千家信息网

OSPF伪链路怎么配置

发表于:2024-11-22 作者:千家信息网编辑
千家信息网最后更新 2024年11月22日,这篇文章主要讲解了"OSPF伪链路怎么配置",文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习"OSPF伪链路怎么配置"吧!深入理解ospf理解MPLS VP
千家信息网最后更新 2024年11月22日OSPF伪链路怎么配置

这篇文章主要讲解了"OSPF伪链路怎么配置",文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习"OSPF伪链路怎么配置"吧!

深入理解ospf

理解MPLS VPN 中对OSPF 层次化设计的补充 supper backbone area

2:理解MPLS VPN 中OSPF 的区域设计概念

3:理解MPLS VPN 中OSPF process id 和router-id 的重要性

4:理解MPLS VPN 中MP BGP 针对OSPF 的拓展团体属性,并且理解如何控制OSPF LSA 类型

domain-id

Extended Community: RT:1:1 OSPF DOMAIN ID:0x0005:0x000000020200

OSPF RT:0.0.0.0:2:0 OSPF ROUTER ID:11.1.1.1:0

mpls labels in/out nolabel/23

5:理解MPLS VPN 中OSPF 利用down bit domain tag 防止环路

DownBit (vrf 相关)LSA 3

均在LSA中查阅

OSPF Tag Fied

6:理解MPSL VPN 中back door route ,并且理解OSPF shame-link(伪链路)机制

Extended Community: RT:1:1 OSPF DOMAIN ID:0x0005:0x000000020200 (由PE端的 ospf vrf相关联process计算得出)domain ID一致 此时看到的 都是3类(OIA)

OSPF RT:0.0.0.1(area ID):2(LSA类型):0

2(区域内或者区域间)

4(四类)

5(五类)外部

0 oe1

1 oe2

OSPF ROUTER ID:11.1.1.1:0

mpls labels in/out 19/nolabel

OSPF 伪链路配置

1、在两端PE上 启用环回接口,(32位)lo1

(不能宣告进OSPF中)将接口lo1划入相关vrf中

interface Loopback1

ip vrf forwarding a(划入相对应的vrf中)

ip address 100.1.1.1 255.255.255.255(32位)

2、在BGP中起源(或者重分发)

network(redistribute)

router bgp 100

address-family ipv4 vrf a

redistribute connected route-map A

route-map A permit 10

match interface Loopback1

精确重分发lo1

在两端的vrf路由表中 学习到相对应的路由,并且互相能ping通

VPN随堂笔记2">

3、创建ospf sham-link

进入ospf 关联vrf a 的进程

router ospf 2 vrf a

area 0 sham-link 100.1.1.1 100.1.1.2

ce和PE之间的ospf区域(必须保证两端PE与CE之间区域一致)

VPN随堂笔记2">

当看到邻接关系是full状态 hello包被抑制 此时shamlink 建立成功,并且会形成新的邻居关系

VPN随堂笔记2">

此时查看CE端 ospf路由是否为O表项

VPN随堂笔记2">

如果为O表项 彻底建立成功

4、检查备份链路(备份cost值 比主链路(经过MPLSVPN) 大

interface Serial0/3

ip ospf cost 131

备份链路两端直连接口 都需要修改

静态

ip route 37.1.1.7 255.255.255.255 Serial0/0

ip route vrf a 0.0.0.0 0.0.0.0 11.1.1.2 global

router bgp 100

bgp router-id 2.2.2.2

address-family ipv4

redistribute static

ip route 37.1.1.7 255.255.255.255 Serial0/0

全局写静态路由(下一跳不可达)

ip route vrf a 0.0.0.0 0.0.0.0 11.1.1.2 global

VRF下写静态路由 下一跳为全局

Tunnel

VPN随堂笔记2">

R7与R3上同时启用tunnel接口

R7:interface Tunnel0

ip address 100.1.1.2 255.255.255.0

一定要在一个网段

tunnel source 37.1.1.7

tunnel destination 37.1.1.3

R3

interface Tunnel0

ip address 100.1.1.1 255.255.255.0

tunnel source 37.1.1.3

tunnel destination 37.1.1.7

tunnel vrf a(tunnel关联 vrf)

全场最佳!

R7与R3上同时启用tunnel接口

R7:interface Tunnel0

ip address 100.1.1.2 255.255.255.0

一定要在一个网段

tunnel source 37.1.1.7

tunnel destination 37.1.1.3

R3

interface Tunnel0

ip address 100.1.1.1 255.255.255.0

tunnel source 37.1.1.3

tunnel destination 37.1.1.7

tunnel vrf a(tunnel关联 vrf)

路由反射器

非客户的路由不会反射给非客户

其余均反射

感谢各位的阅读,以上就是"OSPF伪链路怎么配置"的内容了,经过本文的学习后,相信大家对OSPF伪链路怎么配置这一问题有了更深刻的体会,具体使用情况还需要大家实践验证。这里是,小编将为大家推送更多相关知识点的文章,欢迎关注!

链路 路由 配置 区域 笔记 两端 接口 关联 学习 备份 静态 一致 成功 之间 全局 内容 同时 客户 类型 网段 数据库的安全要保护哪些东西 数据库安全各自的含义是什么 生产安全数据库录入 数据库的安全性及管理 数据库安全策略包含哪些 海淀数据库安全审计系统 建立农村房屋安全信息数据库 易用的数据库客户端支持安全管理 连接数据库失败ssl安全错误 数据库的锁怎样保障安全 数据库安装外部组件发生异常 武汉大学国考网络安全学院 服务器托管用户安全建议 软件开发单位进行索赔 网络安全等级测评通知 进入游戏服务器连接失败 软件开发工作后能发论文吗 小学网络安全主题表演 网上的网络安全比赛 四年级上册网络技术课本 百度下载连接到服务器 威海星展云计算软件开发公司 上栗西米互联网科技有限公司 中山笃行网络福州软件开发 计算机网络技术专业知识结构图 芜湖视频系统服务器 网络安全责任责任清单 SVN服务器远程管理接口 车辆检测网络技术员工作内容 软件开发硬件匹配 网络安全应该如何防范 万盛网络安全和信息化工作会议 网络安全小视频学生版 as400服务器怎么找文件夹 创建aiml数据库 计算机网络技术专业知识结构图 网络安全法行政处罚公示 数据库检索语言是什么意思 数据库安装不了重启 软件开发不履行合同停服
0