• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

特殊区域默认路由的产生-1

2024-01-02提问
  • 0关注
  • 0收藏,584浏览
粉丝:0人 关注:0人

问题描述:

Totally Stub  ,Stub ,Totally NSSA, NSSA 是不是只有nssa需要手动下发默认路由其他的都会自动生成(默认路由)呀

最佳答案

已采纳
粉丝:227人 关注:8人

是的,Stub、Totally Stub和NSSA区域都会生成默认路由,而只有NSSA区域需要手动下发默认路由

Stub区域在OSPF协议中表示的是一个不需要了解整个自治系统详细路由信息的区域,它只需要一个默认路由即可。Stub区域会生成一条缺省路由,作为区域内路由器与其他区域、AS外部通信的唯一出口。Totally Stub区域是一种网络设计概念,它强调在网络拓扑结构中创建完全独立的子网络,这些子网络在物理和逻辑上都与其他网络隔离。与传统的Stub区域不同,Totally Stub区域不仅在逻辑上隔离,还在物理上实现了完全隔离。这意味着Totally Stub区域的网络流量不会与其他网络交叉,从而有效地减少了攻击面和风险。

NSSA是Not-So-Stubby Area的缩写,是在OSPF协议中引入的一种区域类型,用于处理一些特殊情况。在理解NSSA区域之前,我们需要先了解StubArea的概念。StubArea是指在一个自治系统内部,某些区域并不需要了解整个自治系统的详细路由信息,而只需要一个默认路由即可。然而,有时候一些StubArea可能需要连接到外部的网络,这就引入了NSSA区域的概念。在NSSA区域内,缺省LSA用来指导去往外部路由和指导去往域间路由。但ospf计算后因为三类优于七类,所以只会使用三类缺省去往外部路由。

 

暂无评论

1 个回答
粉丝:146人 关注:1人


OSPF的特殊区域有四种类型:Stub,Totally Stub,NSSA和Totally NSSA。这些特殊区域的目的是为了减少LSA的数量和路由表的规模,提高网络的性能和稳定性。不同的特殊区域有不同的特点和配置方法,下面我会简单地介绍一下。

  • Stub区域:Stub区域是一种不允许接收和转发4类和5类LSA的区域,也就是说,Stub区域内的路由器不会学习到OSPF网络中的外部路由。为了保证Stub区域内的路由器能够访问外部网络,Stub区域的ABR(Area Border Router)会自动产生一条3类的默认路由,并通告给Stub区域内的其他路由器。Stub区域的配置很简单,只需要在非骨干区域的模式下输入 stub 命令即可,但是要注意,Stub区域内的所有路由器都必须配置成Stub路由器,否则会导致邻居关系建立失败。Stub区域内也不能存在ASBR(Autonomous System Boundary Router),也就是说,Stub区域不能引入外部路由。
  • Totally Stub区域:Totally Stub区域是Stub区域的一个变种,它不仅拒绝4类和5类LSA,还拒绝3类LSA,也就是说,Totally Stub区域内的路由器不会学习到OSPF网络中的任何区域间路由。为了保证Totally Stub区域内的路由器能够访问其他区域和外部网络,Totally Stub区域的ABR会自动产生一条3类的默认路由,并通告给Totally Stub区域内的其他路由器。Totally Stub区域的配置也很简单,只需要在非骨干区域的模式下输入 stub no-summary 命令即可,但是要注意,Totally Stub区域内的所有路由器都必须配置成Totally Stub路由器,否则会导致邻居关系建立失败。Totally Stub区域内也不能存在ASBR,也就是说,Totally Stub区域不能引入外部路由。
  • NSSA区域:NSSA区域(Not-So-Stubby Area)是Stub区域的另一个变种,它不允许接收和转发5类LSA,也就是说,NSSA区域内的路由器不会学习到OSPF网络中的其他区域引入的外部路由。但是,NSSA区域允许存在ASBR,并且允许ASBR引入外部路由,这些外部路由会被封装成7类LSA,并在NSSA区域内传播。为了保证NSSA区域内的路由器能够访问其他区域和外部网络,NSSA区域的ABR会自动产生一条7类的默认路由,并通告给NSSA区域内的其他路由器。NSSA区域的ABR还会将7类LSA转换成5类LSA,并通告给其他区域,以便将NSSA区域引入的外部路由传播到整个OSPF网络中。NSSA区域的配置也很简单,只需要在非骨干区域的模式下输入 nssa 命令即可,但是要注意,NSSA区域内的所有路由器都必须配置成NSSA路由器,否则会导致邻居关系建立失败。
  • Totally NSSA区域:Totally NSSA区域是NSSA区域的一个变种,它不仅拒绝5类LSA,还拒绝3类LSA,也就是说,Totally NSSA区域内的路由器不会学习到OSPF网络中的任何区域间路由。但是,Totally NSSA区域允许存在ASBR,并且允许ASBR引入外部路由,这些外部路由会被封装成7类LSA,并在Totally NSSA区域内传播。为了保证Totally NSSA区域内的路由器能够访问其他区域和外部网络,Totally NSSA区域的ABR会自动产生一条3类的默认路由和一条7类的默认路由,并通告给Totally NSSA区域内的其他路由器。Totally NSSA区域的ABR还会将7类LSA转换成5类LSA,并通告给其他区域,以便将Totally NSSA区域引入的外部路由传播到整个OSPF网络中。Totally NSSA区域的配置也很简单,只需要在非骨干区域的模式下输入 nssa no-summary 命令即可,但是要注意,Totally NSSA区域内的所有路由器都必须配置成Totally NSSA路由器,否则会导致邻居关系建立失败。

综上所述,您的问题的答案是:不是的,不仅NSSA区域需要手动下发默认路由,Totally Stub区域和Totally NSSA区域也需要手动下发默认路由,而Stub区域会自动生成默认路由。您可以参考以下的文档,了解更多关于OSPF的特殊区域的相关知识:


暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明