VuePress 站点
首页
数学
计算机基础
Java后端
AI大模型
UI设计
首页
数学
计算机基础
Java后端
AI大模型
UI设计
  • 计算机基础
  • 计算机网络应用

    • 课程笔记:TCP三次握手建立连接
    • 课程笔记:TCP三次握手的必要性
    • 课程笔记:TCP协议缺陷与SYN Flood攻击
    • 课程笔记:TCP四次挥手释放连接
    • 课程笔记:TCP四次挥手释放连接的必要性
    • 课程笔记:TCP 报文段格式与 IP 分组
    • 课程笔记:HTTP/2 新特性——二进制分帧
    • 课程笔记:HTTP/2 新特性——多路复用
    • 课程笔记:HTTP/2 新特性——服务器推送(Server Push)
    • 课程笔记:HTTPS 简介与架构图
    • 课程笔记:HTTPS原理与传输层安全协议(TLS)
    • 课程笔记:HTTPS原理——对称加密算法
    • 课程笔记:HTTPS原理——非对称加密算法
    • 课程笔记:HTTPS 原理 —— 数字签名
    • 课程笔记:HTTPS 原理——证书与 CA
    • 课程笔记:完整的HTTPS协议通信流程
    • 课程笔记:HTTPS 协议的性能损耗
    • 课程笔记:TLS False Start 加速 HTTPS
    • 课程笔记:升级 HTTP 协议到 HTTP/2
    • 课程笔记:通过会话恢复加速 HTTPS
    • 课程笔记:OWASP 组织与十大 Web 安全漏洞
    • 课程笔记:XSS 跨站脚本攻击
    • 课程笔记:存储型XSS跨站脚本攻击
    • 课程笔记:XSS攻击窃取Cookie
    • 课程笔记:反射型XSS跨站脚本攻击
    • 课程笔记:DOM型XSS跨站脚本攻击
    • 课程笔记:植入 JS、HTML 代码攻击
    • 课程笔记:XSS攻击的防护策略
    • 课程笔记:XSS攻击的输入环节防护
    • 课程笔记:XSS 劫持 Cookie 的防护策略
    • 课程笔记:XSS 内容输出防护方案
    • 课程笔记:CSP 内容安全策略
    • 课程笔记:CSP 内容安全策略的应用方式
    • 课程笔记:CSRF 跨站请求伪造攻击原理
    • 课程笔记:CSRF 跨站点请求伪造攻击案例
    • 课程笔记:CSRF 跨站请求伪造防护方案
    • 课程笔记:OWASP CSRFTester 工具的原理与使用
    • 课程笔记:点击劫持攻击原理
    • 课程笔记:点击劫持防护方案
    • 课程笔记:URL 跳转漏洞原理与防护
    • 课程笔记:Session 认证与会话劫持
    • 课程笔记:Session固定与Session保持攻击
    • 课程笔记:注入攻击与 OWASP 靶机平台
    • 课程笔记:SQL盲注与ORM注入攻击及防护
    • 课程笔记:XML注入、代码注入、OS命令注入攻击
    • 课程笔记:文件上传漏洞与文件下载/目录浏览漏洞
    • 课程笔记:访问控制与权限访问漏洞
    • 课程笔记:DDoS 分布式拒绝服务攻击原理与防护
    • 课程笔记:CC(Challenge Collapsar)攻击与防护
    • 课程笔记:CDN 的工作原理
    • 课程笔记:CDN的网络架构和术语说明
    • 课程笔记:CDN应用场景与阿里云CDN
    • 课程笔记:如何使用阿里云CDN服务
    • 课程笔记:CDN 刷新与预热
    • 课程笔记:阿里云 CDN 回源配置
    • 课程笔记:CDN 缓存配置
    • 课程笔记:CDN 访问控制与性能优化
  • 计算机网网络

    • 📖 教材介绍与课程导言
    • 📖 1.1 信息时代的计算机网络
    • 📖 1.2 因特网概述
    • 📖 1.3 电路交换、分组交换和报文交换
    • 📖 1.4 计算机网络的定义和分类
    • 📖 1.5 计算机网络的性能指标(1)
    • 📖 1.5 计算机网络的性能指标(2)
    • 📖 1.6.1 常见的三种计算机网络体系结构
    • 📖 1.6.2 计算机网络体系结构分层的必要性
    • 📖 1.6.3 计算机网络体系结构分层思想举例
    • 📖 计算机网络体系结构中的专用术语
    • 📖 物理层概述
    • 📖 物理层下面的传输媒体
    • 📖 传输方式
    • 📖 编码与调制
    • 📖 2.5 信道的极限容量
    • 📖 2.6 信道复用技术
    • 📖 3.1 数据链路层概述
    • 📖 3.2 数据链路层的三个重要问题
    • 📖 3.2.1 封装成帧和透明传输
    • 📖 3.2.2 差错检测
    • 📖 3.2.3 (1) 可靠传输的相关基本概念
    • 📖 3.2.3 (2) 可靠传输的实现机制 - 停止-等待协议(SW)
    • 📖 3.2.3 (3) 可靠传输的实现机制 - 回退N帧协议(GBN)
    • 📖 3.2.3 (4) 可靠传输的实现机制 - 选择重传协议(SR)
    • 📖 3.3 点对点协议 PPP
    • 📖 3.4 共享式以太网
    • 📖 3.4.1 网络适配器和 MAC 地址
    • 📖 3.4.2 (1) CSMA/CD 协议的基本原理
    • 📖 3.4.2 (2) 共享式以太网的争用期、最小帧长和最大帧长
    • 📖 3.4.2 (3) 共享式以太网的退避算法和信道利用率
    • 📖 3.4.3 使用集线器的共享式以太网
    • 📖 3.4.4 在物理层扩展以太网
    • 📖 3.4.5 (1) 网桥的主要结构和基本工作原理
    • 📖 3.4.5 (2) 透明网桥的自学习和转发帧的过程以及生成树协议STP
    • 📖 3.5 交换式以太网
    • 📖 3.5.1 以太网交换机
    • 📖 3.5.2 共享式以太网和交换式以太网的对比
    • 📖 3.6 以太网的MAC帧格式
    • 📖 3.7.1 虚拟局域网 VLAN 概述
    • 📖 3.7.2 虚拟局域网 VLAN 的实现机制
    • 📖 3.8 以太网的发展
    • 📖 3.9.1 802.11 无线局域网的组成
    • 📖 3.9.2 802.11 无线局域网的物理层
    • 📖 3.9.3 (1) 802.11 无线局域网的数据链路层 —— 使用 CSMA/CA 协议(而不使用 CSMA/CD 协议)
    • 📖 CSMA/CA(载波监听多址接入/碰撞避免)协议的基本工作原理
    • 📖 802.11 无线局域网的 MAC 帧格式
    • 📖 网络层概述
    • 📖 网际协议 IP(网际协议)与异构网络互连
    • 📖 IPv4 地址及其编址方法——概述
    • 📖 IPv4 地址的分类编址方法
    • 📖 IPv4 地址的划分子网编址方法
    • 📖 IPv4 地址的无分类编址方法(CIDR)
    • 📖 IPv4 地址的应用规划
    • 📖 IPv4 地址与 MAC 地址
    • 📖 地址解析协议 ARP
    • 📖 IP 数据报的发送和转发流程
    • 📖 IPv4 数据报的首部格式
    • 📖 静态路由配置
    • 📖 因特网的路由选择协议概述
    • 📖 路由信息协议 RIP(路由信息协议)
    • 📖 开放最短路径优先 OSPF(开放最短路径优先)
    • 📖 边界网关协议 BGP(边界网关协议)
    • 📖 路由器的基本工作原理
    • 📖 网际控制报文协议 ICMP(网际控制报文协议)
    • 📖 虚拟专用网 VPN 和网络地址转换 NAT
    • 📖 IP 多播技术的相关基本概念
    • 📖 在局域网上进行硬件多播
    • 📖 在因特网上进行 IP 多播需要的两种协议
    • 📖 网际组管理协议 IGMP
    • 📖 多播路由选择协议
    • 📖 移动 IP 技术概述
    • 📖 IPv6 引进的主要变化
    • 📖 IPv6 数据报的基本首部和扩展首部
    • 📖 IPv6 地址
    • 📖 从 IPv4 向 IPv6 过渡
    • 📖 网际控制报文协议 ICMPv6
    • 📖 软件定义网络 SDN
    • 📖 运输层概述 — 进程间基于网络的通信
    • 📖 TCP/IP 体系结构运输层中的两个重要协议
    • 📖 运输层端口号、复用与分用的概念
    • 📖 UDP 和 TCP 的对比
    • 📖 TCP 报文段的首部格式
    • 📖 "三报文握手"建立 TCP 连接
    • 📖 "四报文挥手"释放 TCP 连接
    • 📖 TCP 的流量控制 (Flow Control)
    • 📖 TCP 的拥塞控制 (Congestion Control) 及与网际层拥塞控制的关系
    • 📖 TCP 可靠传输的实现
    • 📖 TCP 超时重传时间 (RTO) 的选择
    • 📖 TCP 的选择确认 (SACK)
    • 📖 6.1 应用层概述
    • 📖 6.2 客户—服务器方式和对等方式
    • 📖 6.3 动态主机配置协议 DHCP
    • 📖 6.4 域名系统 DNS
    • 📖 6.5 文件传送协议 FTP
    • 📖 电子邮件
    • 📖 万维网 WWW
    • 📖 网络安全概述
    • 📖 密码学相关基本概念
    • 📖 对称密钥密码体制
    • 📖 公钥密码体制
    • 📖 报文摘要和报文鉴别码
    • 📖 数字签名(digital signature)
    • 📖 实体鉴别
    • 📖 密钥分发
    • 📖 访问控制
    • 📖 网络体系结构各层采取的安全措施—物理层和数据链路层
    • 📖 网络体系结构各层采取的安全措施—网络层
    • 📖 网络体系结构各层采取的安全措施—运输层
    • 📖 网络体系结构各层采取的安全措施—应用层
    • 📖 防火墙访问控制与入侵检测系统
    • 📖 常见的网络攻击及其防范
    • 📖 定长子网划分和变长子网划分的二叉树解法

📖 开放最短路径优先 OSPF(开放最短路径优先)

🎯 课程摘要:OSPF(开放最短路径优先) 是为克服 RIP(路由信息协议) 缺点而于 1989 年开发的内部网关协议,基于链路状态并采用 Dijkstra(迪杰斯特拉) 最短路径算法,从算法上保证不会产生路由环路。OSPF(开放最短路径优先) 不限制网络规模,更新效率高、收敛速度快,并通过划分区域支持大型自治系统。

📝 详细笔记

1. OSPF(开放最短路径优先) 基本概念

  • 名称含义:
    • 开放:协议不受某一厂商控制,而是公开发表。
    • 最短路径优先:使用 Dijkstra(迪杰斯特拉) 提出的最短路径算法。
  • ⚠️ 注意:OSPF(开放最短路径优先) 只是协议名称,并不表示其他协议不是最短路径优先;AS(自治系统) 内部各种路由选择协议(如 RIP) 都要寻找最短路径。
  • 算法基础:基于链路状态(而非距离向量),采用最短路径算法计算路由,从算法上保证不会产生路由环路。
  • 优点:不限制网络规模,更新效率高,收敛速度快。

2. 链路状态 LS

  • 概念定义:链路状态是指本路由器都和哪些路由器相连,以及相应链路的"代价"。
  • 代价含义:用来表示费用、距离、时延、带宽等,由网络管理人员决定。
  • 思科代价计算:100 Mbit/s ÷ 链路带宽;结果小于 1 仍记为 1,大于 1 且有小数的舍去小数。
链路带宽100M ÷ 带宽代价
100 Mbit/s11
1 Gbit/s0.1(<1)1

3. 邻居关系的建立与维护

  • 问候分组:OSPF 相邻路由器之间通过交互问候分组建立和维护邻居关系。
  • 封装方式:问候分组被封装在 IP 数据报中,发往多播地址 224.0.0.5。
  • 协议号:IP 数据报首部协议号字段取值为 89,表明数据载荷为 OSPF 分组。
  • ⚠️ 与 RIP 封装对比:
    • OSPF 分组直接使用网际层 IP 数据报封装 → 属于网际层协议
    • RIP 报文需使用运输层 UDP 封装 → 属于应用层协议
    • 但两者核心功能(路由选择)均属于网际层
  • 判活机制:问候分组发送周期为 10 秒;40 秒未收到来自邻居的问候分组,则认为邻居不可达。
  • 邻居表:每个路由器建立一张邻居表,条目包含邻居 ID、接口、判活倒计时。

4. LSA(链路状态通告) 与链路状态更新

  • LSA(链路状态通告) 包含两类信息:
    1. 直连网络的链路状态信息
    2. 邻居路由器的链路状态信息
  • LSU(链路状态更新分组):LSA 被封装在 LSU 中,采用可靠洪泛法发送。
  • 洪泛法要点:路由器向自己所有邻居发送 LSU;收到该分组的路由器又将其转发给自己所有邻居(除上游路由器外),以此类推。
  • 可靠:收到 LSU 后要发送确认;收到重复的更新分组无需再次转发,但要发送一次确认。

5. LSDB(链路状态数据库) 与最短路径计算

  • LSDB(链路状态数据库):每个 OSPF 路由器都有一个 LSDB,用于存储 LSA。通过各路由器洪泛发送 LSU,各路由器的 LSDB 最终将达到一致。
  • 最短路径优先计算过程:
    1. 各路由器洪泛发送封装有各自 LSA 的 LSU
    2. 各路由器得出相同的 LSDB
    3. 由 LSDB 得出带权有向图
    4. 对带权有向图应用 Dijkstra(迪杰斯特拉) 最短路径算法
    5. 得出以各路由器为根的最短路径,构建各自路由表

6. OSPF(开放最短路径优先) 的五种分组类型

分组类型作用
问候分组发现并维护邻居路由器的可达性
数据库描述分组向邻居给出自己 LSDB 中所有链路状态项目的摘要信息
链路状态请求分组向邻居请求发送某些链路状态项目的详细信息
链路状态更新分组使用洪泛法对整个系统更新链路状态
链路状态确认分组对链路状态更新分组的确认

7. OSPF(开放最短路径优先) 基本工作过程

  • 完全连接:R1 和 R2 的 LSDB 最终达到一致的状态。
  • 同步触发:每 30 分钟或链路状态发生变化时,路由器洪泛发送 LSU,其他路由器更新 LSDB 后洪泛转发并回送确认,这又称为"新情况下的链路状态数据库同步"。

8. 多点接入网络中的 DR 与 BDR

  • 问题:N 台路由器全互连时,邻居关系数量为 N(N-1)/2,每个路由器需向其他 N-1 个路由器发送问候分组和 LSU,数量过多。
  • 解决方法:选举 DR(指定路由器)和 BDR(备用指定路由器)。
  • 规则:所有非 DR/BDR 只与 DR/BDR 建立邻居关系;非 DR/BDR 之间不能直接交换信息,必须通过 DR/BDR 交换。
  • 邻居关系数量:降为 2(N-2)+1。
  • 选举参数:路由器优先级、路由器 ID、接口 IP 地址等,与以太网交换机生成树协议选举根交换机类似。
  • 容错:若 DR 出现问题,由 BDR 顶替。

9. OSPF(开放最短路径优先) 划分区域

  • 目的:使 OSPF 能够用于规模很大的网络,把一个 AS(自治系统) 再划分为若干个更小的范围,称为区域。
  • 区域标识符:32 比特,可用点分十进制表示。
  • 主干区域:标识符必须为 0(0.0.0.0),用于联通其他区域;其他区域标识符不能为 0 且互不相同。
  • 规模限制:每个区域所包含的路由器一般不应超过 200 个。
  • 好处:把洪泛法交换链路状态信息的范围局限于每一个区域,而不是整个 AS(自治系统),减少整个网络上的通信量。

路由器类型:

类型定义举例
自治系统边界路由器(ASBR)专门和本 AS 外的其他 AS 交换路由信息R6
主干路由器主干区域内的路由器R3、R4、R5、R6、R7
区域内路由器所有接口都在同一个区域内R1、R2、R8、R9
区域边界路由器(ABR)一个接口连接自身区域,另一个接口连接主干区域R3、R4、R7
  • ABR 作用:向主干区域发送自己所在区域的链路状态通告,并汇总其他区域的可达信息。
  • 代价:分层次划分区域使交换信息的种类增多、协议更复杂,但区域内部通信量大大减小,使 OSPF 能用于规模很大的 AS(自治系统)。

10. RIP vs OSPF 对比

对比项RIP(路由信息协议)OSPF(开放最短路径优先)
算法基础距离向量链路状态
度量跳数代价(费用/距离/时延/带宽)
最短路径算法不使用 Dijkstra使用 Dijkstra(迪杰斯特拉)
路由环路可能产生(坏消息传播慢)不会产生
网络规模限制(最大 15 跳)不限制
收敛速度慢快
交换对象仅相邻路由器通过洪泛法向所有路由器
交换内容完整路由表LSA(链路状态通告)
封装方式UDP 端口 520IP 数据报,协议号 89
体系结构层次应用层(封装角度)网际层(封装角度)
适用场景小型互联网大型自治系统

💡 核心总结

  • OSPF(开放最短路径优先) = 链路状态 + Dijkstra(迪杰斯特拉) 算法 + 洪泛 LSA + IP 协议号 89。
  • 五种分组:问候、数据库描述、链路状态请求、链路状态更新、链路状态确认。
  • 通过 LSDB 一致性 + 带权有向图 + Dijkstra 算法构建无环最短路径。
  • 多点接入网络用 DR/BDR 降低邻居关系数量;大型 AS 用划分区域减少洪泛范围。

❓ 课后思考 / 经典考题

  1. (改编 408) 主机 A 给 B 发送的 IP 数据报沿 OSPF 收敛后的路径传送,需经过 5 个路由器。为了让该 IP 数据报能到达 B,其首部 TTL 字段至少应设置为 5,使最后一个路由器转发时 TTL 减一后仍剩余 1。(答案:D)
  2. (举一反三) 根据 OSPF 收敛后的传送路径,计算 IP 数据报首部 TTL 字段的最小取值。(答案:C)
  3. 为什么说 OSPF(开放最短路径优先) 从算法上保证了不会产生路由环路?
  4. 简述 OSPF 五种分组类型的作用及基本工作过程。
  5. 为什么在多点接入网络中要选举 DR 和 BDR?邻居关系数量从 N(N-1)/2 降为多少?
最近更新: 2026/6/23 17:18
Contributors: yangwenguang
Prev
📖 路由信息协议 RIP(路由信息协议)
Next
📖 边界网关协议 BGP(边界网关协议)