OSPF NSSA区域原理及基本配置

1、OSPF NSSA区域原理及基本配置一、原理概述OSPF协议定义了 Stub区域和Totally Stub区域这两种特殊的非骨干区域，为了市精简LSDB 中的LSA数量，同时也精简路由表中路由条目数量，实现优化设备和网络性能的目的。根据 定义，Stub区域或Totally Stub区域中不允许存在ADBR路由器。然而在实际环境中，由于 某种需求，有可能希望在Stub区域或Totally Stub区域中引入外部路由。为此，OSPF又定义 了 NSSA区域和Totally NSSA区域，以此来增强OSPF协议的适应和扩展性。NSSA区域或Totally NSSA区域可以将外部路由以Type-7 L

2、SA(NSSA LSA)的方式引进本区 域，这些Type-7 LSA将在本区域的ABR路由器上被转换成Type-5 LSA(AS External LSA)并泛 洪到其他OSPF区域。Type-7 LSA只会出现在NSSA区域或Totally NSSA区域中。在其他方面，NSSA区域和Totally NSSA区域与Stub区域和Totally Stub区域完全一样。 NSSA区域不允许Type-4和Type-5LSA进入，该区域会通过Type-3LSA所表示的缺省路由访问 AS外部目的地。Totally NSSA区域不仅不允许Type-4和Type-5LSA进入，同时也不允许 Type-3LS

3、A进入，只允许缺省的Type-3LSA进入，并根据缺省路由来访问该区域以外的任何 目的地。、根据原理设计实验实验拓扑图1所示，以及实验编址如表1所示。本实验模拟了一个企业网络场景，路由 器R4、R2、R3为企业总部路由器，R4是企业的分支机构的路由器。R4与R2、R4与R3之 间的链路位于区域0，R4与R2、R4与R3之间的链路位于区域1。R4的所有Loopback接口 用来模拟企业总部的非OSPF网络，R4的所有Loop back接口用来模拟企业分支结构非OSPF 网络。网络要求：全网互通，且分支机构访问总部网络时优先使用经由R2的路径，并尽量 精简LSDB和路由表。拓扑图1实验编址表1:设

4、备接口地址子网掩码默认网关R4GE0/0/010.0.12.124N/AGE0/0/110.0.13.124N/ALoopback 010.0.1.132N/ALoopback 110.0.11.1132N/AR2GE0/0/010.0.12.224N/AGE0/0/110.0.24.224N/ALoopback 010.0.2.232N/AR3GE0/0/010.0.34.324N/AGE0/0/110.0.13.324N/ALoopback 010.0.3.332N/AR4GE0/0/010.0.34.424N/AGE0/0/110.0.24.424N/ALoopback 010.0.4.

5、432N/ALoopback 110.0.44.4432N/A1、实验基本配置、OSPF配置以及路由引入R4、R2、R3和R4的接口 IP的配置比较简单，此处省略。路由器R2和R3上OSPF配置也 相对简单，就不赘述了。在这里把比较麻烦的R4和R4的OSPF配置和路由引入配置过程详 细讲解如下： R1acl 2000 R1-acl-basic-2000rule 5 permit source 10.0.1.1 O.0.0.0.0 R1-acl-basic-2000rule 10 permit source 10.0.11.11 0.0.0.0.0 R1-acl-basic-2000quit R

6、1route-policy 10 permit node 10建立路由策略R1-route-policyif-match acl 2000 R1-route-policyquit R1ospf 10 router-id 10.0.1.1 R1-ospf-10import-route direct route-policy 10引入路由策略R1-ospf-10area 0 R1-ospf-10-area-0.0.0.0net 10.0.12.0 0.0.0.255 R1-ospf-10-area-0.0.0.0net 10.0.13.0 0.0.0.255 R4acl 2000 R4-acl-b

7、asic-2000rule 5 permit source 10.0.4.4 0.0.0.0.0 R4-acl-basic-2000rule 10 permit source 10.0.44.44 0.0.0.0.0 R4-acl-basic-2000quit R4route-policy 10 permit node 10建立路由策略R4-route-policyif-match acl 2000R4-route-policyquitR4ospf 10 router-id 10.0.4.4R4-ospf-10import-route direct route-policy 10 弓 |入路由

8、策略 R4-ospf-10area 1R4-ospf-10-area-0.0.0.1net 10.0.24.0 0.0.0.255 R4-ospf-10-area-0.0.0.1net 10.0.34.0 0.0.0.255注：可能配完后，会遇到部分接口 OSPF没有使能，这时候就需要把相应接口 OSPF开启。命令 如下：R3-GigabitEthernet0/0/1ospf enable 10 area 0。2、配置 NSSA 和 Totally NSSA 区域经过上面的配置后，企业内部的网络以及企业总部和企业分支的非OSPF网络都实现了互通。 为了减少区域1内LSDB的规模，决定把区域1配

9、置成OSPF的特殊区域，因为引入了外部路由， 所以区域1中存在ASBR，不能配成Stub区域和Totally Stub区域，因此只能配成NSSA 区域。注意，在配置成NSSA区域时，要将区域内所有路由器都要配置成NSSA，否则无法建立 邻居关系。R2ospf 10R2-ospf-10area 1R2-ospf-10-area-0.0.0.1nssa配置 NSSA 区域R3ospf 10R3-ospf-10area 1R3-ospf-10-area-0.0.0.1nssa配置 NSSA 区域R4ospf 10R4-ospf-10area 1R4-ospf-10-area-0.0.0.1nssa配

10、置 NSSA 区域为了进一步缩小LSDB,使之成为Totally NSSA，这时只需要在ABR上配置nssa no-summary 命令即可。R2ospf 10R2-ospf-10area 1R2-ospf-10-area-0.0.0.1nssa no-summary配置 Totally NSSAR3ospf 10R3-ospf-10area 1R3-ospf-10-area-0.0.0.1nssa no-summary配置 Totally NSSA3、修改NSSA区域缺省路由开销为了使R4的路由优先经由R2，R3作为备份路由使用，则增加R3向区域1通告的LinkState ID 为 0.0.0.0 的 Type-3 LSA 的开销值。R3os