Totally NSSA的工作原理
Totally NSSA的工作原理
(0)
Totally NSSA的工作原理很简单,它只允许内部路由信息传播,而不允许外部路由信息传播,因此可以阻止一些恶意的外部路由信息的传播,从而提高网络的安全性1。
Totally NSSA区域是在NSSA区域的基础上,进一步阻止了Type-3 LSA的泛洪,只允许表示缺省路由的Type-3 LSA进入,并根据缺省路由来访问该区域以外的任何目的地2。
Totally NSSA区域可以将外部路由以Type-7 LSA的方式引入,转换为Type-5 LSA并泛洪到其他OSPF区域2。
配置Totally NSSA区域的步骤如下:
nssa
命令,将该区域设置为NSSA区域。nssa no-summary
命令,阻止Type-3 LSA泛洪到NSSA区域。import-route
命令,将外部路由引入到NSSA区域,并生成Type-7 LSA。(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论