디바이스에서 가상 라우팅을 사용하고 있다면 ID 필드에는 선택한 가상 라우터에 대해 생성된 고유한 프로세스 ID가 표시됩니다.

Edit(수정) ()를 클릭하여 편집하거나 메뉴를 오른쪽 클릭하여 영역을 잘라내기, 복사, 붙여넣기, 삽입, 삭제할 수 있습니다.

• OSPF Process(OSPF 프로세스) - 프로세스 ID를 선택합니다. 가상 라우팅을 사용하는 디바이스의 드롭다운에는 선택한 가상 라우터에 대해 생성된 고유한 프로세스 ID가 나열됩니다.

• 영역 ID - 경로를 요약할 영역을 지정합니다.

• 영역 유형 - 옵션 중 하나를 선택합니다.

  • 기본 - (기본값) 표준 OSPF 영역입니다.

  • 스텁 - 스텁 영역의 경우 외부에 라우터 또는 영역이 없습니다. 스텁 영역은 AS(Autonomous System) 외부 LSA(Type 5 LSA)가 스텁 영역으로 플러딩되는 것을 방지합니다. 스텁 영역을 생성하면 스텁 요약 체크 박스의 선택을 취소하여 요약 LSA(Types 3 및 4)가 영역으로 플러딩되는 것을 방지할 수 있습니다.

  • NSSA - NSSA(not-so-stubby) 영역을 지정합니다. NSSA는 Type 7 LSA를 승인합니다. 재분배 체크 박스의 선택을 취소하고 기본 정보 출처 체크 박스를 선택하여 경로 재분배를 비활성화할 수도 있습니다. NSSA 요약 체크 박스의 선택을 취소하고 LSA 요약이 영역으로 플러딩되는 것을 방지합니다.

• 메트릭 값 - 기본 경로를 생성하는 데 사용되는 메트릭입니다. 기본값은 10입니다. 유효한 값의 범위는 0~16777214입니다.

• Metric Type(메트릭 유형) - 메트릭 유형은 OSPF 라우팅 도메인으로 광고되는 디폴트 라우터와 연결된 외부 링크 유형입니다. 사용 가능한 옵션은 Type 1 외부 경로는 1, Type 2 외부 경로는 2입니다.

• 사용 가능한 네트워크 - 사용 가능한 네트워크 중 하나를 선택하고 Add(추가)를 클릭하거나 Add(추가) ()을 클릭하여 새 네트워크 개체를 추가합니다. 네트워크 추가 절차는 네트워크 개체를 참조하십시오.

• 인증 - OSPF 인증을 선택합니다.

  • 없음 - (기본) OSPF 영역 인증을 비활성화합니다.

  • 비밀번호 - 영역 인증에 일반 텍스트 비밀번호를 제공하며 보안이 중요한 경우 권장하지 않습니다.

  • MD5 - MD5 인증을 허용합니다.

• 기본 비용 - 대상까지 최단 경로를 결정하는 데 사용되는 OSPF 영역에 대한 기본 비용입니다. 유효한 값의 범위는 0~65535입니다. 기본값은 1입니다.

• 사용 가능한 네트워크 및 알림 여부를 선택하거나

• 네트워크 개체를 추가하려면 Add(추가) ()을 클릭합니다. 네트워크 추가 절차는 네트워크 개체의 내용을 참조하십시오.

• 피어 라우터 - 피어 라우터의 IP 주소를 선택합니다. 새 피어 라우터를 추가하려면 Add(추가) ()을 클릭합니다. 네트워크 추가 절차는 네트워크 개체의 내용을 참조하십시오.

• Hello 간격 - 인터페이스에서 전송된 Hello 패킷 간의 간격을 초 단위로 지정합니다. Hello 간격은 Hello 패킷에 광고되는 무부호 정수입니다. 이 값은 특정 네트워크의 모든 라우터 및 액세스 서버에서 동일해야 합니다. 유효한 값의 범위는 1~65535입니다. 기본값은 10입니다.

  Hello 패킷의 값이 작을수록 토폴로지 변경 사항이 더 빨리 감지되지만, 인터페이스에 전송되는 트래픽이 늘어납니다.

• 전송 지연 - 인터페이스에서 LSA 패킷을 전송하는 데 필요한 예상 시간을 초 단위로 지정합니다. 이 정수 값은 0보다 커야 합니다. 유효한 값의 범위는 1~8192입니다. 기본값은 1입니다.

  업데이트 패킷의 LSA에는 전송 전에 이 키워드에서 지정한 양만큼 증가된 LSA의 기간이 포함됩니다. 링크를 통해 전송하기 전에 지연이 추가되지 않을 경우, LSA에서 링크를 통해 전파하는 시간은 고려되지 않습니다. 할당된 값에는 인터페이스의 전송 및 전파 지연을 고려해야 합니다. 이 설정은 속도가 매우 낮은 링크에서 중요성이 더 큽니다.

• 재전송 간격 - 인터페이스에 속하는 인접성에 대해 LSA를 재전송하는 시간(초)입니다. 재전송 간격은 연결된 네트워크에 있는 두 라우터 간의 예상 왕복 지연 시간입니다. 이 값은 예상 왕복 지연 시간보다 커야 하며 입력 가능한 범위는 1~65535입니다. 기본값은 5입니다.

  라우터에서 LSA를 네이버로 전송하면 라우터에서는 승인 메시지가 수신될 때까지 LSA를 보관합니다. 라우터에 승인 메시지가 전송되지 않으면 LSA를 다시 전송합니다. 이 값을 신중하게 설정하지 않으면 불필요한 재전송이 발생할 수 있습니다. 직렬 회선 및 가상 링크의 경우 이 값이 더 커야 합니다.

• 데드 간격 - 라우터가 중단되었음을 네이버가 나타내기까지 hello 패킷이 표시되지 않은 시간을 초 단위로 입력합니다. Dead 간격은 무부호 정수입니다. 기본값은 Hello 간격의 4배이거나 40초입니다. 이 값은 공통 네트워크에 연결된 모든 라우터 및 액세스 서버에서 동일해야 합니다. 유효한 값의 범위는 1~65535입니다.

• 인증 - 다음 OSPF 가상 링크 인증 중 하나를 선택합니다.

  • 없음 - (기본) 가상 링크 영역 인증을 비활성화합니다.

  • 영역 인증 - MD5를 사용하여 활성화 영역을 인증합니다. Add(추가)를 클릭하고 키 ID, 키, 키 확인을 입력하고 OK(확인)를 클릭합니다.

  • 비밀번호 - 가상 링크 인증에 일반 텍스트 비밀번호를 제공하며 보안이 중요한 경우 권장하지 않습니다.

  • MD5 - MD5 인증을 허용합니다. Add(추가)를 클릭하고 키 ID, 키, 키 확인을 입력하고 OK(확인)를 클릭합니다.

    참고	MD5 키 ID는 숫자만 입력합니다.

  • 키 체인 - 키 체인 인증을 허용합니다. Add(추가)를 클릭하고 키 체인을 생성한 뒤 Save(저장)을 클릭합니다. 자세한 절차는 키 체인 개체 생성을 참조하십시오. 피어에 대해 동일한 인증 유형(MD5 또는 키 체인)과 키 ID를 사용하여 성공적인 인접성을 설정합니다.

Edit(수정) ()을 클릭하거나 메뉴를 오른쪽 클릭하여 영역을 잘라내기, 복사, 붙여넣기, 삽입, 삭제할 수 있습니다.

• OSPF Process(OSPF 프로세스) - 프로세스 ID를 선택합니다. 가상 라우팅을 사용하는 디바이스의 드롭다운 목록에는 선택한 가상 라우터에 대해 생성된 고유한 프로세스 ID가 표시됩니다.

• 경로 유형 - 다음 유형 중 하나를 선택합니다.

  • 고정 - 고정 경로를 OSPF 라우팅 프로세스에 재배포합니다.

  • 연결됨 - 연결된 경로(인터페이스에서 IP 주소를 활성화하여 자동으로 설정된 경로)를 OSPF 연결 프로세스에 재배포합니다. 연결된 경로는 AS에 외부 경로로 재분배할 수 있습니다. (옵션) 목록에서 서브넷을 사용할지 여부를 선택할 수 있습니다.

  • OSPF - 내부, 외부 1 및 2, NSSA 외부 1 및 2 또는 서브넷을 사용할지 여부 등 다른 OSPF 라우팅 프로세스의 재분배 경로입니다. (옵션) 목록 아래에서 다음 옵션을 선택할 수 있습니다.

  • BGP - BGP 라우팅 프로세스에서 경로를 재분배합니다. AS 번호 및 서브넷 사용 여부를 추가합니다.

  • RIP - RIP 라우팅 프로세스에서 경로를 재분배합니다. (옵션) 목록에서 서브넷을 사용할지 여부를 선택할 수 있습니다.

    참고	사용자 정의 가상 라우터는 RIP를 지원하지 않으므로 RIP에서 경로를 재배포할 수 없습니다.

• 메트릭 값 - 배포되는 경로의 메트릭 값입니다. 기본값은 10입니다. 유효한 값의 범위는 0 ~ 16777215입니다.

  하나의 OSPF 프로세스에서 동일한 디바이스의 다른 OSPF 프로세스로 재분배할 경우, 메트릭 값이 지정되지 않으면 한 프로세스에서 다른 프로세스로 메트릭이 이동됩니다. OSPF 프로세스에 다른 프로세스를 재분배할 경우, 메트릭 값이 지정되어 있지 않으면 기본 메트릭은 20입니다.

• Metric Type(메트릭 유형) - 메트릭 유형은 OSPF 라우팅 도메인으로 광고되는 디폴트 라우터와 연결된 외부 링크 유형입니다. 사용 가능한 옵션은 Type 1 외부 경로는 1, Type 2 외부 경로는 2입니다.

• 태그 값 - OSPF에서 직접 사용하지 않지만 ASBR 간에 정보를 주고받는 데 사용될 수 있는 각 외부 경로에 연결된 32비트 십진수 값입니다. 아무것도 지정하지 않을 경우, 원격 자동 시스템 번호가 BGP 및 EGP의 경로에 사용됩니다. 다른 프로토콜에는 0이 사용됩니다. 유효한 값은 0 ~ 4294967295입니다.

• Route Map(경로 맵) - 드롭다운 목록에서 경로 맵을 선택하여 소스 라우팅 프로토콜에서 현재 라우팅 프로토콜로 경로 가져오기를 필터링합니다. 이 매개변수를 지정하지 않으면 모든 경로가 재분배됩니다. 이 매개변수를 지정하였으나 경로 맵 태그가 나열되지 않으면 경로를 가져오지 않습니다. 또는 Add(추가) ()를 클릭하여 새 경로 맵을 추가할 수 있습니다. 새 경로 맵을 추가하려면 구성 경로 맵 항목을 참조하십시오.

Edit(수정) ()을 클릭하거나 메뉴를 오른쪽 클릭하여 영역을 잘라내기, 복사, 붙여넣기, 삽입, 삭제할 수 있습니다.

• OSPF Process(OSPF 프로세스) - 가상 라우팅을 사용하는 디바이스의 드롭다운에는 선택한 가상 라우터에 대해 생성된 고유한 프로세스 ID가 나열됩니다.

• 영역 ID - 경로를 요약할 영역을 지정합니다.

• PrefixList - 접두사의 이름입니다. 새 접두사 목록 개체를 추가 하려면 5 단계를 참조하십시오.

• 트래픽 방향 - 인바운드 또는 아웃바운드입니다. OSPF 영역에 들어오는 LSA를 필터링하려면 Inbound(인바운드)를 선택하고, OSPF 영역 밖으로 나가는 LSA를 필터링하려면 Outbound(아웃바운드)를 선택합니다. 기존 필터 항목을 편집할 경우 이 설정은 변경할 수 없습니다.

접두사 규칙을 구성하기 전에 접두사 목록을 구성해야 합니다.

• 작업 - 재배포 액세스에 대한 차단 또는 허용을 선택합니다.

• 시퀀스 없음 - 라우팅 시퀀스 번호입니다. 기본적으로 순차 번호는 5부터 시작하여 5씩 증가하며 자동으로 생성됩니다.

• IP 주소 - IP 주소 형식의 접두사 번호/마스크 길이를 지정합니다.

• 최소 접두사 길이 - (선택 사항) 최소 접두사 길이입니다.

• 최대 접두사 길이 - (선택 사항) 최대 접두사 길이입니다.

Edit(수정) ()을 클릭하여 편집하거나 메뉴를 오른쪽 클릭하여 필터 규칙을 잘라내기, 복사, 붙여넣기, 삽입, 삭제할 수 있습니다.

• OSPF Process(OSPF 프로세스) - 가상 라우팅을 사용하는 디바이스의 드롭다운에는 선택한 가상 라우터에 대해 생성된 고유한 프로세스 ID가 나열됩니다.

• 액세스 목록 - 이 OSPF 프로세스에 대한 액세스 목록입니다. 새 표준 액세스 목록 개체를 추가하려면 Add(추가) ()을 클릭합니다. 표준 ACL 개체 설정의 내용을 참조하십시오.

• 트래픽 방향 - 필터링할 트래픽 방향을 선택합니다. OSPF 영역에 들어오는 LSA를 필터링하려면 In을 선택하고, OSPF 영역 밖으로 나가는 LSA를 필터링하려면 Out을 선택합니다. 기존 필터 항목을 편집할 경우 이 설정은 변경할 수 없습니다.

• 인터페이스 - 이 필터 규칙에 대한 인터페이스입니다.

Edit(수정) ()을 클릭하거나 메뉴를 오른쪽 클릭하여 주소를 잘라내기, 복사, 붙여넣기, 삽입, 삭제할 수 있습니다.

• OSPF Process(OSPF 프로세스) - 가상 라우팅을 사용하는 디바이스의 드롭다운에는 선택한 가상 라우터에 대해 생성된 고유한 프로세스 ID가 나열됩니다.

• Available Network(사용 가능한 네트워크) - 요약 주소의 IP 주소입니다. 사용 가능한 네트워크 목록에서 하나를 선택하고 Add(추가)를 클릭하거나 새 네트워크를 추가하려면 Add(추가) ()을 클릭 합니다. 네트워크 추가 절차는 네트워크 개체의 내용을 참조하십시오.

• Tag(태그) - 각 외부 경로에 연결된 32비트 십진수 값이 표시됩니다. 이 값은 OSPF에서 직접 사용하지 않지만 ASBR 간에 정보를 주고받는 데 사용될 수 있습니다.

• 알림(Advertise) - 요약 경로 알림입니다. 이 확인란의 선택을 취소하면 요약 주소에 속하는 경로가 억제됩니다. 기본적으로 이 확인란은 선택되어 있습니다.

Edit(수정) ()를 클릭하여 편집하거나 메뉴를 오른쪽 클릭하여 영역을 잘라내기, 복사, 붙여넣기, 삽입, 삭제할 수 있습니다.

• Interface(인터페이스) - 구성 중인 인터페이스입니다.

  참고	디바이스에서 가상 라우팅을 사용하는 경우 이 드롭다운 목록에는 라우터에 속하는 인터페이스만 표시됩니다.

• 기본 비용 - 인터페이스를 통한 패킷 전송의 비용입니다. 기본값은 10입니다.

• 우선 순위 - 네트워크의 라우터 우선 순위를 결정합니다. 유효한 값의 범위는 0 ~ 255입니다. 기본값은 1입니다. 이 설정을 0으로 입력하면 해당 라우터는 전용 라우터 또는 백업 전용 라우터가 될 수 없습니다.

  네트워크에 라우터가 2개 연결될 경우, 두 라우터 모두 전용 라우터가 되려고 시도합니다. 라우터 우선 순위가 더 높은 디바이스가 전용 라우터가 됩니다. 연관성이 있을 경우, 라우터 ID가 더 높은 라우터가 전용 라우터가 됩니다. 이 설정은 포인트-투-포인트 인터페이스로 구성된 인터페이스에는 적용되지 않습니다.

• MTU 무시 - OSPF에서는 네이버가 공통 인터페이스의 동일한 MTU를 사용하고 있는지 여부를 확인합니다. 네이버가 DBD 패킷을 교환할 때 이러한 확인이 이루어집니다. DBD 패킷에 수신되는 MTU가 수신 인터페이스에 구성된 IP MTU보다 클 경우, OSPF 인접성이 설정되지 않습니다.

• 필터 해제 - 이 설정을 사용하여 동기화 및 플러딩이 진행되는 동안 발신 LSA 인터페이스를 필터링합니다. 기본적으로 OSPF에서는 새로운 LSA를 동일한 영역의 모든 인터페이스로 플러딩하며, LSA가 도달하는 인터페이스는 제외입니다. 완전히 메시된 토폴로지의 경우, 이러한 플러딩이 실행되면 대역폭을 낭비하고 링크 및 CPU를 과도하게 사용할 수 있습니다. 이 확인란을 선택하면 OSPF에서 선택된 인터페이스에 LSA 플러딩을 수행하지 않습니다.

• Hello Interval(Hello 간격) - 인터페이스에서 전송된 Hello 패킷 간의 간격을 초 단위로 지정합니다. 유효한 값은 1초 ~ 8192초입니다. 기본값은 10초입니다.

  Hello 패킷의 값이 작을수록 토폴로지 변경 사항이 더 빨리 감지되지만, 인터페이스에 전송되는 트래픽이 늘어납니다. 이 값은 특정 인터페이스의 모든 라우터 및 액세스 서버에서 동일해야 합니다.

• 전송 지연 - 인터페이스에서 LSA 패킷을 전송하는 예상 시간을 초 단위로 지정합니다. 유효한 값은 1초 ~ 65535초입니다. 기본값은 1초입니다.

  업데이트 패킷의 LSA에는 전송 전에 이 필드에서 지정한 양만큼 증가된 LSA의 기간이 포함됩니다. 링크를 통해 전송하기 전에 지연이 추가되지 않을 경우, LSA에서 링크를 통해 전파하는 시간은 고려되지 않습니다. 할당된 값에는 인터페이스의 전송 및 전파 지연을 고려해야 합니다. 이 설정은 속도가 매우 낮은 링크에서 중요성이 더 큽니다.

• Retransmit Interval(재전송 간격) - 인터페이스에 속하는 인접성에 대해 LSA를 재전송하는 시간(초)입니다. 이 시간은 연결된 네트워크에 있는 두 라우터 간의 예상 왕복 지연 시간보다 커야 합니다. 유효한 값의 범위는 1초 ~ 65535초입니다. 기본값은 5초입니다.

  라우터에서 LSA를 네이버로 전송하면 라우터에서는 승인 메시지가 수신될 때까지 LSA를 보관합니다. 라우터에 승인 메시지가 전송되지 않으면 LSA를 다시 전송합니다. 이 값을 신중하게 설정하지 않으면 불필요한 재전송이 발생할 수 있습니다. 직렬 회선 및 가상 링크의 경우 이 값이 더 커야 합니다.

• Dead Interval(중단 간격) - 인접 디바이스에서 라우터의 중단 여부를 나타내기까지 Hello 패킷이 표시되지 않아야 하는 시간 기간(초)입니다. 값은 네트워크의 모든 노드에 대해 동일 해야 하며 1 ~ 65535 범위를 사용할 수 있습니다.

• Hello Multiplier - 필드에서 1초당 전송되는 Hello 패킷의 수를 지정합니다. 유효한 값은 3초 ~ 20초입니다.

• Point-to-Point - VPN 터널을 통해 OSPF 경로를 전송할 수 있습니다.

• 인증 - 다음에서 OSPF 인증 인터페이스를 선택합니다.

  • None (없음) - (기본) 비활성화 인터페이스 인증합니다.

  • 영역 인증 - MD5를 사용하여 활성화 인터페이스를 인증합니다. Add(추가)를 클릭하고 키 ID, 키, 키 확인을 입력하고 OK(확인)를 클릭합니다.

  • 비밀번호 - 가상 링크 인증에 일반 텍스트 비밀번호를 제공하며 보안이 중요한 경우 권장하지 않습니다.

  • MD5 - MD5 인증을 허용합니다. Add(추가)를 클릭하고 키 ID, 키, 키 확인을 입력하고 OK(확인)를 클릭합니다.

    참고	MD5 키 ID는 숫자만 입력합니다.

  • 키 체인 - 키 체인 인증을 허용합니다. Add(추가)를 클릭하고 키 체인을 생성한 뒤 Save(저장)을 클릭합니다. 자세한 절차는 키 체인 개체 생성을 참조하십시오. 피어에 대해 동일한 인증 유형(MD5 또는 키 체인)과 키 ID를 사용하여 성공적인 인접성을 설정합니다.

• 비밀 번호 입력 - 비밀 번호 인증 유형으로 비밀 번호를 선택하는 경우를 구성합니다.

• 암호 확인 - 선택한 암호를 확인합니다.

Edit(수정) ()를 클릭하여 편집하거나 메뉴를 오른쪽 클릭하여 영역을 잘라내기, 복사, 붙여넣기, 삽입, 삭제할 수 있습니다.

• OSPF Process(OSPF 프로세스) - 1 또는 2를 선택합니다.

• 네이버-드롭다운 목록에서 네이버 중 하나를 선택하거나 Add(추가) ()을 클릭하여, 새로운 네이버를 추가 하고, 이름, 설명, 네트워크, 오버라이드 허용 여부를 입력하고 저장을 클릭합니다.

• Interface(인터페이스) - 필드에서 고정 네이버와 관련된 인터페이스를 선택합니다.

• 라우터 ID— 선택 자동 또는 라우터 ID에 대한 IP 주소 IP 주소를 선택하는 경우 IP Address(IP 주소) 필드에 IP 주소를 입력합니다.

• LSA MOSFP 무시 - 경로가 지원되지 않는 LSA Type 6 멀티캐스트 OSPF(MOSPF) 패킷을 수신하면 syslog 메시지를 차단합니다.

• RFC 1583 호환— 요약 경로 비용을 계산하는 데 사용하는 방법으로 호환성 RFC 1583를 구성합니다. RFC 1583 호환성이 활성화된 라우팅 루프가 발생할 수 있습니다. 라우팅 루프를 방지하기 위해 비활성화합니다. OSPF 라우팅 도메인의 모든 OSPF 라우터는 동일한 RFC 호환성이 있어야 합니다.

• Adjacency Changes(인접성 변경사항) - 시스템 로그 메시지가 전송될 수 있는 인접성 변경 사항을 정의합니다.

  OSPF 네이버가 작동 또는 중단될 경우 기본적으로 시스템 로그 메시지가 생성됩니다. OSPF 인접 노드가 중단될 때 시스템 로그 메시지를 보내고 각 상태에 대해 시스템 로그를 보내도록 라우터를 구성할 수 있습니다.

  • 로그 인접성 변경 - OSPF 네이버가 변경되면 Firepower Threat Defense 디바이스가 syslog 메시지를 전송합니다. 이 설정은 기본적으로 선택되어 있습니다.

  • 로그 인접성 변경 세부 사항 - OSPF 네이버가 변경될 때 뿐 아니라 상태 변화가 있을 떄마다 Firepower Threat Defense 디바이스가 syslog 메시지를 전송합니다. 이 설정은 기본적으로 선택되어 있지 않습니다.

• Administrative Route Distances(관리 경로 거리) - 영역 간, 영역 내 및 외부 IPv6 경로에 대한 관리 경로 거리를 구성하는 데 사용된 설정을 수정할 수 있습니다. 관리 경로 영역의 값은 10 ~ 254의 정수입니다. 기본값은 110입니다.

• LSA Group Pacing(LSA 그룹 속도) - LSA를 그룹으로 수집 및 새로 고침하고, 체크섬 또는 시간 경과가 이루어지는 간격을 초 단위로 지정합니다. 유효한 값의 범위는 10 ~ 1800입니다. 기본값은 240입니다.

• Default information originate(기본 정보 생성) - OSPFv3 라우팅 도메인에 기본 외부 경로를 생성하고 다음 옵션을 구성하려면 Enable(활성화) 확인란을 선택합니다.

  • 항상 기본 경로 광고— 기본 경로 광고 항상 보장 합니다.

  • 를 클릭합니다.(메트릭 값) - 기본 경로를 생성하는 데 사용되는 메트릭입니다. 유효한 값의 범위는 0 ~ 16777214입니다. 기본값은 10입니다.

  • Metric Type(메트릭 유형) - 메트릭 유형은 OSPF 라우팅 도메인으로 광고되는 기본 경로와 연결된 외부 링크 유형입니다. 유효한 값은 1(유형 1 외부 경로) 및 2(유형 2 외부 경로)입니다. 기본값은 Type 2 외부 경로입니다.

  • RouteMap(경로 맵) - 경로 맵이 적절한 경우 기본 경로를 생성하는 라우팅 프로세스를 선택하거나 Add(추가) ()을 클릭하여 새 경로를 추가합니다. 새 경로 맵을 추가하려면 구성 경로 맵 항목을 참조하십시오.

Edit(수정) ()를 클릭하여 편집하거나 메뉴를 오른쪽 클릭하여 영역을 잘라내기, 복사, 붙여넣기, 삽입, 삭제할 수 있습니다.

• 영역 ID - 경로를 요약할 영역을 지정합니다.

• 비용 - 목적지까지의 최단 경로를 결정하는 OSPF SPF 계산 과정에 사용되는 요약 경로의 메트릭 또는 비용을 입력합니다. 유효한 값의 범위는 0 ~ 16777215입니다.

• 유형-Normal, NSSA, Stub 지정 합니다. 일반을 선택 하는 경우에 다른 매개 변수가 구성 합니다. Stub을 선택 하는 경우 영역에 요약 Lsa를 전송 하도록 선택할 수 있습니다. NSSA를 선택 하는 경우에 다음 세 가지 옵션을 구성할 수 있습니다.

  • 요약 LSA를 영역으로 전송하도록 허용하려면 Allow sending of summary LSAs into the area(요약 LSA를 영역으로 전송하도록 허용) 확인란을 선택합니다.

  • 재배포 시 경로를 Normal 및 not-so-stubby 영역으로 가져오도록 허용하려면 Redistribution imports routes to normal and NSSA areas(재배포시 일반 및 NSSA 영역으로 경로 가져오기) 확인란을 선택합니다.

  • default-information originate - OSPF 라우팅 도메인에 기본 외부 경로를 생성합니다.

• Metric(메트릭) - 기본 경로를 생성하는 데 사용되는 메트릭입니다. 기본값은 10입니다. 유효한 값의 범위는 0 ~ 16777214입니다.

• 메트릭 유형 - 메트릭 유형은 OSPF 라우팅 도메인으로 광고되는 디폴트 라우터와 연결된 외부 링크 유형입니다. 사용 가능한 옵션은 Type 1 외부 경로는 1, Type 2 외부 경로는 2입니다.

Edit(수정) ()을 클릭하거나 메뉴를 오른쪽 클릭하여 라우트 요약을 잘라내기, 복사, 붙여넣기, 삽입, 삭제할 수 있습니다.

• IPv6/Prefix-length-IPv6 접두사. 네트워크 개체를 새로 추가하려면 Add(추가) ()을 클릭합니다. 네트워크 추가 절차는 네트워크 개체의 내용을 참조하십시오.

• 비용 - 목적지까지의 최단 경로를 결정하는 OSPF SPF 계산 과정에 사용되는 요약 경로의 메트릭 또는 비용을 입력합니다. 유효한 값의 범위는 0 ~ 16777215입니다.

• 알림 - 요약 경로 알림입니다. 이 확인란의 선택을 취소하면 요약 주소에 속하는 경로가 억제됩니다. 기본적으로 이 확인란은 선택되어 있습니다.

• 피어 RouterID-피어 라우터 IP 주소를 선택합니다. 네트워크 개체를 새로 추가하려면 Add(추가) ()을 클릭합니다. 네트워크 추가 절차는 네트워크 개체의 내용을 참조하십시오.

• TTL 보안— 활성화 TTL 보안 검사 합니다. Hop count에 대 한 값은 1에서 254 사이의 숫자입니다. 기본값은 1입니다.

  OSPF에서 0에서 255 TTL (Live) 값으로 IP 헤더 시간으로 발신 패킷을 전송하고 가능한 임계값 보다 작은 TTL 값이 있는 수신 패킷을 구성합니다. 장치별 전달 하는 IP 패킷을 TTL 감소, 때문에 직접 (1 홉) 연결을 통해 수신 된 패킷 255의 값을 갖습니다. 두 개의 홉을 통과 하는 패킷은 254 등의 값을 갖고 있습니다. 수신 임계값은 패킷을 거리 있을 수 있는 홉의 최대 수 형태로 구성 됩니다.

• 데드 간격 - 라우터가 중단되었음을 네이버가 나타내기까지 hello 패킷이 표시되지 않은 시간을 초 단위로 입력합니다. 기본값은 Hello 간격의 4배이거나 40초입니다. 유효한 값의 범위는 1 ~ 65535입니다.

  Dead 간격은 무부호 정수입니다. 이 값은 공통 네트워크에 연결된 모든 라우터 및 액세스 서버에서 동일해야 합니다.

• Hello 간격 - 인터페이스에서 전송된 Hello 패킷 간의 간격을 초 단위로 지정합니다. 유효한 값의 범위는 1 ~ 65535입니다. 기본값은 10입니다.

  Hello 간격은 Hello 패킷에 광고되는 무부호 정수입니다. 이 값은 특정 네트워크의 모든 라우터 및 액세스 서버에서 동일해야 합니다. Hello 패킷의 값이 작을수록 토폴로지 변경 사항이 더 빨리 감지되지만, 인터페이스에 전송되는 트래픽이 늘어납니다.

• 재전송 간격 - 인터페이스에 속하는 인접성에 대해 LSA를 재전송하는 시간(초)입니다. 재전송 간격은 연결된 네트워크에 있는 두 라우터 간의 예상 왕복 지연 시간입니다. 이 값은 예상 왕복 지연 시간보다 커야 하며 입력 가능한 범위는 1~65535입니다. 기본값은 5입니다.

  라우터에서 LSA를 네이버로 전송하면 라우터에서는 승인 메시지가 수신될 때까지 LSA를 보관합니다. 라우터에 승인 메시지가 전송되지 않으면 LSA를 다시 전송합니다. 이 값을 신중하게 설정하지 않으면 불필요한 재전송이 발생할 수 있습니다. 직렬 회선 및 가상 링크의 경우 이 값이 더 커야 합니다.

• 전송 지연 - 인터페이스에서 LSA 패킷을 전송하는 데 필요한 예상 시간을 초 단위로 지정합니다. 이 정수 값은 0보다 커야 합니다. 유효한 값의 범위는 1 ~ 8192입니다. 기본값은 1입니다.

  업데이트 패킷의 LSA에는 전송 전에 이 키워드에서 지정한 양만큼 증가된 LSA의 기간이 포함됩니다. 링크를 통해 전송하기 전에 지연이 추가되지 않을 경우, LSA에서 링크를 통해 전파하는 시간은 고려되지 않습니다. 할당된 값에는 인터페이스의 전송 및 전파 지연을 고려해야 합니다. 이 설정은 속도가 매우 낮은 링크에서 중요성이 더 큽니다.

Edit(수정) ()을 클릭하거나 메뉴를 오른쪽 클릭하여 영역을 잘라내기, 복사, 붙여넣기, 삽입, 삭제할 수 있습니다.

• 소스 프로토콜 - 경로를 재배포하는 소스 프로토콜. 지원되는 프로토콜은 connected, static, OSPF입니다. OSPF를 선택 하는 경우에 프로세스 ID 필드에 프로세스 ID를 입력 해야 합니다. BCP를 선택 하는 경우에 AS 번호 필드에 AS 번호를 추가해야 합니다.

• 메트릭 -배포 되는 경로의 메트릭 값입니다. 기본값은 10입니다. 유효한 값의 범위는 0 ~ 16777215입니다.

  하나의 OSPF 프로세스에서 동일한 디바이스의 다른 OSPF 프로세스로 재분배할 경우, 메트릭 값이 지정되지 않으면 한 프로세스에서 다른 프로세스로 메트릭이 이동됩니다. OSPF 프로세스에 다른 프로세스를 재분배할 경우, 메트릭 값이 지정되어 있지 않으면 기본 메트릭은 20입니다.

• Metric Type(메트릭 유형) - 메트릭 유형은 OSPF 라우팅 도메인으로 광고되는 디폴트 라우터와 연결된 외부 링크 유형입니다. 사용 가능한 옵션은 Type 1 외부 경로는 1, Type 2 외부 경로는 2입니다.

• Tag(태그) - 태그는 OSPF에서 직접 사용하지 않지만 ASBR 간에 정보를 주고받는 데 사용될 수 있는 각 외부 경로에 연결된 32비트 십진수 값을 지정합니다. 아무것도 지정하지 않을 경우, 원격 자동 시스템 번호가 BGP 및 EGP의 경로에 사용됩니다. 다른 프로토콜에는 0이 사용됩니다. 유효한 값은 0 ~ 4294967295입니다.

• Route Map(경로 맵) - 소스 라우팅 프로토콜에서 현재 라우팅 프로토콜까지 경로 가져오기의 필터링을 확인합니다. 이 매개변수를 지정하지 않으면 모든 경로가 재분배됩니다. 이 매개변수를 지정하였으나 경로 맵 태그가 나열되지 않으면 경로를 가져오지 않습니다. 또는 Add(추가) ()를 클릭하여 새 경로 맵을 추가할 수 있습니다. 경로 맵의 절차를 참조하여 새로운 경로 맵을 추가합니다.

• Process ID(프로세스 ID) - OSPF 프로세스 ID(1 또는 2)입니다.

  참고	프로세스 ID가 활성화되면 OSPFv3 프로세스가 다른 OSPFv3 프로세스에서 학습한 경로를 재배포합니다.

• Match(연결) - 다른 라우팅 도메인에 재배포할 수 있도록 OSPF 경로를 활성화합니다.

  • Internal(내부) - 특정 자동 시스템의 내부에 있는 경로입니다.

  • External 1(외부 1) - 자동 시스템의 외부에 있지만, OSPFv3에 Type 1 외부 경로로서 가져온 경로입니다.

  • External 2(외부 2) - 자동 시스템의 외부에 있지만, OSPFv3에 Type 2 외부 경로로서 가져온 경로입니다.

  • NSSA External 1(NSSA 외부 1) - 자동 시스템의 외부에 있지만 IPv6를 지원하는 NSSA의 OSPFv3에 Type 1 외부 경로로서 가져온 경로입니다.

  • NSSA External(NSSA 외부) - 자동 시스템의 외부에 있지만 IPv6를 지원하는 NSSA의 OSPFv3에 Type 2 외부 경로로서 가져온 경로입니다.

Edit(수정) ()을 클릭하거나 메뉴를 오른쪽 클릭하여 요약 접두사를 잘라내기, 복사, 붙여넣기, 삽입, 삭제할 수 있습니다.

• IPv6 Prefix/Length(IPv6 접두사/길이) - IPv6 접두사 및 프리픽스 길이 라벨입니다. 목록에서 하나를 선택하거나 Add(추가) ()을 클릭하여 새 네트워크 개체를 추가합니다. 네트워크 추가 절차는 네트워크 개체를 참조하십시오.

• Advertise(알림) - 지정된 접두사 및 마스크 쌍과 일치하는 경로를 알립니다. 지정된 접두사 및 마스크 쌍과 일치하는 경로를 억제하려면 이 확인란의 선택을 취소합니다.

• (선택 사항) Tag(태그) - 경로 맵을 통해 재배포를 제어하기 위한 일치 값으로 사용할 수 있는 값입니다.

Edit(편집)을 클릭하여 편집하거나 메뉴를 오른쪽 클릭하여 영역을 잘라내기, 복사, 붙여넣기, 삽입, 삭제할 수 있습니다.

• Interface(인터페이스) - 구성 중인 인터페이스입니다.

• Enable OSPFv3(OSPFv3 활성화) - OSPFv3을 활성화합니다.

• OSPF Process(OSPF 프로세스) - 1 또는 2를 선택합니다.

• Area(영역) - 이 프로세스에 대한 영역 ID입니다.

• Instance(인스턴스) - 인터페이스에 할당할 영역 인스턴스 ID를 지정합니다. 하나의 인터페이스에는 하나의 OSPFv3 영역만 포함할 수 있습니다. 여러 인터페이스에서 동일한 영역을 사용할 수 있으며, 각 인터페이스에서는 다른 영역 인스턴스 ID를 사용할 수 있습니다.

• Filter Outgoing Link Status Advertisements(발송 링크 상태 알림 필터링) - OSPFv3 인터페이스에 발신되는 LSA를 필터링합니다. 기본적으로 모든 발신 LSA는 인터페이스에 플러딩됩니다.

• Disable MTU mismatch detection(MTU 불일치 감지 비활성화) - DBD 패킷이 수신될 때 OSPF MTU 불일치 감지를 비활성화합니다. OSPF MTU 불일치 감지는 기본적으로 활성화되어 있습니다.

• Flood Reduction(플러딩 감소) - 정상 LSA를 Do not Age LSAs(LSA 기간 적용 안 함)로 변경하여 3600초마다 영역에 플러딩되지 않도록 합니다.

  OSPF LSA는 3600초마다 새로 고침됩니다. 대규모 OSPF 네트워크에서 이는 영역 간에 많은 양의 불필요한 LSA 플러딩을 유발할 수 있습니다.

• Point-to-Point Network(포인트-투-포인트 네트워크) - VPN 터널을 통해 OSPF 경로를 전송할 수 있습니다. 인터페이스가 포인트-투-포인트 비 브로드캐스트로 구성된 경우, 다음과 같은 제한이 적용됩니다.

  • 인터페이스에 대해 하나의 네이버만 정의할 수 있습니다.

  • 네이버를 수동으로 구성해야 합니다.

  • 암호화 엔드포인트를 가리키는 고정 경로를 정의해야 합니다.

  • 인터페이스에서 터널을 통해 OSPF가 실행 중일 경우, 업스트림 라우터가 있는 일반 OSPF를 동일한 인터페이스에서 실행할 수 없습니다.

  • OSPF 네이버를 지정하기 전에 암호화 맵을 인터페이스에 바인딩하여 OSPF 업데이트가 VPN 터널을 통해 전달되도록 해야 합니다. OSPF 네이버를 지정한 후에 암호화 맵을 인터페이스에 바인딩한 경우, clear local-host all 명령을 사용하여 OSPF 연결을 지워 OSPF 인접성이 VPN 터널을 통해 설정될 수 있도록 합니다.

• Broadcast(브로드캐스트) - 인터페이스의 브로드캐스트 인터페이스 여부를 지정합니다. 기본적으로 이 확인란은 이더넷 인터페이스에 선택되어 있습니다. 인터페이스를 포인트-투-포인트 비 브로드캐스트 인터페이스로 지정하려면 이 확인란의 선택을 취소합니다. 인터페이스를 포인트-투-포인트 비 브로드캐스트 인터페이스로 지정하면 OSPF 경로를 VPN 터널을 통해 전송할 수 있습니다.

• Cost(비용) - 인터페이스에서 패킷을 전송하는 비용을 지정합니다. 이 설정의 유효한 값 범위는 0 ~ 255입니다. 기본값은 1입니다. 이 설정을 0으로 입력하면 해당 라우터는 전용 라우터 또는 백업 전용 라우터가 될 수 없습니다. 이 설정은 포인트-투-포인트 비 브로드캐스트 인터페이스로 구성된 인터페이스에는 적용되지 않습니다.

  네트워크에 라우터가 2개 연결될 경우, 두 라우터 모두 전용 라우터가 되려고 시도합니다. 라우터 우선 순위가 더 높은 디바이스가 전용 라우터가 됩니다. 연관성이 있을 경우, 라우터 ID가 더 높은 라우터가 전용 라우터가 됩니다.

• Priority(우선 순위) - 네트워크의 전용 라우터를 결정합니다. 유효한 값의 범위는 0 ~ 255입니다.

• Dead Interval(중단 간격) - 인접 디바이스에서 라우터의 중단 여부를 나타내기까지 Hello 패킷이 표시되지 않아야 하는 시간 기간(초)입니다. 이 값은 네트워크의 모든 노드에서 동일해야 하며 입력 가능한 범위는 1~65535입니다.

• Poll Interval(폴링 간격) - 네이버와의 인접성이 설정되기 전에 라우터가 전송할 OSPF 패킷 사이의 시간 기간(초)입니다. 라우팅 디바이스가 활성 네이버를 감지하면 hello 패킷 간격은 폴링 간격에 지정된 시간에서 hello 간격에 지정된 시간으로 변경됩니다. 유효한 값의 범위는 1초 ~ 65535초입니다.

• Retransmit Interval(재전송 간격) - 인터페이스에 속하는 인접성에 대해 LSA를 재전송하는 시간(초)입니다. 이 시간은 연결된 네트워크에 있는 두 라우터 간의 예상 왕복 지연 시간보다 커야 합니다. 유효한 값의 범위는 1초 ~ 65535초입니다. 기본값은 5초입니다.

• Transmit Delay(전송 지연) - 필드에 인터페이스에서 링크 상태 업데이트 패킷을 전송하는 데 필요한 예상 시간(초)입니다. 유효한 값의 범위는 1초 ~ 65535초입니다. 기본값은 1초입니다.

• Type(유형) - 인증 유형입니다. 사용 가능한 옵션은 Area(영역), Interface(인터페이스), None(없음)입니다. None(없음) 옵션은 사용 중인 인증이 없음을 나타냅니다.

• Security Parameters Index(보안 파라미터 색인) - 256~4294967295 사이의 숫자입니다. 유형으로 Interface(인터페이스)를 선택한 경우 구성합니다.

• Authentication(인증) - 인증 알고리즘의 유형입니다. 지원되는 값은 SHA-1 및 MD5입니다. 유형으로 Interface(인터페이스)를 선택한 경우 설정합니다.

• Authentication Key(인증 키) - MD5 인증을 사용할 경우, 키는 32자 길이의 16진수 숫자(16바이트)여야 합니다. SHA-1 인증을 사용할 경우, 키는 40자 길이의 16진수 숫자(20바이트)여야 합니다.

• Encrypt Authentication Key(인증 키 암호화) - 인증 키 암호화를 활성화합니다.

• Include Encryption(암호화 포함) - 암호화를 활성화합니다.

• Encryption Algorithm(암호화 알고리즘) - 암호화 알고리즘의 유형입니다. 지원되는 값은 DES입니다. Null 항목은 암호화가 없음을 나타냅니다. Include Encryption(암호화 포함)을 선택하는 경우 구성합니다.

• Encryption Key(인증 키) - 인증 키를 입력합니다. Include Encryption(암호화 포함)을 선택하는 경우 구성합니다.

• Encrypt Key(키 암호화) - 키가 암호화되도록 활성화합니다.

• Link Local Address(로컬 주소 연결) - 고정 네이버의 IPv6 주소입니다.

• Cost(비용) - 비용을 활성화합니다. Cost(비용) 필드에 비용을 입력한 다음, 알리려면 Filter Outgoing Link State Advertisements(발송 링크 상태 알림 필터링)를 선택합니다.

• (선택 사항) Poll Interval(폴링 간격) - 폴링 간격을 활성화합니다. Priority(우선 순위) 레벨 및 Poll Interval(폴링 간격)을 초 단위로 입력합니다.

• Adjacency Changes(인접성 변경사항) - 시스템 로그 메시지가 전송될 수 있는 인접성 변경 사항을 정의합니다.

  OSPF 네이버가 작동 또는 중단될 경우 기본적으로 시스템 로그 메시지가 생성됩니다. OSPF 인접 노드가 중단될 때 시스템 로그 메시지를 보내고 각 상태에 대해 시스템 로그를 보내도록 라우터를 구성할 수 있습니다.

  • Adjacency Changes(인접성 변경사항) - OSPF 네이버가 작동 또는 중단될 때마다 Firepower Threat Defense 디바이스에서 시스템 로그 메시지를 전송하도록 합니다. 이 설정은 기본적으로 선택되어 있습니다.

  • Include Details(상세정보 포함) - Firepower Threat Defense 디바이스의 작동 또는 중단 뿐만 아니라 모든 상태가 변경될 때마다 에서 syslog 메시지를 전송하게 됩니다. 이 설정은 기본적으로 선택되어 있지 않습니다.

• Administrative Route Distances(관리 경로 거리) - 영역 간, 영역 내 및 외부 IPv6 경로에 대한 관리 경로 거리를 구성하는 데 사용된 설정을 수정할 수 있습니다. 관리 경로 영역의 값은 10 ~ 254의 정수입니다. 기본값은 110입니다.

• Default information originate(기본 정보 생성) - OSPFv3 라우팅 도메인에 기본 외부 경로를 생성하고 다음 옵션을 구성하려면 Enable(활성화) 확인란을 선택합니다.

  • Always advertise(항상 알림) - 기본 경로의 존재 여부에 상관없이 항상 기본 경로를 광고합니다.

  • Metric(메트릭) - 기본 경로를 생성하는 데 사용되는 메트릭입니다. 유효한 값의 범위는 0 ~ 16777214입니다. 기본값은 10입니다.

  • Metric Type(메트릭 유형) - 메트릭 유형은 OSPF 라우팅 도메인으로 광고되는 기본 경로와 연결된 외부 링크 유형입니다. 유효한 값은 1(유형 1 외부 경로) 및 2(유형 2 외부 경로)입니다. 기본값은 Type 2 외부 경로입니다.

  • Route Map(경로 맵) - 경로 맵이 적절한 경우, 기본 경로를 생성하는 라우팅 프로세스를 선택하거나 Add(추가) ()를 클릭하여 새 경로를 추가합니다. 경로 맵를 참조하여 새로운 경로 맵을 추가합니다.

패시브 라우팅에서는 OSPFv3 라우팅 정보의 광고를 제어할 수 있도록 지원하고, 인터페이스에서 OSPFv3 라우팅 업데이트의 전송 및 수신을 비활성화합니다.

• Arrival(도착) - 네이버에서 도착하는 동일한 LSA를 수락하는 동안 소요될 수밖에 없는 최소 지연 시간을 밀리초 단위로 지정합니다. 범위는 0밀리초 ~ 6000,000밀리초입니다. 기본값은 1000밀리초입니다.

• Flood Pacing(플러딩 속도) - 업데이트 중 플러딩 대기열에서 LSA가 유지되고 있는 속도를 밀리초 단위의 시간으로 지정합니다. 구성 가능한 범위는 5밀리초 ~ 100밀리초입니다. 기본값은 33밀리초입니다.

• Group Pacing(그룹 속도) - LSA를 그룹으로 수집 및 새로 고침하고, 체크섬 또는 시간 경과가 이루어지는 간격을 초 단위로 지정합니다. 유효한 값의 범위는 10 ~ 1800입니다. 기본값은 240입니다.

• Retransmission Pacing(재전송 속도) - 플러딩 대기열에서 LSA가 유지되고 있는 속도를 밀리초 단위의 시간으로 지정합니다. 구성 가능한 범위는 5밀리초 ~ 200밀리초입니다. 기본값은 66밀리초입니다.

• Throttle Initial(제한 초기) - LSA의 첫 번째 어커런스를 생성하는 데 필요한 지연 시간을 밀리초 단위로 지정합니다. 기본값은 0밀리초입니다. 최소값은 동일한 LSA를 시작하는 데 필요한 최소 지연 시간을 밀리초 단위로 지정합니다. 기본값은 5000밀리초입니다. 최대값은 동일한 LSA를 시작하는 데 필요한 최대 지연 시간을 밀리초 단위로 지정합니다. 기본값은 5000밀리초입니다.

  참고	LSA 제한의 경우 최소 또는 최대 시간이 첫 번째 어커런스 값보다 작으면 OSPFv3이 첫 번째 어커런스 값으로 자동으로 수정됩니다. 마찬가지로 지정된 최대 지연 시간이 최소 지연 시간보다 작으면 OSPFv3이 최소 지연 시간 값으로 자동으로 수정됩니다.

• SPF Throttle(SPF 제한) - SPF 계산의 변경 사항을 수신하는 데 필요한 지연 시간을 밀리초 단위로 지정합니다. 기본값은 5000밀리초입니다. 최소값은 첫 번째와 두 번째 SPF 계산 사이의 지연 시간을 밀리초 단위로 지정합니다. 기본값은 10000밀리초입니다. 최대값은 SPF 계산에 소요되는 최대 대기 시간을 밀리초 단위로 지정합니다. 기본값은 10000밀리초입니다.

  참고	SPF 제한의 경우, 최소 또는 최대 시간이 첫 번째 어커런스 값보다 작으면 OSPFv3에서 첫 번째 어커런스 값을 자동으로 수정합니다. 마찬가지로 지정된 최대 지연 시간이 최소 지연 시간보다 작으면 OSPFv3이 최소 지연 시간 값으로 자동으로 수정됩니다.

이를 활성화하면 재시작 라우터에 플러딩되는 LSA의 변경 사항이 감지되거나, Graceful Restart 프로세스가 시작되었을 때 재시작 라우터의 재전송 목록에 있는 LSA가 변경된 경우, 헬퍼 라우터가 재시작 라우터 프로세스를 종료하는 것을 나타냅니다.