1）路由不能随着拓扑的变化而自动变化（网络中接口关闭或者故障是不可知的，有无汇总都会有黑洞的——接口故障关闭断电或者网段不存在之后，此时如果有缺省就会出现环回）；
2） 在中大型网络中配置量很大，比较复杂，更新量大，人为操作困难，容易出问题；
3）用于相对很小，结构很简单的网络中

1）随拓扑变化而变化（最大优势）；
2）在中大型网络中配置量较少

1）对资源有占用（设备的CPU/内存/带宽——更新路由通信协商）；
2）存在安全隐患——电脑运行模拟仿真器假冒路由器运行OSPF路由协议引导路由流量去向发生变化；
3）算法计算错误，算出环路——任何算法都可能存在该问题。

1）防环（最重要思想） 2）占用资源少 3）选择路径佳 4）收敛速度快（否则信息不同步将导致环路）

1）基于AS进行分类
* IGP（内部网关路由协议—AS内部）-- RIP/OSPF/EIGRP（思科专有）/ISIS；
* IGP分类方式：
* 更新时是否携带子网掩码 – 有类别（更新时不带掩码）/ 无类别（更新时带掩码）；无类别好，RIPv1 用的有类别不好，RIPv2、OSPF、ISIS、EIGRP、BGP
* 工作特征：
1） DV距离矢量-RIP/EIGRP ： 邻居间直接共享路由表，属于传闻型协议。优点——更新量少；缺点——选路没有基于拓扑严谨
2） LS 链路状态-OSPF/ISIS ：邻居间共享拓扑，属于本地计算型协议。缺点——更新量大，占用资源多，收敛速度受更新量影响；优点——防环，选路相对较好
* EGP（外部网关路由协议—AS之间）–EGP（有两个版本V1/2，已淘汰）/BGP（有五个版本V1-4+，主流）
* 为什么OSPF要基于LSA(拓扑信息)收敛？——防环（OSPF有特殊防环机制，不依赖于更新量大小导致的收敛速度快慢）

V1/V2/V3 ；主讲V2 ，V3为IPV6环境使用。

无类别链路状态路由协议（更新带掩码），基于拓扑信息进行收敛，基于组播更新（地址为：224.0.0.5/6

使用cost作为度量

支持触发更新（相对周期更新节约资源，提高工作效率。一个好的协议最好只有触发更新如EIGRP），每30min周期更新（可靠性更高）—因为更新量过大，为保证可靠性

1、区域划分（=链路状态协议（传拓扑）的距离矢量特征（传路由）——区域间）
2、良好的IP地址规划

hello机制（周期保活）& ACK确认机制

OSPF属于跨层封装的协议
标准OPSF协议报头内容：

全部封装填充在三层IPv4包头之后——跨层封装于IP v4报头。
扩展：IP包头正常字节是20可填充最大达到60，每填充40个字节为一片。
协议号为89——三层报头里边会有一个协议号，类似于端口号作用（ACL拦截89相当于干掉了OSPF协议[r1-acl-adv-3000]rule deny 89 source 192.168.1.1 0.0.0.0 destination 192.168.1.2 0.0.0.0）。

OSPF存在5种不同类型的数据包：

补充！！！：LSU内包含的是LSA（即链路状态通告 — 路由或者拓扑信息 ；在不同条件下产生不同类型的拓扑或路由信息，区域之内传拓扑，区域之间传路由信息）

OSPF状态机标准7个，还存在第八个（扩展）。
每一个关系阶段就是一种状态

扩展：第八个状态机——

网络结构突变：

1）内容：邻居间收发hello包建立邻居关系，生成邻居表：
2）Hello包中的内容：
3）hello包要求：邻居间hello包中以下表格内参数必须完全一致的，否则无法建立邻居关系

1）前提：邻居间满足条件——建立邻接关系；
2）沟通方式：邻接关系间将使用DBD包来沟通；
3）邻接关系建立后，邻居间使用真正DBD来获取对端邻接的LSDB目录，之后使用LSR/LSU/LSack来获取本地未知的LSA信息，生成LSDB（数据库表）；
4）关于DBD的一些问题：

DBD包参数	注释
接口MTU	在cisco体系中，邻居间接口的MTU值默认被检测，华为默认不检测；OSPF协议要求直连接口上邻居间的MTU值必须完成一致；
关于DBD的标记位	I 为1标识本地发出的第一个DBD包 M 为1标识不是本地的最后一个DBD包 MS 为1代表主 为0 代表从
使用序列号进行隐性确认	DBD的隐性确认，基于序号进行的，从使用主的序号来对主进行确认

1)本地基于LSDB生成有向图，再转换为最短路径树；之后计算本地到达所有未知网段的路径，将其加载于本地的路由表中；
2)在cisco系统中，使用不同的字母来代表不同条件下产生的路由；

查看指令：<r1>display  ospf routing

• 1

1）优先级为10；cost的参考带宽为100M; COST=参考带宽/接口带宽
2）OSPF选择cost值之和最小的路径为最短路径；若接口带宽大于参考带宽，cost值为1，将可能导致选路不佳，建议修改参考带宽，修改时全网设备必须修改为一致；
3）修改参考带宽的指令：

[r1]ospf 1
[r1-ospf-1]bandwidth-reference ?INTEGER<1-2147483648>  The reference bandwidth (Mbits/s)
[r1-ospf-1]bandwidth-reference 1000

• 1
• 2
• 3
• 4

在MA网络中，由于节点数量不限制，故两两间均为邻居，若不加管制将出现大量的重复更新；

1）距离矢量协议（RIP/EIGRP）均存在水平分割机制来解决；
2）OSPF协议无法使用接口水平分割（从此口进不从此口出），因此ospf选择了DR/BDR选举方式来解决，在MA网段中存在一个DR和一个DBR，其他设备非DR/BDR，非DR/BDR之间不建立邻接关系，仅维持邻居关系，避免重复更新

1、比较接口优先级，0-255默认为1；数值大优 为0标识不参选
2、若接口优先级一致，比较参选设备的RID，数值大优

[r1]interface GigabitEthernet 0/0/0
[r1-GigabitEthernet0/0/0]ospf dr-priority ?INTEGER<0-255>  Router priority value

• 1
• 2
• 3

修改接口的工作方式

[r1]interface Tunnel 0/0/0
[r1-Tunnel0/0/0]ospf network-type broadcast  该网段所有接口修改为broadcast；

• 1
• 2

若一端为点到点，另一端为broadcast，由于hello time均为10s，将建立邻居关系，但无法正常工作；因此一旦修改任何一个的ospf类型，就必须保障该网段所有节点类型一致

1、星型—中心到站点
2、部分网状结构，除去星型
3、全连网状结构
4、注意：在星型和部分网状结构中，若使用broadcast工作方式，必须考虑dr的位置；建议直接固定放置于中心站点； 若为全连网状结构，可以不用考虑dr位置

1） 远离了骨干的非骨干区域
2） 不连续骨干区域
注：一台ABR设备若未连接到骨干区域，将被定义为非法ABR，不得进行区域间信息共享

[r2]ospf 1 
[r2-ospf-1]area  1   两台ABR共同存在的区域
[r2-ospf-1-area-0.0.0.1]vlink-peer 4.4.4.4  对端ABR设备的RID；
[r2-ospf-1]display  ospf vlink

• 1
• 2
• 3
• 4

[r2]ospf 1 
[r2-ospf-1]import-route ospf  2 
[r2-ospf-1]q
[r2]ospf 2 
[r2-ospf-2]import-route ospf  1

• 1
• 2
• 3
• 4
• 5

[r1]display ospf lsdb 查看OSPF协议的数据库表 --目录
OSPF协议使用的LSA—链路状态通告来作为更新信息；

1）看看指令：[r1]display ospf lsdb router 1.1.1.1
类别名 LINK-ID
2）所有的LSA中均存在以下信息：

不能是骨干区域，不能存在虚链路

[r2]ospf 1 
[r2-ospf-1]silent-interface GigabitEthernet 0/0/0

• 1
• 2

注：沉默接口将不发送任何路由协议的信息，用于路由器连接用户终端接口，不能用于连接路由协议邻居的接口，否则可能导致邻居间无法收敛；

接口的hello time 10 ； dead time40s； 维持即可
若接口hello time 为30s，可以酌情修改，修改本端的hello time，本端的dead time将自动4倍关系匹配；切记邻居间hello、dead time必须完全一次，否则无法正常建立邻居关系

[r2-GigabitEthernet0/0/1]ospf timer hello ?INTEGER<1-65535>  Second(s)
[r2-GigabitEthernet0/0/1]ospf timer hello 10

• 1
• 2
• 3

若一台ABR将两条3类LSA导入其他区域；同时这两条LSA的link-id会相同；
假设：短掩码网段先进入，link-id正常显示；长掩码进入时link-id加反掩码

20.1.0.0/16--link-id  20.1.0.0   
20.1.0.0/24--link-id  20.1.0.255   

• 1
• 2

若长掩码先进入，再短掩码进入时，长掩码的信息被刷新为反掩码

正常OSPF区域收到的5类LSA不存在FA值；
产生FA的条件：

正常NSSA区域内的1类LSA中，N=1 E=0 标识该区域转发7类LSA，不转发5类
非NSSA区域E=1 N=0 标识可以转发5类，不能转发7类
P位为1，标识该区域将执行7类转5类； P为0，不能7转5；

区域0连接到两个非骨干区域，这两个非骨干假设为区域1和区域2；区域1/2同时连接同一个外部协议，且同时进行了重发布配置；区域1为NSSA区域，区域2为非NSSA区域；那么此时的区域1，P位=0不能进行7转5；故骨干区域只能收到从区域2来的外部路由；
若NSSA和非NSSA均将同一条域外路由向内部传递，仅非NSSA区域可以实现；
若区域1和区域2均为NSSA区域，那么ABR的RID大区域进行7转5，另一个区域不转，
故同一条域外路由，骨干区域只能收到从一个区域传递的外部路由；若以上条件中，两个区域均为非NSSA区域，那么P位无效，故两个区域的路由均回进入骨干区域；

1、在同一个区域每台路由具有一致的LSDB
2、每台路由器以自己为根计算到达每个目标的最短路径（最小cost值）
3、必须区域划分–
优势-1）域间汇总减少路由条目数量
2）汇总路由是在所有明细路由均消失后才删除，网络更稳定
3）区域划分后不同类别的LSA传播范围不同，控制更新量
总结：观看OSPF防环文档
过程–基于本地LSDB(1/2类LSA)生成–生成有向图–基于有向图来进行最短路径树生成
最短路径树，关注本地LINK-ID的LSA开始–》基于该LSA内提及到点到点或传输网络信息再查看link-id递归到下一条信息；基于所有点到点和传输网络信息生成最短路径树主干；
然后用树中每台设备的末梢网络信息补充路由表，完成收敛