OSPF（开放最短路径优先）是一种内部网关协议（IGP），用于在大型企业和互联网中实现动态路由。在OSPF网络中，除了常规的区域（Area）外，还存在一些特殊的区域类型，包括Stub区域（末梢区域）、Totally-stub区域（完全末梢区域）、NSSA区域（非纯末梢区域）和Totally-NSSA区域（完全非纯末梢区域）。本文将详细介绍这些特殊区域的特点、用途以及配置步骤。
OSPF（开放最短路径优先），是一种动态路由协议。属于内部网关协议-IGP的一种，用于AS（自治系统）内的互联互通。
OSPF（OPen Shortest Path First）开放最短路径优先，由IETF开发的基于链路状态的自治系统内部路由协议（IGP）采用Dijkstra的最短路径优先算法来计算和选择路由。 该协议关注网络中链路或者接口的状态、带宽、利用率、延时等。使用SPF算法计算和选择路由，OSPF 将协议包直接封装在 IP 包中，协议号 89。并且OSPF以组播形式发送协议报文，减少链路带宽资源浪费。
OSPF（Open Shortest Path First ，开放最短路径优先）是IEEE开发的一个基于链路状态的内部网关协议，目前在互联网上大量的使用。
中文名称：中间系统到中间系统 ISIS是ISO定义的OSI协议栈中的CLNS(无连接网络服务)，
RedhatEnterprise Linux7 已经默认使用firewalld 作为防火墙，其使用方式已经变化。基于 iptables 的防火墙被默认不启动，但仍然可以继续使用。 RHEL7 中有几种防火墙共存：firewalld、iptables、ebtables等，默认使用 firewalld 作为防火墙，管理工具是firewall-cmd。使用 firewalld 来管理netfilter,不过底层调用的命令仍然是 iptables等。 因为这几种 daemon 是冲突的，所以建议禁用其他几种服务。
收到一个数据包，拆掉帧头，拆开ip包头，提取目的ip地址，查找自己的路由表，有路由，转发，没有路由，丢弃。
2.systemctl是CentOS7的服务管理工具中主要的工具，它融合之前service和chkconfig的功能于一体。
邻居之间传递的LSA报文，在OSPF一共有11种类型的LSA 再来，目前学习的是OSPFv2【针对IPv4】后续将学习OSPFv3【针对IPv6】其中OSPFv2只需要掌握6种即可
开放式最短路径优先OSPF（Open Shortest Path First）是IETF组织开发的一个基于链路状态的内部网关协议（Interior Gateway Protocol）。
本文给大家带来的是OSPF技术连载第6篇：OSPF多区域，瑞哥开始会介绍一下多区域相关的理论知识点，包括原理、优点等等，会着重介绍多区域的配置，老规矩，安排了华为、思科、junifer三个厂商的命令示例。
自治系统：autonomous system。在互联网中，一个自治系统(AS)是一个有权自主地决定在本系统中应采用何种路由协议的小型单位。这个网络单位可以是一个简单的网络也可以是一个由一个或多个普通的网络管理员来控制的网络群体，它是一个单独的可管理的网络单元（例如一所大学，一个企业或者一个公司个体）。一个自治系统有时也被称为是一个路由选择域（routing domain）。一个自治系统将会分配一个全局的唯一的16位号码，有时我们把这个号码叫做自治系统号（ASN）
2009年Gartner对下一代防火墙进行了定义，明确下一代防火墙应具备的功能特性。Gartner把NGFW看做不同信任级别的网络之间的一个线速（wire-speed）实时防护设备，能够对流量执行深度检测，并阻断攻击。Gartner认为，NGFW必须具备以下能力：
在互联网中，一个自治系统(AS)是一个有权自主地决定在本系统中应采用何种路由协议的小型单位。这个网络单位可以是一个简单的网络也可以是一个由一或多个普通的网络管理员来控制的网络群体，它是一个单独的可管理的网络单元（例如一所大学，一个企业或者一个公司个体）。 一个自治系统将会分配一个全局的唯一的16位号码，有时我们把这个号码叫做自治系统（ASN）
如果防火墙开启，我们pingLinux服务器的IP会ping不通，所以我们要对防火墙进行设置（一般情况下只需执行1里边的命令就可以了）：
ospf rip eigrp
OSPF：开放式最短路径优先协议 无类别链路状态路由协议，组播更新224.0.0.5/6；跨层封装到三层，协议号89； 基于拓扑工作，故更新量大—–需要结构化部署–区域划分、地址规划 触发更新、每30min周期更新
OSPF 是 Open Shortest Path First 的简称，OSPF 是一种基于 SPF 算法的链路状态协议，同时 OSPF 也是一种内部网关协
IS-IS，即中间系统（IntermediateSystem）到中间系统的域内路由信息交换协议，它最初是由国际标准化组织ISO为它的无连接网络协议设计的一种动态路由协议。为了提供对IP的路由支持，IETF对IS-IS进行了扩充和修改，使它能够同时应用在TCP/IP和OSI环境中，称为集成化IS-IS。IS-IS属于内部网关协议（IGP），是一种链路状态协议，使用最短路径优先算法进行路由计算。
在大规模的网络架构中，为了实现高效的数据传输和路由管理，开发了许多路由协议。开放最短路径优先（OSPF）是一种内部网关协议（IGP），被广泛应用于企业网络和互联网服务提供商（ISP）网络。本文将重点介绍OSPF中的虚链路（Virtual Link）技术，它为网络管理员提供了极大的灵活性，使得即使在非直连区域之间也能建立起逻辑上的连接。
随着TCP/IP协议的流行，为了提供对IP路由的支持，IETF在RFC1195中对IS-IS进行了扩充和修改，使它能够同时应用在TCP/IP和OSI环境中，我们将扩展后的IS-IS称为集成IS-IS
防火墙是具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。在公司里数据安全是最重要的，要求安全部门进行全公司进行服务器防火墙安全搭建，在原有的基础上进行安全的防火墙设置，大多数生产环境都建议开启，这样才能有效避免安全隐患等问题；本文文字偏多，但是建议大家还是花个十多分钟好好看一下防火墙的原理，这样便于后期问题排查，最后一小节也会有常用命令操作。
作用：匹配数据包的dip，指导其进行数据转发； 来源：直连路由（无需配置，生来就有） 非直连路由（需要依靠路由协议获取）
使用跳数作为度量值衡量到达目的网络的距离，发送更新请求时跳数加一，超过15跳为网络不可达，因此主要应用于规模较小的网络中，配置简单，易于维护
1、firewalld提供了支持网络/防火墙区域(zone)定义网络链接以及接口安全等级的动态防火墙管理工具。它支持 IPv4, IPv6 防火墙设置以及以太网桥接，并且拥有运行时配置和永久配置选项。它也支持允许服务或者应用程序直接添加防火墙规则的接口。firewall daemon 动态管理防火墙，不需要重启整个防火墙便可应用更改。因而也就没有必要重载所有内核防火墙模块了。不过，要使用 firewall daemon 就要求防火墙的所有变更都要通过该守护进程来实现，以确保守护进程中的状态和内核里的防火墙是一致的。另外，firewall daemon 无法解析由 ip*tables 和 ebtables 命令行工具添加的防火墙规则。守护进程通过 D-BUS 提供当前激活的防火墙设置信息，也通过 D-BUS 接受使用 PolicyKit 认证方式做的更改。
路由模式：如果华为防火墙连接网络的接口配置IP地址，则认为防火墙工作在路由模式下。
OSPFv3（Open Shortest Path First Version 3）是一种用于IPv6网络的开放式最短路径优先（OSPF）路由协议。它是OSPFv2协议的扩展版本，专门设计用于支持IPv6协议栈。OSPFv3在IPv6环境下提供了强大的路由功能，允许网络管理员有效地管理复杂的IPv6网络拓扑结构。
今天和海翎光电的小编咱们一起聊聊IPv6的报头。下图是IPV4和IPV6的对比图，个人感觉还是比较直观的，我们就以这张图来梳理IPv6的报头内容。
OSPF（开放最短路径优先）是一种内部网关协议（IGP），用于在大型企业和互联网中实现动态路由。在OSPF网络中，区域（Area）是一种逻辑划分方式，用于管理和控制路由器之间的路由信息交换。在本文中，我们将详细介绍OSPF的Area 0区域，包括其特点、用途以及配置步骤。
在大型网络中，使用OSPF路由协议时经常会遇到以下问题： 1、在大型网络环境中，网络结构的变化是时常发生的，因此OSPF路由器就会经常运行SPF算法来重新计算路由信息，大量消耗路由器的CPU和内存资源。 2、在OSPF网络中，随着多条路径的增加，路由表变得越来越大，每一次路径的改变都会使路由器不得不花费大量的时间和资源去重新计算路由表，路由器变得越来越低效。 3、包含完整网络结构信息的链路状态数据库也会越来越大，这将有可能使路由器的CPU和内存资源彻底耗尽，从而导致路由器的崩溃。 所以，为了解决这个问题，OSPF允许把大型网络划分成多个更易管理的小型区域。这些小型区域可以交换路由汇总信息，而不是每一个路由器的细节。通过划分成很多个小型区域，OSPF的工作可以更加流畅。 生成OSPF多区域后能够改善网络的可扩展性、实现快速收敛。 OSPF的容量： 单个区域所支持的路由器的数量范围是30~200，但在一个区域内实际加入的路由器数量要小于单个区域所能容纳的路由器的最大数量。因为还有更为重要的一些因素影响着这个数量，如一个区域内链路的数量、网络拓扑稳定性、路由器的内存和CPU性能、路由汇总的有效使用和注入这个区域的汇总链路状态通告（LSA）的数量等。正是由于这些因素，有时在一些区域里包含25台路由器可能都显得多，而在另外一些区域内却可以容纳多于500台路由器。 OSPF被分成多区域的能力是依照分层路由实现的，分层路由具有以下优势： 1、降低了SPF运算的频率。 2、减小了路由表。 3、减小了链路状态更新报文（LSU）的流量。 路由器的类型分为：内部路由器、区域边界路由器和自治系统边界路由器。
进程与状态相关 systemctl start firewalld.service #启动防火墙 systemctl stop firewalld.service #停止防火墙 systemctl status firewalld #查看防火墙状态 systemctl en
首先不得不说Apipost是真的方便，之前用过一段时间Postman，遇到英文每次要百度，烦，之后听朋友介绍Apipost，说是中文版的Postman所以换了apipost，这个基本上脚本，文档都可直接导入，切换也很方便，省了很多事。
OSPF是一种内部网关协议（IGP），用于在企业和互联网服务提供商（ISP）网络中实现动态路由。它使用链接状态路由算法来确定最短路径，并利用LSA泛洪来维护网络拓扑。LSA是OSPF中用于交换路由信息的数据包。
(1)firewalld简介： 它是Linux上新用的防火墙软件它跟iptables防火墙是差不多的工具但比其更好使用与设置;
开放式最短路径优先OSPF（Open Shortest Path First）协议是IETF定义的一种基于链路状态的内部网关路由协议。
前言 Fiddler最大的优势在于抓包，我们大部分使用的功能也在抓包的功能上，当然fiddler做接口测试也是非常方便的。 对于没有接口测试文档的时候，可以直接抓完包后，copy请求参数，修改下就可
之前已经把OSPF讲的差不多了，完成度大概90%，现在需要来个急刹车，转为介绍一下OSPFv3，因为OSPFv3有些原理是和OSPF相关的，大家可以更好的对比。
随着测试技术的发展，整个测试行业对测试人员的要求也越来越高，最近这几年测试人员除了进行普通的功能测试以外，都开始要求做接口测试等，做接口测试的软件有很多，有开源的、收费的、自研的等等。本篇介绍一款比较出色的，并且功能强大的接口测试工具-Postman。
1、安装 yum install iptables-services #安装iptables 2、systemctl使用 systemctl unmask firewalld #执行命令，即可实现取消服务的锁定 systemctl mask firewalld # 下次需要锁定该服务时执行 systemctl start firewalld.service #启动防火墙 systemctl stop firewalld.service #停止防火墙 systemctl reloadt firewalld.s
上图是在一个 OSPF 区域里面添入一台新的路由器的时候，OSPF 协议的工作过程，如果你能非常详细的叙述出这张图的话，基本上 OSPF 协议的工作过程你就掌握了。
IP地址---32bit--4Byte---点分十进制---192.168.1.1/24--192.168.1.1 255.255.255.0
对于想深入学好数通的朋友，这几类LSA就不用我我说了，很重要！！！一定要理解 可以结合小编上一篇的OSPF协议的介绍来理解 还有，我想如果真的想深入学习ospf一定要细心的，静下心来慢慢的一步步的去琢磨，也是作为一个过来人的体验，你会发现这个协议真的很高级，很聪明，可能我已经爱上它了-.- 1 、路由器LSA（Router LSA ） 每台OSPF路由器都会产生，描述了路由器所有OSPF直连接 口的状态和Cost值等信息。只能在所属区域内泛洪。 2 、网络LSA（Network LSA ） 由DR产生，描述在MA网络中DR连接的所有路由器的 RouterID，其中包含DR自己的RouterID。该类LSA只能在所 属区域内泛洪。 3 、网络汇总LSA（Network Summary LSA ） 由ABR产生，描述一个区域内特定网段的路由。该类LSA将用 于OSPF区域间路由的计算。 4 、ASBR汇总LSA（ASBR summary LSA ） 由ABR产生，是一条主机LSA，用于描述ASBR。 5 、AS外部LSA（AS External LSA ） 由ASBR产生，用于描述本AS之外的外部路由。 7 、NSSA LSA （这里的七类就是起到优化的作用） 由ASBR产生，内容几乎和LSA5是相同的，但NSSA LSA仅仅 在始发这个LSA的NSSA内泛洪，不能直接进入骨干区域。 NSSA的ABR会将7类LSA转换成5类LSA注入到骨干区域。
Cisco ASA 分为软件防火墙和硬件防火墙。 其中，硬件防火墙比软件防火墙更有优势： 1)、硬件防火墙功能强大，且明确是为抵御威胁而设计的。 2)、硬件防火墙比软件防火墙的漏洞少。 Cisco 硬件防火墙技术应用于以下三个领域： 1）、PIX 500 系列安全设备 2）、ASA 5500 系列自适应安全设备 3）、Catalyst 6500 系列交换机和 Cisco 7600 系列路由器的防火墙服务模块 Cisco ASA 5500 系列自适应安全提供了整合防火墙、***保护系统（IPS）、高级自适应威胁防御服务，其中包括应用安全和简化网络安全解决方案的V P N服务。 目前Cisco ASA 5500 系列有六种型号 如下图示：
全国骨干网大概率用的IS-IS IS-IS最初是由ISO为无连接网络协议设计的一种动态路由协议 IETF对IS-IS进行了扩充和修改，让他能够应用在TCP/IP的OSI环境中，简称为集成化IS-IS 同样IS-IS属于IGP，一种链路状态型路由协议
简单地说，防火墙的主要作用是划分网络安全边界，实现关键系统与外部环境的安全隔离，保护内部网络免受外部攻击。与路由器相比防火墙提供了更丰富的安全防御策略，提高了安全策略下数据报转发速率。由于防火墙用于安全边界，因此往往兼备NAT、VPN等功能，并且在这方面的相比路由器更加强劲。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
