OSPF路由匯總教程

　　路由匯總，又被稱為路由聚合(Route Aggregation or Route Summarization)，指的是把一組路由匯聚成一條路由條目的操作。這組路由被稱為明細路由，而所匯聚成的路由被稱為匯總路由。路由匯總是一種重要的思想，在大型的項目中是必須考慮的一個重點事項。我們都知道，隨著網(wǎng)絡的規(guī)模越來越大，網(wǎng)絡中的設備所需維護的路由表項也就會越來越多，路由表的規(guī)模也就會逐漸變大，而路由表是需要占用設備的內存空間的，路由的查詢也是需要占用設備的資源的，因此我們需要考慮(尤其在一些大型的網(wǎng)絡中)在保證網(wǎng)絡中路由暢通的同時，減小路由表的規(guī)模。路由匯總就是一個有效的手段。幾乎所有的路由協(xié)議都支持路由匯總。RIP、EIGRP等協(xié)議支持自動及手工路由匯總，而OSPF只支持手工路由匯總。OSPF支持兩種形式的手工自動匯總：一種部署在ABR上，另一種則部署在ASBR上。

　　1. OSPF路由匯總案例

　　網(wǎng)絡拓撲如上圖所示。R1、R2、R3、R4及R5運行OSPF，OSPF區(qū)域的規(guī)劃如圖。

　　R5將三個直連網(wǎng)段(172.16.1.0/24、172.16.2.0/24及172.16.3.0/24)都network到OSPF。

　　R1將三個直連網(wǎng)段(10.1.1.0/24、10.1.2.0/24及10.1.3.0/24)都重發(fā)布到OSPF。

　　完成上述配置后，所有的路由器應該都能學習到全網(wǎng)的路由。

　　1.1 在ABR上執(zhí)行路由匯總

　　在R3(ABR)上對Area2內的路由執(zhí)行匯總：

　　R3(config)# router ospf 1

　　R3(config-router)# area 2 range 172.16.0.0 255.255.0.0 cost ?

　　注意，這種匯總方式(area range)只能在ABR上配置，而且只能對ABR直接連接的區(qū)域中的Intra-Area路由(區(qū)域內部路由)執(zhí)行匯總。R3執(zhí)行匯總后，R1及R2的路由表中將出現(xiàn)172.16.0.0/16的匯總路由，而不會再學習到明細路由。如此一來，R1及R2的路由表就精簡了，而且當它們需要訪問R5下掛的那三個網(wǎng)段時，可以通過這條匯總路由到達。

　　要強點的是，如果不是在R3，而是在R2上對R5下掛的網(wǎng)段進行匯總，則無法實現(xiàn)。因此此時R3作為ABR，已經(jīng)將描述這些網(wǎng)段的3類LSA注入到了Area0，而在R2上，是無法對這些3類LSA進行路由匯總的。

　　1.2 在ASBR上執(zhí)行路由匯總

　　在R1上對其自己重發(fā)布進OSPF的路由執(zhí)行匯總：

　　router ospf 1

　　summary-address 10.1.0.0 255.255.0.0

　　完成上述配置后，R2、R3、R4及R5都會學習到一條10.1.0.0/16的匯總路由(使用Type-5 LSA描述)，而不會再學習到10.1.1.0/24、10.1.2.0/24以及10.1.3.0/24這三條明細路由。

　　2.3 在NSSA的ABR上執(zhí)行路由匯總

　　將網(wǎng)絡做一點小小的變更，Area1被配置為NSSA。R1將三條直連路由引入NSSA，R2會學習到這三條外部路由(Type-7 LSA)，并執(zhí)行Type-7 LSA轉Type-5 LSA的動作，因此其實R2既是ABR又是ASBR，這些Type-5 LSA是由其產(chǎn)生的，那么R2也能執(zhí)行路由匯總：

　　router ospf 1

　　summary-address 10.1.0.0 255.255.0.0

　　2. OSPF匯總路由的防環(huán)設計

　　在上圖所示的場景中，R3將R5下掛的三個子網(wǎng)匯總成172.16.0.0/16并向R2通告這條匯總路由。R1則下發(fā)一條OSPF默認路由到整個OSPF域。此時R5下掛的某個子網(wǎng)里有PC中毒，瘋狂掃描一個并不存在的子網(wǎng)的IP地址(如172.16.222.0/24子網(wǎng))，這些數(shù)據(jù)包被發(fā)給網(wǎng)關R5，R5通過路由表查詢，最終將這些報文依照默認路由進行轉發(fā)，也就是發(fā)送給R4，而R4也一樣，將報文依照默認路由轉發(fā)給R3，R3再轉給R2，而R2由于已經(jīng)收到R3傳遞過來的匯總路由(172.16.0.0/16)，因此經(jīng)過路由表查詢后，數(shù)據(jù)包的目的地址匹配上了這條匯總路由，于是它又把這些數(shù)據(jù)包丟回去給R3，數(shù)據(jù)包的目的地址在R3處匹配了默認路由，又被丟回R2，如此反復，直到報文的TTL遞減為0。這就出現(xiàn)了環(huán)路。

　　OSPF為了解決這個問題，在執(zhí)行路由匯總時，會在本地自動產(chǎn)生一條指向Null0的路由。例如在R3處執(zhí)行了路由匯總，則它會自動產(chǎn)生一條指向Null0的路由：

　　O 172.16.0.0/16 is a summary, 00:00:02, Null0

　　這樣一來當再有類似事件發(fā)生，數(shù)據(jù)包將在R3這就被丟棄(匹配Null0路由)。

　　實際上，當執(zhí)行路由匯總時，自動在本地路由表產(chǎn)生一條指向Null0的路由是一種非常常規(guī)的防環(huán)手段，許多動態(tài)路由協(xié)議都具備這個特征。

【OSPF路由教程】相關文章：

Cisco路由器ISDN配置教程07-16

路由器詳細安裝設置教程09-03

聯(lián)通光貓連接無線路由器教程07-16

ps教程01-03

css教程07-22

ps教程08-10

ps教程07-30

css經(jīng)典教程07-18

給寵物美容的教程09-06

（優(yōu)）css教程07-21