NOTE
基本
- OSPFを有効にする
- Attached via でnetwork コマンドかip ospf X area Y が分かる
Router#show ip ospf interface FastEthernet0 is up, line protocol is up Internet Address 192.168.0.1/24, Area 5, Attached via Network Statement Process ID 1, Router ID 192.168.1.1, Network Type BROADCAST, Cost: 1 Topology-MTID Cost Disabled Shutdown Topology Name 0 1 no no Base FastEthernet1 is up, line protocol is up Internet Address 192.168.1.1/24, Area 7, Attached via Interface Enable Process ID 1, Router ID 192.168.1.1, Network Type BROADCAST, Cost: 1 Topology-MTID Cost Disabled Shutdown Topology Name 0 1 no no Base
- DR/BDR選出に必要な優先度
- auto-cost reference-bandwidth でコスト計算式の分子を変更
- 使うなら全ルータで設定が必要
- 手動コスト変更
- 明示的にルータIDを設定
- [NOTE] ルータID変更後はプロセス再起動かルータ再起動か？
経路選択
- O > IA > E1 > E2 > N1 >N2 の優先順位でコストよりも優先される
- [NOTE] OSPF External and NSSA-External Path Selection
Network Type
- [NOTE] OSPF Network Type
認証
ip ospf message-digest-key md5
- IF単位
!!! text interface Ethernet1/0.68 ip ospf authentication ip ospf authentication-key cisco !!! MD5 interface Ethernet1/0.68 ip ospf authentication message-digest ip ospf message-digest-key 1 md5 cisco
- Area単位(PWの設定はIFで行う)
!!! text router ospf 65000 area 0 authentication interface Ethernet1/0.68 ip ospf authentication-key cisco !!! MD5 router ospf 65000 area 0 authentication message-digest interface Ethernet1/0.68 ip ospf message-digest-key 1 md5 cisco
- area X authentication を使うと対象IF全てで認証を有効化できる。その代わりにネイバーが認証に対応していないとネイバーを張れない。ip ospf authentication null を入れると該当IFでは認証を無効にできる。
!!! Null interface Ethernet1/0.68 ip ospf authentication null
- 一つのIF上で複数使える
interface Ethernet1/0.68 ip ospf authentication message-digest ip ospf message-digest-key 1 md5 MD5KEY1 ip ospf message-digest-key 2 md5 MD5KEY2 ip ospf message-digest-key 3 md5 MD5KEY3
key chain OSPF-CHAIN key 1 key-string cisco cryptographic-algorithm hmac-sha-256 interface Ethernet1/0.68 ip ospf authentication key-chain OSPF-CHAIN
- Virtual Link IFレベル
!!! text router ospf 65000 area 17 virtual-link 10.0.0.1 authentication authentication-key cisco !!! MD5 router ospf 65000 area 17 virtual-link 10.0.0.1 authentication message-digest area 17 virtual-link 10.0.0.1 message-digest-key 1 md5 cisco
- Virtual Link Area単位の場合はVirtual LinkはArea 0になる
- またぐarea ではなく、area 0にする
!!! text router ospf 65000 area 0 authentication area 17 virtual-link 10.0.0.1 authentication-key cisco !!! MD5 router ospf 65000 area 0 authentication message-digest area 17 virtual-link 10.0.0.1 message-digest-key 1 md5 cisco
タイマー
- deadはhelloの4倍
- retransmitはLSAを再送する時間
- transmit-delayはLSAを送信する時にLSAに付加する時間
– 相手が受信してからLSageが増加する為、回線を通過する時の時間を足す必要がある - ip ospf dead-interval minimal hello-multiple
– Helloの指定は秒単位のためにミリ秒での設定ができない
– Deadを1秒に設定し、その1秒間に何個のhelloを送るかを指定することで結果的にhelloをミリ秒単位でやりとりできる
デフォルトルート
default-information originate (OSPF)
- staticの再配送はできない。staticでデフォルトを持ちながら、default-information originateを使う。
- default-information originate always を使うとstaticデフォルトがなくても流せるようになる。
- default-information originate route-map XXXX でルートマップを条件に真の時だけデフォルトを流させる
- alwaysつけても、ルートマップ条件つけると、条件を満たさないと止まる
- default-information originate はType 5扱い
- stub、stub no-summary はType 3扱い
- nssa no-summary はType 3扱い
- nssa default-information-originate はType 7扱い
– この時はルーティングテーブルにデフォルトルートが無くても生成OK
– - NSSA内でABR 2台たて、異なるデフォルートを広報して冗長が取れる
- stub, stub no-summary にarea XX default-costでコスト付与
- nssa はno-summary, default-information-originate どちらにも付与できる
- default-information-originate は続けてmetric でも付与できる
- metric とdefault-cost はmetric の付与が勝つ
- NSSA ABRが default-information-originateを使う時はルーティングテーブルにデフォルトルートが無くても生成OK
- NSSA ASBRが default-information-originateを使う時はルーティングテーブルにデフォルトルートが必要
フィルタリング
- LSAは受け取るがルーティングテーブルに載せないようにする
- 他プロトコルからOSPFに再配送する時にOSPF側に取り込まない
- エリア間経路（タイプ3）
– ABRがIA として持っている経路についてフィルタする
– in = 他エリアから指定エリアに入れる/入れない
– out = 指定エリアから他エリアに出す/出さない
ip ospf database-filter all out
neighbor database-filter all out
- 同一エリア内（タイプ1）
– 指定のIFからLSAをフラッディングしない
- not-advertiseでフィルタと同等のことができる
- not-advertiseするとnull0は作成されない
distance weight [ ip-address wildcard-mask [ access-list name ] ]
- IPアドレスはネイバーのアドレスではないのでLSDBのADV Router を確認する。
集約
area range
summary-address (OSPF)
- ABRでIntra の集約は area range
- [NOTE] OSPF area range
- 集約時のCostは最小経路のもの
– area X range ～ cost で手動設定も可
– [NOTE] OSPF area range cost - ASBRでExternal の集約は summary-address
- NSSAに限ってはABRでもsummary-addressを使ってnssa-external を集約できる。さらにnot-advertiseでNSSA内にある経路をNSSA外に出さないようにできる。
Stub & NSSA
- P bit = 1 で変換、P bit = 0 で変換しない
- NSSAでのno-summaryとno-redistributionの使い方は覚えておく。
- ABRのno-summaryで流すデフォルトを受け取るのはnssaルータだけ。ABRが2台あり、1台だけでno-summaryした場合、残りのABRはデフォルトルートをルーティングテーブルに持たない。
area X nssa no-summary no-redistribution
- 設計によってはABRとASBRが同じになることがある。
- NSSA側はデフォルトルート(no-summary)さえあればよいので、ASBRが流すタイプ7を抑制して(no-redistribution)オーバヘッドを減らす。
- エリア0側にはExternal で再配送される。
area X nssa translate type7 suppress-fa
- NSSA ABRがForwarding Addressを0.0.0.0にセットする
– 本来の転送先がASBRではなく、ABRになる
– FAが0.0.0.0の場合、Advertising Router宛に送るようになる
カスタマイズ、最適化、その他
- [NOTE] OSPF LSA & SPF Throttling
- [NOTE] OSPF LSA & SPF Pacing
- Virtual Link使用時にコスト的に優先される経路があればそれを使う
- [NOTE] OSPF capability transit
- 一時的にルータLSAのメトリックを最大値にして自身のLSA計算に使わせない。
- パス選択から外れるので、メンテ時のリロード前などに使える
max-metric router-lsa on-startup announce-time
- 起動時に指定秒間だけ最大値のLSAを配布する
max-metric router-lsa on-startup wait-for-bgp
- BGPが収束するまでの間、最大値のLSAを配布する
- HelloとLSDBのリフレッシュを抑制する、但しネイバーは維持
- ISDNのような従量課金回線での発呼を抑える
- PtoPで使う
- ip ospf demand-circuitと違いhelloは抑制しない
- LSDBリフレッシュは抑制する
- 定期的なリフレッシュによって低速回線の回線効率を落としてしまわないようにする
- OSPFで扱うLSAの最大数
- 再配送時に扱うLSAの最大数（再配送する経路数）
ispf (incremental SPF)
- トポロジの変化に対して、全体を再計算するのではなく、影響のある部分だけを計算する
- 同じNWにISPF有効ルータ、無効ルータが混在するのは問題無し(時間がかかるが全体を計算すればよいだけ)
fast-reroute per-prefix enable (OSPF)
- 予め代替え経路を計算しておき高速な切り替えをおこなう
- Type 1,Type 2の広報を抑制する
- Loopback, Secondary, Passive-interfaceは除外
- Type 6(MOSPF) を受信した際にsyslog生成せずに無視
- MTU不一致検出を無効化する
- show コマンドでの表示の際にDNSを参照してホスト名で表示
コメント