思考題

在學(xué)習(xí)isis 和OSPF中， 我們知道isis和OSPF要求在MA環(huán)境中掩碼長度要一致，

如果這個MA環(huán)境中，掩碼長度不一致， 會出現(xiàn)什么問題？

今天我們分別使用isis和OSPF 兩個實(shí)驗(yàn)環(huán)境，討論一下掩碼長度不一致的環(huán)境中，路由傳遞出現(xiàn)的問題。

實(shí)驗(yàn)環(huán)境一：isis

思考題1

isis不要求多路訪問網(wǎng)絡(luò)內(nèi)掩碼一致，實(shí)節(jié)點(diǎn)LSP攜帶了本身所有直連葉子前綴和前綴長度，會出現(xiàn)什么問題？

實(shí)驗(yàn)環(huán)境：

R1-R2-R3 全部運(yùn)行isis， 都是L2 路由器， 屬于同一個區(qū)域，每個設(shè)備身后有一個環(huán)回口模擬身后網(wǎng)絡(luò)，連接交換機(jī)的接口和這個環(huán)回口都接口下啟用isis .

R1 -2-3 路由表

?

思考：

R3帶源3.3.3.3去ping2.2.2.2，肯定能ping通，那R3帶源10.1.12.3/27是否能ping通2.2.2.2？

答：通不了。

分析過程：

R3路由表去往2.2.2.2/32下一跳是10.1.12.2/24，R3路由表去往10.1.12.0/24下一跳是10.1.12.2

但是R3路由表有一條10.1.12.0/30的路由條目。

R3路由表：

R2路由表去往3.3.3.3/32下一跳是10.1.12.3/27，R2路由表去往10.1.12.0/27下一跳是10.1.12.3，但是R2路由表有一條10.1.12.0/30的路由條目。

R2 路由表：

當(dāng)R3帶源3.3.3.3去ping2.2.2.2時，下一跳是10.1.12.2。R2回包時，回給3.3.3.3，下一跳是10.1.12.3。這沒什么問題。（盯住這條路由）

當(dāng)R3帶源10.1.12.3去ping2.2.2.2時，下一跳是10.1.12.2。R2回包時查路由表，去往10.1.12.3網(wǎng)段路由中，匹配最長掩碼規(guī)則發(fā)送報文，匹配中了10.1.12.0/30的isis路由，下一跳10.1.12.1，當(dāng)R1收到了這個報文，發(fā)現(xiàn)報文目標(biāo)地址10.1.12.3是我直連地址的廣播地址，路由器隔離廣播報文就丟包了。

10.1.12.0/30這個網(wǎng)段只有2個可用地址，

10.1.12.0/30-網(wǎng)絡(luò)號/前綴

10.1.12.1/30-可用地址

10.1.12.2/30-可用地址

10.1.12.3/30-廣播地址

?

所以，isis掩碼不一致因最長掩碼匹配原則導(dǎo)致丟包了。

?

實(shí)驗(yàn)環(huán)境文件：模擬器為華為ensp

??isis實(shí)驗(yàn).rar

實(shí)驗(yàn)環(huán)境二：OSPF

思考題2：

ospf規(guī)定了廣播型網(wǎng)絡(luò)內(nèi)掩碼必須一致

OSPF在多路訪問網(wǎng)絡(luò)內(nèi)如果不要求掩碼一致會出現(xiàn)什么問題？

?

實(shí)驗(yàn)環(huán)境

?

?

這個實(shí)驗(yàn)只能分析， 因?yàn)檠诖a不一致， MA網(wǎng)絡(luò)OSPF不能建立鄰居關(guān)系

分析過程

?

? ? ? 如果ospf要求掩碼不一致就能建立鄰居，而DR聲明這個網(wǎng)段的掩碼是/29，其他廣播域的鄰居計算路由時就會計算不出10.1.123.10/32網(wǎng)段。

? ? ?因?yàn)?0.1.123.0/29所包含的地址最小10.1.123.1，最大10.1.123.6，

10.1.123.0/29子網(wǎng)劃分：

10.1.123.00000 000/29=10.1.123.0/29=== 網(wǎng)絡(luò)號/前綴

10.1.123.00000 111/29=10.1.123.7/29===廣播地址

主機(jī)地址10.1.123.10/32 ?已經(jīng)超出這個網(wǎng)絡(luò)的范圍了

這樣就缺失了一部分路由，比如PC那個地址。

其他網(wǎng)段的路由器只能計算出某一部分路由，無法計算出你整個廣播域下的路由。所以O(shè)SPF要求掩碼必須一致，這樣再這個廣播域下不管誰未來當(dāng)DR，其他網(wǎng)段的鄰居算出來的路由都是同一個網(wǎng)絡(luò)號，更不會缺失路由。

就跟村里選村長一樣，咱們的思想肯定要一樣才會選你，選DR，掩碼肯定必須一樣才認(rèn)可你是DR。不然就有可能出現(xiàn)上圖的例子。

而isis協(xié)議就不怕這樣的問題，因?yàn)閕sis實(shí)節(jié)點(diǎn)LSP自主描述了直連網(wǎng)段路由的掩碼信息，其他路由器收到后直接算就行了，而ospf是由DR描述掩碼，就有可能導(dǎo)致丟路由情況。

所以isis就不要求掩碼必須一致了，實(shí)節(jié)點(diǎn)LSP獨(dú)立描述了掩碼信息，不需要偽節(jié)點(diǎn)去描述，所以不會導(dǎo)致路由缺失，但是可能會導(dǎo)致路由雖然計算出來了，但是ping不通。

?

當(dāng)有人問：ospf掩碼不一致會出現(xiàn)什么問題？

首先廣播型鏈路上掩碼不一致會造成DBD和LSR報文無法發(fā)送，不能建立鄰居。其次掩碼不一致如果偽節(jié)點(diǎn)宣告廣播型網(wǎng)絡(luò)掩碼是自身掩碼時，會造成其他廣播型網(wǎng)絡(luò)、P2P網(wǎng)絡(luò)丟失路由。

總結(jié)：

isis　　如果掩碼不一致，會正常建立鄰居， 但是會出現(xiàn)路由雖然計算出來了，但是ping不通的現(xiàn)象。

OSPF 　如果掩碼不一致， MA網(wǎng)絡(luò)不能建立鄰居關(guān)系。