1、OSPF協(xié)議總結(jié)（完整版）OSPF的五個(gè)包：1. Hello： 9項(xiàng)內(nèi)容，4個(gè)必要2. DBD:數(shù)據(jù)庫(kù)描述數(shù)據(jù)包（主要描述始發(fā)路由器數(shù)據(jù)庫(kù)中的一些或者全 部LSA信息），主要包括接口的MTU,主從位MS,數(shù)據(jù)庫(kù)描述序列號(hào)等）；3. LSR：鏈路狀態(tài)請(qǐng)求數(shù)據(jù)包（査看收到的LSA是否在自己的數(shù)據(jù)庫(kù)，或 是更新的LSA,如果是將向鄰居發(fā)送請(qǐng)求）；4. LSU：鏈路狀態(tài)更新數(shù)據(jù)包（用于LSA的泛洪擴(kuò)散和發(fā)送LSA去響應(yīng) 鏈路狀態(tài)請(qǐng)求數(shù)據(jù)包）；5. LSACK：鏈路狀態(tài)確認(rèn)數(shù)據(jù)包（用來進(jìn)行LSA可靠的泛洪擴(kuò)散，即對(duì) 可靠包的確認(rèn)）。Hello包作用：1. 發(fā)現(xiàn)鄰居；2. 建立鄰居關(guān)系；3. 維持鄰居關(guān)系

2、；4. 選舉 DR, BDR5. 確保雙向通信°Hello包所包含的內(nèi)容：路由器idHello&D“d 間隔2. 鄰居關(guān)系為FULL狀態(tài)；而鄰接關(guān)系是處于TWO-WAY狀態(tài)。Hello時(shí)間間隔：在點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)與廣播網(wǎng)絡(luò)中為10秒；在NEMA網(wǎng)絡(luò)與點(diǎn)對(duì)多點(diǎn)網(wǎng)絡(luò)中為30秒。注：保持時(shí)間為hello時(shí)間4倍虛電路傳送的LSA為DNA,時(shí)間抑制，永不老化.OSPF的組播地址：DR將使用組播地址224.0.0.5泛洪擴(kuò)散更新的數(shù)據(jù)包到DRothersDRothers使用組播地址224.0.0.6發(fā)送更新數(shù)據(jù)包組播的 MAC 地址分別為：0100.5E00.0005, 0100.5E00.

3、0006OSPF的包頭格式：丨版本 丨類型I長(zhǎng)度I弗由器ID |區(qū)域ID |驗(yàn)證和|驗(yàn)證類型|驗(yàn)證丨 數(shù) 據(jù) 丨2| 8| varianceI 1 byte |1|2|4OSPF支持的驗(yàn)證類型：OSPF支持明文和md5認(rèn)證，用Sniffer抓包看到明文驗(yàn)證的代碼是“1”，md5 驗(yàn)證的代碼是“2”。OSPF支持的網(wǎng)絡(luò)類型：1. 廣播2. 非廣播3. 點(diǎn)對(duì)點(diǎn)（若MTU不匹配 將停留在EX-START狀態(tài)）4. 點(diǎn)對(duì)多點(diǎn)5. 虛電路（虛電路的網(wǎng)絡(luò)類型是點(diǎn)對(duì)點(diǎn)）虛鏈路必須配置在ABR±,虛鏈路的配置使用的命令是 area transit-area-id virtual-link route

4、r-id虛鏈路的Metric等同于所經(jīng)過的全部鏈路開銷之和DR /EDR 選舉：1. 優(yōu)先級(jí)（0-255; 0代表不參加選舉;默認(rèn)為1）;2. 比較 Router-ido次者為BDRo在Point-to-Point, Point-to-Multipoint（廣播與非廣播）這三種網(wǎng)絡(luò)類型不選取DR 與 BDR; Broadcast, NBMA 選取 DR 與 BDR0先啟動(dòng)OSPF進(jìn)程的路由器會(huì)等待一段時(shí)間，這個(gè)時(shí)間內(nèi)你沒有啟動(dòng)其它路由 的OSPF進(jìn)程的話，第一臺(tái)路由就認(rèn)為自己是DR,之后再加進(jìn)來的也不能在選 舉了，這個(gè)等待時(shí)間叫做Wait Timer計(jì)時(shí)器，CISCO規(guī)定的Wait Timer

5、是 40秒.這個(gè)時(shí)間內(nèi)你啟動(dòng)的路由是參與選舉的，所以真實(shí)工作環(huán)境中，40秒你 大概只啟動(dòng)了兩臺(tái)，DR會(huì)再前兩臺(tái)啟動(dòng)的路由中產(chǎn)生，工作一段時(shí)間以后，活 的最久的路由最有可能成為DROSPF over FRAME-RELAY 的配置：(1) NBMA :在HUE上指定鄰居；SPOKE上設(shè)置優(yōu)先級(jí)為0。(2) P-TO-P:接 口下配置命令 ip ospf network point-to-pointo P-TO-MULT P：接 口下配置命令 ip ospf network point-to-multipointo按需電路配置：接 口下配置命令 ip ospf demand-cricuito孤立區(qū)

6、域問題解決：1. 虛電路(虛電路穿過的區(qū)域一定是標(biāo)準(zhǔn)區(qū)域，標(biāo)準(zhǔn)區(qū)域一定是全路由的)2. 隧道3. 多進(jìn)程重分發(fā)注：如果中間間隔區(qū)域?yàn)閟tub區(qū)域,則只能用隧道解決.OSPF分區(qū)域的原因：1. LSA數(shù)據(jù)過大，造成帶寬負(fù)載過大。2. 計(jì)算全網(wǎng)拓?fù)?，?duì)cup要求過高。3. 數(shù)據(jù)庫(kù)過大，對(duì)內(nèi)存要求過高。OSPF的區(qū)域類型：骨干：LSA:1 2 3 4 5標(biāo)準(zhǔn)：LSA:1 2 3 4 5stub: LSA1 2 3nssa: LSA1 2 3 7 7（default）AREA 1 NSSA DEFAULT INFORMATION-ORIGINATE（ABR上產(chǎn)生默認(rèn)路由LSA 7）total-stub

7、: 1 2 條默認(rèn) 3total-nssa: 12 7 一條默認(rèn) 3LSA的類型：類型1：路由器鏈路信息內(nèi)容包括:路由器鏈路Router-id;接口地址；接口網(wǎng)絡(luò)；接口花費(fèi) 可使用 show ospf database router 命令查看。類型2:網(wǎng)絡(luò)鏈路信息由DR通告，如果是點(diǎn)對(duì)點(diǎn)的網(wǎng)絡(luò)類型，沒有LSA2類型3、4：匯總鏈路（都是AER通告）3號(hào)通告ospf區(qū)域間信息4號(hào)通告asbr的router-id信息（通告nssa區(qū)域的abr）類型5：通告外部路由類型7： nssa區(qū)域外部路由類型11：用于打標(biāo)簽類型代碼類型名稱描述1路由器LSA每臺(tái)路由器都矣產(chǎn)生，在區(qū)域內(nèi)泛洪2網(wǎng)絡(luò)LSADR產(chǎn)生

8、，在區(qū)域內(nèi)泛洪3網(wǎng)絡(luò)匯總LSAABR始發(fā)，在整個(gè)OSPF域中泛洪4ASBR 匯總 LSAABR始發(fā)，在整個(gè)OSPF域中泛洪5AS外部LSAASBR始發(fā)，在整個(gè)OSPF域中泛洪6俎成員LSA標(biāo)識(shí)OSPF俎播中的俎成員，不做討論7NSSA 外部 LSAASBR始發(fā)，8外部屬性LSA沒有實(shí)現(xiàn)9Opaque LSA （本地縫賂范圍）用于MPLS流量工程，不做討論10Opaque LSA （本地區(qū)域范圍）11Opaque LSA （AS 范圍）OSPF鄰居建立過程：ABdowninitB收到A發(fā)來heUo進(jìn)入init狀態(tài)two wayhello 4個(gè) J"匹配，選舉DR BDR ; A在hel

9、lo中發(fā)現(xiàn)自己的Router-id;exstart交換DBD;確立主從關(guān)系（多路訪問Router-id高為主，低為從；串行接口下接口地址大的為主）exchange交換數(shù)據(jù)DBD （主的先發(fā)）loading交換完整數(shù)據(jù)包LSR LSUfull注：每個(gè)LSA由序列號(hào)確認(rèn)為最新的更新。當(dāng)路由器收到LSA之后的處理過程：（1）如果數(shù)據(jù)庫(kù)有這樣的，再査看序列號(hào)，如果序列號(hào)相同，忽略這條LSA; 如果序列號(hào)偏大，將其轉(zhuǎn)到數(shù)據(jù)庫(kù)，并進(jìn)行SPF,更新路由表；如果序列號(hào)偏 小，將一個(gè)包含自己的LSA新信息發(fā)送給發(fā)送方。(2)如果數(shù)據(jù)可沒有這樣的，將其加到數(shù)據(jù)庫(kù)表，并發(fā)一個(gè)ACK返回，并運(yùn) 行SPF,更新路由表。

10、'OSPF 的 Metric 值：Cost=10的8次方/帶寬，簡(jiǎn)便記做100Mb/帶寬值。Metric值是由cost值逐 跳累加的。環(huán)回口的略由，掩碼為/32,既我們所說的“主機(jī)路由”。在實(shí)際應(yīng)用中，環(huán)回 口以32位的居多，用作ospf的管理接口。但是如果你想讓環(huán)回口模擬一個(gè)網(wǎng) 段，我們可以通過以下配置來消除。R1 (config) #int loopback 0Rl(config-if)#ip ospf network point-to-point環(huán)回口只能配置成point-to-point這種類型，不可以配置成其它的類型。其他：1. 當(dāng)一個(gè)路由器既是ABR又是ASBR時(shí)為了不讓巨

11、量外部路由分發(fā)進(jìn)nssa區(qū)域使用命令：area 1 nssa no-redistribution default-information originate2. 配置命令show ip ospf database router用來查詢拓?fù)?. 一個(gè)路由器在理論上支持65535個(gè)OSPF進(jìn)程，在實(shí)際環(huán)境中一個(gè)路由器 可支持的OSPF進(jìn)程數(shù)量與其可用物理接口數(shù)量相等。（這個(gè)我對(duì)老師說的有疑問，如果我 啟用了很多環(huán)回口，每個(gè)環(huán)回口一個(gè)區(qū)域不可以嗎？）OSPF匯總在OSPF骨干區(qū)域當(dāng)中，一個(gè)區(qū)域的所有地址都會(huì)被通告進(jìn)來。但是如果某 個(gè)子網(wǎng)忽好忽壞不穩(wěn)定，那么在它每次改變狀態(tài)的時(shí)候，都會(huì)引起LSA在整個(gè)

12、 網(wǎng)絡(luò)中泛洪。為了解決這個(gè)問題，我們可以對(duì)網(wǎng)絡(luò)地址進(jìn)行匯總。Cisco路由器的匯總有兩種類型：區(qū)域匯總和外部路由匯總。區(qū)域匯總就是 區(qū)域之間的地址匯總，一般配置在ABR±外部路由匯總就是一組外部路由通 過重發(fā)布進(jìn)入OSPF中，將這些外部路由進(jìn)行匯總。一般配置在ASER上。區(qū)域匯總：area area-id range ip-address mask外部胳由匯總：summary-address ip-address mask我設(shè)計(jì)的兩個(gè)試驗(yàn)，把幾個(gè)知識(shí)點(diǎn)串起來試驗(yàn)用一個(gè)試驗(yàn)總結(jié)一下ospf over楨中繼的時(shí)候，OSPF幾種網(wǎng)絡(luò)類型的差別。DilCL 201D1ICL 102R1FRR

13、2封裝好FR, DEBUG看到的幾種情況情況一：兩邊只起了 OSPF進(jìn)程，其它全部默認(rèn)這種情況下鄰居需要手動(dòng)配置！R2 (config) #r out er ospf 10R2 (config-router)#neighbor 12.1.1.3選舉了 DR,BDRhello的間隔是30sOSPF的數(shù)據(jù)包是單播傳送的。情況二：兩邊的網(wǎng)絡(luò)類型改為Broadcast (命令接口下ip ospf networkbroadcast)這種網(wǎng)絡(luò)類型下是不需要手動(dòng)配置鄰居關(guān)系有DR與BDR的選舉。Hello時(shí)間間隔為10s。使用224.0.0.5這個(gè)組播地址傳送數(shù)據(jù)包。情況三：網(wǎng)絡(luò)類型改為Point-to-P

14、oint (命令接口下ip ospf netpoint-to-point)不需要手動(dòng)指定鄰居 沒有DR/BDR白勺選舉Hello時(shí)間間隔為10s使用224.0.0.5這個(gè)組播地址傳送數(shù)據(jù)。情況四：Point-to-Multipoint (命令接口下 ip ospf network point-to-multipoint)不需要手動(dòng)指定鄰居沒有DR和BDR的選舉Hello時(shí)間間隔為30s以224.0.0.5這個(gè)組播地址發(fā)送數(shù)據(jù)情況五：非廣播的Point-to-Multipoint(命令接口下 ip ospf network point-to-multipoint non-broadcast) 鄰

15、居需要手動(dòng)指定，但是鄰居只要在一邊指定即可。沒有DR和BDR的選取Hello時(shí)間間隔為30s使用單播傳送OSPF數(shù)據(jù)列出一張表，方便看網(wǎng)絡(luò)類型鄰居自動(dòng)發(fā)現(xiàn)有無DR選舉HeUo間隔傳輸方式默認(rèn)否有30s單播Broadcast長(zhǎng)有10s俎播Point-to-Point長(zhǎng)無10s俎播Point-to-Multipoint長(zhǎng)無30s俎播PointtoMultipoint（非廣擂）否，單邊指即可30s單播試驗(yàn)二OSPF的認(rèn)證總結(jié):Lo() 3.3.33LoO 1.1.1.1OSPF的認(rèn)證有2種類型(不驗(yàn)證也算的話是3種)，使用DEBUG可以 看到type。表示無認(rèn)證，type 1表示明文認(rèn)證，type2

16、表示MD5認(rèn)證。明文認(rèn) 證發(fā)送密碼進(jìn)行認(rèn)證，而MD5認(rèn)證發(fā)送的是報(bào)文摘要。OSPF的認(rèn)證可以在鏈路上進(jìn)行，也可以在整個(gè)區(qū)域內(nèi)進(jìn)行認(rèn)證。另外虛鏈 路同樣也可以進(jìn)行認(rèn)證。同樣也是分情況來討論。情況一：R1和R2明文驗(yàn)證R1 (config)#int sl/ORl(config-if)#ip ospf authentication (啟用認(rèn)證)Rl(config-if)#ip ospf authentication-key cisco (配密碼)不配 R2的話通過debug工具我們可以看到如下信息:*Aug 15 22:51:54.275: OSPF: Rev pkt from 10.1.12 Se

17、rial 1/0 :Mismatch Authentication type. Input packet specified type 0、we use type 1這里的typeO是指對(duì)方?jīng)]有啟用認(rèn)證，typel是明文認(rèn)證。在R2上配置認(rèn)證，使得鄰居關(guān)系恢復(fù)。R2(config)#int sl/0R2(config-if) #ip ospf authenticationR2(config-if)#ip ospf authentication-key cisco*Aug 15 22:54:55.815: %OSPF-5-ADJCHG: Process 10, Nbr 1.1.1.1on Ser

18、ial 1/0 from LOADING to FULL, Loading Done情況二：在R2和R3的串行鏈路上進(jìn)行MD5認(rèn)證的：R2(config)#int sl/1R2(config-if)#ip ospf authentication message-digest (定義認(rèn)證類型為MD5)R2(config-if)#ip ospf message-digest-key 1 md5 cisco (定義 key 和密碼)R3(config)#int sl/0R3(config-if)#ip ospf authentication message-digestR3(config-if)#i

19、p ospf message-digest-key 1 md5 ciscofit況三：增加R2和R3上串行鏈路的MD5認(rèn)證的密碼：在R2原有的配置上加上下面這條命令:R2(config-if)#ip ospf message-digest-l 2 md5 openlabR2#sho ip ospf neighborNeighbor IDPriStateDead Time AddressInterfaceFULL/3.3.3.3OSPF VLO1.1.1.1FULL/BDR00:00:34FastEthernetO/01.1.1.1FULL/00:00:37Serial 1/03.3.3.3FU

20、LL/00:00:31Seriall/1鄰居關(guān)系沒有丟失。増加新的密碼鑰匙,然后在將原來的密碼刪除,候鄰居關(guān)系不受影響。情況四：在AreaO上進(jìn)行區(qū)域認(rèn)證(以前沒做過吧)R1 (config)#router ospf 10R1 (config-router)#arg 0 authentication還沒有寫下一步，就是剛啟用，還沒設(shè)置密碼，鄰居就down掉了 同樣，R2上啟用一下，鄰居就恢復(fù)或者都設(shè)置相同的密碼也可以o情況五：AreaO上進(jìn)行區(qū)域認(rèn)證以后。R2#clear ip ospf pro清進(jìn)程，A2區(qū)域的學(xué)不到鄰居了。R3是通過虛鏈路 連接到骨干區(qū)域的。因?yàn)関irtual-link屬于

21、AreaO,因此在R2配置完成 AreaO區(qū)域認(rèn)證后，R3也需要相應(yīng)的配置。R3(config)#router ospf 10R3 (config-router) #area 0 authentication這樣就可以了情況六：?jiǎn)渭兊奶撴溌返恼J(rèn)證(這個(gè)以前也沒做過吧)明文認(rèn)證，MD5認(rèn)證。配置命令如下：明文：R2(config-router)#area 1 virtual-link 3.3.3.3 authentication-keyciscoR3(config-router)#area 1 virtual-link 2.2.2.2 authentication-key ciscoMD5：R2

22、(config-router)#area 1 virtual-link 3.3.3.3 authentication message-digestR2(config-router)#area 1 virtual-link 3.3.3.3 message-digest-key 1 md5 ciscoR3(config-router)#area 1 virtual-link 2.2.2.2 authentication message-digestR3(config-router)#area 1 virtual-link 2.222 message-digest-key 1 md5 cisco另外

23、通過實(shí)驗(yàn)知道虛鏈路在建立起來后是DNA LSA （不老化LSA）,所以如果沒有莖啟OSPF進(jìn)程的話，即使一端配置了認(rèn)證，虛鏈路也是不會(huì)斷開的。后面是sniffer抓得包Hello 包DLC Header .-s: - F F F F F F F F F F F F IXJFFFLXJFFFLXJ F F c c c c c c HP PPPPPPPPPPPPFFPPPPPPPP )L1)L)L)L)L- pppppppppppppppppppppp36A-s6BBS6SSSGSe©GGGGGGGA- CDDDDDD -IIIIIIIIIIIIIIIIIIIIII 就 o oooooo

24、oooooooooooooooo DLDDDDPDI?aDDDdaacTdunlaDDDDDDpDDDl® 場(chǎng)®BBw®l®®®®®®®iIl®®®®®場(chǎng)B T 去Frane 1 arrived at 00:28:13.3679; irame size is 94 (005E hex) bytes. Destination = Multicast 01005E000005Source=Station CCOOOD14OOO0Ether type;

25、 - 0800 (IP)IP HeaderVersionType of service110.0 .() 0 . 0.0Total length IdentificationFlagsFragment off set Time to live ProtocolHeader checksumSource addressaddressNo options4 z header Length = 20CO=internetwork controlnormal delaynormal threughputnormal reliabilityECT bit - transport protocol wil

26、l ignore the CE bit CE bit - no congestion80 bytes176OXMay fragmentLast fragmentD bytes1 seconds/hops89 (OSPFIGF) 2IDE (correct)170.1.12.1224.0.0.5OGPF HeaderVersion = 2. Type = 1 (Hello). length = 48Router ID=11.1.1Area ID=00.0.0Header checksum=?A8D (correct)Authentication:Type= 1 (Simple Password)

27、z Value = ciscoNetwork maskHello interval Optional capabilities0.0L . 0 0. 1.0Poutex priorityRouter dead intervalDesignated routerBackup designated router*Neighbor (1)=255.255 255.0=10(seconds)=12=Opaque-LSAs not forwarded= Demand Circuit bit= External Attributes bit=no N5SA capability= no multicast

28、 capability- external routing capability- no Type of Service roucapability-1=40(seconds)=170.1.12.2=170.1.12.1=2.2.22Lsu包erc:ILrQcmQIPc L DDELcDLC HaerFxcuac 5 arrived at 00:28:17.8762; £rcmc size is 122 (007A hex) bytes.Destination = Multicast 01005E000005Source=Station CC0OOD14OOOOEthertyre =

29、 0800 (IP)IP Header IPIPIPVersion = 4, header length = 20 bytesType of service = CO110 =intorriGt牯ork ocntxolignore thm CE bit0 0.00 .0Total lengthIdentification=nornal delay=nornal throughput=nornal reliability= ECT bit - transpex*t p:rotool will CE bit no congestion=108 bytes=177IPIPIPIPIPIPIPFlag

30、s0Fragjaent offsetTime to live ProtocolHeader checksum Source address Destination add: No options=DX=nay fragnent"1on t £ ragment=0 bytes=1 seconds/hops=89 (OSFFIGP)= 21C1 (corvee t)-170 1.12 1ess = 224 0,0.5O5PF：Version = 2,Fype = 4OSPF:Router ID=1.1.1OSPF:Aree ID=00.0GSPF:Header chockeun

31、=8317 (OSPF:AuthenticationType = 1O5PF:OSPF:Number" of Ad ver t i senen tsOSPF:Link State Ad ver* t i snen tGSPF:Link ©tate ag©=OSPF:Optional capabilities =OSPF:0=OSPF:1OSPF：D .=OSPF: 0 OSPF:.0 ,=OSPF:.1.=OSPF: ,0 =OSPF:Link state type=OSPF:Link 3匕0to ID-OSPF:Advertising Router=OSPF:S

32、equence nutter=OSPF Header 幽 OSPF：(Link State Update)z10corx©ot)(Simple Password)zLength = 88Value = cisco:=1i 11 (soconde、22Opaque-LSAs not forwarded Demand Circuit bitExternal At tributes bitno NSSA capabilityno Kiulticast capability ezternal routing capability no Type of Service routing capa

33、bility 1 (Routmir LinksJ1.1.1.11.1.1.12147483656. Checksum = 5629D丄C HeadergB 05PF： ® OSFF. gOSPF: ® OSPF: ® OSPF: ® O5PF: Bospf： ® OSPF： 務(wù) OSFF: ® OSPF: © OSPF: 場(chǎng) OSFF. Bospf： f|OSPF- ® OSPF.Length= 60Routex type £ Legs- 000.=Not.0. = Not.0. - Mon0 = Non

34、 =0 links = 33a wild-card endpoint of AS boundary Area bordernuitleast receiver active virtual link router routerOSFF:OSPF：ReservedNurnborlinklinkLinkof roubei? IEDatatypeNun ber* of TOS rue tries3.3.3 (IP networkzsubnet nujaber)255.255.255.2553 (Conneotion to a mtub amtvork) 0 z TOS 0 raetric = 1li

35、nk ID= 170.1.12.2 (TP address of Designated Pouter)link Data- 170.1.12.1Link type= 2 (Connection to a transit network)Number of TOS metrics = 0. TOS 0 metric = 1LSACK包QQDDDDIPQQQDQQDyQQnDDDDQQQDQQQosB®gm®®®B®®®®®®glB®B圏®圈>F F F F F F F F

36、 F F F F F F F F F F F F F F pppppppppppppppppppppp SSSSSSSSSSGSSSSSSSSSSS ooooooooooooooooooooooFrame 7 arrived at 00:28:20.4876; f rame size is 78 (004E hex) bytes Destination = Multicast 01005E000005Source=Station CC000DF80000Ethertype = 0800 (IP)-IP Header Version = 4z header length = 20 bytes T

37、ype of service110.0 .00 .00Total lengthIdentif icationFlagsFr-agment off tTime to liveProtocolHeader checksumSource addressDestination addressNo optionsCO= internetwork controlnormal delaynormal throughputnormal reliabilityECT bit - transport protocol will ignore the CE bit CE bit 一 no congestion64

38、bytes139OXmay fragmentlast fragment0 bytmm1 seconds/hops89 (C6PFIGP)2212 (correct)170.1.12.2224.0.0.5OSPF Header Version = 2z Type = 5 (Link State Acknowledgment)z Length = 44 Router ID= 2.2.2.2Area ID= 0.0.0.0Header checksum = FD55 (correct)Authentication: Type = 1 (Sirriple Password) z Value = cis

39、coLink State Advertisement Header # 1Link state ageOptional capabilities0.1.0 . .0.0. 1.0Link state typeLink state ID Advertising Router Sequence number Length=1(seconds)=22 Opaquc-LGAs not f orwarded= Demand Circuit bit= External Attributes bit= no NSSA capability= no multicast capability= external

40、 routing capability= no Type of Service routing capability=1 (Router links)=1.1.1.1=1.1.1.1=2147483656, Checksum = 5629=60上面是一般情況，下面是明文驗(yàn)證的幾個(gè)包HelloDLC: DLC: Q DLC： P DLC: DLC:P DLC；1 DLC :DIC Header Frane 3 arrived at 00: 23 42.1471; frame size is 90 (005i hex) bytest Destination = Nultica.st 01005E0

41、00005Scutcg=Station CCOOODFSOOOOEthertype - 0800 (IP)IF Header IPIPIPIPIPIPIPIPIPIFIFIPIPIPIPIPIPIPIPIFIFIPOBPF:Version = 4, header length = 20 bytesType of service = CO110 = internetwork control.0 . . .= norma l delay0. = norma1 throughput0 = normal roliability0- ECT bit 一 traiisport pzrotouol vill

42、 ignore tbu CE bit0- CE bi t 一 no congestionTotal length = 76 bytesIdentitlcaticn =101Flags=OX 0=nayf ragment.O=lastfragnentFragment offset = 0 bytesTime to live = 1 seconds/hopsPzotocol=89 (OSPFIGP)Header chsckeun. = 222C (ooxreot)Source address- 1701.12.2Destination address = 224.0.0.5No optionsOS

43、PF Header OSPFOSPF® OSPF® OSPF® 0S?FVersion = 2ZType = 1 (Hello)z Lenqth = 44Reuter ID=2.2.2.2Area ID=0.0.00Header checksun=2296 (correz t)OGPFOSPFOSPFOSPFOSPFOSPF OSPF OSPFOSPFOSPFOSPFOGPFOSPFOSPFOSPFOSPFOSPF: Authontiontion: Type 1:Netvork mask:Hello interval:Optional capabilities:.

44、0:.0:.1.: 0: 0.: 1: 0:Router priority:Router dead interval:Designated router:Backup designated router(Simple Password)z Value - cisco255.255.255.010 (seconds)12Opaque-LSAs not forwardedDemand Circuit bitExternal Attributes bitno NSSA capabilityno multieast capability e2?na 1 rou t i ng capabi JL i t

45、 yno Type of Service :routing capability140 (seconds)170.1.12.20.0.0.0DBDE ® DLC:D DLC:D DLC:Q DLC:0 DLC:導(dǎo) DLC:口 DLC :DLC HeaderFrane 19 arrived at 00 23:52.1308 frajrie size is Destination = Station CCOOODFSOOOOSource=Station CCOOOD14DOOOEthertype - 0800 (IP)78 (004E hex) bytes.LP :P F F7PIE H

46、eader LFLP：PEPrpVersionType of service110.0 .Total length Identification FlagsFragment offset Time to live ProtocolHeader checksixn ScurcG addroe©Dest i nation oddress No options4Z header length = 20 bytes=CO=internetwork control=normal delay=norjrial throughput=noriria 1 reLiabi lity= ECT bit

47、t ranepo3? t pro to col will CE bit - no uoHmotion-64 bytes=144=OX=may fragment=last fragment=0 bytes=1 seconds/hors=89 (OSPFIGP)=4CIO (ooxreot)170.1.12.1170.1.12.2ignore the CE bit二迫師 JBETETTE® OSPF:© OSPF:® OSPF:® OSPF:® OSPF：® OSPF:® OSPF: OSPF.修 OSPF.務(wù) OSPF:

48、74; OSPF:> OSPF:M OSPF:© OSPF:® OSPF:® OSPF：® OSPF:© OSPF: 0. - Not init場(chǎng) OSPF; 0-Ho more© OSPF: 0= SlaveO5PF: Sequence number = 1013 圈 OSPF:Version = 2Z Type = 2 (Database Description)z Router ID= 1.1.1.1 Area ID= 0.0.0.0Header checksun = i009Authentication Type =Re

49、servedOptional capabilities.1.0.1Flags = 00 0 0 0length = 32(correct)1 (Simple Password)zValue = cisod0.0.156325 (should be 0)=52= Opaque-LSAs forworded=Demand Circuit bit=External Attributes bit=no NSSA capability=no wit least capability= external routing capability= no Type of Service routing capa

50、bi1i t70LSRLCLCLCLCLCLCc D D D D D DDIDDQcd3IFLjtuD0QuDQDfJQDDDJJD0QuBQ0os:®®!ll®®®© 邃.-i-.-:.-：-: 廠.-.-.-：.-.:.-理.；-.-:.-：.-.r:曰&P4 OL Du OL dl np Qj flu p, nDu OLp OL Du OL dl np Du pw IIIIIIIIIIIIIIIIIIIIIIPFDLC header Fxane 23 arrived 0匕 00:23 :52.2695; frairic

51、size is 82 (0052 hex) bytesDestination = Station CCOOOD140QOOSource=Station CCOOODF8OOOOEthertype = 0800 (IP)IF Header Version = 4 z header length = 20 bytesType of service =1100Total lengthIdentificationFlag©Fragment of fset Time to liveProtocolHeader checksumSource addressCO in匕DHJiutuo匸k con

52、trolnormal delaynormal throughputnorma1 reliabilityECT bit 一 transpor t par o to col will ignore tho CE bitCE bit - no congestion68 bytes106OXnay fragment last f ragment0 bytes1 seconds/hops69 (OSPFIGP)4匚32 icorrect)=170.1 12.2Bestination address = 170.1 12.1No option©F FPPFPPPPPPPPFPPPFPSS5SSS55SSSSSSS5S00000000000000000B