|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Oleg V Prokofiev 2:5020/400 01 Nov 2002 18:57:50
To : Sergei V. Plaksienko
Subject : Re: помогите с ospf - stub are a
--------------------------------------------------------------------------------
On Fri, 1 Nov 2002, Sergei V. Plaksienko wrote:
>
> > > > > > > > > Помогите правильно решить задачку:
> > > > > > > > > Есть циски и zebra(под FreeBSD) в area 0 и
> > > > > > > > > есть area 100 (для нее ABR - циска)
> > > > > > > > > и area 200 (для нее ABR - zebra).
> > > > > > > > > Hеобходимо максимально ограничить обмен
> > > > > > > > > данными о роутинге между area 0 и area 100,200.
> > > > > > > > > В идеале - в 100 и 200 приходит только анонс дефолта
> > > > > > > > > из 0, а обратно идет информация
> > > > > > > > > redistribute connected subnets
> > > > > > > > > redistribute static subnets.
> > > > > > > > > Хотелось бы сделать это без access-list, если возможно.
> > > > > > > > > Если конфигурировать 100 и 200 как stub или stub
> no-summary -
> > > > > > > > > то из 100 и 200 перестают передаваться маршруты (что самое
> > > главное).
> > > > > > > > > Если бы сделать stub no-summary в 100 и 200 и при этом из
> них
> > > > > > > > > в на ABR в area 0 поступали бы анонсы их маршрутов - было бы
> > > > > > > > > идеально... но не получается.
> > > > > > > > > Как правильно решить проблему?
> > > > > > > >
> > > > > > > > посмотреть в сторону nssa, вот только не знаю поддерживает ее
> > > зебра
> > > > > > > попробовал nssa
> > > > > > > Вот что получилось на цисках:
> > > > > > > настраиваю area 100 nssa
> > > > > > > и area 100 nssa no-summary (на ABR),
> > > > > > > действительно дефолт в 100 получаю,
> > > > > > > из 100 на ABR получаю анонсы с типом N2,
> > > > > > > а вот дальше в area 0 эти маршруты не попадают -
> > > > > > > подскажите чайнику что еще прописать надо?
> > > > > > > может на ABR надо редистрибуцию описывать
> > > > > > > какую-то?
> > > > > >
> > > > > > циска по дефолту должна делать type 7/5 translation, покажт
> > > конфигурацию
> > > > > должна конечно... но что-то не делает...
> > > >
> > > > как у тебя в ospf попадают маршруты с asbr в nssa? если через
> > > > redistribute, то смотри на этих роутерах sh ip ospf database
> > > nssa-external
> > > на ABR я показал что есть - все как положено...
> > > а на роутерах в зоне 0 разве нужно прописывать что-то про nssa и
> > > эту область 100? она же должна автоматом передаваться средствами ABR!
> >
> > должно быть прописано только на abr с nssa
> прописано - смотри ниже
> >
> > > если не ставить nssa или stub - то маршруты из 100 в 0 попадают
> нормально,
> > > а как только прописываешь - ничего не проходит... причем в случае nssa
> не
> > > пропускаются даже анонсы по RIP2 с роутера в зоне 100.
>
> > > > > вот конфиг ABR/ASBR:
> > > > > IOS (tm) C2600 Software (C2600-JS-M), Version 12.2(3), RELEASE
> SOFTWARE
> > > > > (fc1)
> > > interface Loopback0
> > > ip address 10.10.15.68 255.255.255.240
> > > interface Ethernet0/0
> > > ip address 10.10.14.38 255.255.255.252
> > > interface Serial0/0
> > > ip unnumbered Loopback0
> > > > > router ospf 2610
> > > > > log-adjacency-changes
> > > > > area 0 authentication message-digest
> > > > > area 100 authentication message-digest
> > > > > area 100 nssa no-summary
> > > > > redistribute connected subnets
> > > > > redistribute static subnets
> > > > > passive-interface default
> > > > > no passive-interface Ethernet0/0 - это area 100
> > > > > no passive-interface Serial0/0 - это area 0
> > > > > network 10.10.14.32 0.0.0.7 area 100
> > > > > network 10.10.15.0 0.0.0.127 area 0
> > >
> > > вот конфиг циски на Ethernet (зона 100) с которой нужны анонсы:
> > > IOS (tm) 2500 Software (C2500-I-L), Version 12.0(5)T, RELEASE SOFTWARE
> > > (fc1)
> > > interface Ethernet0
> > > ip address 10.10.14.37 255.255.255.252
> > > router ospf 2511
> > > redistribute connected subnets
> > > passive-interface default
> > > no passive-interface Ethernet0
> > > network 10.10.14.32 0.0.0.7 area 100
> > > area 100 authentication message-digest
> area 100 nssa - забыл, это конечно тут прописано!
> >
> > я правильно понимаю, что это nssa asbr?
> ну да
> >
> > >
> > > а вот конфиг циски из зоны 0, которая соединена с ABR через Serial:
> > > IOS (tm) C2600 Software (C2600-JS-M), Version 12.2(3), RELEASE SOFTWARE
> > > (fc1)
> > > interface Loopback0
> > > ip address 10.10.15.65 255.255.255.240
> > > interface Serial0/3
> > > ip unnumbered Loopback0
> > > router ospf 2610
> > > log-adjacency-changes
> > > area 0 authentication message-digest
> > > redistribute connected subnets
> > > redistribute static subnets
> > > passive-interface default
> > > no passive-interface Ethernet0/0
> > > no passive-interface Serial0/3
> > > network 10.10.15.0 0.0.0.127 area 0
> > >
> > > вот вроде все конфиги... что нетак?
> >
> > я не понял, у тебя точно нету на asbr в nssa строчки "area 100 nssa"???
> > как у тебя тогда вообще ospf adjacency формируется? оба роутера должны
> > иметь одинкаовый nssa bit в hello
> поясняю еще раз топологию:
> ---Ehernet-Area0---2610===Serial===2610(ABR/ASBR)-----Ehernet-Area100--2511
> задача: в Area100 нужен только дефолт, а обратно в Area0 нужны анонсы.
кще раз повторяю, что у тебя:
а) должна быть команда area xxx nssa на всех роутерах, которые участвуют в ospf
в этой самой area
в данном случае, это 2610 и 2511
б) если у тебя 2610 и 2511, в том виде как ты написал, формируют
adjacency, - то это однозначно глюк
короче, поменяй иос на 2511 и допиши в ее конфигурацию area 100 nssa
> >
> > >
> > > > >
> > > > > > ospf на ABR и sh ip ospf database nssa-external
> > > > > OSPF Router with ID (10.10.15.68) (Process ID 2610)
> > > > >
> > > > > Type-7 AS External Link States (Area 100)
> > > > >
> > > > > LS age: 31
> > > > > Options: (No TOS-capability, No Type 7/5 translation, DC)
> > > > > LS Type: AS External Link
> > > > > Link State ID: 172.16.2.50 (External Network Number )
> > > > > Advertising Router: 10.10.14.37
> > > > > LS Seq Number: 80000001
> > > > > Checksum: 0x6975
> > > > > Length: 36
> > > > > Network Mask: /32
> > > > > Metric Type: 2 (Larger than any link state path)
> > > > > TOS: 0
> > > > > Metric: 20
> > > > > Forward Address: 10.10.14.37
> > > > > External Route Tag: 0
> > > > > Routing Bit Set on this LSA
> > > > > LS age: 47
> > > > > Options: (No TOS-capability, No Type 7/5 translation, DC)
> > > > > LS Type: AS External Link
> > > > > Link State ID: 172.16.2.55 (External Network Number )
> > > > > Advertising Router: 10.10.14.37
> > > > > LS Seq Number: 80000001
> > > > > Checksum: 0x37A2
> > > > > Length: 36
> > > > > Network Mask: /32
> > > > > Metric Type: 2 (Larger than any link state path)
> > > > > TOS: 0
> > > > > Metric: 20
> > > > > Forward Address: 10.10.14.37
> > > > > External Route Tag: 0
> > > > > Routing Bit Set on this LSA
> > > > > LS age: 61
> > > > > Options: (No TOS-capability, No Type 7/5 translation, DC)
> > > > > LS Type: AS External Link
> > > > > Link State ID: 172.16.2.62 (External Network Number )
> > > > > Advertising Router: 10.10.14.37
> > > > > LS Seq Number: 80000001
> > > > > Checksum: 0xF0E1
> > > > > Length: 36
> > > > > Network Mask: /32
> > > > > Metric Type: 2 (Larger than any link state path)
> > > > > TOS: 0
> > > > > Metric: 20
> > > > > Forward Address: 10.10.14.37
> > > > > External Route Tag: 0
> > > > >
> > > > > ну и все записи в том же духе - похоже что так и должно быть...
> > > > > только вот дальше из 100 в 0 эти маршруты не попадают - их
> > > > > не видит циска, которая на другом конце Serial0/0 (area 0).
> > > > > во что видит sh ip ospf n:
> > > > > Neighbor ID Pri State Dead Time Address
> > > Interface
> > > > > 10.10.15.65 10 FULL/ - 00:00:36 10.10.15.65
> > > Serial0/0
> > > > > 10.10.14.37 0 FULL/DROTHER 00:00:33 10.10.14.37
> > > Ethernet0/0
> > > > > тоже все нормально....
> >
> > вот это и странно
> >
> > > > > В чем я ошибаюсь?
> >
> > кажется, в том что nssa asbr у тебя не знает о том, что area 100 все-таки
> > nssa, соответственно, не выставляет P-bit
> и как это он может не знать, если они друг друга видят?
> и анонсами типа N2 обмениваются? только вот из N2 они не
> конвертятся в нормальные и дальше ABR/ASBR не идут!
>
>
>
--
Oleg Prokofiev
OVP2-RIPE, OP1126
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
