OSPF路由匯總教程
路由匯總，又被稱為路由聚合(Route Aggregation or Route Summarization)，指的是把一組路由匯聚成一條路由條目的操作。這組路由被稱為明細(xì)路由，而所匯聚成的路由被稱為匯總路由。路由匯總是一種重要的思想，在大型的項(xiàng)目中是必須考慮的一個(gè)重點(diǎn)事項(xiàng)。我們都知道，隨著網(wǎng)絡(luò)的規(guī)模越來(lái)越大，網(wǎng)絡(luò)中的設(shè)備所需維護(hù)的路由表項(xiàng)也就會(huì)越來(lái)越多，路由表的規(guī)模也就會(huì)逐漸變大，而路由表是需要占用設(shè)備的內(nèi)存空間的，路由的查詢也是需要占用設(shè)備的資源的，因此我們需要考慮(尤其在一些大型的網(wǎng)絡(luò)中)在保證網(wǎng)絡(luò)中路由暢通的同時(shí)，減小路由表的規(guī)模。路由匯總就是一個(gè)有效的手段。幾乎所有的'路由協(xié)議都支持路由匯總。RIP、EIGRP等協(xié)議支持自動(dòng)及手工路由匯總，而OSPF只支持手工路由匯總。OSPF支持兩種形式的手工自動(dòng)匯總：一種部署在ABR上，另一種則部署在ASBR上。
1. OSPF路由匯總案例
網(wǎng)絡(luò)拓?fù)淙缟蠄D所示。R1、R2、R3、R4及R5運(yùn)行OSPF，OSPF區(qū)域的規(guī)劃如圖。
R5將三個(gè)直連網(wǎng)段(172.16.1.0/24、172.16.2.0/24及172.16.3.0/24)都network到OSPF。
R1將三個(gè)直連網(wǎng)段(10.1.1.0/24、10.1.2.0/24及10.1.3.0/24)都重發(fā)布到OSPF。
完成上述配置后，所有的路由器應(yīng)該都能學(xué)習(xí)到全網(wǎng)的路由。
1.1 在ABR上執(zhí)行路由匯總
在R3(ABR)上對(duì)Area2內(nèi)的路由執(zhí)行匯總：
R3(config)# router ospf 1
R3(config-router)# area 2 range 172.16.0.0 255.255.0.0 cost ?
注意，這種匯總方式(area range)只能在ABR上配置，而且只能對(duì)ABR直接連接的區(qū)域中的Intra-Area路由(區(qū)域內(nèi)部路由)執(zhí)行匯總。R3執(zhí)行匯總后，R1及R2的路由表中將出現(xiàn)172.16.0.0/16的匯總路由，而不會(huì)再學(xué)習(xí)到明細(xì)路由。如此一來(lái)，R1及R2的路由表就精簡(jiǎn)了，而且當(dāng)它們需要訪問R5下掛的那三個(gè)網(wǎng)段時(shí)，可以通過這條匯總路由到達(dá)。
要強(qiáng)點(diǎn)的是，如果不是在R3，而是在R2上對(duì)R5下掛的網(wǎng)段進(jìn)行匯總，則無(wú)法實(shí)現(xiàn)。因此此時(shí)R3作為ABR，已經(jīng)將描述這些網(wǎng)段的3類LSA注入到了Area0，而在R2上，是無(wú)法對(duì)這些3類LSA進(jìn)行路由匯總的。
1.2 在ASBR上執(zhí)行路由匯總
在R1上對(duì)其自己重發(fā)布進(jìn)OSPF的路由執(zhí)行匯總：
router ospf 1
summary-address 10.1.0.0 255.255.0.0
完成上述配置后，R2、R3、R4及R5都會(huì)學(xué)習(xí)到一條10.1.0.0/16的匯總路由(使用Type-5 LSA描述)，而不會(huì)再學(xué)習(xí)到10.1.1.0/24、10.1.2.0/24以及10.1.3.0/24這三條明細(xì)路由。
2.3 在NSSA的ABR上執(zhí)行路由匯總
將網(wǎng)絡(luò)做一點(diǎn)小小的變更，Area1被配置為NSSA。R1將三條直連路由引入NSSA，R2會(huì)學(xué)習(xí)到這三條外部路由(Type-7 LSA)，并執(zhí)行Type-7 LSA轉(zhuǎn)Type-5 LSA的動(dòng)作，因此其實(shí)R2既是ABR又是ASBR，這些Type-5 LSA是由其產(chǎn)生的，那么R2也能執(zhí)行路由匯總：
router ospf 1
summary-address 10.1.0.0 255.255.0.0
2. OSPF匯總路由的防環(huán)設(shè)計(jì)
在上圖所示的場(chǎng)景中，R3將R5下掛的三個(gè)子網(wǎng)匯總成172.16.0.0/16并向R2通告這條匯總路由。R1則下發(fā)一條OSPF默認(rèn)路由到整個(gè)OSPF域。此時(shí)R5下掛的某個(gè)子網(wǎng)里有PC中毒，瘋狂掃描一個(gè)并不存在的子網(wǎng)的IP地址(如172.16.222.0/24子網(wǎng))，這些數(shù)據(jù)包被發(fā)給網(wǎng)關(guān)R5，R5通過路由表查詢，最終將這些報(bào)文依照默認(rèn)路由進(jìn)行轉(zhuǎn)發(fā)，也就是發(fā)送給R4，而R4也一樣，將報(bào)文依照默認(rèn)路由轉(zhuǎn)發(fā)給R3，R3再轉(zhuǎn)給R2，而R2由于已經(jīng)收到R3傳遞過來(lái)的匯總路由(172.16.0.0/16)，因此經(jīng)過路由表查詢后，數(shù)據(jù)包的目的地址匹配上了這條匯總路由，于是它又把這些數(shù)據(jù)包丟回去給R3，數(shù)據(jù)包的目的地址在R3處匹配了默認(rèn)路由，又被丟回R2，如此反復(fù)，直到報(bào)文的TTL遞減為0。這就出現(xiàn)了環(huán)路。
OSPF為了解決這個(gè)問題，在執(zhí)行路由匯總時(shí)，會(huì)在本地自動(dòng)產(chǎn)生一條指向Null0的路由。例如在R3處執(zhí)行了路由匯總，則它會(huì)自動(dòng)產(chǎn)生一條指向Null0的路由：
O 172.16.0.0/16 is a summary, 00:00:02, Null0
這樣一來(lái)當(dāng)再有類似事件發(fā)生，數(shù)據(jù)包將在R3這就被丟棄(匹配Null0路由)。
實(shí)際上，當(dāng)執(zhí)行路由匯總時(shí)，自動(dòng)在本地路由表產(chǎn)生一條指向Null0的路由是一種非常常規(guī)的防環(huán)手段，許多動(dòng)態(tài)路由協(xié)議都具備這個(gè)特征。
【OSPF路由匯總教程】相關(guān)文章：