OSPF关于Forwarding-Address的配置验证-创新互联
个人理解,时间关系,写的比较乱,还请包涵。
创新互联主要从事成都网站设计、成都做网站、网页设计、企业做网站、公司建网站等业务。立足成都服务沽源,十载网站建设经验,价格优惠、服务专业,欢迎来电咨询建站服务:18982081108拓扑:
R2为ASBR,在R1上看到R2发过来的LSA5类的FA不为零,为一个单播地址
关键配置:
[R1]dis cur
#
sysname R1
#
router id 91.1.1.1
#
interface GigabitEthernet0/0/0
ip address123.1.1.1 255.255.255.0
#
interface LoopBack0
ip address1.1.1.1 255.255.255.0
#
ospf 10
area 0.0.0.0
network1.1.1.1 0.0.0.0
network123.1.1.1 0.0.0.0
#
ip route-static 0.0.0.0 0.0.0.0GigabitEthernet0/0/0
#
dis cur
#
sysname R2
#
router id 92.2.2.2
#
interface GigabitEthernet0/0/0
ip address 123.1.1.2 255.255.255.0
undo icmp redirect send
#
interface LoopBack0
ip address 2.2.2.2 255.255.255.0
#
ospf 10
import-route static
area 0.0.0.0
network 2.2.2.2 0.0.0.0
network 123.1.1.2 0.0.0.0
#
ip route-static 3.3.3.3255.255.255.255 123.1.1.3
#
[R3]dis cur
#
sysname R3
#
router id 93.3.3.3
#
interface GigabitEthernet0/0/0
ip address 123.1.1.3 255.255.255.0
#
interface LoopBack0
ip address 3.3.3.3 255.255.255.0
#
ip route-static 0.0.0.0 0.0.0.0GigabitEthernet0/0/0
#
主要的配置写在R2上,其中
interface GigabitEthernet0/0/0
ip address 123.1.1.2 255.255.255.0
undo icmp redirect send
关掉ICMP重定向只是说明IP重定向和OSPF的FA之间没有太大联系
其它就是注意一点,FA地址非零条件之一就是要为它产生一个单播地址:
ip route-static 3.3.3.3255.255.255.255 123.1.1.3
这个123.1.1.3就是为FA产生的单播地址,会把它写入LSA5类的FA中,以此指导R1的最优路由
下面是对比R2把123.1.1.3地址写入FA前后:
[R1]dis ospf lsdb ase
OSPF Process 10 with Router ID 91.1.1.1
Link State Database
Type : External
Ls id : 3.3.3.3
Advrtr : 92.2.2.2
Ls age : 86
Len : 36
Options : E
seq# : 80000001
chksum : 0xb57
Netmask : 255.255.255.255
TOS 0 Metric: 1
E type : 2
Forwarding Address : 0.0.0.0
Tag : 1
Priority : Medium
[R1]dis ospf lsdb ase
OSPFProcess 10 with Router ID 91.1.1.1
Link State Database
Type : External
Ls id : 3.3.3.3
Advrtr : 92.2.2.2
Ls age : 11
Len : 36
Options : E
seq# : 80000001
chksum : 0x9c45
Netmask : 255.255.255.255
TOS 0 Metric: 1
E type : 2
Forwarding Address : 123.1.1.3
Tag : 1
Priority : Medium
当R1收到ASBR的R2发来的LSA5类地址有FA不为零时,R1去访问该地址时,首先封装ARP,去以太网上找这到FA对应的MAC地址,当收到对方回复后,IP包的封装就成功了后面的通信就OK了,如下wireshark抓包演示,在R2上ping3.3.3.3的通信抓包:
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
当前名称:OSPF关于Forwarding-Address的配置验证-创新互联
文章转载:http://azwzsj.com/article/codghj.html