المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

معلومات أساسية

التكوين

الرسم التخطيطي للشبكة

عمليات التهيئة الأولية

خيارات التصفية

توزيع قائمة

عنوان الملخص

خريطة الطريق

التحقق من الصحة

استكشاف الأخطاء وإصلاحها

المقدمة

يصف هذا المستند الطرق المختلفة لتصفية نوع OSPF 5 LSAs على الموجهات والمحولات التي تعمل بنظام التشغيل Cisco IOS® وIOS-XE®.

تمت المساهمة بواسطة روهيت ناير، مهندس TAC من Cisco.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة. ينطبق هذا المستند على جميع محولات وموجهات Cisco التي تعمل بنظام التشغيل Cisco IOS.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يتم إنشاء OSPF النوع 5 LSA من قبل موجه حدود النظام الذاتي (ASBR) ويتم فضت داخل منطقة OSPF. ويتم إنشاء هذه المسارات عن طريق إعادة التوزيع إلى OSPF من بروتوكولات أخرى أو عن طريق إعادة توزيع المسارات المتصلة أو الثابتة.

التكوين

يوضح المثال التالي الطرق المختلفة لتصفية النوع 5 LSAs داخل مجال OSPF.

الرسم التخطيطي للشبكة

عمليات التهيئة الأولية

نيويورك

interface FastEthernet0/0

ip address 10.12.1.1 255.255.255.0

end

router ospf 1

network 10.12.1.1 0.0.0.0 area 0

لندن

interface FastEthernet0/0

ip address 10.12.1.2 255.255.255.0

end

interface FastEthernet1/0

ip address 10.23.1.1 255.255.255.0

end

router ospf 1

network 10.12.1.2 0.0.0.0 area 0

network 10.23.1.1 0.0.0.0 area 0

دبي

interface FastEthernet0/0

ip address 10.23.1.2 255.255.255.0

end

interface FastEthernet1/0

ip address 192.168.1.1 255.255.255.0

end

router ospf 1

network 10.23.1.2 0.0.0.0 area 0

router eigrp 1

network 192.168.1.1 0.0.0.0

no auto-summary

طوكيو

interface FastEthernet0/0

ip address 192.168.1.2 255.255.255.0

end

interface Loopback100

ip address 172.16.1.1 255.255.255.255

end

router eigrp 1

network 172.16.1.1 0.0.0.0

network 192.168.1.2 0.0.0.0

no auto-summary

خيارات التصفية

توزيع قائمة

يمكن إستخدام وظيفة خروج قائمة التوزيع، المقترنة بقائمة الوصول أو قائمة البادئات على ASBR الذي ينتج عنه النوع 5 LSAs.

ملاحظة: لا يعد الأمر distribute-list out <interface> أمرا مدعوما في OSPF. يجب إستخدام الأمر distribute-list out <protocol>.

وفيما يلي مثال على ذلك من الجمعية العربية لمساندة المسنين في دبي. يتم إستخدام قائمة التوزيع لتحديد الشبكات، من EIGRP التي سيتم الإعلان عنها داخل مجال OSPF:

Standard IP access list 1

10 deny 192.168.1.0, wildcard bits 0.0.0.255

20 permit any

router ospf 1

redistribute eigrp 1 subnets

network 10.23.1.2 0.0.0.0 area 0

distribute-list 1 out eigrp 1

بعد تطبيق قائمة التوزيع المذكورة أعلاه، لا يتم عرض منطقة الخدمة المحلية (LSA) وفقا للمعيار 192.168.1.0 في نيويورك ولندن:

نيويورك:

Type-5 AS External Link States

Link ID         ADV Router      Age         Seq#       Checksum Tag

172.16.1.1      192.168.1.1     23          0x80000001 0x003442 0

NewYork#sh ip route 192.168.1.0

% Network not in table

لندن:

Type-5 AS External Link States

Link ID         ADV Router      Age         Seq#       Checksum Tag

172.16.1.1      192.168.1.1     152         0x80000001 0x003442 0

London#sh ip route 192.168.1.0

% Network not in table

ملاحظة: يمكن إستخدام قائمة توزيع مرتبطة بالواجهة على أي موجه داخل المنطقة. ومع ذلك، يؤدي هذا فقط إلى تقييد تثبيت المسار في جدول التوجيه ولن يمنع إعادة توجيه النوع 5 LSAs.

عنوان الملخص

يمكن إستخدام الأمر summary-address مع الكلمة الأساسية not-Advertising على ASBR ضمن عملية Router OSPF لإيقاف نشر النوع 5 LSA.

على دبي، تم إستخدام أمر ملخص-address لإيقاف الإعلان عن ال 172.16.1.0 نوع 5LSA.

دبي:

router ospf 1

log-adjacency-changes

summary-address 172.16.1.0 255.255.255.0 not-advertise

redistribute eigrp 1 subnets

network 10.23.1.2 0.0.0.0 area 0

لم تعد منطقة الدعم اللوجيستي 172.16.1.0 موجودة في نيويورك ولندن:

نيويورك:

Type-5 AS External Link States

Link ID         ADV Router      Age         Seq#       Checksum Tag

192.168.1.0     192.168.1.1     112         0x80000001 0x0012B8 0

NewYork#sh ip route 172.16.1.0

% Network not in table

لندن:

Type-5 AS External Link States

Link ID         ADV Router      Age         Seq#       Checksum Tag

192.168.1.0     192.168.1.1     172         0x80000001 0x0012B8 0

London#sh ip route 172.16.1.0

% Network not in table

خريطة الطريق

أثناء إعادة توزيع بروتوكول العبارة الداخلية إلى OSPF، يمكن إستخدام خريطة المسار أيضا لمنع إنشاء LSA النوع 5 على ASBR.

في دبي، وأثناء إعادة التوزيع من EIGRP، يتم إستخدام خريطة طريق لمنع الإعلان عن الشبكة الفرعية 192.168.1.0 في OSPF:

دبي:

Standard IP access list 1

10 deny   192.168.1.0, wildcard bits 0.0.0.255

20 permit any

route-map REDIS, permit, sequence 10

Match clauses:

ip address (access-lists): 1

Set clauses:

Policy routing matches: 0 packets, 0 bytes

router ospf 1

log-adjacency-changes

redistribute eigrp 1 subnets route-map REDIS

network 10.23.1.2 0.0.0.0 area 0

لم يتم إنشاء النوع 5 LSA ل 192.168.1.0:

Type-5 AS External Link States

Link ID         ADV Router      Age         Seq#       Checksum Tag

172.16.1.0      192.168.1.1     47          0x80000001 0x003E39 0

التحقق من الصحة

يمكن إجراء التحقق من خلال التحقق من الأمر الخارجي show ip ospf database لتأكيد ما إذا كان قد تم حظر LSAs التي تمت تصفيتها بالفعل.

استكشاف الأخطاء وإصلاحها

لا تتوفر حاليًا معلومات محددة لاستكشاف الأخطاء وإصلاحها لهذا التكوين.