核心交换机和接入交换机启用了ospf动态路由,在接入交换机上过滤了一跳路由为什么还可以通讯呢?
核心交换机ospf配置:
router id 1.1.1.1
#
ospf 1 router-id 1.1.1.1
default-route-advertise always
area 0.0.0.0
network 172.16.201.0 0.0.0.255
network 172.16.202.0 0.0.0.255
network 172.16.203.0 0.0.0.255
network 172.16.204.0 0.0.0.255
接入交换机1配置:
router id 2.2.2.2
#
ospf 1 router-id 2.2.2.2
filter-policy prefix-list ospf-router-block import
area 0.0.0.0
network 172.16.201.0 0.0.0.255
network 172.16.202.0 0.0.0.255
network 172.16.203.0 0.0.0.255
network 172.16.204.0 0.0.0.255
ip prefix-list ospf-router-block index 1 deny 172.16.204.0 24 less-equal 32
ip prefix-list ospf-router-block index 100 permit 0.0.0.0 0 less-equal 32
过滤了 172.16.204.0/24 网段
[L2-SW01]display ip routing-table
Destinations : 15 Routes : 15
Destination/Mask Proto Pre Cost NextHop Interface
0.0.0.0/0 O_ASE2 150 1 172.16.201.1 Vlan10
0.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
127.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0
172.16.201.0/24 Direct 0 0 172.16.201.2 Vlan10
172.16.201.0/32 Direct 0 0 172.16.201.2 Vlan10
172.16.201.2/32 Direct 0 0 127.0.0.1 InLoop0
172.16.201.255/32 Direct 0 0 172.16.201.2 Vlan10
172.16.202.0/24 O_INTRA 10 2 172.16.201.1 Vlan10
172.16.203.0/24 O_INTRA 10 2 172.16.201.1 Vlan10
224.0.0.0/4 Direct 0 0 0.0.0.0 NULL0
224.0.0.0/24 Direct 0 0 0.0.0.0 NULL0
255.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0
在路由表上已经看不到172.16.204.0/24
但是这个接入交换机下面的电脑和172.16.204.0/24 网段还是可以通讯
(0)
那我该怎么过滤呢?
(0)
p prefix-list ospf-router-block index 10 deny 0.0.0.0 equal 0
p prefix-list ospf-router-block index 10 deny 0.0.0.0 equal 0
您好,请知:
从反馈的配置来看,OSPF内有default-route-advertise always 的配置。同时路由表内还有0.0.0.0/0 O_ASE2 150 1 172.16.201.1 Vlan10默认路由。
以下是优化要点,请参考:
1、如果不需要发布默认路由,可以undo掉default-route-advertise always
2、或者增加前缀列表的配置,ip prefix-list ospf-router-block index 2 deny 0.0.0.0 equal 0
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明