路由器A------OSPF 10------M9000------OSPF 30------路由器B
M9000与下行路由器A 使用OSPF 10建立邻居关系,使用OSPF 30与上行路由器B建立邻居关系,现场同时存在IPV4和IPV6业务。当前需求将OSPF 10下的一条路由10.10.100.0/24,引入OSPF 30,使得路由器B能学习到该路由。
当前配置路由策略进行引入,但发现,路由策略中并未匹配该路由时,路由器B仍然能学习到该路由。
查看M9000引入路由的配置:
ospf 30
import-route ospf 10 route-policy ospf10_to_ospf30
ospfv3 20
import-route ospfv3 70 cost 1 route-policy ospf10_to_ospf30
route-policy ospf10_to_ospf30 permit node 5
if-match ip address prefix-list network
#
route-policy ospf10_to_ospf30 permit node 10
if-match ipv6 address prefix-list ipv6_network
#
ip prefix-list network index 5 permit 10.201.33.0 21 less-equal 32
ip prefix-list network index 10 permit 10.202.33.0 22 less-equal 32
ipv6 prefix-list ipv6_network index 1 permit 2003:8D10::FFFF:120:2004 128
ipv6 prefix-list ipv6_network index 5 permit 2003:8D10::CC0:0 120 less-equal 128
查看配置,OSPF和OSPFV3共用一个路由策略。
在IPV4的前缀列表中,确实没有配置匹配10.10.100.0/24 这个网段的路由。
查看路由策略配置,配置了两个节点,节点5用于匹配ipv4,节点10用于匹配ipv6。
手册中有如下说明:
如果一个节点中if-match子句只指定了IPv6 ACL,没有指定IPv4 ACL,所有的IPv4路由信息都会匹配这个节点。如果一个节点中if-match子句只指定IPv4 ACL,没有指定IPv6 ACL,所有的IPv6路由信息都会匹配这个节点。
所以,节点5配置没有问题,但由于节点10只配置匹配ipv6,导致这个节点针对于ipv4路由均是permit,所以及时节点5未匹配中,该路由仍然会被节点10匹配中。
OSPF和OSPFv3的路由策略分开配置,不使用同一个路由策略,ipv4和ipv6各配各的。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作