孫光懿 賈英霞 薛 穎

(1.天津音樂學(xué)院圖書與信息中心，天津 300171; 2.商丘經(jīng)濟(jì)貿(mào)易學(xué)校教務(wù)科，河南 商丘 476000;3.南開大學(xué)濱海學(xué)院，天津 300270)

0 引 言

OSPF路由協(xié)議[1-5]是一種運(yùn)行在自治系統(tǒng)內(nèi)部的鏈路狀態(tài)路由協(xié)議．與運(yùn)行其它鏈路狀態(tài)路由協(xié)議的路由器一樣，OSPF路由器也同樣存在鄰居表、拓?fù)浔砗吐酚杀淼?張表，且每張表所負(fù)責(zé)的任務(wù)也不盡相同．其中，鄰居表的任務(wù)是負(fù)責(zé)維護(hù)相鄰路由器之間的鄰接關(guān)系，表中存儲(chǔ)著鄰居路由器的相關(guān)信息和鄰居狀態(tài)；拓?fù)浔淼娜蝿?wù)則是負(fù)責(zé)存儲(chǔ)自身以及從鄰居路由器交換而來的LSA(鏈路狀態(tài)信息)．眾所周知的是，運(yùn)行OSPF路由協(xié)議的路由器之間交換的不是路由表，而是鏈路狀態(tài)信息．當(dāng)這種交換完成以后，相同區(qū)域中的每臺(tái)OSPF路由器將擁有相同的拓?fù)浔?也稱為拓?fù)鋽?shù)據(jù)庫)，并基于此表利用SPF算法，計(jì)算出SPF樹．而路由表的任務(wù)則是為接收到的數(shù)據(jù)包提供到達(dá)目的地址的最優(yōu)路徑．需要說明的是：OSPF路由器通常是以占用其內(nèi)存和CPU資源為代價(jià)，來存儲(chǔ)這3張表的(表的大小與OSPF網(wǎng)絡(luò)規(guī)模成正比)，這也是OSPF協(xié)議一個(gè)顯而易見的缺點(diǎn)．如果在一個(gè)大型網(wǎng)絡(luò)中部署OSPF協(xié)議，那么就很有可能導(dǎo)致SPF運(yùn)算時(shí)間過長(zhǎng)、OSPF設(shè)備中拓?fù)浔砗吐酚杀磉^于龐大等現(xiàn)象的出現(xiàn)，這必然會(huì)造成網(wǎng)絡(luò)的穩(wěn)定性下降．為了最大限度的避免這種情況的出現(xiàn)，提高網(wǎng)絡(luò)的穩(wěn)定性，有必要對(duì)在大型網(wǎng)絡(luò)中部署的OSPF路由協(xié)議進(jìn)行優(yōu)化．

1 LSA的類型[5-6]

OSPF區(qū)域中每臺(tái)路由器的拓?fù)浔矶际腔贚SA而建立的,它包括了OSPF路由器自身所直連鏈路的一些信息．當(dāng)兩臺(tái)OSPF路由器確定鄰接關(guān)系后，就會(huì)通過相互交換LSA來進(jìn)行拓?fù)鋽?shù)據(jù)庫的同步．通常情況下，OSPF路由器會(huì)采用多播的方式將自身的LSA傳播給區(qū)域中的所有鄰接設(shè)備，直到區(qū)域中的所有OSPF路由器均擁有相同的拓?fù)鋽?shù)據(jù)庫為止．雖然OSPF路由協(xié)議共有11種不同類型的LSA，但是常見的只有以下6種類型的LSA：

(1) 1類LSA：OSPF區(qū)域內(nèi)的每臺(tái)路由器都會(huì)產(chǎn)生此類LSA,該類LSA只能在最初產(chǎn)生它們的區(qū)域內(nèi)泛洪，它通告了路由器所有的鏈路以及鏈路狀態(tài)．

(2) 2類LSA：該類LSA由DR所生成，且存在于廣播多路訪問網(wǎng)絡(luò)或NBMA網(wǎng)絡(luò)之中，主要用來描述在此網(wǎng)絡(luò)中的所有OSPF路由器．泛洪的范圍與LSA1相同，只能在最初產(chǎn)生它們的區(qū)域內(nèi)進(jìn)行．

(3) 3類LSA：該類LSA由OSPF區(qū)域邊界路由器所生成,它可以在骨干區(qū)域中進(jìn)行泛洪，以便可以傳播到其它OSPF區(qū)域邊界路由器(LSA3不會(huì)傳播到完全末梢區(qū)域和完全非純末梢區(qū)域)．其作用主要用來向區(qū)域內(nèi)的路由器通告可到達(dá)的區(qū)域外部目的地址．

(4) 4類LSA：該類LSA同樣由OSPF區(qū)域邊界路由器所生成，且不會(huì)被傳播到任何末節(jié)區(qū)域．其作用主要用來向區(qū)域中的路由器通告到達(dá)OSPF自治系統(tǒng)邊界路由器的路由，需要注意的是：其一，該路由的目的地址并不是網(wǎng)絡(luò)地址，而是OSPF自治系統(tǒng)邊界路由器主機(jī)地址；其二，區(qū)域中存在OSPF自治系統(tǒng)邊界路由器，是產(chǎn)生4類LSA的前提條件．

(5) 5類LSA：該類LSA由OSPF自治系統(tǒng)邊界路由器所生成，它可以被傳播到除各種末梢區(qū)域外的所有區(qū)域．其作用主要用來向OSPF自治系統(tǒng)內(nèi)的路由器通告去往自治系統(tǒng)外部的路由．

(6) 7類LSA：該類LSA同樣由OSPF自治系統(tǒng)邊界路由器所生成，LSA7與LSA5除了泛洪范圍不同以外(它只能在最初產(chǎn)生它們的非純末梢區(qū)域內(nèi)進(jìn)行泛洪，而LSA5可以在OSPF自治系統(tǒng)內(nèi)進(jìn)行泛洪)，其它幾乎都是相同的．

2 OSPF協(xié)議路由表[7-8]

當(dāng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)發(fā)生變化，OSPF路由器就會(huì)同步更新自己的拓?fù)浔?，并在此基礎(chǔ)上重新計(jì)算自己的路由表．OSPF協(xié)議路由表包含有以下3種類型的路由：區(qū)域內(nèi)部路由、區(qū)域間路由和外部路由．其中，內(nèi)部路由是基于LSA1和LSA2而產(chǎn)生，它描述了區(qū)域內(nèi)的網(wǎng)絡(luò)，可為OSPF路由器提供到達(dá)區(qū)域內(nèi)目的地址的最優(yōu)路徑，該類路由指示符為“O”；區(qū)域間路由是基于LSA3和LSA4而產(chǎn)生,它描述了到達(dá)OSPF自治系統(tǒng)中其它區(qū)域的最優(yōu)路徑，該類路由指示符為“IA”；而外部路由則是基于LSA5而產(chǎn)生，它描述了到達(dá)OSPF外部自治系統(tǒng)目標(biāo)網(wǎng)絡(luò)的最優(yōu)路徑．通常外部路由可進(jìn)一步分為1類外部路由(路由指示符為“OE1”)和2類外部路由(路由指示符為“OE2”),二者之間的差別主要在于分別使用不同的方法來計(jì)算路由開銷(1類外部路由，其開銷為外部路由開銷與內(nèi)部路由開銷之和．2類外部路由，其開銷只包含外部路由開銷)．當(dāng)OSPF網(wǎng)絡(luò)中只有1臺(tái)自治系統(tǒng)邊界路由器將外部路由重分布到自治系統(tǒng)內(nèi)時(shí)，應(yīng)采用2類外部路由．只有當(dāng)OSPF網(wǎng)絡(luò)中有多臺(tái)自治系統(tǒng)邊界路由器將同一條外部路由重分布到自治系統(tǒng)內(nèi)時(shí)，才應(yīng)采用1類外部路由，因?yàn)檫@樣可以避免次優(yōu)路由的產(chǎn)生．

3 OSPF優(yōu)化技術(shù)

3.1 OSPF LSDB過載保護(hù)[9-10]

在OSPF網(wǎng)絡(luò)中，為避免由于拓?fù)浣Y(jié)構(gòu)發(fā)生變化或路由器配置不當(dāng)?shù)仍虍a(chǎn)生大量LSA,從而消耗路由器內(nèi)存及CPU資源現(xiàn)象的出現(xiàn)，網(wǎng)絡(luò)技術(shù)人員有必要對(duì)OSPF網(wǎng)絡(luò)進(jìn)行LSDB過載保護(hù)設(shè)置．LSDB過載保護(hù)設(shè)置以后，OSPF路由器將對(duì)LSDB中的LSA數(shù)量進(jìn)行計(jì)算(自身產(chǎn)生的LSA數(shù)量不在計(jì)算之列)．一旦計(jì)算出的LSA數(shù)量達(dá)到所設(shè)定的閾值，就會(huì)在路由器的操作系統(tǒng)日志中產(chǎn)生1條錯(cuò)誤信息．如果LSA數(shù)量超過所設(shè)定的閾值持續(xù)1分鐘以上，OSPF進(jìn)程將對(duì)所有鄰居關(guān)系進(jìn)行終止，并對(duì)拓?fù)鋽?shù)據(jù)庫做清空處理．

為使讀者今后能夠熟練掌握OSPF LSDB過載保護(hù)的具體配置方法并理解其工作原理，通過3臺(tái)路由器R1、R2、R3搭建了1個(gè)小型OSPF自治系統(tǒng)，該自治系統(tǒng)由區(qū)域0和區(qū)域1所組成，路由器R2為區(qū)域邊界路由器．網(wǎng)絡(luò)拓?fù)淙鐖D1所示．在這里以路由器R1為例，給出相關(guān)配置命令．

圖1 多區(qū)域OSPF網(wǎng)絡(luò)拓?fù)?/p>

路由器R1的相關(guān)配置

R1(config)#router ospf 55

R1(config-router)# network 192.168.72.0 0.0.0.255 area 0

R1(config-router)#max-lsa 3 ignore-time 1 ignore-count 2 // 路由器R1的LSDB可存儲(chǔ)的最大LSA數(shù)量設(shè)置為3；當(dāng)LSA數(shù)量超過所設(shè)定的最大值時(shí)，路由器R1的OSPF進(jìn)程將會(huì)進(jìn)入忽略狀態(tài)(進(jìn)入忽略狀態(tài)的OSPF進(jìn)程不僅會(huì)終止所有鄰居關(guān)系，而且也會(huì)對(duì)OSPF拓?fù)鋽?shù)據(jù)庫做清空處理)；如果路由器R1的OSPF進(jìn)程進(jìn)入忽略狀態(tài)的次數(shù)達(dá)到3次，那么OSPF進(jìn)程將永久終止鄰居關(guān)系(只有在人工干預(yù)的情況下，才可對(duì)鄰居關(guān)系進(jìn)行恢復(fù))．

為了驗(yàn)證配置效果，在這里使用sh ip ospf 55和sh ip ospf database命令分別查看路由器R1的OSPF LSDB過載保護(hù)統(tǒng)計(jì)情況和拓?fù)鋽?shù)據(jù)庫情況．如圖2和3所示．

圖2 路由器R1 OSPF LSDB過載保護(hù)統(tǒng)計(jì)情況

圖3 路由器R1 OSPF LSDB中包含的LSA情況

從圖中可以清楚的看到，路由器R1的OSPF進(jìn)程進(jìn)入忽略狀態(tài)的次數(shù)已達(dá)到3次(超過所設(shè)定的最大忽略次數(shù))， 因此路由器R1將永久終止與其它OSPF路由器的鄰居關(guān)系，與此同時(shí)其拓?fù)鋽?shù)據(jù)庫中只包含自身所產(chǎn)生的LSA1．

3.2 傳播OSPF默認(rèn)路由[10-12]

當(dāng)OSPF自治系統(tǒng)與網(wǎng)絡(luò)運(yùn)營商邊界路由器互聯(lián)時(shí)，如果采用路由重分布互相通告各自路由的方式，來保證自治系統(tǒng)內(nèi)用戶對(duì)互聯(lián)網(wǎng)資源的正常訪問，不僅會(huì)增加OSPF路由器拓?fù)浔?、路由表的?guī)模，而且也會(huì)大量消耗其內(nèi)存及CPU資源．這種做法顯然既得不償失又不現(xiàn)實(shí)，最理性的方式就是在OSPF自治系統(tǒng)邊界路由器中創(chuàng)建一條到達(dá)網(wǎng)絡(luò)運(yùn)營商邊界路由器的靜態(tài)默認(rèn)路由，并將其傳播到其它OSPF區(qū)域．眾所周知的是：除OSPF特殊區(qū)域中的ABR(區(qū)域邊界路由器)以外，其它區(qū)域中的路由器是不會(huì)生成靜態(tài)默認(rèn)路由，并將其在自治系統(tǒng)中傳播的．但是有一種辦法可以讓OSPF其它區(qū)域中的路由器，生成靜態(tài)默認(rèn)路由并在自治系統(tǒng)中傳播，那就是使用命令default-info origin always．需要明確的是：通過這種方法生成的靜態(tài)默認(rèn)路由，將在OSPF路由器拓?fù)浔碇幸?類LSA的方式出現(xiàn)，路由指示符為“OE1”或“OE2”．

為使讀者今后能夠熟練掌握傳播OSPF默認(rèn)路由的具體配置方法并理解其工作原理，通過四臺(tái)路由器R1、R2、R3、R4搭建了一個(gè)由OSPF自治系統(tǒng)(R1為自治系統(tǒng)邊界路由器)和中國教育科研網(wǎng)邊界路由器R4組成的小型網(wǎng)絡(luò)．網(wǎng)絡(luò)拓?fù)淙鐖D4所示．在這里給出路由器R1的相關(guān)配置命令．

圖4 傳播OSPF默認(rèn)路由網(wǎng)絡(luò)拓?fù)?/p>

路由器R1的相關(guān)配置R1(config)#router ospf 55

R1(config-router)#default-info origin always //如不加參數(shù)always，則路由器R1內(nèi)必須存在1條默認(rèn)路由，否則該命令不起任何作用．

為了驗(yàn)證配置效果，以區(qū)域1中的路由器R3為例，使用sh ip route 和sh ip ospf database命令分別查看其路由表和拓?fù)鋽?shù)據(jù)庫中包含的5類LSA情況．如圖5和6所示．

從圖中可以清楚的看到，路由器R3的路由器中存在一條路由指示符為“OE2”的靜態(tài)默認(rèn)路由，與此同時(shí)其拓?fù)鋽?shù)據(jù)庫也被從外部注入了1條5類LSA．

圖5 路由器R3的路由表

圖6 路由器R3的拓?fù)鋽?shù)據(jù)庫中包含的5類LSA

圖7 OSPF路由匯總

3.3 OSPF路由匯總[13-16]

配置OSPF路由匯總對(duì)于減少LSA在整個(gè)OSPF自治系統(tǒng)中泛洪總量，控制路由器中拓?fù)鋽?shù)據(jù)庫以及路由表的規(guī)模，降低路由器CPU及內(nèi)存開銷，提高網(wǎng)絡(luò)的穩(wěn)定性都至關(guān)重要．OSPF路由匯總有兩種類型：一種是在區(qū)域邊界路由器上進(jìn)行的路由匯總，該類型的路由匯總主要負(fù)責(zé)匯總3類LSA(通常情況下區(qū)域中的1類LSA和2類LSA，都需要轉(zhuǎn)換為3類LSA)．只要區(qū)域內(nèi)的網(wǎng)絡(luò)地址是連續(xù)的，網(wǎng)絡(luò)技術(shù)人員就可以采用該方式的路由匯總．在區(qū)域邊界路由器上進(jìn)行路由匯總后，即使區(qū)域中的拓?fù)浣Y(jié)構(gòu)有所變化，其發(fā)生改變的鏈路狀態(tài)信息也不會(huì)傳播到區(qū)域0，從而使其它區(qū)域中的OSPF路由器不必再對(duì)自己的路由表進(jìn)行更新，近而提高網(wǎng)絡(luò)的穩(wěn)定性．另一種是在自治系統(tǒng)邊界路由器上進(jìn)行路由匯總，這種類型的路由匯總主要負(fù)責(zé)匯總5類LSA，然后將其注入到自治系統(tǒng)內(nèi)部．默認(rèn)情況下，任何重分發(fā)到OSPF自治系統(tǒng)內(nèi)的外部路由，都將使用一個(gè)5類LSA進(jìn)行通告．需要注意的是：在實(shí)際應(yīng)用中，無論是采用哪種類型的路由匯總，都將會(huì)自動(dòng)產(chǎn)生一條指向黑洞接口(發(fā)送到此接口的數(shù)據(jù)包將被丟棄)的路由．這樣做的目的就是為了最大限度的避免，OSPF路由器使用默認(rèn)路由轉(zhuǎn)發(fā)數(shù)據(jù)包，近而造成路由環(huán)路的產(chǎn)生．

為使讀者今后能夠熟練掌握傳播OSPF路由匯總的具體配置方法并理解其工作原理，通過4臺(tái)路由器R1、R2、R3、R4搭建了1個(gè)小型網(wǎng)絡(luò)，并在R1、R2上手動(dòng)配置路由匯總．其中，R1、R2、R3為OSPF自治系統(tǒng)內(nèi)路由器，R4為外部自治系統(tǒng)邊界路由器．網(wǎng)絡(luò)拓?fù)淙鐖D7所示．在這里給出路由器R1與R2的相關(guān)配置命令．

(1) 路由器R1的相關(guān)配置．

R1(config)#router ospf 55

R1(config-router)#network 211.68.202.0 0.0.0.255 area 0

R1(config-router)#summary-address202.68.0.0 255.255.252.0 //配置OSPF外部路由匯總

R1(config-router)#redist rip sub metic 12

R1(config)#router rip

R1(config-router)#network 211.68.196.0

(2) 路由器R2的配置

R2(config)#router ospf 55

R2(config-router)#network 211.68.195.0 0.0.0.255 area 1

R2(config-router)#network 211.68.202.0 0.0.0.255 area 0

R2(config-router)#area 1 range 211.68.204.0 255.255.252.0 //配置OSPF域間路由匯總

為了驗(yàn)證在路由器R1、R2上配置OSPF路由匯總的效果，使用sh ip route命令分別查看以上兩臺(tái)路由器的路由表．如圖8和9所示．

圖8 路由器R1的路由表

圖9 路由器R2的路由表

從圖8中可以清楚的看到，在路由器R1的路由表中存在一條指示符為“O”，下一跳接口為NULL0的路由．該條路由既為路由器R1對(duì)OSPF自治系統(tǒng)外部路由進(jìn)行匯總后而生成的路由．另外，在路由器R1的路由表中還存在1條指示符為“O IA”，目標(biāo)地址為“211.68.204.0/22”，且下一跳的IP地址為211.68.202.1的路由．該條路由既為經(jīng)路由器R2匯總的OSPF域間路由．

從圖9中可以清楚的看到，在路由器R2的路由表中存在1條指示符為“O E2”，目標(biāo)地址為“202.68.0.0/22”，且下一跳的IP地址為211.68.202.2的路由．該條路由既為經(jīng)路由器R1匯總的OSPF自治系統(tǒng)外部路由．另外，在路由器R2的路由表中還存在1條指示符為“O”，目標(biāo)地址為“211.68.204.0/22”，下一跳接口為NULL0的路由．該條路由既為路由器R2對(duì)路由器R3的 4個(gè)環(huán)回接口所在網(wǎng)絡(luò)進(jìn)行路由匯總后而生成的路由．

3.4 修改OSPF鏈路開銷

當(dāng)OSPF區(qū)域中的路由器完成了拓?fù)鋽?shù)據(jù)庫的同步工作后，SPF 算法就會(huì)通過比較每條可到達(dá)目的網(wǎng)絡(luò)路徑的開銷值總和，來確定哪條路徑為最佳路徑．眾所周知，OSPF開銷值的計(jì)算是基于鏈路帶寬且與其成反比(既鏈路帶寬越高，開銷值就越小)，擁有最小開銷值的路徑會(huì)被選為最優(yōu)路徑．通常情況下，串行鏈路的開銷值為64，以太網(wǎng)鏈路的開銷值為10．如果所在網(wǎng)絡(luò)為高速網(wǎng)絡(luò)(鏈路帶寬為100 Mbit/s及以上)，鏈路開銷值均會(huì)被默認(rèn)為1．但是這樣以來，就可能造成OSPF無法選擇最優(yōu)路徑情況的出現(xiàn)(多條去往目的網(wǎng)絡(luò)的路徑擁有相同開銷)．為了避免出現(xiàn)上述情況，網(wǎng)絡(luò)技術(shù)人員可以通過調(diào)整參考帶寬或者直接修改接口鏈路開銷的方式來保證每條去往目的網(wǎng)絡(luò)的路徑都擁有不同的開銷值．

為使讀者今后能夠熟練掌握修改OSPF開銷的具體配置方法并理解其工作原理，通過四臺(tái)路由器R1、R2、R3、R4搭建了一個(gè)由區(qū)域0和區(qū)域1組成的小型OSPF自治系統(tǒng)．其中，路由器R1、R2為區(qū)域邊界路由器，路由器R3為骨干區(qū)域內(nèi)部路由器，路由器R4為區(qū)域1內(nèi)部路由器．路由器R3訪問路由器R4所在子網(wǎng)192.168.10.0/24有兩條路徑可供選擇，既R3-R1-R4-目標(biāo)地址與R3-R2-R4-目標(biāo)地址．?dāng)M計(jì)劃通過修改路由器R2中的s2/2接口鏈路開銷的方式，將R3-R2-R4-目標(biāo)地址這條路徑作為開銷最低的路由加入到路由器R3的路由表中．網(wǎng)絡(luò)拓?fù)淙鐖D10所示．在這里給出相關(guān)的配置命令．

圖10 修改OSPF鏈路開銷網(wǎng)絡(luò)拓?fù)?/p>

在修改路由器R2中的s2/2接口鏈路開銷前，使用sh ip route命令查看路由器R3 的路由表，如圖11所示．從中不難發(fā)現(xiàn)路由器R3的路由表中存在兩條到達(dá)目標(biāo)地址192.168.7.1的域間路由(即R3-R1-R4-目的地址與R3-R2-R4-目的地址)，并且這兩條路由的開銷值相同．如此時(shí)對(duì)目標(biāo)地址192.168.7.1進(jìn)行訪問，路由器R3將執(zhí)行等價(jià)負(fù)載均衡的訪問方式．

圖11 修改鏈路開銷前路由器R3的路由表

路由器R2的配置

R2(config)#int s2/2

R2(config-if)#ip ospf cost 15

圖12 修改鏈路開銷后路由器R3的路由表

為了驗(yàn)證修改路由器R2中的s2/2接口鏈路開銷效果，使用sh ip route命令再次查看路由器R3的路由表．如圖12所示，從中不難發(fā)現(xiàn)路由器R3的路由表中只存在一條路由指示符為“O IA”且目標(biāo)地址為192.168.7.1的域間路由(既R3-R2-R4-目標(biāo)地址)．這是由于該條可到達(dá)目標(biāo)網(wǎng)絡(luò)路徑的總開銷只有80(R3-R2之間的鏈路為串行鏈路，因此該條鏈路的開銷默認(rèn)為64；R2-R4之間的串行鏈路開銷為15，這是將路由器R2中的s2/2接口鏈路開銷修改為15所致；另外，R4-目的地址192.168.7.1的默認(rèn)開銷為1，這是因?yàn)樵撃康牡刂窞槁酚善鱎4中LOOPBACK 1的接口地址．因此該條路徑總開銷為64+15+1=80，相比另一條可到達(dá)目標(biāo)網(wǎng)絡(luò)路徑(R3-R1-R4-目標(biāo)地址)的總開銷(129)更低．

SPF 算法通過比較兩條路徑的總開銷，最終確定R3-R2-R4-目標(biāo)地址為最優(yōu)路徑，因此將其加入到路由器R3的路由表中．

3.5 使用分發(fā)列表過濾外部路由[17]

在大型網(wǎng)絡(luò)中，進(jìn)行路由信息過濾對(duì)于保證網(wǎng)絡(luò)高效穩(wěn)定運(yùn)行，避免與用戶搶占網(wǎng)絡(luò)帶寬、減少路由器資源占用率至關(guān)重要．通常情況下，某些路由信息并不需要在網(wǎng)絡(luò)中進(jìn)行傳播(例如：在路由重分布的過程中，只有某些特定外部路由信息才需要在自治系統(tǒng)內(nèi)部進(jìn)行傳播)，因此網(wǎng)絡(luò)技術(shù)人員往往會(huì)對(duì)這些外部路由信息進(jìn)行過濾．眾所周知的是：進(jìn)行路由過濾可采用多種方式進(jìn)行，其中采用分發(fā)列表的方式則顯得更為靈活且簡(jiǎn)單易行．應(yīng)用分發(fā)列表技術(shù)不僅可以讓網(wǎng)絡(luò)技術(shù)人員對(duì)從路由器特定接口進(jìn)入或離開的路由信息進(jìn)行過濾，而且還可以對(duì)重分布而來的外部路由信息進(jìn)行過濾．下面就在網(wǎng)絡(luò)中應(yīng)用該技術(shù)需要特別注意的幾個(gè)方面做一下說明：首先，在距離矢量路由協(xié)議中應(yīng)用分發(fā)列表技術(shù)，無論將其部署在IN方向或OUT方向，都可以對(duì)路由信息進(jìn)行正常過濾；其次，如在OSPF路由協(xié)議的IN方向中應(yīng)用分發(fā)列表技術(shù)，由于分發(fā)列表無法過濾LSA信息的特性，使得本地路由器已過濾掉的路由，仍舊存在于鄰居路由器的路由表中．如在OSPF路由協(xié)議的OUT方向中應(yīng)用分發(fā)列表技術(shù),只能將其部署在ASBR上，并只對(duì)重分布到自治系統(tǒng)內(nèi)的外部路由起作用．

為使讀者今后能夠熟練掌握使用分發(fā)列表技術(shù)過濾OSPF自治系統(tǒng)外部路由信息的具體配置方法并理解其工作原理，通過3臺(tái)路由器R1、R2、R3搭建了一個(gè)小型網(wǎng)絡(luò)．其中，路由器R1與R2之間運(yùn)行OSPF路由協(xié)議(R2為ASBR)，路由器R2與R3之間運(yùn)行RIP路由協(xié)議．為使全網(wǎng)能夠互聯(lián)互通，在路由器R2上應(yīng)用雙向路由重分發(fā)技術(shù)，但是禁止源自RIP協(xié)議的路由192.168.20.0/24重分發(fā)到OSPF自治系統(tǒng)中．網(wǎng)絡(luò)拓?fù)淙鐖D13所示．在這里給出路由器R2的相關(guān)配置命令．

圖13 使用分發(fā)列表過濾OSPF外部路由

路由器R2的配置

R2(config)#access-list 8 deny 192.168.20.0 0.0.0.255 //建立編號(hào)為8的訪問控制列表

R2(config)#access-list 8 petmit any

R2(config)#router ospf 55

R2(config-router)#network 172.13.0.0 0.0.0.255 area 0

R2(config-router)#redist rip subnets metic 13

R2(config-router)#distribute-list 8 out rip

R2(config)#router rip

R2(config-router)#network 172.14.0.0

R2(config-router)#redist ospf 55 metic 13

為了驗(yàn)證在路由器R2上所做的配置是否正確，分別使用sh ip ospf data命令和sh ip route命令查看路由器R2中的OSPF拓?fù)鋽?shù)據(jù)庫和路由器R1中的路由表．如圖14和15所示．從中不難發(fā)現(xiàn)：其一，路由器R2為ASBR,區(qū)域0中的拓?fù)鋽?shù)據(jù)庫包含有5類LSA(其中不存在到達(dá)192.168.20.0的鏈路狀態(tài)信息)．默認(rèn)情況下，路由器R1與路由器R2的拓?fù)鋽?shù)據(jù)庫一致．其二，路由器R1的路由表中只存在兩條路由指示符為“O E2”，且目標(biāo)地址分別為172.14.0.0和192.168.19.0/24的外部路由(該路由既為重分布到OSPF自治系統(tǒng)內(nèi)的外部路由)．這充分說明，源自RIP協(xié)議的路由192.168.20.0/24沒有被重分發(fā)到OSPF自治系統(tǒng)中．

圖14 路由器R2的拓?fù)鋽?shù)據(jù)庫

圖15 路由器R1的路由表

4 結(jié)束語

當(dāng)前OSPF路由協(xié)議已成為大中型網(wǎng)絡(luò)最常用的內(nèi)部網(wǎng)關(guān)協(xié)議．它雖然在普通有線網(wǎng)絡(luò)中表現(xiàn)良好，但是并不能很好的在特定網(wǎng)絡(luò)環(huán)境下工作．網(wǎng)絡(luò)技術(shù)人員在部署OSPF路由協(xié)議之前，往往會(huì)對(duì)其進(jìn)行一系列的規(guī)劃與優(yōu)化設(shè)計(jì)．這樣做不僅有助于提升網(wǎng)絡(luò)的穩(wěn)定性與可擴(kuò)展性，而且也有助于提升路由器的綜合性能．