设为首页   锐捷官网
用其他帐号登录:
查看: 1730|回复: 0

[讨论] 4 OSPF >> 4.4 配置举例 >> 4.4.8 OSPF NSSA区域

[复制链接]

72

主题

129

帖子

1670

积分

金牌会员

Rank: 6Rank: 6

积分
1670
发表于 2016-3-23 15:34:00 | 显示全部楼层 |阅读模式
本帖 * 后由 no_on 于 2016-6-28 09:55 编辑

4.4 配置举例 >> 4.4.8 OSPF NSSA区域
拓扑图
下图为一个 OSPF 自治域的组网拓扑图。如图所示整个自治域被划分为三个区域:区域 0、区域 1 和区域 2。网段 192.10.10.0172.10.10.0 网段为 OSPF 路由域外的网络。

OSPF NSSA区域

OSPF NSSA区域

应用需求
配置 A 和 B 为区域边界设备( ABR), C 为区域内部设备, 在 C 和 D 上配置其为 ASBR 各自引入一条 AS 外部静态路由。

要求将 Area 2 配置为 NSSA 区域以减少该区域内设备路由表的规模以及路由信息传递的数量,同时禁止 B 设备向NSSA 区域内发送 summary LSAs( Type-3 LSA)。
路由信息可正确在 OSPF 自治系统中传播。

配置要点
骨干区域( Area 0)不能配置成 NSSA 区域;
NSSA 域中能存在 ASBR,其允许注入一定数量的自治系统外部的路由信息到 OSPF 的路由选择域。
如果将一个区域配置成 NSSA,所有连接到 NSSA 区域的设备(B/D)必须使用 area nssa 命令将该区域配置成 NSSA属性。
配置步骤

&说明:以下仅列出了同 NSSA 区域相关的配置步骤,关于 OSPF 基本配置请参见上文举例。


* 步,配置静态路由重分布
!在 C 上配置静态路由
C(config)#ip route 191.10.10.0 255.255.255.0 192.168.5.2
!在 C 上重分布静态路由
C(config)#router ospf 1
C(config-router)#redistribute static subnets
!在 D 上配置静态路由
D(config)#ip route 172.10.10.0 255.255.255.0 192.168.6.2
!在 D 上重分布静态路由
D(config)#router ospf 1
D(config-router)#redistribute static subnets

* 步, NSSA 配置
!在 B(ABR)上的定义 NSSA 区域,同时禁止该 ABR 设备向 NSSA 区域内发送区间路由
B(config)#router ospf 1
B(config-router)#area 2 nssa no-summary
!在 D(ASBR)上的定义 NSSA 区域
D(config)#router ospf 1
D(config-router)#area 2 nssa

配置验证
* 步,当 Area 2 为普通区域时,查看路由信息。
!查看 D(ASBR)的路由表信息
D#show ip route
Codes: C - connected, S - static, R - RIP, B - BGP
O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
ia - IS-IS inter area, * - candidate default
Gateway of last resort is no set
S 172.10.10.0/24 [1/0] via 192.168.6.2
O E2 191.10.10.0/24 [110/20] via 192.168.3.1, 00:00:21, GigabitEthernet 0/3
O IA 192.168.1.0/24 [110/2] via 192.168.3.1, 00:00:21, GigabitEthernet 0/3
O IA 192.168.2.0/24 [110/3] via 192.168.3.1, 00:00:21, GigabitEthernet 0/3
C 192.168.3.0/24 is directly connected, GigabitEthernet 0/3
C 192.168.3.2/32 is local host.

O IA 192.168.5.0/24 [110/4] via 192.168.3.1, 00:00:21, GigabitEthernet 0/3
C 192.168.6.0/24 is directly connected, GigabitEthernet 0/4
C 192.168.6.1/32 is local host.
!查看 B(ABR)的 OSPF 路由表信息
B#show ip route ospf
O E2 172.10.10.0/24 [110/20] via 192.168.3.2, 17:53:35, GigabitEthernet 0/2
O E2 191.10.10.0/24 [110/20] via 192.168.1.1, 00:57:46, GigabitEthernet 0/1
O IA 192.168.2.0/24 [110/2] via 192.168.1.1, 5d,15:39:01, GigabitEthernet 0/1
O IA 192.168.5.0/24 [110/3] via 192.168.1.1, 01:10:34, GigabitEthernet 0/1
O 192.168.6.0/24 [110/2] via 192.168.3.2, 17:53:36, GigabitEthernet 0/2

* 步,当 Area 2 被设置成 NSSA 区域时,查看 NSSA 域中各设备路由信息
!查看 B(ABR)OSPF 路由表信息
B#show ip route ospf
O N2 172.10.10.0/24 [110/20] via 192.168.3.2, 00:01:00, GigabitEthernet 0/2
O E2 191.10.10.0/24 [110/20] via 192.168.1.1, 01:11:26, GigabitEthernet 0/1
O IA 192.168.2.0/24 [110/2] via 192.168.1.1, 5d,15:52:41, GigabitEthernet 0/1
O IA 192.168.5.0/24 [110/3] via 192.168.1.1, 01:24:14, GigabitEthernet 0/1
O 192.168.6.0/24 [110/2] via 192.168.3.2, 00:01:01, GigabitEthernet 0/2
从以上显示信息可以看出, NSSA 域的 ABR 上将该区域引入的自治系统外部路由转换成 N2(OSPF NSSA external type 2)类型传播到其他区域
!查看 D(ASBR)的路由表信息

D#show ip route
Codes: C - connected, S - static, R - RIP, B - BGP
O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
ia - IS-IS inter area, * - candidate default
Gateway of last resort is no set
S 172.10.10.0/24 [1/0] via 192.168.6.2
O IA 192.168.1.0/24 [110/2] via 192.168.3.1, 00:03:20, GigabitEthernet 0/3
O IA 192.168.2.0/24 [110/3] via 192.168.3.1, 00:03:20, GigabitEthernet 0/3
C 192.168.3.0/24 is directly connected, GigabitEthernet 0/3
C 192.168.3.2/32 is local host.
O IA 192.168.5.0/24 [110/4] via 192.168.3.1, 00:03:20, GigabitEthernet 0/3
C 192.168.6.0/24 is directly connected, GigabitEthernet 0/4
C 192.168.6.1/32 is local host.

由以上信息可以看出,当 D 所在区域为 NSSA 区域时,其他区域引入的自治系统外部路由信息无法到达该区域。
第三步,在 B(ABR)上配置 NSSA 域的 no-summary 属性时,查看 NSSA 域路由信息。
D#show ip route
Codes: C - connected, S - static, R - RIP, B - BGP
O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
ia - IS-IS inter area, * - candidate default
Gateway of last resort is 192.168.3.1 to network 0.0.0.0
O*IA 0.0.0.0/0 [110/2] via 192.168.3.1, 00:00:40, GigabitEthernet 0/3
S 172.10.10.0/24 [1/0] via 192.168.6.2
C 192.168.3.0/24 is directly connected, GigabitEthernet 0/3
C 192.168.3.2/32 is local host.
C 192.168.6.0/24 is directly connected, GigabitEthernet 0/4
C 192.168.6.1/32 is local host.
从以上信息可以看出,在 NSSA 域的 ABR 设备上配置 no-summary 属性时,路由表中路由表项数量进一步减少,区域间的路由信息被一条缺省路由所代替。
第四步,在其他区域设备上查看 OSPF 路由信息。关注点:是否存在 NSSA 区域引入的自治系统外部路由。
A#show ip route ospf
O E2 172.10.10.0/24 [110/20] via 192.168.1.2, 02:08:08, GigabitEthernet 0/1
O E2 191.10.10.0/24 [110/20] via 192.168.2.2, 03:18:35, GigabitEthernet 0/2
O IA 192.168.3.0/24 [110/2] via 192.168.1.2, 5d,17:59:01, GigabitEthernet 0/1
O 192.168.5.0/24 [110/2] via 192.168.2.2, 03:31:25, GigabitEthernet 0/2
O IA 192.168.6.0/24 [110/3] via 192.168.1.2, 02:08:09, GigabitEthernet 0/1
由以上信息可以看出, A 的路由表中存在 NSSA 区域引入的一条自治系统外部路由。


回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则