OSPF虚电路去区域路由过滤

ospf 为什么需要 虚电路

因为ospf要求所有的area都必须跟area0邻接,如果万一有不能邻接的,比如area2要通过area1连接到area0的话,就需要在穿过area1定义个virtual-link连接到area0

 

配置路由器和环回地址ip,然后配置连通。

 步骤二。配置多区域OSPF

在R1配置S1/0/0以及lo0属于区域2,s3/0/0属于区域3,所有ospf的lo接口,修改网络类型为广播类型,所有路由器使用lo0的ip地址作为router id。

 

在R2配置S2/0/0以及lo0属于区域0,s1/0/0属于区域2

在R3配置s2/0/0以及lo0属于区域0,s3/0/0属于区域1

 

在R4上配置s1/0/0以及lo0属于区域3

 

 

在R5上配置s1/0/0属于区域1,lo0属于区域0

 

步骤三。查看每个路由器的路由表,

查看R4的路由表,R4虽然与R1建立的邻接关系,没有学习到任何ospf路由

再查看R4的LSDB发现仅存在第一类LSA,也就是说R1没有将其他区域的路由通告进区域3,

查看R1 的路由表,缺失了10.0.5.0/24,至于缺少这条路由的原因,我们分析完R3的LSDB就明白了。

 

查看R1的LSDB,为了避免区域间的环路,OSPF规定不允许直接在两个非骨干区域之间发布路由,从LSDB的角度看,ABR不会转发从非骨干区域受到的第三类LSA,

在R1上我们可以看到,在区域2的LSDB有4条区域间路由,该路由是从R2(10.0.2.2)上学到的,R1并没有讲这些LSA转发到区域3里,所有R4学习不到非本区域的路由。

ABR也不会将从非骨干区域中学习到的路由转发给另一个非骨干区域,这里R1从R4这里学习到的路由不会以第三类LSA的形式通告进区域2,所以R2,R3,R5均学习不到区域3的路由。

查看R2的 路由表,在R2的路由表确实了到达网络10.0.4.0/24,10.0.5.0/24,10.0.14.0/24的三条路由。

 

查看R2的lsdb,发现R1没有区域3的路由通告给R2,R2上会缺失到达网络10.0.4.0/24,10.0.14.0/24的路由。在区域0中,R3也没有将10.0.5.0的网络的路由通告给R2.

查看R3的路由表,缺失了到达网络4.0   5.0    14.0  的路由,

查看R3的LSDB,发现R3从区域1中收到了R5发来的第三类10.0.5.0,根据前面的原则,从非骨干区域收到的第三类LSA不会被转发,

R3没有将这条LSA再次发送到区域0中,这也正是R1和R2没有5.0   的这条路由的原因

我们注意到,R3的LSDB总已经有了R5发来的用于描述5.0 的第三类LSA,但在R3的路由表上并没有出现这条路由,

查看R5的路由表

R5缺失了到达网络4.0   14.0的路由。同时可以看到,R5存在到达R3的lo0的路由。

原因可以知道,R3存在连接到区域0的物理接口,即可以与区域0中其他的路由器交互路由信息,这时R3上不会将非骨干区域fald第三类LSA学习到的路由加到路由表里,R5虽然有接口在区域0中,但该接口为lo0接口,lo接口在ospf进行路由计算时为StubNet的链路类型。

查看R3的产生的类型一的LSA

可以看到,R3与R2相连的链路的类型为P-2-P。类型为P-2-P、transnet和virtual类型的链路,路由器均认为该接口与其他路由器会交互路由信息,对于存在这三类链路连接到骨干区域的路由器不会将非骨干区域发来的第三类LSA加到该路由表中,

在R5上,骨干区域仅有一个lo0,在描述这个接口的lsa中,链路的类型是Stubnet,即末节网络。表示该接口不会再连接其他路由器,这时,路由器就会采用从非骨干区域发来的第三类LSA,

 

 

步骤四,将不连续的区域0连在一块

在R3和R5上配置虚电路,注意在配置虚电路的时候在vlink-peer中配置的是对端的ABR的router ID

 

然后检查虚电路邻居状态是否为full

观察路由信息发生的变化

在R3上查看路由表发现已经学习到了10.0.5.0/24这条路由。

测试网络连通性

查看R3 的LSDB

看到在R3上共收到了2条来自R5的第一类LSA,第一条是在区域0中收到的,虚电路属于区域0.所以LSA实际上是通过虚电路学习到的,另一条第一类LSA是在区域1中学习到的,这条LSA刚才没建虚电路的时候就有,路由表中10.0.5.0/24路由是通过区域0学习到的LSA计算出的

 

查看R3的LSDB中关于10.0.5.5这条第一类LSA的详细信息

可以看到这条LSA中描述了网络10.0.5.0/24,所以在R3上就有了这条路由,而从区域1 中学习到的这条地体类LSA仅描述了R3和R5的互联网端

 

查看R5的LSDB

可以发现和R3的LSDB是一样的,建立的虚电路以后,R3和R5均有接口属于区域0了,所以LSDB是同步的,

 

步骤五,区域3通过虚电路连接到区域0

 

在R1个R2上配置虚电路上配置虚电路

 

查看R4的ospf的路由表

 

发现给路由已拥有了全网的路由

测试网络连通性

查看R1 的LSDB

由于创建了虚电路,R1中有了区域0的LSA,这样区域0和区域3就可以直接 交互路由信息了。R1把区域0中的路由信息以第三类LSA的形式通告进了区域3。

 

查看R4的LSDB

 

可以看到给路由器学习到了R1发布的第三类LSA

 

步骤六,配置区域之间的路由过滤

控制10.0.4.0/24网段的路由信息的发布,使R1可以学习到该路由,但R2,R3,R5学不到这条路由

设置一个访问控制列表

R1配置针对类型3的LSA的过滤,配置在区域3向其他区域发送更新时进行过滤

在R2上查看路由信息过滤情况

R2已经学习不到10.0.4.0/24的路由了

此时R1 的路由表中任然有该条目,因为R1和R4是同一个区域的,R4通过第一类LSA把该路由通告给R1

 

 

 

 

 

 

 

 

 

 

  • 6
    点赞
  • 12
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Re:CCNA_CCNP 思科网络认证 《 广域网 帧中继和永久电路 》======================# 本章课程大纲 广域网与局域网的区别 广域网连接类型 典型的广域网封装协议 广域网①HDLC协议的配置和应用场景 ②PPP协议的应用场景和配置 ③PPPoE协议实现拨号上网 配置路由器广域网接口支持④帧中继(重点)永久电路 # 广域网与局域网的区别 局域网(Local Area Network),简称LAN,是指在某一区域内由多台计算机互联成的计算机组。一般企业或机构自己购买设备,将物理位置较近的办公区的计算机使用网络设备连接起来,一般覆盖范围是几千米以内(光纤组网)。 广域网(Wide Area Network),简称WAN,是一种跨越大的、地域性的计算机网络的集合。由专业的Internet服务器提供商(ISP)提供广域网连接,网通或电信。广域网的带宽由企业所付的费用决定,比如我们上网的ADSL就是租用网通或电信的服务。 # 广域网连接类型 1. 专线(Leased lines)                (当前费用降低) 电路交换  2. 电路交换(Circuit Switching) (早期过气技术...) 3. 包交换(Packet Switching)    (性价比较高且灵活性强)(本章重点) # 典型的广域网封装协议 R1(config-if)#encapsulation ?                     //重新封装(12种)  frame-relay     Frame Relay networks  hdlc                 Serial HDLC synchronous(default)  ppp                  Point-to-Point protocol ... ... # 配置路由器:广域网接口使用HDLC协议# 配置广域网链路使用PPP协议:搭建实验环境# 搭建PPPoE拨号实验环境:实现路由器类DHCP分配各项资源# 帧中继和永久电路(本章重点) 帧 数据链路层:帧[frame] [freɪm] 网络层:数据包[packet] 传输层:数据段[segment] [ˈseɡmənt] 中继 中继(Relay)是两个交换中心之间的一条传输通路。 中继线是承载多条逻辑思维链路,在一条物理链路实现。 中继设备(帧中继交换机),将强或归正数据长途传输 帧中继(frame relay) 通过帧标记的复用技术 (类比trunk干道链路:vlan标记的复用计算) # 帧(数据链路层)中继 帧中继已成为近几十年WAN(广域网)服务最流行的技术之一。 帧中继默认情况下归为非广播多路访问(NBMA)网络, 即默认情况下不在网络上发送像RIP更新这样的广播包。 帧中继是从X.25技术发展来的。 永久电路(Permanent Virtual Circuits,PVC)是目前最常用的类型。 Permanent [ˈpɜːmənənt] adj. 永久的 永久 即电信公司在内部创建映射,只要你付费,电路就一直有效。 交换电路(Switch Virtual Circuits,SVC)更像电话呼叫。 当数据需要传输时,建立电路; 数据传输完成后,拆除电路。 帧中继PVC使用 数据链路连接标识符 (Data Link Connection Identity,DLCI[帧标记])标识DTE设备 控制时钟频率的是DCE,被动端设备DTE-----------------------------              

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值