主頁 >  其他 > HCNP Routing&Switching之OSPF LSA型別

HCNP Routing&Switching之OSPF LSA型別

2021-08-31 20:42:38 其他

  前文我們了解了OSPF中的虛連接相關話題,回顧請參考https://www.cnblogs.com/qiuhom-1874/p/15202348.html;今天我們來聊一聊OSPF資料包中LSA型別相關話題;

  我們知道OSPF的核心就是通過LSA建立LSDB資料庫,然后根據SPF演算法從LSDB資料庫中的內容計算出對應的路由;其中LSA并不是ospf的資料包型別,它存在于LSU當中;對于不同型別的LSA,其作用和內容也各不相同;

  LSA頭部

  提示:LSA是ospf鏈路狀態資訊的載體,是LSDB的最小組成單位,即lsdb是由一條條LSA構成的;所有的LSA都擁有相同的頭部;其中LS age表示LSA已經生存的時間,單位是秒,默認這個欄位會每半個小時更新一次,即1800秒就會更新一次LSA;LS type欄位主要用于標識LSA的格式和功能,對于不同型別的LSA其格式和功能各不相同,常用的LSA型別有五種;Link State ID用于描述該LSA所描述的鏈路的標識;advertising Router用于描述產生該LSA的路由器的router ID;LSsequence number用于檢測舊的和重復的LSA;LS type,Link State ID和Advertising Router這三個欄位共同標識了一條LSA,即LSA判斷是否一樣,就看這三個欄位是否一樣;

  Router—LSA描述P2P網路

  實驗:如下拓撲,配置OSPF

  R1的配置

sys
sys R1
int s4/0/0
ip add 12.0.0.1 24
int lo 1
ip add 1.1.1.1 32
ospf 1 router-id 1.1.1.1
area 0
net 12.0.0.1 0.0.0.0
net 1.1.1.1 0.0.0.0
View Code

  R2的配置

sys
sys R2
int s4/0/0
ip add 12.0.0.2 24
int lo 2
ip add 2.2.2.2 32
ospf 1 router-id 2.2.2.2
area 0
net 12.0.0.2 0.0.0.0
net 2.2.2.2 0.0.0.0
View Code

  驗證:在R1上抓包,看看對應LSU中的LSA的型別和內容

  提示:從上面的抓包資訊可以看到,對應LSU中LSA的型別為Router-LSA;描述的是1.1.1.1這條鏈路的資訊;其中該LSA是由1.1.1.1這臺路由器發出的;該LSA里包含了兩條鏈路,一條是12.0.0.0,掩碼是24,開銷為48;一條是1.1.1.1,掩碼為32,開銷為0;當然這些是我們用抓包軟體上抓到的ospf LSU中的內容;我們也可以用命令在對應路由器上查看;

  在R1上查看自己發送的一類LSA內容

  提示:type是用于描述LSA的型別;其中Router表示一類LSA,該LSA是由路由器自己產生,主要用于描述自身所在區域鏈路狀態資訊;ls id表示鏈路狀態的ID;adv rtr用于描述產生此LSA的路由器router id ;第一個link ID表示鄰居路由器的router id;data表示宣告該路由LSA的路由器介面ip地址;link type用于描述對應鏈路的網路型別,metric用于描述對應鏈路的開銷;后面的link id用于描述對應的路由資訊,其中link id用于描述對應子網的ip地址,data表示掩碼,metric用來描述開銷;這里需要注意一點,鏈路型別并不是ospf定義的四種網路型別,router LSA描述的鏈路型別有,P2P(Point-to-point點到點型別);transnet是描述一個從本路由器到一個transit網段的連接;例如多路訪問的網段資訊;stubnet是描述一個從本路由器到一個stu網段(例如到回環介面)的連接;

  查看lsdb資料庫

  提示:可以看到對應lsdb資料庫就只有兩條資訊其型別為router,即一類LSA;一條是R1發送的一條是R2發送的,有了這兩條資訊,ospf就可以根據里面的內容,構建出對應的路由;

  查看ospf路由

  提示:ospf根據lsdb中的LSA計算出對應的路由資訊;從上面的實驗可以看到,對于點到點型別的鏈路,只需要用型別1的lsa就把對應網路描述清楚了;

  總結:一類LSA是每個路由器都會發送的LSA,其主要作用描述對應路由器介面所在區域的埠鏈路狀態的集合;該LSA只在所描述的區域內泛洪,不能跨區域;對于點到點型別的鏈路,一類LSA就足以描述清楚對應介面鏈路狀態;

  Router-LSA描述MA網路(多路訪問網路)

  實驗:如下拓撲,配置ospf

  提示:該拓撲和上面的拓撲沒有太大的區別,唯一的區別是對應鏈路型別發生了變化,此拓撲鏈路型別就是BMA(廣播多路訪問);

  配置R1

sys
sys R1
int g0/0/0
ip add 12.0.0.1 24
int lo 1
ip add 1.1.1.1 32
ospf 1 router-id 1.1.1.1
area 0
net 12.0.0.1 0.0.0.0
net 1.1.1.1 0.0.0.0
View Code

  提示:這里的介面不是串口,而是以太網介面;

  配置R2

sys
sys R2
int g0/0/0
ip add 12.0.0.2 24
int lo 2
ip add 2.2.2.2 32
ospf 1 router-id 2.2.2.2
area 0
net 12.0.0.2 0.0.0.0
net 2.2.2.2 0.0.0.0
View Code

  在R1上抓包,查看對應發送的一類LSA

  提示:可以看到在R1上抓包,明顯比上次抓到的包要多,其次在LSU中的一類LSA中,對應網路并沒有子網掩碼;對應網路的子網掩碼卻在另一個LSA中,該LSA型別為Network-LSA;除了有對應介面ip的子網掩碼外,二類LSA還描述了對應鏈路上有幾個路由器,它們的router ID;

  在R1上查看自己發送的一類LSA內容

  提示:在ma網路型別的Router-LSA中,Link ID是DR介面ip地址,Data為本地介面的ip地址;從上面的資訊可以看到,現在在R1發送的一類LSA中,并沒有包含對應網路的掩碼;其原因是在多路訪問網路中一類LSA并不足以描述清楚對應鏈路狀態;所以產生了2類LSA;

  在R1上查看二類LSA資訊

  提示:type表示LSA的型別,network表示二類LSA;LS id用來描述對應DR介面ip地址;adv rtr用來描述產生此二類LSA的路由器的router id,即DR的router id;net mask用來描述該網段的網路掩碼;attached router用來描述連接到該網段的路由器串列;基于上述欄位資訊,LS id和Net mask做與運算,即可算出該網路的ip網路號;上述資訊中我們可以看到DR所在路由器的router id為1.1.1.1,DR所在介面的ip地址為12.0.0.1;對應網路的子網掩碼為24,對應有兩臺路由器連接在這個多路訪問網路中;

  驗證:查看DR是否是R1的g0/0/0介面?

  提示:可以看到R1的g0/0/0介面就是DR,和上述的描述一樣;

  查看lsdb

  提示:現在R1的LSDB中,要比點到點網路中的LSDB要多一條二類LSA;

  總結:在多路訪問網路中,光憑一類LSA并不能完全描述清楚對應介面鏈路狀態,需要借助二類LSA進行補充;對于二類LSA來說,它是由DR介面發出,主要目的是用來描述多路訪問網路上所連接路由器的串列,以及對應網路的子網掩碼;該型別LSA只會在對應網路所屬的區域內泛洪,不能跨區域;綜上所述,一類LSA和二類LSA都只能在對應介面所屬區域內泛洪,不能跨區域;對于一類LSA來說,是區域內的每個路由器產生,主要用來描述對應介面鏈路狀態集合;而二類LSA只會在多路訪問網路中產生,其原因是二類LSA是DR介面發出,主要用來描述多路訪問網路上所連接的路由器以及對應網路的掩碼;而只有在多路訪問網路中才會選舉DR,所以二類LSA只會在多路訪問網路中存在,對于點到點網路中不會存在二類LSA;也就是說在ospf里一類LSA是必須要產生的,對于是否有二類LSA產生,取決對應網路型別;

  對于單區域,有一類LSA和二類LSA就能夠將對應網路描述清楚,對于多區域,ospf區域與區域間該如何傳遞路由資訊呢?

   實驗:如下拓撲配置ospf

  R1的配置

sys
sys R1
int g0/0/0
ip add 12.0.0.1 24
ospf 1 router-id 1.1.1.1
area 0
net 12.0.0.1 0.0.0.0
View Code

  R2的配置

sys
sys R2
int g0/0/0
ip add 12.0.0.2 24
int g0/0/1
ip add 23.0.0.2 24
ospf 1 router-id 2.2.2.2
area 0
net 12.0.0.2 0.0.0.0
area 1
net 23.0.0.2 0.0.0.0
View Code

  R3的配置

sys
sys R3
int g0/0/0
ip add 23.0.0.3 24
ospf 1 router-id 3.3.3.3
area 1
net 23.0.0.3 0.0.0.0
View Code

  在R2上查看lsdb

  提示:可以看到在R2上查看lsdb就有兩個資料庫,在area 0和area 1中都多了一條sum-net型別的LSA;這兩條LSA都是由R2產生;

  在R2上查看sum-net型別LSA內容

  提示:型別為sum-net的LSA是三類LSA,其中LS id用來描述目標網路地址;ada rtr用來描述此LSA產生的路由器的router id;net mask用來描述對應目標網段的子網掩碼;通過上述的資訊,我們不難看到,該LSA就是在描述去往12.0.0.0/24的網路資訊;該LSA是由R2產生,其開銷為1;

  在R1或R3上查看abr或asbr

  提示:可以看到R2是abr(區域邊界路由器);

  區域間路由傳遞

  提示:上述描述了三類LSA傳遞的程序;在area 1中RTD首先會發送一條一類LSA在區域1里泛洪(回環介面的網路型別是點到點型別,所以沒有二類LSA)其主要目的是描述自己有192.168.1.0/24網路介面,在RTB收到對應一類LSA以后,它一看自己有多個區域,所以它會把區域1里的一類LSA匯總,然后以三類LSA的格式向區域0發送;此時區域0中的其他路由器收到該型別LSA就會學習到對應去往192.168.1.0/24網路的路由,下一跳都指向對應路由器發送三類LSA的介面ip地址(RTB);當區域0中的RTC收到RTB發送的三類LSA以后,它一看自己又連接著多個區域,此時RTC就會把RTB發送的LSA中宣告者(adv rtr)欄位修改成自己,然后再向區域2發送;此時區域2中的路由器收到此類LSA,就會把對應去往192.168.1.0/24網路的路由,下一跳指向RTC發送三類LSA的介面ip地址;對應192.168.2.0/24網路也是類似的程序;首先在區域2里是一類LSA,然后經過RTC,RTC就會以三類LSA向區域0發送,此時宣告者還是RTC,在經過RTB時,對應三類LSA的宣告者會被修改為RTB,然后再由RTB向區域1發送;我們可以理解三類LSA就是對應的路由資訊;一條三類的LSA只能描述一條路由資訊;所以區域間有多少個網段,對應就會發送多少條三類LSA;

  總結:三類LSA是由ABR產生,其主要作用是描述和傳遞區域間的路由;該型別LSA會在所生成的區域內泛洪,再由其他區域的ABR重新生成;重新生成的目的是更換宣告者,以便其他路由器找到對應的宣告者;對于單純的ospf行程來說(除開外部路由),有了一類、二類LSA可以描述單區域路由,三類LSA可以描述區域間的路由;有了這三種型別LSA,對應ospf的lsdb,路由計算都可以正常完成;

作者:Linux-1874 出處:https://www.cnblogs.com/qiuhom-1874/ 本文著作權歸作者和博客園共有,歡迎轉載,但未經作者同意必須保留此段宣告,且在文章頁面明顯位置給出原文連接,否則保留追究法律責任的權利.

轉載請註明出處,本文鏈接:https://www.uj5u.com/qita/296216.html

標籤:其他

上一篇:HCNP Routing&Switching之OSPF虛連接

下一篇:Fiddler抓HTTPS介面資料,安裝證書并不復雜,超詳細的圖文解說,不信你看!

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C#(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • 網閘典型架構簡述

    網閘架構一般分為兩種:三主機的三系統架構網閘和雙主機的2+1架構網閘。 三主機架構分別為內端機、外端機和仲裁機。三機無論從軟體和硬體上均各自獨立。首先從硬體上來看,三機都用各自獨立的主板、記憶體及存盤設備。從軟體上來看,三機有各自獨立的作業系統。這樣能達到完全的三機獨立。對于“2+1”系統,“2”分為 ......

    uj5u.com 2020-09-10 02:00:44 more
  • 如何從xshell上傳檔案到centos linux虛擬機里

    如何從xshell上傳檔案到centos linux虛擬機里及:虛擬機CentOs下執行 yum -y install lrzsz命令,出現錯誤:鏡像無法找到軟體包 前言 一、安裝lrzsz步驟 二、上傳檔案 三、遇到的問題及解決方案 總結 前言 提示:其實很簡單,往虛擬機上安裝一個上傳檔案的工具 ......

    uj5u.com 2020-09-10 02:00:47 more
  • 一、SQLMAP入門

    一、SQLMAP入門 1、判斷是否存在注入 sqlmap.py -u 網址/id=1 id=1不可缺少。當注入點后面的引數大于兩個時。需要加雙引號, sqlmap.py -u "網址/id=1&uid=1" 2、判斷文本中的請求是否存在注入 從文本中加載http請求,SQLMAP可以從一個文本檔案中 ......

    uj5u.com 2020-09-10 02:00:50 more
  • Metasploit 簡單使用教程

    metasploit 簡單使用教程 浩先生, 2020-08-28 16:18:25 分類專欄: kail 網路安全 linux 文章標簽: linux資訊安全 編輯 著作權 metasploit 使用教程 前言 一、Metasploit是什么? 二、準備作業 三、具體步驟 前言 Msfconsole ......

    uj5u.com 2020-09-10 02:00:53 more
  • 游戲逆向之驅動層與用戶層通訊

    驅動層代碼: #pragma once #include <ntifs.h> #define add_code CTL_CODE(FILE_DEVICE_UNKNOWN,0x800,METHOD_BUFFERED,FILE_ANY_ACCESS) /* 更多游戲逆向視頻www.yxfzedu.com ......

    uj5u.com 2020-09-10 02:00:56 more
  • 北斗電力時鐘(北斗授時服務器)讓網路資料更精準

    北斗電力時鐘(北斗授時服務器)讓網路資料更精準 北斗電力時鐘(北斗授時服務器)讓網路資料更精準 京準電子科技官微——ahjzsz 近幾年,資訊技術的得了快速發展,互聯網在逐漸普及,其在人們生活和生產中都得到了廣泛應用,并且取得了不錯的應用效果。計算機網路資訊在電力系統中的應用,一方面使電力系統的運行 ......

    uj5u.com 2020-09-10 02:01:03 more
  • 【CTF】CTFHub 技能樹 彩蛋 writeup

    ?碎碎念 CTFHub:https://www.ctfhub.com/ 筆者入門CTF時時剛開始刷的是bugku的舊平臺,后來才有了CTFHub。 感覺不論是網頁UI設計,還是題目質量,賽事跟蹤,工具軟體都做得很不錯。 而且因為獨到的金幣制度的確讓人有一種想去刷題賺金幣的感覺。 個人還是非常喜歡這個 ......

    uj5u.com 2020-09-10 02:04:05 more
  • 02windows基礎操作

    我學到了一下幾點 Windows系統目錄結構與滲透的作用 常見Windows的服務詳解 Windows埠詳解 常用的Windows注冊表詳解 hacker DOS命令詳解(net user / type /md /rd/ dir /cd /net use copy、批處理 等) 利用dos命令制作 ......

    uj5u.com 2020-09-10 02:04:18 more
  • 03.Linux基礎操作

    我學到了以下幾點 01Linux系統介紹02系統安裝,密碼啊破解03Linux常用命令04LAMP 01LINUX windows: win03 8 12 16 19 配置不繁瑣 Linux:redhat,centos(紅帽社區版),Ubuntu server,suse unix:金融機構,證券,銀 ......

    uj5u.com 2020-09-10 02:04:30 more
  • 05HTML

    01HTML介紹 02頭部標簽講解03基礎標簽講解04表單標簽講解 HTML前段語言 js1.了解代碼2.根據代碼 懂得挖掘漏洞 (POST注入/XSS漏洞上傳)3.黑帽seo 白帽seo 客戶網站被黑帽植入劫持代碼如何處理4.熟悉html表單 <html><head><title>TDK標題,描述 ......

    uj5u.com 2020-09-10 02:04:36 more
最新发布
  • 2023年最新微信小程式抓包教程

    01 開門見山 隔一個月發一篇文章,不過分。 首先回顧一下《微信系結手機號資料庫被脫庫事件》,我也是第一時間得知了這個訊息,然后跟蹤了整件事情的經過。下面是這起事件的相關截圖以及近日流出的一萬條資料樣本: 個人認為這件事也沒什么,還不如關注一下之前45億快遞資料查詢渠道疑似在近日復活的訊息。 訊息是 ......

    uj5u.com 2023-04-20 08:48:24 more
  • web3 產品介紹:metamask 錢包 使用最多的瀏覽器插件錢包

    Metamask錢包是一種基于區塊鏈技術的數字貨幣錢包,它允許用戶在安全、便捷的環境下管理自己的加密資產。Metamask錢包是以太坊生態系統中最流行的錢包之一,它具有易于使用、安全性高和功能強大等優點。 本文將詳細介紹Metamask錢包的功能和使用方法。 一、 Metamask錢包的功能 數字資 ......

    uj5u.com 2023-04-20 08:47:46 more
  • vulnhub_Earth

    前言 靶機地址->>>vulnhub_Earth 攻擊機ip:192.168.20.121 靶機ip:192.168.20.122 參考文章 https://www.cnblogs.com/Jing-X/archive/2022/04/03/16097695.html https://www.cnb ......

    uj5u.com 2023-04-20 07:46:20 more
  • 從4k到42k,軟體測驗工程師的漲薪史,給我看哭了

    清明節一過,盲猜大家已經無心上班,在數著日子準備過五一,但一想到銀行卡里的余額……瞬間心情就不美麗了。最近,2023年高校畢業生就業調查顯示,本科畢業月平均起薪為5825元。調查一出,便有很多同學表示自己又被平均了。看著這一資料,不免讓人想到前不久中國青年報的一項調查:近六成大學生認為畢業10年內會 ......

    uj5u.com 2023-04-20 07:44:00 more
  • 最新版本 Stable Diffusion 開源 AI 繪畫工具之中文自動提詞篇

    🎈 標簽生成器 由于輸入正向提示詞 prompt 和反向提示詞 negative prompt 都是使用英文,所以對學習母語的我們非常不友好 使用網址:https://tinygeeker.github.io/p/ai-prompt-generator 這個網址是為了讓大家在使用 AI 繪畫的時候 ......

    uj5u.com 2023-04-20 07:43:36 more
  • 漫談前端自動化測驗演進之路及測驗工具分析

    隨著前端技術的不斷發展和應用程式的日益復雜,前端自動化測驗也在不斷演進。隨著 Web 應用程式變得越來越復雜,自動化測驗的需求也越來越高。如今,自動化測驗已經成為 Web 應用程式開發程序中不可或缺的一部分,它們可以幫助開發人員更快地發現和修復錯誤,提高應用程式的性能和可靠性。 ......

    uj5u.com 2023-04-20 07:43:16 more
  • CANN開發實踐:4個DVPP記憶體問題的典型案例解讀

    摘要:由于DVPP媒體資料處理功能對存放輸入、輸出資料的記憶體有更高的要求(例如,記憶體首地址128位元組對齊),因此需呼叫專用的記憶體申請介面,那么本期就分享幾個關于DVPP記憶體問題的典型案例,并給出原因分析及解決方法。 本文分享自華為云社區《FAQ_DVPP記憶體問題案例》,作者:昇騰CANN。 DVPP ......

    uj5u.com 2023-04-20 07:43:03 more
  • msf學習

    msf學習 以kali自帶的msf為例 一、msf核心模塊與功能 msf模塊都放在/usr/share/metasploit-framework/modules目錄下 1、auxiliary 輔助模塊,輔助滲透(埠掃描、登錄密碼爆破、漏洞驗證等) 2、encoders 編碼器模塊,主要包含各種編碼 ......

    uj5u.com 2023-04-20 07:42:59 more
  • Halcon軟體安裝與界面簡介

    1. 下載Halcon17版本到到本地 2. 雙擊安裝包后 3. 步驟如下 1.2 Halcon軟體安裝 界面分為四大塊 1. Halcon的五個助手 1) 影像采集助手:與相機連接,設定相機引數,采集影像 2) 標定助手:九點標定或是其它的標定,生成標定檔案及內參外參,可以將像素單位轉換為長度單位 ......

    uj5u.com 2023-04-20 07:42:17 more
  • 在MacOS下使用Unity3D開發游戲

    第一次發博客,先發一下我的游戲開發環境吧。 去年2月份買了一臺MacBookPro2021 M1pro(以下簡稱mbp),這一年來一直在用mbp開發游戲。我大致分享一下我的開發工具以及使用體驗。 1、Unity 官網鏈接: https://unity.cn/releases 我一般使用的Apple ......

    uj5u.com 2023-04-20 07:40:19 more