问

如何在ospfv3中宣告网段

IPv6
OSPF

2021-08-22提问

1关注
1收藏，3500浏览

ytrandj

ytrandj 五段

粉丝：0人关注：2人

问题描述：

如何在ospfv3中宣告网段，或者说如何将某接口加入到ospfv3的某个area里？

组网及组网描述：

最佳答案

已采纳

smile_loser

smile_loser 九段

粉丝：10人关注：0人

[RouterA] interface gigabitethernet 1/0/1

[RouterA-GigabitEthernet1/0/1] ospfv3 1 area 1

[RouterA-GigabitEthernet1/0/1] quit

有类似ospf ipv4的方式在进程里宣告方式吗？

ytrandj 发表时间：2021-08-23 更多>>

有类似ospf ipv4的方式在进程里宣告方式吗？

ytrandj 发表时间：2021-08-23

2 个回答

按时间按赞数

漓离原上谱

漓离原上谱九段

粉丝：112人关注：1人

所有的路由器都运行OSPFv3，整个自治系统划分为3个区域。其中Router B和Router C作为ABR来转发区域之间的路由。

· 要求将Area 1配置为NSSA区域，同时将Router A配置为ASBR引入外部路由（静态路由），且路由信息可正确的在AS内传播。

2. 组网图

图1-2 OSPFv3 NSSA区域配置组网图

3. 配置步骤

(1) 配置各接口的IPv6地址（略）

(2) 配置OSPFv3基本功能（同前例1.13.1 ）

(3) 配置Area 1为NSSA区域

# 配置Router A的NSSA区域。

<RouterA> system-view

[RouterA] ospfv3

[RouterA-ospfv3-1] area 1

[RouterA-ospfv3-1-area-0.0.0.1] nssa

[RouterA-ospfv3-1-area-0.0.0.1] quit

[RouterA-ospfv3-1] quit

# 配置Router B的NSSA区域。

<RouterB> system-view

[RouterB] ospfv3

[RouterB-ospfv3-1] area 1

[RouterB-ospfv3-1-area-0.0.0.1] nssa

[RouterB-ospfv3-1-area-0.0.0.1] quit

[RouterB-ospfv3-1] quit

# 查看Router A的OSPFv3路由表信息。

[RouterA] display ospfv3 1 routing

得闲饮汤127

得闲饮汤127 九段

粉丝：40人关注：7人

在接口中使能OSPFV3和区域就可以了。

以下是配置案例，请参考：

组网说明：

本案例采用H3C HCL模拟器的F1060防火墙来模拟IPV6之OSPFV3的典型组网配置，全网均采用IPV6子网，要求通过OSPFV3技术实现全网互通。

配置步骤

1、按照网络拓扑图正确配置IPV6地址。

2、全网运行OSPFV3路由协议

配置关键点

FW1：

<FW1>sys

System View: return to User View with Ctrl+Z.

[FW1]acl ipv6 basic 2001

[FW1-acl-ipv6-basic-2001]rule 0 permit source any

[FW1-acl-ipv6-basic-2001]quit

[FW1]

[FW1]zone-pair security source trust destination untrust

[FW1-zone-pair-security-Trust-Untrust]packet-filter ipv6 2001

[FW1-zone-pair-security-Trust-Untrust]quit

[FW1]

[FW1]zone-pair security source untrust destination trust

[FW1-zone-pair-security-Untrust-Trust]packet-filter ipv6 2001

[FW1-zone-pair-security-Untrust-Trust]quit

[FW1]

[FW1]zone-pair security source trust destination local

[FW1-zone-pair-security-Trust-Local]packet-filter ipv6 2001

[FW1-zone-pair-security-Trust-Local]quit

[FW1]

[FW1]zone-pair security source local destination trust

[FW1-zone-pair-security-Local-Trust]packet-filter ipv6 2001

[FW1-zone-pair-security-Local-Trust]quit

[FW1]

[FW1]zone-pair security source untrust destination local

[FW1-zone-pair-security-Untrust-Local]packet-filter ipv6 2001

[FW1-zone-pair-security-Untrust-Local]quit

[FW1]

[FW1]zone-pair security source local destination untrust

[FW1-zone-pair-security-Local-Untrust]packet-filter ipv6 2001

[FW1-zone-pair-security-Local-Untrust]quit

[FW1]

[FW1]zone-pair security source trust destination trust

[FW1-zone-pair-security-Trust-Trust]packet-filter ipv6 2001

[FW1-zone-pair-security-Trust-Trust]quit

[FW1]

[FW1]zone-pair security source untrust destination untrust

[FW1-zone-pair-security-Untrust-Untrust]packet-filter ipv6 2001

[FW1-zone-pair-security-Untrust-Untrust]quit

[FW1]ospfv3 1

[FW1-ospfv3-1]router-id 1.1.1.1

[FW1-ospfv3-1]import-route direct

[FW1-ospfv3-1]quit

[FW1]int loopback 0

[FW1-LoopBack0]ip address 1.1.1.1 32

[FW1-LoopBack0]quit

[FW1]int loopback 1

[FW1-LoopBack1]ipv6 address 3::1 63

[FW1-LoopBack1]ospfv3 1 area 0

[FW1-LoopBack1]quit

[FW1]int gi 1/0/3

[FW1-GigabitEthernet1/0/3]ipv6 address 1::1 64

[FW1-GigabitEthernet1/0/3]ospfv3 1 area 0

[FW1-GigabitEthernet1/0/3]quit

[FW1]int gi 1/0/2

[FW1-GigabitEthernet1/0/2]des <connect to FW2>

[FW1-GigabitEthernet1/0/2]ipv6 address 2::1 64

[FW1-GigabitEthernet1/0/2]ospfv3 1 area 0

[FW1-GigabitEthernet1/0/2]quit

[FW1]security-zone name Trust

[FW1-security-zone-Trust]import interface GigabitEthernet 1/0/3

[FW1-security-zone-Trust]quit

[FW1]security-zone name Untrust

[FW1-security-zone-Untrust]import interface LoopBack 0

[FW1-security-zone-Untrust]import interface LoopBack 1

[FW1-security-zone-Untrust]import interface GigabitEthernet 1/0/2

[FW1-security-zone-Untrust]quit

FW2：

<H3C>sys

System View: return to User View with Ctrl+Z.

[H3C]sysname FW2

[FW2]acl ipv6 basic 2001

[FW2-acl-ipv6-basic-2001]rule 0 permit source any

[FW2-acl-ipv6-basic-2001]quit

[FW2]

[FW2]zone-pair security source trust destination untrust

[FW2-zone-pair-security-Trust-Untrust]packet-filter ipv6 2001

[FW2-zone-pair-security-Trust-Untrust]quit

[FW2]

[FW2]zone-pair security source untrust destination trust

[FW2-zone-pair-security-Untrust-Trust]packet-filter ipv6 2001

[FW2-zone-pair-security-Untrust-Trust]quit

[FW2]

[FW2]zone-pair security source trust destination local

[FW2-zone-pair-security-Trust-Local]packet-filter ipv6 2001

[FW2-zone-pair-security-Trust-Local]quit

[FW2]

[FW2]zone-pair security source local destination trust

[FW2-zone-pair-security-Local-Trust]packet-filter ipv6 2001

[FW2-zone-pair-security-Local-Trust]quit

[FW2]

[FW2]zone-pair security source untrust destination local

[FW2-zone-pair-security-Untrust-Local]packet-filter ipv6 2001

[FW2-zone-pair-security-Untrust-Local]quit

[FW2]

[FW2]zone-pair security source local destination untrust

[FW2-zone-pair-security-Local-Untrust]packet-filter ipv6 2001

[FW2-zone-pair-security-Local-Untrust]quit

[FW2]

[FW2]zone-pair security source trust destination trust

[FW2-zone-pair-security-Trust-Trust]packet-filter ipv6 2001

[FW2-zone-pair-security-Trust-Trust]quit

[FW2]

[FW2]zone-pair security source untrust destination untrust

[FW2-zone-pair-security-Untrust-Untrust]packet-filter ipv6 2001

[FW2-zone-pair-security-Untrust-Untrust]quit

[FW2]ospfv3 1

[FW2-ospfv3-1]router-id 2.2.2.2

[FW2-ospfv3-1]import-route direct

[FW2-ospfv3-1]quit

[FW2]int loopback 0

[FW2-LoopBack0]ip address 2.2.2.2 32

[FW2-LoopBack0]quit

[FW2]int loopback 1

[FW2-LoopBack1]ipv6 address 4::1 64

[FW2-LoopBack1]ospfv3 1 area 0

[FW2-LoopBack1]quit

[FW2]int gi 1/0/2

[FW2-GigabitEthernet1/0/2]des <connect to FW1>

[FW2-GigabitEthernet1/0/2]ipv6 address 2::2 64

[FW2-GigabitEthernet1/0/2]ospfv3 1 area 0

[FW2-GigabitEthernet1/0/2]quit

[FW2]security-zone name Untrust

[FW2-security-zone-Untrust]import interface LoopBack 0

[FW2-security-zone-Untrust]import interface LoopBack 1

[FW2-security-zone-Untrust]import interface GigabitEthernet 1/0/2

[FW2-security-zone-Untrust]quit

PC填写IPV6地址：

PC可以PING通FW1、FW2的loopback 1:

FW1可以PING通PC及FW2的loopback1:

FW2可以PING通PC及FW1的loopback1:

分别查看FW1、FW2的OSPFv3邻居信息：

编辑答案

分享扩散:

➤

网站相关: 关于我们; 服务条款; 帮助中心; 经验与权限; 积分规则

联系我们: 联系我们; 建议反馈

常用链接: 标杆的神器下载

关注我们: H3C官网; 新华三服务公众号; 安仔远程运维服务; 新华三商城

内容许可: 除特别说明外，用户内容均可采用知识共享署名-相同方式共享3.0中国大陆许可协议进行许可

本图标版权归新华三集团所有，仅限本社区使用，切勿用做商业目的，违者必究

浙ICP备09064986号-1 浙公网安备 33010802004416号

✖

亲~登录后才可以操作哦!

确定

✖

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

✖

你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作

✖

侵犯我的权益 >

对根叔社区有害的内容 >

辱骂、歧视、挑衅等（不友善）

侵犯我的权益

泄露了我的隐私 >

侵犯了我企业的权益 >

抄袭了我的内容 >

诽谤我 >

辱骂、歧视、挑衅等（不友善）

骚扰我

泄露了我的隐私

您好，当您发现根叔知了上有泄漏您隐私的内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。

1. 您认为哪些内容泄露了您的隐私？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

侵犯了我企业的权益

您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。

1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
3. 是哪家企业？（营业执照，单位登记证明等证件）
4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）

我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

原文链接或出处

诽谤我

您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。

1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

垃圾广告信息

色情、暴力、血腥等违反法律法规的内容

政治敏感

不规范转载 >

辱骂、歧视、挑衅等（不友善）

骚扰我

诱导投票

不规范转载

举报说明

产品线		搜索取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式	默认策略匹配全词匹配整句

如何在ospfv3中宣告网段

问题描述：

组网及组网描述：

2. 组网图

3. 配置步骤

配置步骤

配置关键点

编辑答案

提出建议