快捷搜索:  汽车  科技

ospf 报文有验证信息(OSPF和ISIS在多路访问网络中对掩码的要求)

ospf 报文有验证信息(OSPF和ISIS在多路访问网络中对掩码的要求)R1-R2-R3 全部运行ISIS, 都是L2 路由器, 属于同一个区域,每个设备身后有一个环回口模拟身后网络,连接交换机的接口和这个环回口都接口下启用isis .实验环境:实验环境一:ISIS思考题1ISIS不要求多路访问网络内掩码一致,实节点LSP携带了本身所有直连叶子前缀和前缀长度,会出现什么问题?

思考题

在学习ISIS 和OSPF中, 我们知道ISIS和OSPF要求在MA环境中掩码长度要一致,

如果这个MA环境中,掩码长度不一致, 会出现什么问题?

今天我们分别使用ISIS和OSPF 两个实验环境,讨论一下掩码长度不一致的环境中,路由传递出现的问题。

实验环境一:ISIS

思考题1

ISIS不要求多路访问网络内掩码一致,实节点LSP携带了本身所有直连叶子前缀和前缀长度,会出现什么问题?

实验环境:

R1-R2-R3 全部运行ISIS, 都是L2 路由器, 属于同一个区域,每个设备身后有一个环回口模拟身后网络,连接交换机的接口和这个环回口都接口下启用isis .

ospf 报文有验证信息(OSPF和ISIS在多路访问网络中对掩码的要求)(1)

R1 -2-3 路由表

ospf 报文有验证信息(OSPF和ISIS在多路访问网络中对掩码的要求)(2)

ospf 报文有验证信息(OSPF和ISIS在多路访问网络中对掩码的要求)(3)

ospf 报文有验证信息(OSPF和ISIS在多路访问网络中对掩码的要求)(4)

思考:

R3带源3.3.3.3去ping2.2.2.2,肯定能ping通,那R3带源10.1.12.3/27是否能ping通2.2.2.2?

答:通不了。

ospf 报文有验证信息(OSPF和ISIS在多路访问网络中对掩码的要求)(5)

分析过程:

R3路由表去往2.2.2.2/32下一跳是10.1.12.2/24,R3路由表去往10.1.12.0/24下一跳是10.1.12.2

但是R3路由表有一条10.1.12.0/30的路由条目。

R3路由表:

ospf 报文有验证信息(OSPF和ISIS在多路访问网络中对掩码的要求)(6)

所以,ISIS掩码不一致因最长掩码匹配原则导致丢包了。

R2 路由表:

ospf 报文有验证信息(OSPF和ISIS在多路访问网络中对掩码的要求)(7)

当R3带源3.3.3.3去ping2.2.2.2时,下一跳是10.1.12.2。R2回包时,回给3.3.3.3,下一跳是10.1.12.3。这没什么问题。(盯住这条路由)

当R3带源10.1.12.3去ping2.2.2.2时,下一跳是10.1.12.2。R2回包时查路由表,去往10.1.12.3网段路由中,匹配最长掩码规则发送报文,匹配中了10.1.12.0/30的ISIS路由,下一跳10.1.12.1,当R1收到了这个报文,发现报文目标地址10.1.12.3是我直连地址的广播地址,路由器隔离广播报文就丢包了。

10.1.12.0/30这个网段只有2个可用地址,

10.1.12.0/30-网络号/前缀

10.1.12.1/30-可用地址

10.1.12.2/30-可用地址

10.1.12.3/30-广播地址

所以,ISIS掩码不一致因最长掩码匹配原则导致丢包了。

实验环境文件:模拟器为华为ensp

isis实验.rar

实验环境二:OSPF

思考题2:

ospf规定了广播型网络内掩码必须一致

OSPF在多路访问网络内如果不要求掩码一致会出现什么问题?

实验环境

ospf 报文有验证信息(OSPF和ISIS在多路访问网络中对掩码的要求)(8)

这个实验只能分析, 因为掩码不一致, MA网络OSPF不能建立邻居关系

分析过程

如果ospf要求掩码不一致就能建立邻居,而DR声明这个网段的掩码是/29,其他广播域的邻居计算路由时就会计算不出10.1.123.10/32网段。

因为10.1.123.0/29所包含的地址最小10.1.123.1,最大10.1.123.6,

10.1.123.0/29子网划分:

10.1.123.00000 000/29=10.1.123.0/29=== 网络号/前缀

10.1.123.00000 111/29=10.1.123.7/29===广播地址

主机地址10.1.123.10/32 已经超出这个网络的范围了

这样就缺失了一部分路由,比如PC那个地址。

其他网段的路由器只能计算出某一部分路由,无法计算出你整个广播域下的路由。所以OSPF要求掩码必须一致,这样再这个广播域下不管谁未来当DR,其他网段的邻居算出来的路由都是同一个网络号,更不会缺失路由。

就跟村里选村长一样,咱们的思想肯定要一样才会选你,选DR,掩码肯定必须一样才认可你是DR。不然就有可能出现上图的例子。

而ISIS协议就不怕这样的问题,因为isis实节点LSP自主描述了直连网段路由的掩码信息,其他路由器收到后直接算就行了,而ospf是由DR描述掩码,就有可能导致丢路由情况。

所以ISIS就不要求掩码必须一致了,实节点LSP独立描述了掩码信息,不需要伪节点去描述,所以不会导致路由缺失,但是可能会导致路由虽然计算出来了,但是ping不通。

当有人问:ospf掩码不一致会出现什么问题?

首先广播型链路上掩码不一致会造成DBD和LSR报文无法发送,不能建立邻居。其次掩码不一致如果伪节点宣告广播型网络掩码是自身掩码时,会造成其他广播型网络、P2P网络丢失路由。

总结:

ISIS  如果掩码不一致,会正常建立邻居, 但是会出现路由虽然计算出来了,但是ping不通的现象。

OSPF  如果掩码不一致, MA网络不能建立邻居关系。

常建立邻居, 但是会出现路由虽然计算出来了,但是ping不通的现象。

OSPF  如果掩码不一致, MA网络不能建立邻居关系。

猜您喜欢: