Escolar Documentos
Profissional Documentos
Cultura Documentos
AVISOS
ATENÇÃO:
Para receber o certi cado de participação você deve con rmar sua presença na lista de presença disponível no gustavokalau.com.br/workshop,
teremos 1 lista por dia e o link de cada lista só cará disponível durante a live, cada lista de presença será retirada do ar após o m da live, não será
possível con rmar presença após a live e também não será possível con rmar presença após a data do evento, resumindo, o certi cado só será
emitido para quem acompanhar ao-vivo os dois dias e se assinar a lista de presença.
Todas as aulas e materiais contidos nesse evento serão gratuitos e não serão retirados do ar, me ajude a
compartilhar esse conteúdo para que possamos alcançar cada vez mais pessoas, obrigado e bons estudos!
Esse material será atualizado e corrigido a medida que erros forme encontrados, então sempre procure pela
última versão atualizada.
fi
fi
fi
fi
fi
fi
fi
Agenda do DIA 1
Sobre o LAB
Rota estática
Fundamentos do OSPF
OSPF Shortest Path Tree (SPT)
AREAS
Formando vizinhança
Comunicação Inter Router
OSPF Hello Packets
Router ID
Con guração do OSPF
Veri cando as Interfaces
Veri cação de vizinhança
Veri cando as rotas instaladas
fi
fi
fi
fi
O LAB
R2 .1 R4 R6
AREA 46
e0/1 e0/1 e0/0 e0/0
e0
/1
/ 3 0 e0/0 10.24.0.0/30 10.46.0.0/30 10
2 . 0.0 .68
.0.
EIGRP 100
1
10. .2 e0/2 0/3
.1 R1 .2 0 R8
10.45.0.0/30
e0/0 e0
/1
AREA 123 AREA 0 172.16.0.0/24
e0 0
/1
R3 R7 e0/
10
.13
R5 e0/2 . 0/30
.0. .1 . 78.0
0/3 10.35.0.0/30 10.57.0.0/30 10
0 e0/1 0
e0/0 e0/0 e0/
e0/1 e0/1
.2 AREA 57 .2
e0/2 e0/3 .5 e0/2
10.31.0.0/30
10.79.0.0/30
10.51.23.0/24
e0/0 e0/2
.1
R10 .1 R9
.12 .13
e0/0 e0/0
192.168.10.0/24 192.168.9.0/24
R12 R13
192.168.12.0/24 192.168.13.0/24
AREA 51
Rota estática - Static Network Routes
S0/0/0 S0/0/1
A G0/0 G0/0 B
.1
172.16.4.1 172.16.4.2 .1
.9 .9
R1 R2
Subnet 172.16.1.0/24 Subnet 172.16.4.0/24 Subnet 172.16.2.0/24
1 2
OSPF envia para seus vizinhos Link-State
O LSA recebido é armazenado em um banco de dados
Advertisements (LSA), que contém o LSA
chamado Link-state database (LSDB) e o LSA também é
estado do link e a métrica.
enviado para outros roteadores OSPF.
R1 R2
Link State LSA
Link Metrik
OSPF
Link State
Link Metrik
SPF
O OSPF usa uma arquitetura hierárquica de duas camadas, A Área 0 fornece conectividade de trânsito entre áreas sem
em que a Área 0 é uma área especial conhecida como backbone. Áreas sem backbone anunciam rotas no backbone,
backbone, à qual todas as outras áreas devem se conectar; e o backbone anuncia rotas para outras áreas sem backbone.
fi
AREAS
O design adequado elimina os problemas citados anteriormente, segmentando os roteadores em várias áreas OSPF, mantendo assim o LSDB em um tamanho
gerenciável. O dimensionamento e o projeto das redes OSPF devem levar em consideração as restrições de hardware do menor roteador dessa área.
Se um roteador tiver interfaces em várias áreas, o roteador terá vários LSDBs (um para cada área).
A topologia interna de uma área é invisível de fora dessa área. Se ocorrer uma alteração de topologia (como um link ap ou uma rede
adicionada) em uma área, todos os roteadores na mesma área OSPF calculam o SPT novamente. Os roteadores fora dessa área não
calculam o SPT total novamente, mas executam um cálculo parcial do SPF se as métricas forem alteradas ou um pre xo for removido.
Em essência, uma área OSPF oculta a topologia de outra área, mas permite que as redes sejam visíveis em outras áreas
dentro do domínio OSPF. A segmentação do domínio OSPF em várias áreas reduz o tamanho do LSDB para cada área,
tornando os cálculos SPT mais rápidos e diminuindo a inundação de LSDB entre os roteadores quando um link falha.
Só porque um roteador se conecta a várias áreas OSPF não signi ca que as rotas de uma área serão injetadas em outra área.
Area 0
Area 1 Area 2
R3 R1 R2
fi
fi
fl
Ficando vizinho: OSPF Neighbors
1 3
Ao habilitar o OSPF em uma interface, automaticamente o Depois eles trocarão as informações de
roteador responderá no endereço multicast do OSPF e LSAs até que as LSDB estejam iguais
enviará msgs Hello nessa interface em busca de amigos”
FULL-State
R1 2-WAY-state
R2
10.123.1.0/24
R4 R5 R6
AREA 0 AREA 56
ABR ABR
R2 .1 R4 R6
AREA 46
e0/1 e0/1 e0/0 e0/0
e0
/1
/ 3 0 e0/0 10.24.0.0/30 10.46.0.0/30 10
2 . 0.0 .68
.0.
EIGRP 100
1
10. .2 e0/2 0/3
.1 R1 .2 0 R8
10.45.0.0/30
e0/0 e0
/1
AREA 123 AREA 0 172.16.0.0/24
e0 0
/1
R3 R7 e0/
10
.13
R5 e0/2 . 0/30
.0. .1 . 78.0
0/3 10.35.0.0/30 10.57.0.0/30 10
0 e0/1 0
e0/0 e0/0 e0/
e0/1 e0/1
.2 AREA 57 .2
e0/2 e0/3 .5 e0/2
10.31.0.0/30
10.79.0.0/30
10.51.23.0/24
e0/0 e0/2
.1
R10 .1 R9
.12 .13
e0/0 e0/0
192.168.10.0/24 192.168.9.0/24
R12 R13
192.168.12.0/24 192.168.13.0/24
AREA 51
fi
Con guração do OSPF
R1 R2
10.24.1.0/29 10.45.1.0/24 10.56.1.0/24
10.123.1.0/24
R4 R5 R6
AREA 0 AREA 56
ABR ABR
R4
10.3.3.0/24 AREA 1234 router ospf 10
router-id 192.168.4.4
R3 interface GigabitEthernet0/0
ip ospf 10 area 0
interface Serial1/0
ip ospf 10 area 1234
4 - O segundo método para habilitar o OSPF em uma interface para IOS é con gurá-lo
especi camente em uma interface com o comando ip ospf process-id area area-id
R5
router ospf 10
router-id 192.168.5.5
5 - Esse método fornece controle explícito para habilitar o OSPF; no entanto, a con guração network 10.45.1.0 0.0.0.255 area 0
não é centralizada e a complexidade aumenta à medida que o número de interfaces nos network 0.0.0.0 255.255.255.255 area 56
roteadores aumenta. As con gurações especí cas da interface têm precedência sobre a
instrução de rede com a atribuição das áreas se existir uma con guração híbrida em um
roteador. R6
router ospf 10
router-id 192.168.6.6
network 0.0.0.0 255.255.255.255 area 56
fi
fi
fi
fi
fi
fi
fi
Con guração do OSPF
R1 R2
10.24.1.0/29 10.45.1.0/24 10.56.1.0/24
10.123.1.0/24
R4 R5 R6
AREA 0 AREA 56
ABR ABR
10.3.3.0/24 AREA 1234 6 - Tornar a interface de rede passiva ainda adiciona o segmento de rede
ao LSDB, mas proíbe a interface de formar adjacências OSPF. Uma
R3 interface passiva não envia Hellos OSPF e não processa nenhum pacote
OSPF recebido.
R3
router ospf 10
router-id 192.168.1.1
network 0.0.0.0 255.255.255.255 area 1234 7 - O comando passive interface-id no processo OSPF torna a
passive interface GigabitEthernet0/1
interface passiva, e o comando passive interface default torna
todas as interfaces passivas. Para permitir que uma interface processe
pacotes OSPF, o comando no passive interface-id é usado.
fi
OSPF veri cando as Interfaces
R1 R2
10.24.1.0/29 10.45.1.0/24 10.56.1.0/24
10.123.1.0/24
R4 R5 R6
AREA 0 AREA 56
ABR ABR
R4# show ip ospf interface
GigabitEthernet0/0 is up, line protocol is up
Internet Address 10.45.1.4/24, Area 0, Attached via Interface Enable
Process ID 1, Router ID 192.168.4.4, Network Type BROADCAST, Cost: 1
10.3.3.0/24 AREA 1234 Topology-MTID Cost Disabled Shutdown Topology Name
0 1 no no Base
R3 Enabled by interface config, including secondary ip addresses
Transmit Delay is 1 sec, State BDR, Priority 1
Designated Router (ID) 192.168.5.5, Interface address 10.45.1.5
Backup Designated router (ID) 192.168.4.4, Interface address 10.45.1.4
Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5
oob-resync timeout 40
Hello due in 00:00:02
Serial1/0 is up, line protocol is up ..
Internet Address 10.24.1.4/29, Area 1234, Attached via InterfaceNeighbor
Enable Count is 1, Adjacent neighbor count is 1
Process ID 1, Router ID 192.168.4.4, Network Type POINT_TO_POINT, Adjacent
Cost: 64 with neighbor 192.168.5.5 (Designated Router)
Topology-MTID Cost Disabled Shutdown Topology Name Suppress hello for 0 neighbor(s)
0 64 no no Base
Enabled by interface config, including secondary ip addresses
Transmit Delay is 1 sec, State POINT_TO_POINT
Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5
..
Neighbor Count is 1, Adjacent neighbor count is 1
Adjacent with neighbor 192.168.2.2
Suppress hello for 0 neighbor(s)
fi
Veri cação da vizinhança OSPF - Neighbor Adjacencies
R1 R2
10.24.1.0/29 10.45.1.0/24 10.56.1.0/24
10.123.1.0/24
R4 R5 R6
AREA 0 AREA 56
ABR ABR
Campo Descrição
Neighbor ID O router ID (RID) do roteador vizinho;
Pri A prioridade para o vizinho naquela interface, é usado na eleição do DR/BDR.
O primeiro campo State é o estado vizinho. O segundo campo State é a função DR, BDR ou DROTHER se a
State
interface exigir um DR. Para links de rede não DR, o segundo campo mostra apenas um hífen (-).
Dead Time O tempo Dead restante até que o roteador seja declarado inacessível.
Address O endereço IP primário para o vizinho OSPF.
Interface A interface local à qual o vizinho OSPF está conectado.
fi
Veri cando as rotas instaladas
R1 R2
10.24.1.0/29 10.45.1.0/24 10.56.1.0/24
10.123.1.0/24
R4 R5 R6
AREA 0 AREA 56
ABR ABR
R3
Database description
• Esses pacotes são para resumir o conteúdo do banco de dados. Os pacotes são
2 trocados quando uma adjacência OSPF é formada pela primeira vez.
(DBD) or (DDP)
• Esses pacotes são usados para descrever o conteúdo do LSDB.
Esses pacotes são para atualizações do banco de dados. Este é um LSA explícito
4 Link-state update (LSU) para um link de rede especí co e normalmente é enviado em resposta direta a um
LSR.
Esses pacotes são para con rmações de inundação. Esses pacotes são enviados
5 Link-state ack em resposta à inundação de LSAs, tornando a inundação um recurso de transporte
con ável.
fi
fi
fi
OSPF Hello Packets
Os pacotes hello OSPF são responsáveis por descobrir e manter vizinhos. Na maioria dos
casos, um roteador envia pacotes de hello para o endereço AllSPFRouters (224.0.0.5).
R2 .1 R4 R6
AREA 46
e0/1 e0/1 e0/0 e0/0
e0
/1
/ 3 0 e0/0 10.24.0.0/30 10.46.0.0/30 10
2 . 0.0 .68
.0.
EIGRP 100
1
10. .2 e0/2 0/3
.1 R1 .2 0 R8
10.45.0.0/30
e0/0 e0
/1
AREA 123 AREA 0 172.16.0.0/24
e0 0
/1
R3 R7 e0/
10
.13
R5 e0/2 . 0/30
.0. .1 . 78.0
0/3 10.35.0.0/30 10.57.0.0/30 10
0 e0/1 0
e0/0 e0/0 e0/
e0/1 e0/1
.2 AREA 57 .2
e0/2 e0/3 .5 e0/2
10.31.0.0/30
10.79.0.0/30
10.51.23.0/24
e0/0 e0/2
.1
R10 .1 R9
.12 .13
e0/0 e0/0
192.168.10.0/24 192.168.9.0/24
R12 R13
192.168.12.0/24 192.168.13.0/24
AREA 51
fi
O DR (Designated Router) e o BDR (Backup Designated Router)
R1 2 R3
Usando a fórmula: n(n–1)/2, onde n representa O OSPF supera essa ine ciência criando um
o número de roteadores, se 5 roteadores pseudonode (ou seja, um roteador virtual) para
estivessem presentes em um segmento: gerenciar o estado de adjacência com todos os outros
roteadores nesse segmento de rede de transmissão.
SW
5(5–1)/2=10 – então 10 adjacências OSPF
1 6 existiriam para esse segmento. 4 - O roteador no segmento de broadcast, conhecido
como roteador designado (DR), assume o papel de
3 Continuando a lógica, adicionar 1 roteador pseudonode. (Pense nele como o síndico do prédio)
( cando então com um total de 6 roteadores):
Designated Router (DR)
R2 4 R4 6(6–1)/2=15 – faria 15 adjacências OSPF em
um segmento de rede. Pseudonode
5
Ter tantas adjacências por segmento consome Eu vou chamar o
1 2 síndico
mais largura de banda, mais processamento
1 - Redes multiacesso como Ethernet (LANs) e Tim Maia!
de CPU e mais memória para manter cada um R1 R3
redes Frame Relay permitem que mais de dois
dos estados vizinhos.
roteadores existam em um segmento de rede.
3 4
2 - Isso pode causar problemas de escalabilidade
5 - O DR reduz o número de adjacências OSPF em um SW
com OSPF à medida que o número de roteadores
segmento de rede multiacesso porque os roteadores
em um segmento aumenta.
formam adjacências OSPF completas apenas com o
DR e não entre si.
3 - Se quatro roteadores compartilham a mesma
rede multiacesso, formam-se seis adjacências 6 - O DR é então responsável por inundar a atualização
OSPF, juntamente com seis ocorrências de para todos os roteadores OSPF nesse segmento à R2 R4
inundação de banco de dados em uma rede. medida que as atualizações ocorrem.
fi
fi
DR/BDR distribuem os LSAs da seguinte forma:
Todos os roteadores OSPF (DR, BDR e DROTHER) em um segmento formam adjacências OSPF completas com o DR e o BDR.
R3
Segmento de Rede 2 do R3 - (interface G0/1), pelo
Lo0 simples fato de ser uma interface Ethernet o OSPF
192.168.3.3/32 assume que é um meio compartilhado, então teremos
eleição de DR e BDR aqui nesse segmento também.
fi
Designated Router - Eleições
AREA 123
2WAY/DROTHER R4
Lo0 Lo0
Lo0 192.168.1.1/32
192.168.1.1/32 R3# show ip ospf interface brief
FULL/DBR 192.168.2.2/32
FULL/DBR Interface PID Area IP Address/Mask Cost State Nbrs F/C
R1 R2 Lo0 1 123 192.168.3.3/32 1 LOOP 0/0
DROTHER Gi0/0 1 123 10.123.1.3/24 1 DR 2/2
10.123.1.0/24 Gi0/1 1 123 10.3.3.3/24 1 DR 0/0
DROTHER BDR
R1#sh ip ospf neighbor
FULL/DROTHER
G0/0 G0/0
10.123.1.1/24 10.123.1.2/24 Neighbor ID Pri State Dead Time Address Interface
192.168.2.2 1 FULL/BDR 00:00:33 10.123.1.2 Ethernet0/0
Priority 1 Priority 1 192.168.3.3 1 FULL/DR 00:00:34 10.123.1.3 Ethernet0/0
FULL/DR
FULL/BDR R2#sh ip ospf neighbor
FULL/DROTHER
Neighbor ID Pri State Dead Time Address Interface
Priority 1 192.168.1.1 1 FULL/DROTHER 00:00:34 10.123.1.1 Ethernet0/0
FULL/DR FULL/DR 192.168.3.3 1 FULL/DR 00:00:34 10.123.1.3 Ethernet0/0
G0/0
10.123.1.3/24 R3#sh ip ospf neighbor
R3
Lo0
192.168.3.3/32
In uenciando a eleição do DR e BDR
Lo0 Lo0 1 - R3 vence a eleição do DR e R2 é eleito o BDR porque todos os roteadores OSPF têm
AREA 123
192.168.1.1/32 192.168.2.2/32 a mesma prioridade OSPF e a próxima decisão é usar o RID mais alto. Os RIDs
R1 R2 correspondem aos endereços IP da interface Loopback 0 e o endereço de loopback de
R3 é o mais alto nesse segmento; R2 é o segundo mais alto.
10.123.1.0/24
2 - Modi car o RID de um roteador para in uenciar a eleição de DR é uma estratégia de
projeto ruim. Uma técnica melhor envolve modi car a prioridade da interface para um
G0/0 G0/0 valor mais alto do que o DR existente. Alterar a prioridade para um valor maior do que o
10.123.1.1/24 10.123.1.2/24 dos outros roteadores (valor padrão 1) aumenta a chance desse roteador se tornar o DR
Priority 1 Priority 1 para aquele segmento naquele nó. Lembre-se de que o OSPF não tem preempt para as
funções de DR ou BDR e pode ser necessário reiniciar o processo OSPF no DR/BDR
atual para que as alterações entrem em vigor.
Priority255
Priority 1 3 - A prioridade pode ser de nida manualmente na con guração da interface com o
G0/0 comando ip ospf priority 0-255. De nir uma prioridade de interface como 0
10.123.1.3/24 remove essa interface da eleição de DR/BDR imediatamente. Aumentar a prioridade
acima do valor padrão (1) torna essa interface mais favorável em relação às interfaces
Priority01
Priority com o valor padrão.
G0/1
10.3.3.3/24
R3
PROBLEMA - Quero que o R3 seja o DR para o
Lo0 segmento de rede 10.123.1.0/24 mas não para o
192.168.3.3/32 segmento de rede 10.3.3.0/24. Como fazer isso?
fl
fi
fi
fl
fi
fi
fi
Vamos con gurar essa parte agora
R2 .1 R4 R6
AREA 46
e0/1 e0/1 e0/0 e0/0
e0
/1
/ 3 0 e0/0 10.24.0.0/30 10.46.0.0/30 10
2 . 0.0 .68
.0.
EIGRP 100
1
10. .2 e0/2 0/3
.1 R1 .2 0 R8
10.45.0.0/30
e0/0 e0
/1
AREA 123 AREA 0 172.16.0.0/24
e0 0
/1
R3 R7 e0/
10
.13
R5 e0/2 . 0/30
.0. .1 . 78.0
0/3 10.35.0.0/30 10.57.0.0/30 10
0 e0/1 0
e0/0 e0/0 e0/
e0/1 e0/1
.2 AREA 57 .2
e0/2 e0/3 .5 e0/2
10.31.0.0/30
10.79.0.0/30
10.51.23.0/24
e0/0 e0/2
.1
R10 .1 R9
.12 .13
e0/0 e0/0
192.168.10.0/24 192.168.9.0/24
R12 R13
192.168.12.0/24 192.168.13.0/24
AREA 51
fi
ATENÇÃO (mais uma vez):
Para receber o certi cado de participação você deve con rmar sua presença na lista de presença disponível no gustavokalau.com.br/workshop,
teremos 1 lista por dia e o link de cada lista só cará disponível durante a live, cada lista de presença será retirada do ar após o m da live, não será
possível con rmar presença após a live e também não será possível con rmar presença após a data do evento, resumindo, o certi cado só será
emitido para quem acompanhar ao-vivo os dois dias e se assinar a lista de presença.
fi
fi
fi
fi
fi
fi
fi
Agenda do DIA 2
Point-to-Point Networks no OSPF
Detecção de Falhas do OSPF
Autenticação entre vizinhos OSPF
Rotas externas - External Routes
Link-State Advertisements
OSPF e os 6 tipos de LSA (IPv4)
LSA Reference Topology
LSA Type 1: Router Link
LSA Type 2: Network Link
LSA Type 3: Summary Link
LSA Type 5: External Routes
LSA Type 4: ASBR Summary
OSPF Path Selection
Link Costs
Intra-Area Routes
Inter-Area Routes
Escolha de Rotas Externas E1
Escolha de Rotas Externas E2
Virtual Links
TSHOOT
AVISOS
ATENÇÃO:
Para receber o certi cado de participação você deve con rmar sua presença na lista de presença disponível no gustavokalau.com.br/workshop,
teremos 1 lista por dia e o link de cada lista só cará disponível durante a live, cada lista de presença será retirada do ar após o m da live, não será
possível con rmar presença após a live e também não será possível con rmar presença após a data do evento, resumindo, o certi cado só será
emitido para quem acompanhar ao-vivo os dois dias e se assinar a lista de presença.
Todas as aulas e materiais contidos nesse evento serão gratuitos e não serão retirados do ar, me ajude a
compartilhar esse conteúdo para que possamos alcançar cada vez mais pessoas, obrigado e bons estudos!
Esse material será atualizado e corrigido a medida que erros forme encontrados, então sempre procure pela
última versão atualizada.
fi
fi
fi
fi
fi
fi
fi
Point-to-Point Networks no OSPF
Um circuito de rede que permite que apenas dois dispositivos se comuniquem é considerado uma rede ponto a ponto (P2P). Devido à natureza do meio,
as redes ponto a ponto serial não usam o Address Resolution Protocol (ARP) e o tráfego de broadcast não se torna o fator limitante.
O tipo de rede OSPF é de nido como ponto a ponto por padrão para interfaces seriais (encapsulamento HDLC ou PPP), túneis de encapsulamento de
roteamento genérico (GRE) e subinterfaces Frame Relay ponto a ponto. Apenas dois nodes podem existir neste tipo de meio, portanto, o OSPF não
desperdiça ciclos de CPU na funcionalidade de DR. O temporizador hello é de nido para 10 segundos em tipos de rede ponto a ponto OSPF.
R1 R1 R2 R2
interface serial 0/1 interface serial 0/1
ip address 10.12.1.1 255.255.255.252 ip address 10.12.1.2 255.255.255.252
! !
router ospf 1 router ospf 1
router-id 192.168.1.1 10.12.1.0/30 router-id 192.168.2.2
network 0.0.0.0 255.255.255.255 area 0 Area 0 network 0.0.0.0 255.255.255.255 area 0
As interfaces do tipo Ethernet que estão diretamente conectadas com apenas dois speakers OSPF na sub-rede podem ser
alteradas para point-to-point OSPF para formar adjacências mais rapidamente e simpli car a computação do algoritmo SPF.
O comando ip ospf network point-to-point deve ser dado dentro da interface Ethernet para esse m.
fi
fi
fi
fi
Vamos con gurar essa parte agora
TODOS os links /30 como Point-to-point OSPF
R2 .1 R4 R6
AREA 46
e0/1 e0/1 e0/0 e0/0
e0
/1
/ 3 0 e0/0 10.24.0.0/30 10.46.0.0/30 10
2 . 0.0 .68
.0.
EIGRP 100
1
10. .2 e0/2 0/3
.1 R1 .2 0 R8
10.45.0.0/30
e0/0 e0
/1
AREA 123 AREA 0 172.16.0.0/24
e0 0
/1
R3 R7 e0/
10
.13
R5 e0/2 . 0/30
.0. .1 . 78.0
0/3 10.35.0.0/30 10.57.0.0/30 10
0 e0/1 0
e0/0 e0/0 e0/
e0/1 e0/1
.2 AREA 57 .2
e0/2 e0/3 .5 e0/2
10.31.0.0/30
10.79.0.0/30
10.51.23.0/24
e0/0 e0/2
.1
R10 .1 R9
.12 .13
e0/0 e0/0
192.168.10.0/24 192.168.9.0/24
R12 R13
192.168.12.0/24 192.168.13.0/24
AREA 51
fi
Detecção de Falhas do OSPF
Uma função secundária dos pacotes Hello OSPF é garantir que os vizinhos OSPF adjacentes ainda estejam íntegros
e disponíveis. O OSPF envia Hellos em intervalos de nidos, de acordo com o temporizador do Hello. O OSPF usa
um segundo cronômetro chamado OSPF dead interval timer, cujo padrão é quatro vezes o cronômetro do Hello.
Após o recebimento do pacote hello de um roteador vizinho, o temporizador Dead do OSPF é rede nido para o valor
inicial e, em seguida, começa a diminuir novamente.
Se um roteador não receber um hello antes que o temporizador de intervalo Dead OSPF atinja 0, o estado vizinho
será alterado para down. O roteador OSPF envia imediatamente o LSA apropriado, re etindo a mudança de
topologia, e o algoritmo SPF roda em todos os roteadores dentro da área.
Hello Timer O intervalo padrão do hello timer interval OSPF varia Alterar o intervalo do hello também modi ca o intervalo dead padrão. O
com base no tipo de rede OSPF. O OSPF permite a hello timer interval OSPF é modi cado com o comando do submodo de
modi cação com valores entre 1 e 65.535 segundos. con guração da interface ip ospf hello-interval 1-65.535.
Dead Interval Timer Você pode alterar o Dead Interval Timer para um valor entre 1 e 65.535 segundos. Você altera usando o comando ip
ospf dead-interval 1-65.535 no submodo de con guração da interface.
A autenticação OSPF é habilitada interface por interface ou para todas as interfaces em uma área. Você pode de nir a senha apenas como um
parâmetro de interface e deve de ni-la para cada interface. Se você não con gurar uma interface, a senha padrão será de nida como um valor nulo.
Texto simples (Plaintext): Oferece pouca segurança, pois qualquer pessoa com acesso ao link pode ver a senha usando um sni er de rede.
Você habilita para uma área OSPF com o comando area area-id authentication e usa o comando de parâmetro
de interface ip ospf authentication para de nir a autenticação de texto simples somente nessa interface.
Você con gura a senha de texto simples usando o comando de parâmetro de interface ip ospf authentication-key password.
Hash criptográ co MD5: Esse tipo de autenticação usa um hash, portanto, a senha nunca é enviada no
meio de transmissão e é o modo mais seguro de autenticação do OSPF.
Você habilita a autenticação MD5 para uma área OSPF usando o comando area area-id authentication message-digest e usa o
comando interface parameter command ip ospf authentication message-digest para de nir a autenticação MD5 para essa interface.
Você con gura a senha MD5 com o comando de interface ip ospf message-digest-key key-number md5
password.
A autenticação MD5 é um hash do número da chave e da senha combinados. Se as chaves não corresponderem, o
hash será diferente.
fi
fi
fi
fi
fi
fi
fi
ff
fi
fi
Authentication - Con guração
AREA 12 AREA 0
R1 R2 R3
10.12.1.0/24 10.23.1.0/24
R1 R2 interface GigabitEthernet0/1
interface GigabitEthernet0/0 interface GigabitEthernet0/0 ip address 10.23.1.3 255.255.255.0
ip address 10.12.1.1 255.255.255.0 ip address 10.12.1.2 255.255.255.0 ip ospf authentication message-digest
ip ospf authentication ip ospf authentication-key KALAU ip ospf message-digest-key 1 md5 KALAU
ip ospf authentication-key KALAU ! !
! interface GigabitEthernet0/1 router ospf 1
router ospf 1 ip address 10.23.1.2 255.255.255.0 network 10.23.1.0 0.0.0.255 area 0
network 10.12.1.0 0.0.0.255 area 12 ip ospf message-digest-key 1 md5 KALAU
!
router ospf 1
area 0 authentication message-digest
area 12 authentication
network 10.12.1.0 0.0.0.255 area 12
network 10.23.1.0 0.0.0.255 area 0
fi
fi
fi
fi
Vamos con gurar essa parte agora
R2 .1 R4 R6
AREA 46
e0/1 e0/1 e0/0 e0/0
e0
/1
/ 3 0 e0/0 10.24.0.0/30 10.46.0.0/30 10
2 . 0.0 .68
.0.
EIGRP 100
1
10. .2 e0/2 0/3
.1 R1 .2 0 R8
10.45.0.0/30
e0/0 e0
/1
AREA 123 AREA 0 172.16.0.0/24
e0 0
/1
R3 R7 e0/
10
.13
R5 e0/2 . 0/30
.0. .1 . 78.0
0/3 10.35.0.0/30 10.57.0.0/30 10
0 e0/1 0
e0/0 e0/0 e0/
e0/1 e0/1
.2 AREA 57 .2
e0/2 e0/3 .5 e0/2
10.31.0.0/30
10.79.0.0/30
Autenticação MD5 entre R1 e R3 10.51.23.0/24
e0/0 e0/2
.1
R10 .1 R9
.12 .13
e0/0 e0/0
192.168.10.0/24 192.168.9.0/24
R12 R13
192.168.12.0/24 192.168.13.0/24
AREA 51
fi
Rotas externas - External Routes
R1 R2
External Type-1
10.24.1.0/29 10.45.1.0/24 10.56.1.0/24
172.16.6.0/24
10.123.1.0/24
R4 R5 R6
AREA 0 AREA 56
External Type-2
ABR ABR ASBR
172.31.6.0/24
As rotas externas são rotas aprendidas fora do domínio OSPF, mas são
injetadas em um domínio OSPF por meio de redistribuição.
10.3.3.0/24 AREA 1234
Quando um roteador redistribui rotas em um domínio OSPF, o roteador é
R3 chamado de autonomous system boundary router (ASBR). Um ASBR
pode ser qualquer roteador OSPF e a função ASBR é independente da
função ABR. Um domínio OSPF pode ter um ASBR sem ter um ABR. Um
roteador OSPF pode ser um ASBR e um ABR ao mesmo tempo.
• A métrica Tipo 2 equivale apenas à métrica de redistribuição. A métrica é a mesma para o roteador próximo ao ASBR
que o roteador a 30 saltos de distância do ASBR de origem. Este é o tipo de métrica externa padrão usado pelo OSPF.
fi
Rotas externas - External Routes
R1 R2
External Type-1
10.24.1.0/29 10.45.1.0/24 10.56.1.0/24
172.16.6.0/24
10.123.1.0/24
R4 R5 R6
AREA 0 AREA 56
External Type-2
ABR ABR ASBR
172.31.6.0/24
R1# show ip route ospf
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
10.3.3.0/24 E1 - OSPF
AREAexternal
1234 type 1, E2 - OSPF external type 2
R2 .1 R4 R6
AREA 46
e0/1 e0/1 e0/0 e0/0
e0
/1
/ 3 0 e0/0 10.24.0.0/30 10.46.0.0/30 10
2 . 0.0 .68
.0.
EIGRP 100
1
10. .2 e0/2 0/3
.1 R1 .2 0 R8
10.45.0.0/30
e0/0 e0
/1
AREA 123 AREA 0 172.16.0.0/24
e0 0
/1
R3 R7 e0/
10
.13
R5 e0/2 . 0/30
.0. .1 . 78.0
0/3 10.35.0.0/30 10.57.0.0/30 10
0 e0/1 0
e0/0 e0/0 e0/
e0/1 e0/1
.2 AREA 57 .2
e0/2 e0/3 .5 e0/2
10.31.0.0/30
10.79.0.0/30
10.51.23.0/24
e0/0 e0/2
.1
R10 .1 R9
.12 .13
e0/0 e0/0
192.168.10.0/24 192.168.9.0/24
R12 R13
192.168.12.0/24 192.168.13.0/24
AREA 51
fi
Link-State Advertisements
OSPF link-state advertisement (LSA) contém o estado do link e a métrica do link para um roteador vizinho.
R1 R2 R3 R4
2 - Esse processo inunda o LSA em todo o domínio de
roteamento OSPF, exatamente como o roteador original o
anunciou. Todos os roteadores OSPF na mesma área mantêm
uma cópia idêntica sincronizada da LSDB para aquela área.
Quando os vizinhos OSPF se tornam adjacentes, as LSDBs sincronizam entre os roteadores OSPF.
À medida que um roteador OSPF adiciona ou remove um link de rede conectado diretamente
de ou para seu banco de dados, o roteador inunda o LSA de todas as interfaces OSPF ativas.
O OSPF LSA contém uma lista completa de redes anunciadas desse roteador.
fi
OSPF e os 6 tipos de LSA para roteamento IPv4
LSA que divulga os pre xos de rede em uma área, todo roteador OSPF gera esse
Type 1 - Router LSA
LSA.
Os tipos 1, 2 e 3 de LSA são usados
LSA que indica que o roteador faz parte de um segmento broadcast, só é gerado em para construir a árvore SPF para rotas
Type 2 - Network LSA
redes onde existem DR. intra-área e inter-área.
LSA que divulga os pre xos de uma outra área, somente roteadores de borda entre
Type 3 - Summary LSA
áreas (ABR) gera esses LSAs.
Type 4 - ASBR summary LSA LSA utilizado para localizar o ASBR de uma area diferente.
Os tipos de LSA 4, 5 e 7 estão
relacionados a rotas OSPF externas (ou
Type 5 - AS external LSA LSA que divulga pre xos redistribuidos dentro do OSPF. seja, rotas que foram redistribuídas no
domínio de roteamento OSPF).
LSA para pre xos externos que foram redistribuídos em uma area NSSA. (Não vou
Type 7 - NSSA external LSA
mostrar)
fi
fi
fi
fi
LSA Reference Topology para LSAs
Lo: 192.168.4.4 AREA 0 Lo: 192.168.5.5 AREA 56 Lo: 192.168.6.6 Lo: 192.168.7.7
R1 R2
10.24.1.0/29
EIGRP
10.45.1.0/24 10.56.1.0/24
10.123.1.0/24
10.67.1.0/30
AREA 1234
Cada OSPF LSA inclui uma idade (age) que é inserida na LSDB local e é incrementada em 1 a cada segundo.
Quando a idade (age) OSPF LSA de um roteador excede 1800 segundos (ou seja, 30 minutos) para suas
redes, o roteador de origem anuncia um novo LSA com a idade (age) LSA de nida como 0.
À medida que cada roteador encaminha o LSA, a idade (age) LSA é incrementada com um valor calculado de
atraso (baseado no tipo de interface).
Se a idade (age) do LSA atingir 3600, o LSA será considerado inválido e será removido da LSDB.
A inundação repetitiva de LSAs é um mecanismo de segurança secundário para garantir que todos
os roteadores mantenham um LSDB consistente dentro de uma área.
fi
OSPF - LSA Type 1: Router Link (Router LSA)
AREA 1234 Lo: 192.168.4.4 AREA 0 Lo: 192.168.5.5 AREA 56 Lo: 192.168.6.6 Lo: 192.168.7.7
R1 R2
10.24.1.0/29
EIGRP
10.45.1.0/24 10.56.1.0/24
10.123.1.0/24
10.67.1.0/30
10.3.3.0/24 Link ID: Identi ca o objeto ao qual o link se conecta. Ele pode
R2 - Type
R3 1Lo:
LSA192.168.3.3 R2 - Type 1 LSA se referir ao RID do roteador vizinho, ao endereço IP da
interface do DR ou ao endereço IP da rede/segmento.
OSPF Router with ID (192.168.1.1) (Process ID 10) Checksum: Para veri cação de integridade do LSA.
Router Link States (Area 1234) Link connected to: a Stub Network Routing Bit Set on this LSA in topology Base with MTID 0
(Link ID) Network/subnet number: 192.168.2.2 LS age: 1052
LS age: 630 Point-to-point: os links ponto a ponto (Link Data) Network Mask: 255.255.255.255 Options: (No TOS-capability, DC)
Options: (No TOS-capability, DC) indicam que uma adjacência foi formada Number of MTID metrics: 0 LS Type: Router Links
LS Type: Router Links em um tipo de rede que não usa DR. As TOS 0 Metrics: 1 Link State ID: 192.168.4.4
Link State ID: 192.168.1.1 interfaces que usam o tipo de rede ponto Advertising Router: 192.168.4.4
Advertising Router: 192.168.1.1 a ponto OSPF anunciam dois links. Um Link connected to: another Router (point-to-point) LS Seq Number: 80000005
LS Seq Number: 80000005 link é o tipo de link ponto a ponto que (Link ID) Neighboring Router ID: 192.168.4.4 Checksum: 0xCB3E
Checksum: 0x9B26 (Link Data) Router Interface address: 10.24.1.1 Length: 48
identi ca o RID do vizinho OSPF para
Length: 48 Number of MTID metrics: 0 Area Border Router
esse segmento e o outro link é um link de
Number of Links: 2 TOS 0 Metrics: 64 Number of Links: 2
rede stub que fornece a máscara de sub-
rede para essa rede.
Link connected to: a Stub Network Link connected to: another Router (point-to-point)
Link connected to: a Stub Network
(Link ID) Network/subnet number: 192.168.1.1 (Link ID) Network/subnet number: 10.24.1.0 (Link ID) Neighboring Router ID: 192.168.2.2
(Link Data) Network Mask: 255.255.255.255 (Link Data) Network Mask: 255.255.255.252 (Link Data) Router Interface address: 10.24.1.2
Number of MTID metrics: 0 Number of MTID metrics: 0 Number of MTID metrics: 0
TOS 0 Metrics: 1 TOS 0 Metrics: 64 TOS 0 Metrics: 64
Link connected to: a Transit Network Link connected to: a Transit Network Link connected to: a Stub Network
(Link ID) Designated Router address: 10.123.1.3 (Link ID) Designated Router address: 10.123.1.3 (Link ID) Network/subnet number: 10.24.1.0
(Link Data) Router Interface address: 10.123.1.1 (Link Data) Router Interface address: 10.123.1.2 (Link Data) Network Mask: 255.255.255.252
Number of MTID metrics: 0 Number of MTID metrics: 0 Number of MTID metrics: 0
TOS 0 Metrics: 10 TOS 0 Metrics: 10 TOS 0 Metrics: 64
fi
fi
Vamos con gurar essa parte agora
Veri car os LSAs do Tipo 1 no R1
R2 .1 R4 R6
AREA 46
e0/1 e0/1 e0/0 e0/0
e0
/1
/ 3 0 e0/0 10.24.0.0/30 10.46.0.0/30 10
2 . 0.0 .68
.0.
EIGRP 100
1
10. .2 e0/2 0/3
.1 R1 .2 0 R8
10.45.0.0/30
e0/0 e0
/1
AREA 123 AREA 0 172.16.0.0/24
e0 0
/1
R3 R7 e0/
10
.13
R5 e0/2 . 0/30
.0. .1 . 78.0
0/3 10.35.0.0/30 10.57.0.0/30 10
0 e0/1 0
e0/0 e0/0 e0/
e0/1 e0/1
.2 AREA 57 .2
e0/2 e0/3 .5 e0/2
10.31.0.0/30
10.79.0.0/30
10.51.23.0/24
e0/0 e0/2
.1
R10 .1 R9
.12 .13
e0/0 e0/0
192.168.10.0/24 192.168.9.0/24
R12 R13
192.168.12.0/24 192.168.13.0/24
AREA 51
fi
fi
OSPF - LSA Type 2: Network Link (Network LSA) - AREA 1234 Exemplo
Lo: 192.168.4.4 AREA 0 Lo: 192.168.5.5 AREA 56 Lo: 192.168.6.6 Lo: 192.168.7.7
R1 R2
10.24.1.0/29
EIGRP
10.45.1.0/24 10.56.1.0/24
10.123.1.0/24
10.67.1.0/30
AREA 1234
10.3.3.0/24
R3 Lo: 192.168.3.3
R1#sh ip ospf database network Link ID: 10.123.1.0 Link ID: 10.123.1.0 Link ID: 10.24.1.0 Link ID: 10.24.1.0
Link Data: 10.123.1.1 Link Data: 10.123.1.2 Link Data: 255.255.255.248 Link Data: 255.255.255.248
OSPF Router with ID (192.168.1.1) (Process ID 10)
Metric: 1 Metric: 1 Metric: 64 Metric: 64
R1 R2 R4
Net Link States (Area 1234) RID: 192.168.1.1 RID: 192.168.2.2 RID: 192.168.4.4
Routing Bit Set on this LSA in topology Base with MTID 0 Type: Point-to-point Type: Point-to-point
LS age: 429 Link ID: 192.168.4.4 Link ID: 192.168.2.2
Options: (No TOS-capability, DC) DR Link Data: 10.24.1.2 Link Data: 10.24.1.4
LS Type: Network Links Pseudonode
Link State ID: 10.123.1.3 (address of Designated Router) Metric: 64 Metric: 64
Link ID: 10.123.1.3
Advertising Router: 192.168.3.3 Attached Router: 192.168.3.3 Link ID faz a conexão
LS Seq Number: 80000004 Attached Router: 192.168.1.1 deles na LSDB
Checksum: 0x24CD Attached Router: 192.168.2.2
Length: 36
Network Mask: /24 Quando o DR muda, um novo LSA
Attached Router: 192.168.3.3 Tipo 2 é criado, fazendo com que o
Attached Router: 192.168.1.1
Attached Router: 192.168.2.2 SPF seja executado novamente R3
dentro da área OSPF. RID: 192.168.3.3
Type: Transit Type: Stub
Link ID: 10.123.1.0
Para ver informações detalhadas do LSA tipo 2, use o comando show ip ospf Link ID: 10.3.3.0
Link Data: 10.123.1.3
database network. O Exemplo abaixo mostra o LSA Tipo 2 anunciado por R3 Link Data: 255.255.255.0
Metric: 1
e mostra que o ID de estado de link 10.123.1.3 se conecta a R1, R2 e R3. A Metric: 1
máscara de rede também está incluída no LSA Tipo 2.
Vamos con gurar essa parte agora
R2 .1 R4 R6
AREA 46
e0/1 e0/1 e0/0 e0/0
e0
/1
/ 3 0 e0/0 10.24.0.0/30 10.46.0.0/30 10
2 . 0.0 .68
.0.
EIGRP 100
1
10. .2 e0/2 0/3
.1 R1 .2 0 R8
10.45.0.0/30
e0/0 e0
/1
AREA 123 AREA 0 172.16.0.0/24
e0 0
/1
R3 R7 e0/
10
.13
R5 e0/2 . 0/30
.0. .1 . 78.0
0/3 10.35.0.0/30 10.57.0.0/30 10
0 e0/1 0
e0/0 e0/0 e0/
e0/1 e0/1
.2 AREA 57 .2
e0/2 e0/3 .5 e0/2
10.31.0.0/30
10.79.0.0/30
10.51.23.0/24
e0/0 e0/2
.1
R10 .1 R9
.12 .13
e0/0 e0/0
192.168.10.0/24 192.168.9.0/24
R12 R13
192.168.12.0/24 192.168.13.0/24
Veri car os LSAs do Tipo 2 no R13
AREA 51
fi
fi
OSPF - LSA Type 3: Summary Link
Lo: 192.168.4.4 AREA 0 Lo: 192.168.5.5 AREA 56 Lo: 192.168.6.6 Lo: 192.168.7.7
R1 R2
10.24.1.0/29
EIGRP
10.45.1.0/24 10.56.1.0/24
10.123.1.0/24
10.67.1.0/30
Os ABRs não encaminham LSAs Tipo 1 ou Tipo 2 para outras áreas. Quando um ABR recebe um LSA Tipo 1, ele cria um LSA Tipo 3 referenciando a rede no LSA Tipo 1 original.
(O Tipo 2 LSA é usado para determinar a máscara de rede da rede multiacesso.) O ABR então anuncia o Tipo 3 LSA em outras áreas. Se um ABR receber um LSA Tipo 3 da
Área 0 (backbone), ele regenera um novo LSA Tipo 3 para a área sem backbone e se lista como o roteador de publicidade com a métrica de custo adicional.
Link ID ADV Router Age Seq# Checksum Link ID ADV Router Age Seq# Checksum
10.3.3.0 192.168.4.4 42 0x80000001 0x00CC9A 10.3.3.0 192.168.4.4 137 0x80000001 0x00CC9A
10.24.1.0 192.168.4.4 96 0x80000001 0x000B60 10.24.1.0 192.168.4.4 191 0x80000001 0x000B60
10.56.1.0 192.168.5.5 98 0x80000001 0x00700C 10.56.1.0 192.168.5.5 191 0x80000001 0x00700C
10.123.1.0 192.168.4.4 96 0x80000001 0x00D822 10.123.1.0 192.168.4.4 191 0x80000001 0x00D822
192.168.1.1 192.168.4.4 52 0x80000001 0x0073A1 192.168.1.1 192.168.4.4 147 0x80000001 0x0073A1
192.168.2.2 192.168.4.4 86 0x80000001 0x00F923 192.168.2.2 192.168.4.4 181 0x80000001 0x00F923
192.168.3.3 192.168.4.4 42 0x80000001 0x0049C7 192.168.3.3 192.168.4.4 137 0x80000001 0x0049C7
192.168.6.6 192.168.5.5 88 0x80000001 0x007ACE 192.168.6.6 192.168.5.5 181 0x80000001 0x007ACE
Summary Net Link States (Area 1234) Summary Net Link States (Area 56)
Link ID ADV Router Age Seq# Checksum Link ID ADV Router Age Seq# Checksum
10.45.1.0 192.168.4.4 96 0x80000001 0x000287 10.3.3.0 192.168.5.5 136 0x80000001 0x002437
10.56.1.0 192.168.4.4 86 0x80000001 0x00E192 10.24.1.0 192.168.5.5 181 0x80000001 0x0062FC
192.168.4.4 192.168.4.4 86 0x80000001 0x004D0C 10.45.1.0 192.168.5.5 191 0x80000001 0x00F492
192.168.5.5 192.168.4.4 86 0x80000001 0x009CB0 10.123.1.0 192.168.5.5 181 0x80000001 0x0030BE
192.168.6.6 192.168.4.4 86 0x80000001 0x00EB55 192.168.1.1 192.168.5.5 146 0x80000001 0x00CA3E
192.168.2.2 192.168.5.5 180 0x80000001 0x0051BF
192.168.3.3 192.168.5.5 136 0x80000001 0x00A064
192.168.4.4 192.168.5.5 181 0x80000001 0x00A4A8
OSPF - LSA Type 3: Summary Link
Lo: 192.168.4.4 AREA 0 Lo: 192.168.5.5 AREA 56 Lo: 192.168.6.6 Lo: 192.168.7.7
R1 R2
10.24.1.0/29
EIGRP
10.45.1.0/24 10.56.1.0/24
10.123.1.0/24
10.67.1.0/30
64 10 10
Lo: 192.168.1.1 10 Lo: 192.168.2.2 Metric R4 Metric Metric
Metric R5 R6 R7
ABR 172.16.6.0/24
ABR ASBR
R2 .1 R4 R6
AREA 46
e0/1 e0/1 e0/0 e0/0
e0
/1
/ 3 0 e0/0 10.24.0.0/30 10.46.0.0/30 10
2 . 0.0 .68
.0.
EIGRP 100
1
10. .2 e0/2 0/3
.1 R1 .2 0 R8
10.45.0.0/30
e0/0 e0
/1
AREA 123 AREA 0 172.16.0.0/24
e0 0
/1
R3 R7 e0/
10
.13
R5 e0/2 . 0/30
.0. .1 . 78.0
0/3 10.35.0.0/30 10.57.0.0/30 10
0 e0/1 0
e0/0 e0/0 e0/
e0/1 e0/1
.2 AREA 57 .2
e0/2 e0/3 .5 e0/2
10.31.0.0/30
10.79.0.0/30
10.51.23.0/24
e0/0 e0/2
.1
R10 .1 R9
.12 .13
e0/0 e0/0
192.168.10.0/24 192.168.9.0/24
R12 R13
192.168.12.0/24 192.168.13.0/24
AREA 51
fi
fi
OSPF - LSA Type 5: External Routes
Lo: 192.168.4.4 AREA 0 Lo: 192.168.5.5 AREA 56 Lo: 192.168.6.6 Lo: 192.168.7.7
R1 R2
10.24.1.0/29
EIGRP
10.45.1.0/24 10.56.1.0/24
10.123.1.0/24
10.67.1.0/30
Quando uma rota é redistribuída no OSPF, o roteador é conhecido como autonomous system boundary router (ASBR). A rota externa é inundada em todo o domínio OSPF como um LSA Tipo 5. Os
10.3.3.0/24
LSAs do tipo 5 não estão associados a uma área especí ca e são inundados em todo o domínio OSPF. Somente a idade LSA é modi cada durante a inundação para rotas OSPF externas Tipo 2.
R3 Lo: 192.168.3.3
R6#show ip ospf database external R6#show ip ospf database
- - - Saídas omitidas para abreviar a tela
OSPF Router with ID (192.168.6.6) (Process ID 10)
Type-5 AS External Link States
Type-5 AS External Link States
Link ID ADV Router Age Seq# Checksum Tag
LS age: 1793 10.67.1.0 192.168.6.6 1762 0x80000004 0x00C01C 0
Options: (No TOS-capability, DC, Upward) 172.16.6.0 192.168.6.6 1512 0x80000006 0x00BBA7 0
R1#sh ip ospf database external 172.16.6.0 LS Type: AS External Link 192.168.7.7 192.168.6.6 1512 0x80000006 0x003E70 0
Link State ID: 10.67.1.0 (External Network Number )
OSPF Router with ID (192.168.1.1) (Process Router:
Advertising ID 10) 192.168.6.6
LS Seq Number: 80000004
Type-5 AS External Link States
Checksum: 0xC01C
Length: 36
Routing Bit Set on this LSA in topology Base withMask:
Network MTID /30
0
LS age: 853 Metric Type: 2 (Larger than1543
LS age: any link state path) LS age: 1543
Options: (No TOS-capability, DC, Upward) MTID: 0 Options: (No TOS-capability, DC, Upward) Options: (No TOS-capability, DC, Upward)
LS Type: AS External Link Metric: 20 LS Type: AS External Link LS Type: AS External Link
Link State ID: 172.16.6.0 (External Network Number ) Address: 0.0.0.0
Forward Link State ID: 172.16.6.0 (External Network Number ) Link State ID: 192.168.7.7 (External Network Number )
Advertising Router: 192.168.6.6 External Route Tag:Advertising
0 Router: 192.168.6.6 Advertising Router: 192.168.6.6
LS Seq Number: 80000003 LS Seq Number: 80000006 LS Seq Number: 80000006
Checksum: 0xC1A4 Checksum: 0xBBA7 Checksum: 0x3E70
Length: 36 Length: 36 Length: 36
Network Mask: /24 Network Mask: /24 Network Mask: /32
Metric Type: 2 (Larger than any link state path) Metric Type: 2 (Larger than any link state path) Metric Type: 2 (Larger than any link state path)
MTID: 0 MTID: 0 MTID: 0
Metric: 20 Metric: 20 Metric: 20
Forward Address: 0.0.0.0 Forward Address: 0.0.0.0 Forward Address: 0.0.0.0
External Route Tag: 0 External Route Tag: 0 External Route Tag: 0
fi
fi
Vamos con gurar essa parte agora
R2 .1 R4 R6
AREA 46
e0/1 e0/1 e0/0 e0/0
e0
/1
/ 3 0 e0/0 10.24.0.0/30 10.46.0.0/30 10
2 . 0.0 .68
.0.
EIGRP 100
1
10. .2 e0/2 0/3
.1 R1 .2 0 R8
10.45.0.0/30
e0/0 e0
/1
AREA 123 AREA 0 172.16.0.0/24
e0 0
/1
R3 R7 e0/
10
.13
R5 e0/2 . 0/30
.0. .1 . 78.0
0/3 10.35.0.0/30 10.57.0.0/30 10
0 e0/1 0
e0/0 e0/0 e0/
e0/1 e0/1
.2 AREA 57 .2
e0/2 e0/3 .5 e0/2
10.31.0.0/30
10.79.0.0/30
Veri car os LSAs do Tipo 5 no R3 10.51.23.0/24
e0/0 e0/2
.1
R10 .1 R9
.12 .13
e0/0 e0/0
192.168.10.0/24 192.168.9.0/24
R12 R13
192.168.12.0/24 192.168.13.0/24
AREA 51
fi
fi
OSPF - LSA Type 4: ASBR Summary
Lo: 192.168.4.4 AREA 0 Lo: 192.168.5.5 AREA 56 Lo: 192.168.6.6 Lo: 192.168.7.7
R1 R2
10.24.1.0/29
EIGRP
10.45.1.0/24 10.56.1.0/24
10.123.1.0/24
10.67.1.0/30
AREA 1234
Type 5 LSA Type 5 LSA Type 5 LSA External OSPF Type 2 - 172.16.6.0/24
10.3.3.0/24
Type 4 LSA Type 4 LSA
R3 Lo: 192.168.3.3
Um LSA Tipo 4 localiza o ASBR para um LSA Tipo 5. Um LSA Tipo 5 é inundado através do domínio OSPF, R4#sh ip ospf database asbr-summary
e o único mecanismo para identi car o ASBR é o RID. Os roteadores examinam o LSA Tipo 5, veri cam se
OSPF Router with ID (192.168.4.4) (Process ID 10)
o RID está na área local e, se o ASBR não for local, eles exigem um mecanismo para localizar o ASBR.
Summary ASB Link States (Area 0)
Apenas LSAs Tipo 1 ou Tipo 2 fornecem um método para localizar o RID dentro de uma área. Os LSAs
Routing Bit Set on this LSA in topology Base with MTID 0
tipo 4 fornecem uma maneira para os roteadores localizarem o ASBR quando o roteador estiver em uma LS age: 403
área diferente do ASBR. Um LSA Tipo 4 é criado pelo primeiro ABR e fornece uma rota de resumo Options: (No TOS-capability, DC, Upward)
estritamente para o ASBR de um LSA Tipo 5. LS Type: Summary Links(AS Boundary Router)
Link State ID: 192.168.6.6 (AS Boundary Router address)
R4#sh ip ospf database Advertising Router: 192.168.5.5
LS Seq Number: 80000001
Checksum: 0x62E6
Summary ASB Link States (Area 0) Length: 28
Network Mask: /0
Link ID ADV Router Age Seq# Checksum MTID: 0 Metric: 10
192.168.6.6 192.168.5.5 88 0x80000001 0x0062E6
Summary ASB Link States (Area 1234) Summary ASB Link States (Area 1234)
R2 .1 R4 R6
AREA 46
e0/1 e0/1 e0/0 e0/0
e0
/1
/ 3 0 e0/0 10.24.0.0/30 10.46.0.0/30 10
2 . 0.0 .68
.0.
EIGRP 100
1
10. .2 e0/2 0/3
.1 R1 .2 0 R8
10.45.0.0/30
e0/0 e0
/1
AREA 123 AREA 0 172.16.0.0/24
e0 0
/1
R3 R7 e0/
10
.13
R5 e0/2 . 0/30
.0. .1 . 78.0
0/3 10.35.0.0/30 10.57.0.0/30 10
0 e0/1 0
e0/0 e0/0 e0/
e0/1 e0/1
.2 AREA 57 .2
e0/2 e0/3 .5 e0/2
10.31.0.0/30
10.79.0.0/30
Veri car os LSAs do Tipo 4 no R3 10.51.23.0/24
e0/0 e0/2
.1
R10 .1 R9
.12 .13
e0/0 e0/0
192.168.10.0/24 192.168.9.0/24
R12 R13
192.168.12.0/24 192.168.13.0/24
AREA 51
fi
fi
OSPF Path Selection - Como o OSPF escolhe o melhor Caminho
1
2
3
4
Link Costs - Custo dos Links (enlaces) no OSPF
100Mbs 100Mbs
Cost = =1 Cost = = =0.1
1
FastEthernet GigabitEthernet
=
Para evitar esse tipo de problema devemos altera o valor da Reference Bandwidth para
um valor coerente com a sua rede, por exemplo, se você tem links de 20Gbps na sua rede
R4 você deverá alterar esse valor para 20000 (deve ser alterado em TODOS os roteadores:
G0/0
1 auto-cost reference-bandwidth 20000
OSPF Area 0
R2
R1 Cost 1
10.4.4.0/24
R3
Cost 100 Cost
1
R4
Intra-Area Routes
LSA Type 3
10.4.4.0/24
OSPF Area 0
R2
R1 Cost 1
LSA Type 1
Cost OSPF Cost 10.4.4.0/24
10 Area 1 10
LSA Type 1
10.4.4.0/24 LSA Type 1
10.4.4.0/24
10.4.4.0/24
R3
Cost 100 Cost
1
R4
R2 R4
Cost
20
Cost
Cost 10
R1 10
10.6.6.0/24
Cost Area 0
20 Cost
1
Cost Cost R6
20 10
Cost
5
R3 R5
Escolha de Rotas Externas E1
O cálculo de rota externa OSPF Tipo 1 usa a métrica de redistribuição mais a menor métrica para alcançar o ASBR que anunciou a rede. As métricas para rotas externas do tipo 1 são
mais baixas para roteadores mais próximos ao ASBR de origem, e ca mais alta para roteadores a 10 saltos do ASBR (resumindo, rotas E1 acumulam o custo do caminho até o ASBR).
O método de redistribuição do Tipo 1 (E1) não é o padrão do OSPF, o padrão é o Tipo 2 (E2), para forçar o tipo 1
devemos usar o comando redistribute eigrp XXX metric-type 1 subnets dentro do processo OSPF.
Se houver empate na métrica do caminho, ambas as rotas serão instaladas na RIB. Se o ASBR estiver em uma área
diferente, o caminho do tráfego deve passar pela Área 0.
R2 R4 R6
ABR ABR ASBR
Area 46
Cost Cost
12 10
Cost
R1 9 Redistribuindo EIGRP como E1 no OSPF (cost 20) R8 (EIGRP)
R6 e R7 recebem a rota para a rede
Area 123 OSPF 172.16.0.0/24
172.16.0.0/24 via EIGRP e redistribuem
Area 0 esse pre xo para dentro do OSPF.
Cost Cost
10 10
Area 57
R3 R5 R7
ABR ABR ASBR
O custo de encaminhamento é a métrica para o ASBR que anunciou a rede, e o custo de encaminhamento mais baixo é o preferido.
Cost
R1 E0/0 9 Redistribuindo EIGRP como E2 no OSPF (cost 20) R8 (EIGRP)
R6 e R7 recebem a rota para a rede
Area 123 OSPF 172.16.0.0/24
172.16.0.0/24 via EIGRP e redistribuem
Area 0 esse pre xo para dentro do OSPF.
E0/1 Cost Redistribuindo EIGRP como E2 no OSPF (cost 20)
10
Cost Cost
10 10
Area 57
R3 R5 R7
ABR ABR ASBR
Se houver empate no custo de encaminhamento, ambas as rotas serão instaladas na tabela de roteamento. Um ABR não instala as rotas
O E2 e O N2 na RIB ao mesmo tempo. O N2 sempre tem preferência e sua presença impede que o O E2 seja instalado no ABR.
fi
Discontiguous Network
3
Type 3 LSAs recebidos de uma nonbackbone área
só são inseridos na LSDB da área de origem.
1
Type 3 LSA - R3 Type 1 LSA - R4 Type 1 LSAs recebidos pelo ABR de
R2 Routing Table 10.34.1.0/24 10.34.1.0/24 uma area, cria type 3 LSAs na
Protocol Network Next Hop backbone area e nonbackbone areas.
R1 Routing Table
X
O IA 10.3.3.0/24 10.23.1.3
Protocol Network Next Hop
O IA 10.34.1.0/24 10.23.1.3
O IA 10.2.2.0/24 10.12.1.2
C 10.23.1.0/24 Int x
O IA 10.23.1.0/24 10.12.1.2
C 10.12.1.0/24 Int y
C 10.12.1.0/24 Int x Area 12 Area 23 Area 34
C 10.2.2.0/24 Int z
10.12.1.0/24 10.23.1.0/24 10.34.1.0/24
R1 R2 R3 R4
4
Type 3 LSA - R3
ABR não criam type 3 LSA para outras áreas Area 0 Area 0 10.34.1.0 2
(incluindo área 0 segmentada), quando esse LSA é
10.2.2.0/24 10.3.3.0/24
recebido de uma nonbackbone área. Type 3 LSAs recebidos na área 0 são
X
propagados para nonbackbone areas.
R5 R6
Área 12 e o R5 na área 0 não conseguirão alcançar nenhuma rede depois da área 23 E o contrário também, área 34 e 0 do R6 do outro lado
Você con gura o link virtual usando o comando area area-id virtual-link endpoint-RID. A con guração é executada em ambos os terminais
do link virtual. Pelo menos um roteador da extremidade deve ser membro da Área 0 e os links virtuais não podem ser formados em área stubby.
R3 R5 R7 R9
RID 5.5.5.5 RID 7.7.7.7
R5 R7
router ospf 10 router ospf 10
router-id 5.5.5.5 router-id 7.7.7.7
area 57 virtual-link 7.7.7.7 area 57 virtual-link 5.5.5.5
R5#sh ip ospf virtual-links
Virtual Link OSPF_VL1 to router 7.7.7.7 is up R5#sh ip ospf interface brief
Run as demand circuit Interface PID Area IP Address/Mask Cost State Nbrs F/C
DoNotAge LSA allowed. VL1 10 0 10.57.0.1/30 10 P2P 1/1
Transit area 57, via interface Ethernet0/1 Et0/0 10 0 10.35.0.1/30 10 P2P 1/1
Topology-MTID Cost Disabled Shutdown Topology Name Et0/1 10 57 10.57.0.1/30 10 P2P 1/1
0 10 no no Base
Transmit Delay is 1 sec, State POINT_TO_POINT, R7#sh ip ospf interface brief
Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5 Interface PID Area IP Address/Mask Cost State Nbrs F/C
Hello due in 00:00:06 VL1 10 0 10.57.0.2/30 10 P2P 1/1
Adjacency State FULL (Hello suppressed) Et0/1 10 57 10.57.0.2/30 10 P2P 1/1
Index 2/3, retransmission queue length 0, number of retransmission 0Et0/2 10 79 10.79.0.2/30 10 P2P 1/1
First 0x0(0)/0x0(0) Next 0x0(0)/0x0(0)
Last retransmission scan length is 0, maximum is 0
Last retransmission scan time is 0 msec, maximum is 0 msec
R2 .1 R4 R6
AREA 46
e0/1 e0/1 e0/0 e0/0
e0
/1
/ 3 0 e0/0 10.24.0.0/30 10.46.0.0/30 10
2 . 0.0 .68
.0.
EIGRP 100
1
10. .2 e0/2 0/3
.1 R1 .2 0 R8
10.45.0.0/30
e0/0 e0
/1
AREA 123 AREA 0 172.16.0.0/24
e0 0
/1
R3 R7 e0/
10
.13
R5 e0/2 . 0/30
.0. .1 . 78.0
0/3 10.35.0.0/30 10.57.0.0/30 10
0 e0/1 0
e0/0 e0/0 e0/
e0/1 e0/1
.2 AREA 57 .2
e0/2 e0/3 .5 e0/2
10.31.0.0/30
10.79.0.0/30
10.51.23.0/24
Con gurar o Virtual-Link entre R7 e R5
e0/0 e0/2
.1
R10 .1 R9
.12 .13
e0/0 e0/0
192.168.10.0/24 192.168.9.0/24
R12 R13
192.168.12.0/24 192.168.13.0/24
AREA 51
fi
fi
ATENÇÃO (mais uma vez):
Para receber o certi cado de participação você deve con rmar sua presença na lista de presença disponível no gustavokalau.com.br/workshop,
teremos 1 lista por dia e o link de cada lista só cará disponível durante a live, cada lista de presença será retirada do ar após o m da live, não será
possível con rmar presença após a live e também não será possível con rmar presença após a data do evento, resumindo, o certi cado só será
emitido para quem acompanhar ao-vivo os dois dias e se assinar a lista de presença.
Responda a pesquisa: Feedback do evento Workshop OSPF no gustavokalau.com.br/workshop e garanta seu cupom de desconto no valor de R$100
fi
fi
fi
fi
fi
fi
fi