LAB7:NSSA区域

 

使用场合:
R1
身后有重发布进
OSPF
的外部网络,也就是说
R1
作为
ASBR
,同时也是
STUB
路由器,这样会产生问题,
ASBR
需要
5
LSA
通告进
OSPF
区域,但是
STUB
是拒绝
5
号类型的。
所以我们需要把
area 12
改为
NSSA
区域,
NSSA
区域会把外部重发布进来的路由以
7
号类型通告进
NSSA
区域,同时在
ABR
路由器在进行
7
5
号类型通告到其他区域。
配置:
R1
route-map conn permit 10
Route-map
匹配需要重发布直连的接口
match interface Loopback1
router ospf 1
router-id 1.1.1.1
area 12 nssa
redistribute connected subnets route-map conn
重发布
R1
路由器的直连接口
R2
router ospf 1
router-id 2.2.2.2
area 12 nssa default-information-originate area 12
更改为
NSSA
,同时对内部区域发放默认
 
验证:
查看
R3
路由表

查看
R1
链路状态数据库

同时我们注意到,
R1
做为
NSSA
区域的路由器,拒绝了
4
5
LSA
查看
R2
的链路状态数据库

我们可以看到,
R2
做为
ABR
路由器执行了
LSA7
5
的操作。
总结:
1.NSSA
区域拒绝
LSA 4
5
类型,允许
LSA 1,2,3,7
类型
2.
必须要在
ABR
上配置
default-information-originate
参数,以便内部区域能够访问外部网络