• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

高手请进

2025-02-03提问
  • 0关注
  • 0收藏,576浏览
粉丝:0人 关注:0人

问题描述:

路由器a和b通过双链路L1L2 连接,用ospf协议,在路由器a的全局路由表已存在到达路由器b上的网段1和网段2的等价路由。

 

请问:能否实现只在路由器a上配置后:在路由器b上访问网段1仍然是等价路由,但在路由器b上访问网段2只走链路L2的路由,请给出具体命令,谢谢!

最佳答案

粉丝:0人 关注:0人

在路由器A上创建一个路由策略,用于匹配网段2的路由,并设置优先级或代价,使得路由器B在选择网段2的路由时只选择链路L2。
类似下面这种配置:
[RouterA] route-policy L2-PRIORITY permit node 10
[RouterA-route-policy] if-match ip address prefix-list 1

[RouterA-route-policy] apply ospf cost 10
[RouterA-route-policy] quit
[RouterA]  ip prefix-list  1 index 10 permit 192.168.2.0 24
[RouterA] ospf 1
[RouterA-ospf-1] area 0
[RouterA-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255
[RouterA-ospf-1-area-0.0.0.0] network 192.168.2.0 0.0.0.255
[RouterA-ospf-1-area-0.0.0.0] quit
[RouterA-ospf-1] import-route direct route-policy L2-PRIORITY
[RouterA-ospf-1] quit

上面写错了。 删除的是 network 192.168.2.0 0.0.0.255

zhiliao_2Mp1rX 发表时间:2025-02-03 更多>>

感谢分享,已在hcl实测无法实现,路由器b上依然是区域间等价路由,即使删除[RouterA-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255,依然是ase等价。

zhiliao_2Mp1rX 发表时间:2025-02-03

上面写错了。 删除的是 network 192.168.2.0 0.0.0.255

zhiliao_2Mp1rX 发表时间:2025-02-03
1 个回答
粉丝:4人 关注:3人

第一句的描述是不是有问题?网段1,2到底是在哪个路由器?

你说这个需求是BGP做的,ospf基本实现不了,相同区域的LSDB是保持同步的,没办法实现。

除非,你把A路由器的两个接口绑定不同的VRF,给你个思路。

 在A路由器上将L1的端口放到一个VRF里,关联一个OSPF进程 。然后将网段1以静态的方式引入到VRF里,并且宣告。这样就实现你的需求了。


如果要在hcl上复现,在ABR上做路由过滤就可以。 拓扑是这样,Rtc--area0----RtA---L1/Area1,L2/Area2-------RtB 。然后网段1,网段2在RTC上宣告进area0,最后 在RTA上,写条ACL2000,在area2里 filter 2000 import 。 然后在RTB上就实现你说的效果了。

越ping越开心 发表时间:2025-02-09 更多>>

感谢分享,确实写错了,网段1和2是在路由器a上,b上已存在等价路由,但是按照您的方法在hcl上没有实现,我再单独提出个问题。

zhiliao_2Mp1rX 发表时间:2025-02-06

恩是的,静态引入 的是属于外部路由类型,优先级低于内部的路由,要把需要控制的路由以引入的方式都做成外部的,而且 不同的VRF还有可能通过 对端路由来形成环路,实现起来确实麻烦了一些。

越ping越开心 发表时间:2025-02-06

现网中在rtb的全局路由表即存在目的地址是网段1走L1和L2的区域间等价路由 pre=10,cost=2 ,又存在目的地址是网段2走L2链路的区域间路由,pre=10,cost=2。都不是引入的路由,而且路由条目数十上百,并且在rtb上没有修改端口的cost值的配置,也没有路由策略的配置。也没有filter-policy,同一区域的lsdb又是相同的,不知道在rta上应用了什么技术,很是疑惑,越想越觉得神奇。

zhiliao_2Mp1rX 发表时间:2025-02-06

首先看一下ospf的邻居是1个还是2个,如果是2个,那是不是有可能网段2的路由器就没有发给RTA L2链路这个路由表里(因为cost是2),所以学不到。

越ping越开心 发表时间:2025-02-07

也就是说首先你要在ospf lsdb 里看一下,确定有没有收到L1链路到达网段2的路由。如果lsdb里有,那就看配置一定是有一条最优路由把它给覆盖了。如果没有,那就是对端没发过来的原因。

越ping越开心 发表时间:2025-02-07

我是想在hcl中复现出:在rtb的全局路由表即存在目的地址是网段1走L1和L2的区域间等价路由 pre=10 cost=2 (这个已经复现),又存在目的地址是网段2走L2链路的区域间路由不是引入的路由pre=10 cost=2(这个没有复现),且在rtb上不配置cost,filter-policy,route-policy。 只在rta中配置如何实现? 网络结构是:网段1和2在rta上,rta和rtb使用L1L2两条链路互联,2个邻接。

zhiliao_2Mp1rX 发表时间:2025-02-08

收集信息看一下,根据你说的pre=10 ,cost=2 这种情况我觉得 网段1,网段2就不在rta上,应该是在rtc上,rtc-rta=rtb 是这样的连接拓扑。 确认方法:假如 网段2是3.3.3.0 /24 那么使用命令:dis ospf routing 3.3.3.0 24 查看结果 AdvRotuer,这个是发起的路由。来确认是不是rta发起的,同时提供下area 区域 是否是骨干区域。

越ping越开心 发表时间:2025-02-08

如果要在hcl上复现,在ABR上做路由过滤就可以。 拓扑是这样,Rtc--area0----RtA---L1/Area1,L2/Area2-------RtB 。然后网段1,网段2在RTC上宣告进area0,最后 在RTA上,写条ACL2000,在area2里 filter 2000 import 。 然后在RTB上就实现你说的效果了。

越ping越开心 发表时间:2025-02-09

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明