OSPF7类LSA的FA地址

在 OSPF NSSA 区域里，当 ASBR 引入外部路由（生成 Type-7 LSA）时，如果目标网段在 NSSA 内部不可达，需要通过 ABR 转换成 Type-5 LSA 再扩散到其他区域，这时候 会涉及 Forwarding Address (FA) 的问题。

1. FA 地址的选择逻辑（RFC 2328 & 各主流厂商实现）

在 没有特殊配置的情况下，ASBR 选择 FA 的规则大致如下：

1. 如果匹配到的重分发路由是直连网段，则 FA 就是该直连接口的 接口 IP；

2. 如果该直连接口 不属于 NSSA 区域（比如是 Stub/Backbone），那么 FA 设置为 0.0.0.0；

3. 如果是非直连的外部路由（例如来自 BGP、静态路由），OSPF 会挑选 一个属于 NSSA 且 up/up 的接口的 IP 地址作为 FA 地址；

   • 常见情况是 Loopback 口（如果未 passive）优先，否则就选数值最小的物理口 IP；

   • 如果所有接口都不满足条件（例如没有能通向外部的接口），则 FA 仍然是 0.0.0.0。

所以：
👉 通常是 ASBR 上某个在 NSSA 内、并且可达的接口 IP 地址被选为 FA。

2. 管理员是否能指定 FA 地址？

不同厂商实现上略有差异，但普遍来说：

• Cisco IOS/IOS-XE

  • 没有直接的 set forwarding-address 命令。

  • 你只能通过控制哪一个接口 up/up 并在 NSSA 内，从而间接影响 FA 的选择。

  • 如果你想强制不使用 FA，可以在 redistribute 时加上 no-forwarding-address（有的版本支持）。

• 华为/H3C

  • 提供命令 nssa no-forward-addr，用于在生成 Type-7 LSA 时禁止带 FA（即强制 FA=0.0.0.0），这样由 ABR 来转发。

  • 不能显式指定某个 IP 地址为 FA，只能通过接口状态间接影响。

• Juniper

  • 也不能直接指定，只能通过 no-nssa-abr / no-forwarding-address 控制是否使用。

✅ 总结：
在 OSPF NSSA 区域，ASBR 引入 Type-7 LSA 时，默认会选择 位于该 NSSA 内的一个 up/up 接口的 IP 地址作为 Forwarding Address。
管理员一般 不能直接手工指定 FA 地址，但可以通过以下方式影响：

• 调整接口优先级 / IP 地址分配；

• 使用厂商命令（如 no-forward-addr）来强制不带 FA，从而避免歧义。

多看看原理吧

fa地址仅在次优路径场景才会用到，且置位1时才有FA地址字段

您好，通常在引入路由时无法直接指定 FA 地址。不过，可借由调整外部路由下一跳，或通过策略路由等方式间接地影响 FA 地址的选取。例如，引入静态外部路由时，可将静态路由下一跳设为期望作为 FA 的接口 IP，示例配置如下：

一、FA地址的自动选择规则​​

1. ​​默认选择逻辑​​

ASBR选择FA地址时，​​优先使用与外部路由下一跳同网段的OSPF活跃接口IP​​，具体顺序：

2. ​​关键原则​​

• •

  ​​必须为OSPF活跃接口IP​​（不能是被动接口或未运行OSPF的接口）

• •

  ​​避免使用环回口​​（除非显式配置）

• •

  ​​保证FA地址在NSSA区域内可达​​（否则导致流量黑洞）

​​二、手动指定FA地址的命令​​

1. ​​华三（H3C）设备命令​​

​​示例​​：

2. ​​思科（Cisco）设备命令​​

​​示例​​：

​​三、FA地址的作用与验证​​

1. ​​核心功能​​

2. ​​验证命令​​

​​四、典型问题解决方案​​

​​问题场景​​

当ASBR存在多个出口时，自动选择的FA地址可能非最优（如选择了低速链路IP）。

​​解决步骤​​：

1. 1.

   ​​手动指定高速链路IP为FA​​：

   apply-address 192.168.10.1 # 指定高速接口IP
2. 2.

   ​​确保该IP在NSSA区域全网可达​​：

   ping -a 192.168.10.1 10.0.0.2 # 验证区域内部可达性
3. 3.

   ​​在ABR上启用7类转5类​​（避免FA地址被忽略）：

   area 1 nssa translate always # ABR上将7类转为5类LSA

⚠️ ​​注意​​：若FA地址不可达，NSSA内设备会丢弃该路由（display ip routing-table不显示外部路由）。

​​总结​​

• •

  ​​默认行为​​：FA地址自动选择外部路由的​​最优OSPF出口IP​​。

• •

  ​​手动覆盖​​：通过 ​​apply-address（H3C）或路由映射set forwarding-address（Cisco）​​ 指定FA地址。

• •

  ​​强制要求​​：FA地址必须是NSSA区域内的​​有效可达IP​​，否则引发路由黑洞。

• •

  ​​最佳实践​​：在多出口ASBR场景中​​显式指定FA地址​​以确保流量按最优路径转发。