22、OSPF配置實驗之特殊區域NSSA

1、特殊區域NSSA解析

區域類型

作用

預設路由

備注

指令

stub

過濾LSA4、LSA5

ABR預設下發3類預設路由，seed cost值為1

本區域所有路由器都必須配置成stub，否則鄰居起不來，且不能包含ASBR

area 2 stub

area 2 default-cost x

totally stub

過濾LSA3、LSA4、LSA5

本區域所有路由器都必須配置成stub，否則鄰居起不來，且不能包含ASBR，ABR配置成totally stb

area 2 stub no-summary

NSSA

過濾遠端LSA4、LSA5，本端LSA4、LSA5轉為LSA7

不下發預設路由，需要在ABR上下放預設路由

本區域所有路由器都必須配置成nssa，否則鄰居起不來，包含ASBR

area 2 nssa

area 2 nssa default-information orig

<a href="http://s3.51cto.com/wyfs02/M02/76/CF/wKioL1ZdEG6DfF2NAAH713rWi3E254.png" target="_blank"></a>

2、實驗拓撲

<a href="http://s5.51cto.com/wyfs02/M00/76/D0/wKiom1ZdEXaBo1CXAABPTMfrXOU530.png" target="_blank"></a>

NSSA過濾的是遠端R1的LSA4、LSA5，本端R4的LSA4、LSA5會被轉為LSA7，由于LSA7隻能存在于NSSA中，其在區域邊界路由器R3上将LSA7重新轉為LSA5，此時由于NSSA過濾了遠端R1的LSA4、LSA5導緻R4無法通路R1的lo10:10.10.10.10.故需要在R3上下放預設路由，下放的預設路由為7類路由。

3、實驗配置

R1配置

interface Loopback0

 ip address 1.1.1.1 255.255.255.0

interface Loopback10

 ip address 10.10.10.10 255.255.255.0      

interface Serial0/0

 ip address 12.1.1.1 255.255.255.0

 serial restart-delay 0

router eigrp 90

 network 10.10.10.0 0.0.0.255

 no auto-summary

router ospf 110

 router-id 1.1.1.1

 redistribute eigrp 90 subnets

 network 12.1.1.0 0.0.0.255 area 2

R2配置

 ip address 2.2.2.2 255.255.255.0

 ip address 12.1.1.2 255.255.255.0

interface Serial0/1

 ip address 23.1.1.2 255.255.255.0

 router-id 2.2.2.2

 log-adjacency-changes

 network 23.1.1.0 0.0.0.255 area 0

R3配置

 ip address 3.3.3.3 255.255.255.0

 ip address 34.1.1.3 255.255.255.0

 ip address 23.1.1.3 255.255.255.0

 router-id 3.3.3.3

 network 34.1.1.0 0.0.0.255 area 1

R4配置

 ip address 4.4.4.4 255.255.255.0

 ip address 34.1.1.4 255.255.255.0

 ip address 45.1.1.4 255.255.255.0

 router-id 4.4.4.4

 redistribute rip subnets

router rip

 version 2

 network 45.0.0.0

R5配置

 ip address 5.5.5.5 255.255.255.0

 ip address 45.1.1.5 255.255.255.0

 network 5.0.0.0

4、實驗驗證

配置NSSA前

<a href="http://s1.51cto.com/wyfs02/M00/76/D0/wKioL1ZdFcHDotPnAABHw7ohxus645.png" target="_blank"></a>

配置NSSA後

<a href="http://s3.51cto.com/wyfs02/M00/76/D0/wKioL1ZdFpjCQ4WNAABC9zNBjuU157.png" target="_blank"></a>

LSA7重新轉為LSA5

手動下放預設路由

<a href="http://s3.51cto.com/wyfs02/M00/76/D0/wKioL1ZdGHPCPFKpAABRU9v-B2g329.png" target="_blank"></a>

<a href="http://s3.51cto.com/wyfs02/M01/76/D0/wKioL1ZdGHTB3ogXAAAV9Y0dhk8642.png" target="_blank"></a>

<a href="http://s5.51cto.com/wyfs02/M00/76/D0/wKioL1ZdGHTjGM48AABXGZGCZLo530.png" target="_blank"></a>

      本文轉自開源殿堂 51CTO部落格，原文連結：http://blog.51cto.com/kaiyuandiantang/1718448，如需轉載請自行聯系原作者