تكوين OSPF لتصفية النوع-5 LSAs

المقدمة

يصف هذا المستند الطرق المختلفة لتصفية نوع OSPF 5 LSAs على الموجهات والمحولات التي تعمل بنظام التشغيل Cisco IOS® وIOS-XE®.

تمت المساهمة بواسطة روهيت ناير، مهندس TAC من Cisco.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة. ينطبق هذا المستند على جميع محولات وموجهات Cisco التي تعمل بنظام التشغيل Cisco IOS.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يتم إنشاء OSPF النوع 5 LSA من قبل موجه حدود النظام الذاتي (ASBR) ويتم فضت داخل منطقة OSPF. ويتم إنشاء هذه المسارات عن طريق إعادة التوزيع إلى OSPF من بروتوكولات أخرى أو عن طريق إعادة توزيع المسارات المتصلة أو الثابتة.

التكوين

يوضح المثال التالي الطرق المختلفة لتصفية النوع 5 LSAs داخل مجال OSPF.

الرسم التخطيطي للشبكة

  

عمليات التهيئة الأولية

نيويورك

interface FastEthernet0/0
   ip address 10.12.1.1 255.255.255.0
   end

router ospf 1
   network 10.12.1.1 0.0.0.0 area 0

[an error occurred while processing this directive]

لندن

interface FastEthernet0/0
   ip address 10.12.1.2 255.255.255.0
   end

interface FastEthernet1/0
   ip address 10.23.1.1 255.255.255.0
   end

router ospf 1
   network 10.12.1.2 0.0.0.0 area 0
   network 10.23.1.1 0.0.0.0 area 0

[an error occurred while processing this directive]

دبي

interface FastEthernet0/0
   ip address 10.23.1.2 255.255.255.0
   end
 
interface FastEthernet1/0
   ip address 192.168.1.1 255.255.255.0
   end
 
router ospf 1
   network 10.23.1.2 0.0.0.0 area 0
 
router eigrp 1
   network 192.168.1.1 0.0.0.0
   no auto-summary

[an error occurred while processing this directive]

طوكيو

interface FastEthernet0/0
   ip address 192.168.1.2 255.255.255.0
   end
 
interface Loopback100
   ip address 172.16.1.1 255.255.255.255
   end
 
router eigrp 1
   network 172.16.1.1 0.0.0.0
   network 192.168.1.2 0.0.0.0
   no auto-summary

[an error occurred while processing this directive]

خيارات التصفية

توزيع قائمة

يمكن إستخدام وظيفة خروج قائمة التوزيع، المقترنة بقائمة الوصول أو قائمة البادئات على ASBR الذي ينتج عنه النوع 5 LSAs.

ملاحظة: لا يعد الأمر distribute-list out <interface> أمرا مدعوما في OSPF. يجب إستخدام الأمر distribute-list out <protocol>.

وفيما يلي مثال على ذلك من الجمعية العربية لمساندة المسنين في دبي. يتم إستخدام قائمة التوزيع لتحديد الشبكات، من EIGRP التي سيتم الإعلان عنها داخل مجال OSPF:

Standard IP access list 1
   10 deny 192.168.1.0, wildcard bits 0.0.0.255
   20 permit any
 
router ospf 1
   redistribute eigrp 1 subnets
   network 10.23.1.2 0.0.0.0 area 0
   distribute-list 1 out eigrp 1

[an error occurred while processing this directive]

بعد تطبيق قائمة التوزيع المذكورة أعلاه، لا يتم عرض منطقة الخدمة المحلية (LSA) وفقا للمعيار 192.168.1.0 في نيويورك ولندن:

نيويورك:

             

  Type-5 AS External Link States
 
Link ID         ADV Router      Age         Seq#       Checksum Tag
172.16.1.1      192.168.1.1     23          0x80000001 0x003442 0
 
NewYork#sh ip route 192.168.1.0
% Network not in table

[an error occurred while processing this directive]

لندن:

               Type-5 AS External Link States
 
Link ID         ADV Router      Age         Seq#       Checksum Tag
172.16.1.1      192.168.1.1     152         0x80000001 0x003442 0


London#sh ip route 192.168.1.0
% Network not in table

[an error occurred while processing this directive]

ملاحظة: يمكن إستخدام قائمة توزيع مرتبطة بالواجهة على أي موجه داخل المنطقة. ومع ذلك، يؤدي هذا فقط إلى تقييد تثبيت المسار في جدول التوجيه ولن يمنع إعادة توجيه النوع 5 LSAs.

عنوان الملخص

يمكن إستخدام الأمر summary-address مع الكلمة الأساسية not-Advertising على ASBR ضمن عملية Router OSPF لإيقاف نشر النوع 5 LSA.

على دبي، تم إستخدام أمر ملخص-address لإيقاف الإعلان عن ال 172.16.1.0 نوع 5LSA.

دبي:

router ospf 1
   log-adjacency-changes
   summary-address 172.16.1.0 255.255.255.0 not-advertise
   redistribute eigrp 1 subnets
   network 10.23.1.2 0.0.0.0 area 0

[an error occurred while processing this directive]

لم تعد منطقة الدعم اللوجيستي 172.16.1.0 موجودة في نيويورك ولندن:

نيويورك:

               Type-5 AS External Link States
 
Link ID         ADV Router      Age         Seq#       Checksum Tag
192.168.1.0     192.168.1.1     112         0x80000001 0x0012B8 0
 
 
NewYork#sh ip route 172.16.1.0
% Network not in table

[an error occurred while processing this directive]

لندن:

               Type-5 AS External Link States
 
Link ID         ADV Router      Age         Seq#       Checksum Tag
192.168.1.0     192.168.1.1     172         0x80000001 0x0012B8 0
 
 
London#sh ip route 172.16.1.0
% Network not in table

[an error occurred while processing this directive]

خريطة الطريق

أثناء إعادة توزيع بروتوكول العبارة الداخلية إلى OSPF، يمكن إستخدام خريطة المسار أيضا لمنع إنشاء LSA النوع 5 على ASBR.

في دبي، وأثناء إعادة التوزيع من EIGRP، يتم إستخدام خريطة طريق لمنع الإعلان عن الشبكة الفرعية 192.168.1.0 في OSPF:

دبي:

Standard IP access list 1
   10 deny   192.168.1.0, wildcard bits 0.0.0.255
   20 permit any
 
route-map REDIS, permit, sequence 10
 Match clauses:
   ip address (access-lists): 1
 Set clauses:
 Policy routing matches: 0 packets, 0 bytes
 
router ospf 1
   log-adjacency-changes
   redistribute eigrp 1 subnets route-map REDIS
   network 10.23.1.2 0.0.0.0 area 0

[an error occurred while processing this directive]

لم يتم إنشاء النوع 5 LSA ل 192.168.1.0:

               Type-5 AS External Link States
 
Link ID         ADV Router      Age         Seq#       Checksum Tag
172.16.1.0      192.168.1.1     47          0x80000001 0x003E39 0

[an error occurred while processing this directive]

التحقق من الصحة

يمكن إجراء التحقق من خلال التحقق من الأمر الخارجي show ip ospf database لتأكيد ما إذا كان قد تم حظر LSAs التي تمت تصفيتها بالفعل.

استكشاف الأخطاء وإصلاحها

لا تتوفر حاليًا معلومات محددة لاستكشاف الأخطاء وإصلاحها لهذا التكوين.