Cisco 300-410: Projektowanie, optymalizacja i rozwiązywanie problemów OSPF — Przewodnik do nauki
Część Cisco CCNP Enterprise 300-410 ENARSI — Przewodnik do nauki. Ćwicz ze zweryfikowanymi odpowiedziami w centrum egzaminów Cisco, albo rozwiąż testy na czas na ExamRoll.io.
Przegląd
Open Shortest Path First (OSPF) to protokół IGP typu link-state, charakteryzujący się szybką zbieżnością, silną hierarchią i elastycznymi mechanizmami kontroli polityk. Efektywne projekty kładą nacisk na czyste granice obszarów, ograniczony rozmiar bazy LSDB, spójne typy sieci oraz jednolite ustawienia bezpieczeństwa i timerów. Ta sekcja omawia mechanikę tworzenia sąsiedztwa, zachowanie LSA, typy obszarów, role routerów granicznych, bezpieczeństwo, dostrajanie zbieżności, specyfikę OSPFv3 oraz ustrukturyzowane podejście do rozwiązywania problemów.
Sąsiedztwo, typy sieci i projektowanie DR/BDR
Stany sąsiedztwa i ich tworzenie
- Stany: Down → Init → 2-Way → ExStart → Exchange → Loading → Full. W sieciach NBMA dochodzi stan Attempt.
- Przetwarzanie pakietów Hello prowadzi do stanu 2-Way, gdy komunikacja jest dwukierunkowa; stan Full jest osiągany tylko z wybranymi sąsiadami (logika DR/BDR/DROther) lub na łączach point-to-point.
- Synchronizacja bazy danych wykorzystuje komunikaty DBD, LSR, LSU i LSAck w celu osiągnięcia stanu Full.
Częste niezgodności i przyczyny awarii
- Niezgodność ID/typu obszaru (flagi normal vs stub/NSSA) uniemożliwia nawiązanie sąsiedztwa.
- Niezgodność MTU często powoduje zatrzymanie w stanie EXSTART/EXCHANGE; należy to naprawić, dopasowując MTU interfejsu lub używając polecenia
undefined
.
- Niezgodność timerów Hello/dead przerywa tworzenie sąsiedztwa.
- Niezgodność uwierzytelniania/typu/klucza blokuje nawiązanie sąsiedztwa.
- Niezgodność typu sieci (broadcast vs NBMA vs point-to-point/point-to-multipoint) zakłóca logikę wyboru DR.
- Zduplikowane ID routera, nieosiągalne źródłowe adresy IP lub filtrowanie/unicast RPF mogą zrywać sesje.
Typy sieci oraz DR/BDR
- Sieci typu Broadcast (np. Ethernet, domyślne ustawienia DMVPN mGRE) oraz NBMA wybierają DR/BDR; sieci point-to-point i point-to-multipoint tego nie robią.
- Wybór DR: najwyższy priorytet interfejsu, a następnie najwyższe ID routera. Wybór nie jest wywłaszczający; aby zastąpić DR/BDR, należy zresetować sąsiedztwa lub zmienić segment.
- Projektowanie priorytetu interfejsu:
- W współdzielonych sieciach LAN preferowane jest, aby stabilne, wydajne urządzenie pełniło rolę DR. Przykład:
undefined
na poziomie interfejsu.
- W topologii DMVPN z jednym hubem, należy upewnić się, że hub staje się DR, aby uniknąć problemów z osiągalnością między spoke’ami (hub-and-spoke):
undefined
undefined
- Na niestabilnych segmentach warto rozważyć typ point-to-multipoint, aby wyeliminować częste zmiany DR kosztem dodatkowych LSA i mniej wydajnego rozgłaszania.
LSA, synchronizacja LSDB, SPF i instalacja tras
Typy i zasięg LSA
- Type 1 Router i Type 2 Network (topologia wewnątrzobszarowa).
- Type 3 Summary (ABR) i Type 4 ASBR Summary (osiągalność ASBR z perspektywy ABR).
- Type 5 AS-External (E1/E2) dla tras redystrybuowanych.
- Type 7 NSSA-External (N1/N2), tłumaczone na Type 5 na routerze ABR obszaru NSSA.
- Opaque LSA (Type 9/10/11) dla rozszerzeń takich jak TE; zasięg to łącze/obszar/system autonomiczny.
Synchronizacja LSDB
- Po wyborze sąsiadów, wymiana DBD określa, które LSA są nowsze. Brakujące wpisy są żądane za pomocą LSR i wysyłane przez LSU.
- Spójne sumy kontrolne/numery sekwencyjne LSA są obowiązkowe; uszkodzenie prowadzi do zatrzymania w stanie LOADING.
Obliczenia SPF i inkrementalny SPF
- Algorytm SPF oblicza drzewo najkrótszych ścieżek dla każdego obszaru. Koszty są sumowane; ścieżki wewnątrzobszarowe są preferowane nad międzyobszarowymi, a te nad zewnętrznymi.
- Preferencje tras zewnętrznych: E1/N1 uwzględnia koszt wewnętrzny; jest preferowana nad E2/N2 dla tego samego celu.
- Kolejność instalacji tras (domyślny AD): trasy OSPF mają AD 110; w razie potrzeby można to dostosować za pomocą
undefined
.
- Inkrementalny SPF (ispf) przelicza tylko dotknięte części grafu, zmniejszając obciążenie CPU podczas niestabilności sieci (flaps):
undefined
undefined
Forwarding address i osiągalność tras zewnętrznych
- Zewnętrzne LSA mogą zawierać forwarding address (FA). Router musi mieć trasę do FA; w przeciwnym razie używa adresu ASBR, który rozgłosił trasę.
- Brakujące LSA typu 4 lub brak osiągalności FA uniemożliwia instalację trasy zewnętrznej.
Obszary, granice, Virtual Links, sumaryzacja i trasy zewnętrzne
Typy obszarów
- Backbone (area 0): obowiązkowy obszar tranzytowy dla ruchu międzyobszarowego; musi być spójny.
- Normal: wszystkie typy LSA są dozwolone.
- Stub: blokuje LSA typu 5; ABR wstrzykuje trasę domyślną (Type 3).
- Totally stubby (specyficzne dla dostawcy): blokuje LSA typu 3, 4, 5 z wyjątkiem pojedynczej trasy domyślnej.
- NSSA: zezwala na LSA typu 7 (lokalna redystrybucja), ale blokuje LSA typu 5; nie wstrzykuje trasy domyślnej, chyba że zostanie to skonfigurowane.
- Totally NSSA: podobnie jak NSSA, ale tłumi większość LSA typu 3; nadal może otrzymać trasę domyślną.
Routery ABR i ASBR
- ABR ma interfejsy w obszarze 0 oraz w jednym lub więcej obszarach innych niż backbone; generuje LSA typu 3 i 4; jest idealnym miejscem do sumaryzacji.
- ASBR redystrybuuje trasy zewnętrzne do OSPF (jako Type 5 lub Type 7 w obszarze NSSA).
- Umieszczaj ABR na stabilnych węzłach o dużej przepustowości; unikaj głębokiego zagnieżdżania obszarów; ograniczaj topologię każdego obszaru do zarządzalnego rozmiaru.
Virtual links
- Używaj oszczędnie do połączenia obszaru z backbone poprzez wspólny obszar tranzytowy. Oba punkty końcowe muszą być routerami ABR; unikaj używania niestabilnych obszarów tranzytowych lub obszarów typu stub/NSSA.
Sumaryzacja i generowanie trasy domyślnej
- Sumaryzacja międzyobszarowa na ABR:
undefined
undefined
- Sumaryzacja tras zewnętrznych na ASBR:
undefined
undefined
- Trasy domyślne:
- Do obszarów normalnych:
undefined
.
- Obszary Stub/totally stub: ABR automatycznie wstrzykuje trasę domyślną.
- NSSA:
undefined
.
Obsługa tras zewnętrznych
- Wybór E1/N1 vs E2/N2: preferuj trasy uwzględniające koszt (E1/N1), gdy istnieje wiele wyjść z systemu autonomicznego.
- W obszarze NSSA, pojedynczy ABR dokonuje translacji LSA Type-7 na Type-5 (ten z najwyższym ID routera lub skonfigurowany jawnie). Zapewnij spójność polityki.
← Zaawansowane adresowanie IPv4 i IPv6 · Wszystkie domeny · Projektowanie →
Przećwicz te pytania → · Testy na czas na ExamRoll.io →
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
Zdaj egzamin →