【HCIE】02.IGP高级特性

news2024/10/11 6:34:45

OSPF转发地址

5类LSA报文格式

5类LSA有一个Forwarding address字段，防止次优路由产生

次有路径的产生

如图，A与C运行OSPF协议，A与B运行ISIS协议，现在将ISIS导入到了OSPF中，C去访问X默认会先经过ASBR即R1，再去访问B设备。

现在有转发地址可以直接填入B的地址，这时候C选路的时候，优先看转发地址，如果转发地址和自己在同一个网段，那么就可以直接进入B设备。

FA地址一旦填充了，所有设备都不会看4类和ASBR，都会去找FA地址。如果与FA地址不在一个区域，那么就需要通过3类LSA去找。

转发地址的填充条件：

接口不能是P2P类型，P2MP类型接口，必须是广播型接口
连接外部的接口不能是静默接口
需要宣告连接外部的接口

FA地址生成举例

这个网络填充FA地址的条件就是，4上面的绿色端口：

宣告了OSPF
只能是广播类型接口
不能是静默接口

地址填充的是绿色端口对面的地址，FA地址填充后不看4类LSA，当成3类挂在ABR上面，如果FA地址到达不了，那么就到达不了了，不会再用4类LSA。

7类FA地址

7类也有FA地址，是默认填充的。

FA地址的填充

优先填外部宣告接口
没有的话再填充Lookback接口
都没有填充物理地址最大的

7类主要是避免次优路径，7类LSA最终要转向5类LSA，转向5类LSA的时候就可能会有次优路径，7转5的条件是FA地址要填充，NP位要置位，RID大的路由器去转换。

次有路径的产生

如果按照传统的来看，那么NSSA区域做7转5时要在4.4.4.4上面去做，那么区域0的路由器就会经过R4去访问区域1，此时因为开销所以就会造成次优路径

FA地址解决次优路径

如果填充了FA地址，地址就是填充的最上面的路由器的地址，因为普通区域有NSSA区域的明细，所以他会去经过R3去访问区域1

7转5的要求

现在再引入的时候，7类由R4做7转5，要求是FA地址不可变，到5类的FA地址还要是7类的FA地址；这样就会从R4做7转5，但是转发就走R3，从而实现了7类LSA解决次优路径问题。

什么是FA地址

到达所通告的目的地址的数据包应该先被转发到转发地址上面，如果转发地址为0，那么数据包将被转发到始发ASBR上。

OSPF的5类和7类中包含一个特别的字段FA，FA的引入使得OSPF在某些特殊的场景下可以避免次优路径问题。

FA的取值

当ASBR引入外部路由时，若5类LSA的FA字段为0，表示路由默认为到达目的网段的数据包应该发往该ASBR，若5类LSA的FA字段不为0，表示路由器认为到达目的网段的数据包应该发往这个FA所标识的设备。

当以下条件全部满足时，FA字段才可以设置为非0：

ASBR在其连接外部网络的接口（外部路由的出接口）上激活了OSPF
该接口没有被配置为静默接口
该接口的OSPF类型为广播类型或者NBMA
到达FA地址的路由必须是OSPF区域内部路由区域间路由，这样接收到该外部LSA的路由器才能加载该LSA进入路由表，加载的外部LSA生成的路由条目下一跳与到达FA地址的下一跳相同（必须是通过3类学习到的路由，下一跳是指向FA地址的）

GR平滑重启

OSPF GR，平滑重启，使用9类LSA通告

Graceful Restart Reason TLV：Type=2，长度为1字节，告知邻居设备GR Restarter的重启原因。（必须携带）

- nValue=0，表示原因未知；
- nValue=1，表示软件重启；
- nValue=2，表示软件重新加载（升级）；
- nValue=3，表示GR Restarter进行主备倒换。

IP Interface Address TLV：Type=3，长度为4字节，用来告知发送Grace LSA的接口的IP地址，在网络上需要用该IP地址来唯一标识一台重启设备。

在工作中GR用的很少，用的都是NSR

框式交换机，从侧面切开，一般去挂引擎版，业务板，最后通过总线把一块一块的板子连接到一起，转发板上有自己的芯片和存储空间

控制平面，转发板接收到组播LSA，上交给引擎版上，交给CPU处理后再通过转发版转给邻居
转发平面，FIB再转发板上面，进来信息在转发板进入，再从另一个转发板出去

这样，信息转发时就不会经过控制平面，这个时候，引擎版如果需要升级，主控板一定会释放掉所有配置，释放掉RIB和撤销FIB表，这个时候就会影响到转发平面；

这个时候就需要用到GR，引擎版需要重启时，先下发命令通知OSPF邻居我要重启设备，等一下如果你发现我的邻居列表中没有你，你不要把我删了，你要快点和我建立邻居。转发面仍然是正常的，从我这里过得数据包还是可以过得，重启之后，我的控制面生成了很多LSA，你直接把我之前的LSA传给我，我直接用起来，就不用重新计算了，交代了3件事情。通过9类LSA通告我要重启。会通过9类告诉原因

我要重启了 R1发送Grace-LSA
收到重启消息之后，就回复OK R2回复ACK
此时，开始重启
重启完成之后，发送消息，我重启完了 R1发送Grace-LSA
开始重新建立邻居，我会把你之前的以前生成的LSA全部还给你
还给他之后，控制面信息也有了，转发面本来也有，网络绝对不会断
R1重新生成控制面发出去一遍
重启不可能一直等你，我会等1800秒，1800秒之内如果你回消息了那就正常，如果没回就认为断掉了。

NSR

GR是平滑重启，只能做到不间断转发，但是路由还会断掉

NSR，不间断路由技术，需要两块引擎版完成，不需要邻居帮忙，通过NSR命令通知主备倒换，把主引擎里面的配置全部换到备用，不断的同步内存，主板下电，备板生效。

ISIS高级特性

ISIS快速收敛

和OSPF的配置一样，三个只能定时器，FRC ISPF，FRR
多了一个LSP的快速扩散
ISPF 针对实节点 1,2类变化时候 ISPF算法 3,5,7采用PRC算法

LSP的快速功能

不开启快速功能之前

拿到LSP之后先放入到LSDB中，计算完成再交给下一个设备，下个设备计算完再计算交给下一个，这样的话，第一台设备没有完成，最后一台设备就不会工作，影响效率

开启快速功能之后

启用快速扩散50条，如果收到100条LSP后，会先把50条传出去，然后再开始计算这100条，计算完成之后再把另一个50LSP传给下一台设备，这样提高了收敛速度。计算LSP之前，先把一部分传出去，毫秒级的提升，不容易差别。功能需要人为开启

等价路由

形成等价路由的条件是：开销值相同，LSA相同Level级别。L1优于L2,下一跳优先级也要相同

isis 1
maximum load-balancing number

isis 1
nexthop ip-address weight value

缺省路由

靠的是ATT置位，不是随便就会产生的，L1默认会渗透到L2，L2不会渗透的L1；L1-2设备收到了来自多个区域的信息，就会人为自己是出口，就会向内部生成路由。

ATT如果没有达到条件，可以通过命令来配置让它生成

就只在内部互访，访问外部只访问xy，那么可以不生成外部的缺省，只生成外部的明细路由

attached-bit  advertise always  //没有达成条件，也生成路由
attached-bit  advertise never   //达成了条件，不生成路由

attached-bit  avoid-learning    //控制设备不因为ATT置位下发缺省路由到路由表

也可以通过default-route-advertise下发缺省路由,不是L1-2设备。可以携带cost tag，可以选择发布L1还是L2或者L1-2

实际情况都用L2，因为次优路径