定要在同一IP网络中所有的路由器上进行。
区域：一个区域是指一个路由器的集合，它有一个一样的拓扑数据库，ospf用区域把一个AS分成多个链路状态域，因为一个区域的拓扑结构对另一个区域是不可见的，一个区域不会被扩散，这个特征大大降低了一个AS中的路由流量数量
代价：是一种标准，路由器用来比较各条路径到同一目的耗费。用低的路径是***的，ospf根据带宽来计算使用一种连接的代价，带宽越宽，代价越低越好。
在一个ospf域中的所有路由器都靠邻接关系互联，所以信息可以在整个网络中传播。为了使这个过程可靠，每个链路状态通告都必须被应答。
每一个路由器将会对区域中的网络拓扑结构有一个完整的观察，以自己为根生成一个树，并且有着到达任一个目的网络或主机的完整道路。
Ospf协议直接在ip89协议上运行，它以一个24字节的头开始
版本号 OSPF包类型 包长度
路由器标识
区域标识
效验和 确认类型
确认
确认
五种OSPF包类型
1 hello 发现并维持邻居
2 数据库描述 概括数据库容量
3 链路状态请求 请求数据库信息
4 链路状态更新 数据库更新
5 链路状态应答 应答
1)Hello包：hello协议的责任是发现邻居并维持邻居关系。Hello包以网路类型为根据被周期发向路由器接口。Hello协议还负担着在多路访问网络中挑选出DR.
2)数据库描述包：数据库描述包是ospf的第2类包，作用是描述路由器的链路状态数据库的容量，并且形成邻接的***步。数据库描述器包通过一个投票应答方式发出，一个路由器被指定为主机，其他的被指定为从机，主机发出数据库选票，从机通过发出数据库描述器包来发出应答。
3)链路状态请求包：链路状态请求包是ospf的第三类包，一旦整个数据库使用数据库描述包来与路由器交换，路由器将比较它邻居的数据库和它自己的。此时，路由器也许会发现邻居的数据库在某些部分比自己的更先进。如果这样，路由器将会要求这部分使用链路状态请求包。
4)链路状态更新包：路由器使用扩散技术来传递LSA，LSA有很多类(路由器，网络，概括，外部)
5)链路状态确认包：它用来在收到LSA时进行应答，这种应答使ospf的扩散过程更可靠。
#p#
CCIE学习笔记之六：链路状态通告
1 路由器链路
在一个区域中的每个路由器产生一个路由器LSA(1类LSA)，这个通告描述了路由器接口到这个区域的状态和代价，所有到那个区域的路由器连接都会被描述成一个单独的路由器LSA。这个路由器LSA只在这个单独的区域中泛洪。
2 网络链路
网络链路通告是第二类LSA，每个多路访问的网络的DR都有不少于一个的连接路由器，它产生一个网络通告，这个通告描述了网络中的所有连接路由器，包括DR本身。
3 汇总链路通告
汇总链路是第三类和第四类LSA，ABR产生汇总LSA，它描述了到一个单独目的路径，汇总LSA只在一个单独的区域中发布，并且所表述的目的在区域的外部，但它仍是同一个AS中的部分。主干里只发布区域内的路径。
4 外部链路
ASBR产生一个外部的第五类LSA，它发布路由器知道的目标，它是AS外部。AS外部第五类LSA被用来发布到AS内的缺省路径。
有两类外部路径：外部种类1和外部种类2。这两类的不同之处在于，路径计算成本与度量的方法不同，外部种类1路由器使用外部成本加上内部成本，来计算一个路径。种类2比种类1更受欢迎，并且它被认为是缺省类在一条路径被重新载入OSPF中时。
5 如何工作
当路由器上OSPF工作时，路由器发一个hello包给一个组播地址224.0.0.5，于是这个包被周期性地发送所有配置了OSPF地接口上，这取决于接口类型。对于广播媒体如E网，令牌环或点到点接口，hello包是每10秒发送一次，在NBMA上如帧中继或ATM，hello包每30秒发送一次。
Hello包不仅用来建立邻居关系，并发现那个邻居在同一条线上，它还被用来描述路由器地那些可供选择的功能，如路由器是处在一个常规或残余的区域中。Hello包还被用来挑选出DR.
在邻居发现后，双向通信确立，指定路由器被挑出(在一个多路访问媒介上)，路由器就设法与邻居路由器形成一个邻接。
为了形成一个邻接，路由器必须使它们的数据库同步。为了完成这个任务，每个路由器通过发送一个连续的数据库描述数据包而向其他路由器描述它的数据库，这个过程被称为数据库交换过程。
在数据库交换过程中，两个路由器形成一个主从关系，主路由器发送的每个数据库描述包包含一个序数。从路由器通过目送个序数来应答表示接收。
在数据库交换过程中，每个路由器检查它的数据库看它的邻居所受到的链路状态通告是否比它自己的数据库复本更新，路由器对此作记录，并且在数据库交换过程结束后，路由器要求更新LSA通过使用一个链路状态请求包。每个路由器用一个链路状态更新去应答那个链路状态请求，当请求的路由器收到了一个更新的LSA，它应答这个包，当数据库描述过程结束了并且所有链路状态请求被更新，数据库被同步了。
当路由器A和B***才在线干作时，它们都初始化，并开始发送hello包，此时，两个路由器都不知道对发在网络中，也没DR，路由器B收到路由器A发的hello包，改变邻接状态从下到初始化，这个过程能够从在路由器B上运行show ip ospf nei中看出来。
State 项下面变成了 init/……
此时，路由器在他邻居发来的hello包中看到了自己，并且直接通信已经建立，邻接从初始化变到第二条路，这个过程可以通过 show ip ospf nei 中看出来。
State 项下面变成了 2way/……
路由器B在一个hello包中暗示路由器A是链路上的DR，邻接状态从初始变到交换(开始)，这个过程可以在路由器B上运行 show ip ospf nei 看出。 从路由器采取了主路由器的数据库描述(DD)序数。
State 项下面变成了 exstart/……
在主从关系建立，以及两个路由器有了相同的DD序数后，路由器开始交换数据库描述包，这时，邻接状态从(开始)变到交换，这个变化 show ip ospf nei 看出
State 项下面变成了 exchange/……
在整个数据库通过使用DD包进行交换后，路由器将比较邻居的数据库和它自己的数据库，，这时，路由器也许会发现邻居的数据库的某部分比自己的新，如果这样，路由器将会要求这些部分使用链路状态请求包，此时，邻接状态将会载入，这个过程用 show ip ospf nei 看出
State 项下面变成了 loading/……
在链路状态请求都被满足后，路由器A和B被认为是同步了，即两路由器完全邻接，show ip ospf nei
State项下面变成了 full/……
***步，路由器A和B发出hello包，注意在最初的两个包中没有DR，在第三个hello包中，路由器B被选为了 DR
在 debug 的***一行 会出现：designated router =2.2.2.2 路由器选举出的DR
第二步，路由器B被选为DR，现在路由器开始交换数据库描述包。***个包仅仅是一个初始化包，它没有包含数据库信息。
在debug的***行 会出现： type=database desp ***一行 会出现：
Init(这是一个初始化数据包)=1 ， more=1 ,master (路由器B是主)
DD sequence number = 8633 顺序号是8633
第三步，路由器A和B 继续发送数据库描述包，主机发出回送而从机发出应答，从主机来的回送和从机来的应答都包含链路状态数据库的汇总，这种交换在从主机来的回放和从机来的应答的more位断掉或置零时进行。
在debug 的中间会出现： init=0,more=1,slave
DD sequence number = 8633
Ls sequence number =2147483650
***，当数据库交换结尾时，会出现：
Init=0,more=0,slave(m位设置为0)
第四步，现在路由器A和B交换完了数据库信息。每个路由器看着自己的数据库，并比较自己的信息和从它邻居那收到的信息。如果它自己的数据库信息不如从它邻居那收到的信息新，路由器就会请求发出那个信息。这个过程需要用到链路状态请求包。
在debug的***行，会出现： type= LS req
第五步，在路由器从它邻居那里收到链路状态请求包以后，路由器将发送出被请求的部分。当路由器收到更新，它会发出一个应答包给发送者使它知道包已收到
在debug的***行， 会出现： type= LS upd
另一个路由器 会出现： type=LS ack
第六步，所有的链路状态请求被执行完后，数据库同步了，路由器完成全邻接了。
DR监听多播地址224.0.0.6上的链路状态地址并将地址224.0.0.5转发到其他路由器上。这是除了bdr之外唯一会监听224.0.0.6处的链路状态更新信息的路由器。作为唯一的控制点，dr还确保了这个多路访问网络中的路由器具有一致的链路状态信息。
bdr的概念能加速网络的同步过程。所有的路由器对BDR来说都是邻接的，如果DR发生问题，BDR可以在很短的时间内接替DR工作。
1参与选举的邻居路由器必须首先是处在双向状态。也就是说，每台路由器都和参与选举的其他路由器之间进行hello数据包的接受和发送
CCIE学习笔记之七：OSPF 基本邻接关系
1 停止(down)——邻居路由其的初始状态，表明上一个消亡时间段里没有收到来自该邻居路由器的hello数据包
2 尝试(attempt)——这种状态只适用于NBMA网络中的邻居路由器，表明邻居路由器已经用nei命令静态设置。接口进入工作状态后，或者当路由器为DR或BDR时，路由都会进入attempt状态。
3初始(init)——表明已经从邻居路由器接受到hello数据包，但还没有开始双向通信。
4双向(2-way)——该状态表明路由器在从邻居路由器接收到的hello数据包的nei字段中发现了自己的路由器id号，也说明双向通信已经建立，可以进行DR和BDR选举。
当ospf的接口进入工作状态之后，会发送处HELLO数据包。路由器收到相互的HELLO数据包后，会将邻居路由器置于init状态。邻居路由器处于在init状态时，会将自己的路由器id放到hello数据包中。路由器收到含有他的邻居路由器的id号的hello数据包时，会将此邻居路由器置为2way状态。2way状态保证在路由器之间建立双向通信途径。路由器要进行dr/bdr选举以及交换LSA就必须处在这一状态。
5开始交换(EXSTART)——路由器之间形成了一种主从关系，准备传输数据库描述数据包。接口地址***的邻居路由器会成为主路由器。
6交换(EXCHANGE)——路由器会在exchange状态下向邻居路由器发送数据库描述数据包。他包扩整个链路数据库。链路状态数据库可以在这个阶段完成相互同步的工作。同步之后，路由器为下面两个最终状态之一：
1装载(loading)——路由器会向所有处在loading状态中的路由器发送链路状态请求数据包。该状态要求发送***的LSA。
2完全邻接(FULL)——该状态中的路由器具有完整的邻接关系。
OSPF 邻接关系的建立可以总结为以下4个阶段：
1发现邻居路由器
2在邻居路由器之间建立双向通信
3对SPF数据库进行同步
4建立完整的邻接关系
用sh ip ospf nei 查看ospf 邻接关系的状态，debug ip ospf adj命令则能提供邻接关系实际建立过程的信息。
最短路径树spf和ospf的度量代价
会以到目的地址路由代价的和为基础来确定每个目的地址的最短路径。路由代价越低，路由越优先。如果网络中含有多个供应商提供的设备，一定要多花一点时注意路由代价的计算方法，以保证整个ospf网络的一致性。
默认代价值可以用ip ospf cost 1-65535命令加以修改。show ip route 来查看路由代价
CCIE学习笔记之八：多区域
LSA 1 -- 该类LSA包含了一个区域中的路由器和及其链路的信息类型1的LSA只在一个区域中发送。LSA还能区分路由器是存根的还是ASBR,或者路由器是否含有虚链路的一端等。ospf转发表中以O来代表这个类型。
LSA 2--该类LSA用于在区域中传输网络信息，描述了与网络相连的路由器集合。类型2 的LSA不会被宣告到区域外。OSPF转发表中也用O来表示这类LSA.
LSA 3--这类LSA用于将内部网络信息发送到区域以外的路由器上去，这些路由器就称为域间路由。这类LSA可能含有一个汇总路由或一个单独的路由。ABR是唯一能产生这类LSA的路由器。OSPF 在转发表中用OIA来标记该类LSA.
ASBR汇总 LSA 4--该类LSA用于宣告ASBR的位置。寻找外部路由路径的路由器利用类型4LSA来确定下一跳地址。OSPF转发表中用OIA来标记该类LSA。这个LSA类型很不好记，大家可以把它想象成”我怎样才能离开这里的LSA."
自治系统外部 LSA 5 --该类型LSA用于将路由重新分布进OSPF，这样的路由称为OSPF外部路由。这些路由会在整个OSPF自治系统中除存根区域，完全存根区域以及NSSSA区域之外的所有部分进行传输。OSPF转发表中以OE1或OE2来标记该类LSA,究竟使用哪一个视路由的类型而定。
NSSA外部LSA 7 --该类LSA是为了将外部路由重分布到非完全存根区域中区而产生的。该类LSA会在整个NSSA区域传输，到达ABR时，ABR会将其转换成类型5的LSA，再转发到AREA 0.类型7的LSA不会离开NSSA区域。OSPF转发表中用0N1 0N2 来标记这类LSA.
主干区域(backbone area),或称area 0(0.0.0.0)--所有的数据必须通过主干区域，非主干区域不能直接交换数据。所有区域必须和AREA0邻接。主干区域必须连续，不能进行分区。但AREA 0可以通过虚链路扩展。
非主干区域(nonbackbone),--除AREA 0之外的标准OSPF 区域。除了类型7以外的LSA,都通过该区域进行传输。
存根区域(stub area)--存根区域中没有通告的外部路由，也不能产生外部类型5的LSA。骨干区域发送默认路由，或者目的地址为0.0.0.0的汇总LSA到存根区域。存根区域还有其他一些限制：1 不能在存根里配置虚链路。 2 除了和区域边界路由器建立邻接关系之外，不能和其他的非存根路由器建立邻接关系。 3存根区域中的路由器不能作为自治系统的边界路由器，因为外部路由或类型5的外部LSA都不会发送到存根区域。(不能redi) 4 类型4 和 5 的LSA不能进入stub区域，只有类型1，2和3的LSA才可以进入stub
NSSA --外部路由重新分布进入NSSA区域的路由器时，路由器产生了LSA 7，将外部目的地址发送到NSSA区域中的路由器。类型7的LSA进入are 0 时会由区域边界路由器转换成类型5的LSA。NSSA区域中不存在LSA 5
路径类型
(O) 区域内路径/路由--处在同一OSPF区域中的路由LSA 1 2
(OIA)区域间路径/路由--处在不同的OSPF区域，但在同一自治系统中的路由 LSA 3 4
(O E1 ,E2)外部类型1 ，2 的路由--外部路由重新分布进OSPF时，必须为他分配个度量或代价。E1 为，外部路由度量的代价在加上ASBR报告路由的内部路径代价之和。E2不加上，内部路径。
(N1 N2)--外部路由REDI进NSSA区域中时会发生这类路由。1 ，2 的解释同上
CCIE学习笔记之九：配置OSPF时应注意
1 在FR 里面配置NBMA时，要手工指定邻居在中心点上,并在两个非中心点的位置的接口下 写IP OSPF PRI 0 保证中心成为DR
2 看题目的要求，若要是有能自己PING通自己的时候，怎要在路由器上做自己MAP 自己的配置。
3 认证分为两种，链路的认证和区域的认证。配置命令是差不多的，只不过在做链路认证的时候在OSPF 进程里不用打ARE AU 的认证了。
4 在做NBMA的时候，要保证在2层上是FULLMAP 的，所以要做FR的全MAP
5 注意虚链路的使用，一般工作中是尽量避免使用的。把网络分层式结构破坏了。不必要的路由器放在了ARE 0里面。会怎大收敛时间。注意做的时候使用的是对方的ROUTER-ID，而不是IP ADD .
6 在做OSPF 时***步是要定义自己的ROUTER-ID，习惯是这样的
7 习惯上我们还在运行LOOKBACK 口上加上 IP OSPF POINT-TO-P，不让LO口发送32位主机路由。
8 在把OSPF REDI 到RIP 时，一定要定义METRIC值，因为默认发布后是16跳，(不可达)所以一般上，所有的REDI我们都是写上METRIC 的
9 在把LOOKBACK 口通告时考虑一下，链路的稳定行，多考虑一下如果连接断开了，我怎么能实现不映象选路
10主要的检查命令 SH IP OSPF DATEBASA SH IP OSPF NEI DEBUG IP OSPF ADJ
11注意弄清楚几种不同FR 下的OSPF 的情况和配置。
12为了对OSPF中特定的路由更新信息进过滤，必须使用向内的分布列表。OSPF路由不采用传统的方式发送路由更新信息，因此，只有在接受更新信息的路由器上面使用向内的分布列表，才能的路由进行控制。
13在和ISIS做REDI是候，注意直连接口是不能发送出来的，要手工REDI ,***再在后面左上ROUTER0-MAP CON 在全局下做 ROUTER-MAP CONMATCH IP ADD INT ?? 具体写上希望在OSPF 中希望看到的条目。
注意DR的选举ip ospf pri 0 默认优先级为1
更为理想的解决方法是把帧中继多点网络改成为点对多点网络，会使OSPFF将多点网络当成多个点对点网络。将网络类型改为广播类型也能强制建立邻接关系和DR/BDR的选举。
完全存根，阻止类型3,4的LSA 进入本区域。
注意： 因为hello的跳数只有一跳，所以在无PVC下就不能形成NEI关系。
所以即使手工指出了NEI，而且在2层上有数据包到达，也不能形成邻居，必须是有PVC直连的才行。
FULL/DROTHER(E网等多路访问结构中，非DR和BDR的路由器)
DROTHER:两个正常的状态是2-WAY 和FULL。一下的状态是错的：
——DOWN OSPF的初始状态，表明从邻居路由器没有接受到的任何信息，但是可以向这一状态下的邻居发送HELLO数据包。没有从某邻居路由器接收到hello数据包，则该邻居路由器的状态会从FULL变为DOWN
——ATTEMPT 该状态只对由邻居路由器命令定义的NBMA环境下的路由器有效。ATTEMPT的意思是路由器在向邻居路由器发送HELLO数据包，但是没有接收到任何返回信息。
——INIT 该状态说明路由器接受到邻居路由器发送的HELLO数据包，但是在接受的HELLO数据包中并没有包含自己的RID
——2WAY 该状态说明两台路由器之间已经建立了双向通信。双向的意思就是双发路由器都接收到对方的HELLO数据包。
——EXSTART 建立邻接关系的***个状态，用来选择链路上的主，从路由器。
——EXCHANG和LOADING 在这些状态下，OSPF发送链路状态请求数据包以及链路状态更新数据包。
DEAR TIME——路由器没有收到HELLO数据包时，将此路由器宣布为消亡之前应该等待的时间。
Sh ip ospf interface
OSPF的一个常见的问题就是使用了不正确的网络语句和反掩码。***的验证OSPF的生效接口的命令就是 sh ip ospf interface
CCIE学习笔记之十：OSPF重新分布和路由控制
为了对OSPF中特定的路由更新信息进行过滤，必须使用向内的分布列表。OSPF路由不用采用传统的方式发送路由更新信息，因此，只有在接受更新的路由器上使用向内的分布列表时才有助于路由控制。在将一个协议重分布到另一个去时，可以使用REDI,加上ME值。如果对特定的路由进行控制，ROUTE-MAP做
IN，阻止路由更新信息进入某个接口，只过滤路由，而不能过滤LSA
Redi 加metric-type 可以改变E1 或E2
OSPF 以一个包含带宽在内的公式为基础来计算到某个目的地址的路由代价。要改变路由选择，一种方法是改变接口的带宽，另一种是改变接口代价。
Cost (1_4294967295) 这条命令只用于OSPF，不会对线路的实际数据流造成映象
Bandwidth 命令只被路由选择用来计算接口代价值，也不会映象链路实际数据的流通。
Passive-interface 由于抑制了hello数据包，因此不会建立邻居路由器，导致不进行路由信息更新信息的接受和发送。
【编辑推荐】
