溫馨提示×

溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊×
其他方式登錄
點(diǎn)擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

22、OSPF配置實(shí)驗(yàn)之特殊區(qū)域NSSA

發(fā)布時間：2020-06-03 17:51:10 來源：網(wǎng)絡(luò) 閱讀：820 作者：開源殿堂 欄目：網(wǎng)絡(luò)安全

1、特殊區(qū)域NSSA解析

區(qū)域類型作用默認(rèn)路由備注命令
stub過濾LSA4、LSA5ABR默認(rèn)下發(fā)3類默認(rèn)路由，seed cost值為1本區(qū)域所有路由器都必須配置成stub，否則鄰居起不來，且不能包含ASBR

area 2 stub

area 2 default-cost x

totally stub過濾LSA3、LSA4、LSA5ABR默認(rèn)下發(fā)3類默認(rèn)路由，seed cost值為1本區(qū)域所有路由器都必須配置成stub，否則鄰居起不來，且不能包含ASBR，ABR配置成totally stbarea 2 stub no-summary

NSSA過濾遠(yuǎn)端LSA4、LSA5，本端LSA4、LSA5轉(zhuǎn)為LSA7不下發(fā)默認(rèn)路由，需要在ABR上下放默認(rèn)路由本區(qū)域所有路由器都必須配置成nssa，否則鄰居起不來，包含ASBR

area 2 nssa

area 2 nssa default-information orig

22、OSPF配置實(shí)驗(yàn)之特殊區(qū)域NSSA

2、實(shí)驗(yàn)拓?fù)?/p>

22、OSPF配置實(shí)驗(yàn)之特殊區(qū)域NSSA

NSSA過濾的是遠(yuǎn)端R1的LSA4、LSA5，本端R4的LSA4、LSA5會被轉(zhuǎn)為LSA7，由于LSA7只能存在于NSSA中，其在區(qū)域邊界路由器R3上將LSA7重新轉(zhuǎn)為LSA5，此時由于NSSA過濾了遠(yuǎn)端R1的LSA4、LSA5導(dǎo)致R4無法訪問R1的lo10:10.10.10.10.故需要在R3上下放默認(rèn)路由，下放的默認(rèn)路由為7類路由。


3、實(shí)驗(yàn)配置


R1配置

interface Loopback0

 ip address 1.1.1.1 255.255.255.0

interface Loopback10

 ip address 10.10.10.10 255.255.255.0      

interface Serial0/0

 ip address 12.1.1.1 255.255.255.0

 serial restart-delay 0

router eigrp 90

 network 10.10.10.0 0.0.0.255

 no auto-summary

router ospf 110

 router-id 1.1.1.1

 redistribute eigrp 90 subnets

 network 12.1.1.0 0.0.0.255 area 2


R2配置

interface Loopback0

 ip address 2.2.2.2 255.255.255.0

interface Serial0/0

 ip address 12.1.1.2 255.255.255.0

interface Serial0/1

 ip address 23.1.1.2 255.255.255.0

router ospf 110

 router-id 2.2.2.2

 log-adjacency-changes

 network 12.1.1.0 0.0.0.255 area 2

 network 23.1.1.0 0.0.0.255 area 0


R3配置

interface Loopback0

 ip address 3.3.3.3 255.255.255.0

interface Serial0/0

 ip address 34.1.1.3 255.255.255.0

interface Serial0/1

 ip address 23.1.1.3 255.255.255.0

router ospf 110

 router-id 3.3.3.3

 network 23.1.1.0 0.0.0.255 area 0

 network 34.1.1.0 0.0.0.255 area 1


R4配置

interface Loopback0

 ip address 4.4.4.4 255.255.255.0

interface Serial0/0

 ip address 34.1.1.4 255.255.255.0

interface Serial0/1

 ip address 45.1.1.4 255.255.255.0

router ospf 110

 router-id 4.4.4.4

 redistribute rip subnets

 network 34.1.1.0 0.0.0.255 area 1

router rip

 version 2

 network 45.0.0.0

 no auto-summary


R5配置

interface Loopback0

 ip address 5.5.5.5 255.255.255.0

interface Serial0/1

 ip address 45.1.1.5 255.255.255.0

router rip

 version 2

 network 5.0.0.0

 network 45.0.0.0

 no auto-summary


4、實(shí)驗(yàn)驗(yàn)證

過濾遠(yuǎn)端LSA4、LSA5，本端LSA4、LSA5轉(zhuǎn)為LSA7

配置NSSA前

22、OSPF配置實(shí)驗(yàn)之特殊區(qū)域NSSA

配置NSSA后

22、OSPF配置實(shí)驗(yàn)之特殊區(qū)域NSSA

LSA7重新轉(zhuǎn)為LSA5

22、OSPF配置實(shí)驗(yàn)之特殊區(qū)域NSSA

手動下放默認(rèn)路由

22、OSPF配置實(shí)驗(yàn)之特殊區(qū)域NSSA

22、OSPF配置實(shí)驗(yàn)之特殊區(qū)域NSSA

22、OSPF配置實(shí)驗(yàn)之特殊區(qū)域NSSA


向AI問一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進(jìn)行舉報，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手