Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Configuration des zones OSPF

Comprendre les domaines OSPF

Dans OSPF, un seul système autonome (AS) peut être divisé en groupes plus petits appelés zones. Cela réduit le nombre d’annonces d’état de liaison (LSA) et d’autres flux OSPF envoyés sur le réseau, et réduit la taille de la base de données topologique que chaque routeur doit gérer. Les équipements de routage qui participent au routage OSPF exécutent une ou plusieurs fonctions en fonction de leur emplacement sur le réseau.

Cette rubrique décrit les types de zones OSPF et les fonctions des équipements de routage suivants :

Zones

Une zone est un ensemble de réseaux et d’hôtes au sein d’un AS qui ont été regroupés administrativement. Nous vous recommandons de configurer une zone en tant que collection de réseaux contigus en sous-réseau IP. Les équipements de routage qui se trouvent entièrement dans une zone sont appelés routeurs internes. Toutes les interfaces des routeurs internes sont directement connectées aux réseaux de la zone.

La topologie d’une zone est cachée au reste de l’AS, ce qui réduit considérablement le trafic de routage dans l’AS. En outre, le routage à l’intérieur de la zone est déterminé uniquement par la topologie de la zone, ce qui assure une certaine protection de la zone contre les données de routage malveillantes.

Tous les équipements de routage d’une zone ont des bases de données topologiques identiques.

Routeurs de bordure de zone

Les équipements de routage qui appartiennent à plusieurs zones et connectent une ou plusieurs zones OSPF à la zone dorsal sont appelés routeurs de bordure de zone (ABR). Au moins une interface se trouve dans le réseau dorsal et une autre dans un autre domaine. Les ABR conservent également une base de données topologique distincte pour chaque zone à laquelle ils sont connectés.

Zones dorsal

Une zone dorsal OSPF comprend tous les réseaux de l’ID de zone 0.0.0.0, leurs équipements de routage connectés et tous les ABR. Le réseau dorsal lui-même n’a pas d’ABR. Le réseau dorsal distribue les informations de routage entre les zones. Le réseau dorsal n’est qu’un autre domaine, c’est pourquoi la terminologie et les règles des zones s’appliquent : un équipement de routage directement connecté au réseau dorsal est un routeur interne sur le réseau dorsal, et la topologie de l’dorsale est cachée des autres zones de l’AS.

Les équipements de routage qui composent le réseau dorsal doivent être physiquement contigus. Si ce n’est pas le cas, vous devez configurer des liaisons virtuelles pour créer l’apparence d’une connectivité dorsale. Vous pouvez créer des liaisons virtuelles entre deux ABR qui ont une interface vers une zone commune non arrière. OSPF traite deux équipements de routage reliés par une liaison virtuelle comme s’ils étaient connectés à un réseau point à point non numéroté.

Routeurs as Boundary

Les équipements de routage qui échangent des informations de routage avec des équipements de routage dans des réseaux non OSPF sont appelés routeurs de bordure AS. Ils annoncent des routes apprises en externe sur l’AS OSPF. En fonction de l’emplacement du routeur de limite AS dans le réseau, il peut s’agir d’un ABR, d’un routeur dorsal ou d’un routeur interne (à l’exception des zones de talon). Les routeurs internes d’une zone de stub ne peuvent pas être un routeur de limite AS, car les zones de stub ne peuvent contenir aucun LSA de type 5.

Les équipements de routage à l’intérieur de la zone où se trouve le routeur as connaissent le chemin vers ce routeur de limite AS. Tout équipement de routage en dehors de la zone ne connaît que le chemin vers l’ABR le plus proche qui se trouve dans la même zone où se trouve le routeur de limite AS.

Routeur dorsal

Les routeurs dorsaux sont des équipements de routage qui ont une ou plusieurs interfaces connectées à la zone dorsal OSPF (ID de zone 0.0.0.0).

Routeur interne

Les équipements de routage qui se connectent à une seule zone OSPF sont appelés routeurs internes. Toutes les interfaces des routeurs internes sont directement connectées aux réseaux d’une seule et même zone.

Zones de talon

Les zones de talon sont des zones à travers lesquelles ou dans lesquelles les publicités externes AS ne sont pas inondées. Vous pouvez créer des zones de talon lorsque la plupart de la base de données topologique est composée de publicités externes AS. Cela réduit la taille des bases de données topologiques et, par conséquent, la quantité de mémoire requise sur les routeurs internes dans la zone de talon.

Les équipements de routage dans une zone de talon s’appuient sur les routes par défaut issues de l’ABR de la zone pour atteindre des destinations AS externes. Vous devez configurer l’option default-metric sur l’ABR avant qu’il annonce un routage par défaut. Une fois configuré, l’ABR annonce un routage par défaut à la place des routes externes qui ne sont pas annoncées dans la zone de talon, afin que les équipements de routage dans la zone de talon puissent atteindre des destinations en dehors de la zone.

Les restrictions suivantes s’appliquent aux zones de stub : vous ne pouvez pas créer de liaison virtuelle via une zone de stub, une zone de stub ne peut pas contenir de routeur de limite AS, le réseau dorsal ne peut pas être une zone de stub et vous ne pouvez pas configurer une zone à la fois comme une zone de stub et une zone non-stubby.

Zones non-si-stubby

Une zone de talon OSPF ne comporte pas de routes externes, vous ne pouvez donc pas redistribuer d’un autre protocole dans une zone de stub. Une zone n’est pas si chaussée (NSSA) permet d’inonder les routes externes à l’intérieur de la zone. Ces routes s’échappent ensuite dans d’autres zones. Toutefois, les routes externes provenant d’autres zones n’entrent toujours pas dans le NSSA.

La restriction suivante s’applique aux NSSA : vous ne pouvez pas configurer une zone en tant que zone de talon et en tant que NSSA.

Zones de transit

Les zones de transit sont utilisées pour passer le trafic d’une zone adjacente à la dorsale (ou à une autre zone si la dorsale est à plus de deux sauts d’une zone). Le trafic ne prend pas sa source et n’est pas destiné à la zone de transit.

Types de zones OSPF et LSA acceptés

Le tableau suivant détaille les types de zones OSPF et les LSA acceptés :

Présentation du routeur désigné OSPF

Les LAN de grande taille qui disposent de nombreux équipements de routage et donc de nombreuses adjacencies OSPF peuvent produire un trafic de paquets de contrôle lourd lorsque les publicités d’état de liaison (LSA) sont inondées sur le réseau. Pour atténuer le problème de trafic potentiel, OSPF utilise des routeurs désignés sur tous les réseaux multiaccess (types de réseaux multiaccess de diffusion et non-diffusion [NBMA] ). Plutôt que de diffuser des LSA à tous leurs voisins OSPF, les équipements de routage envoient leurs LSA au routeur désigné. Chaque réseau multiaccess dispose d’un routeur désigné, qui remplit deux fonctions principales :

  • Créer des publicités sur les liaisons réseau pour le compte du réseau.

  • Établissez des proximités avec tous les équipements de routage du réseau, participant ainsi à la synchronisation des bases de données d’état de liaison.

Dans les RÉSEAUX LOCAUX, l’élection du routeur désigné a lieu lorsque le réseau OSPF est initialement établi. Lorsque les premières liaisons OSPF sont actives, l’équipement de routage avec l’identifiant de routeur le plus élevé (défini par la valeur de configuration routeur-id , qui est généralement l’adresse IP de l’équipement de routage ou l’adresse de bouclage) est choisi comme routeur désigné. L’équipement de routage ayant le deuxième identifiant de routeur le plus élevé est élu routeur désigné de secours. Si le routeur désigné tombe en panne ou perd la connectivité, le routeur désigné de secours assume son rôle et une nouvelle élection de routeur désigné de secours a lieu entre tous les routeurs du réseau OSPF.

OSPF utilise l’identifiant du routeur à deux fins principales : choisir un routeur désigné, sauf si vous spécifiez manuellement une valeur de priorité, et identifier l’équipement de routage d’où provient un paquet. Lors de l’élection du routeur désigné, les priorités du routeur sont d’abord évaluées, et l’équipement de routage ayant la priorité la plus élevée est élu routeur désigné. Si les priorités du routeur se rattachent, l’équipement de routage ayant l’identifiant de routeur le plus élevé, qui est généralement l’adresse IP de l’équipement de routage, est choisi comme routeur désigné. Si vous ne configurez pas d’identifiant de routeur, l’adresse IP de la première interface à mettre en ligne est utilisée. Il s’agit généralement de l’interface de bouclage. Sinon, la première interface matérielle avec une adresse IP est utilisée.

Au moins un équipement de routage sur chaque réseau IP ou sous-réseau logique doit être éligible pour être le routeur désigné pour OSPFv2. Au moins un équipement de routage sur chaque liaison logique doit être éligible pour être le routeur désigné pour OSPFv3.

Par défaut, les équipements de routage ont une priorité de 128. Une priorité de 0 indique que l’équipement de routage n’est pas éligible pour devenir le routeur désigné. Une priorité de 1 signifie que l’équipement de routage a le moins de chances de devenir un routeur désigné. Une priorité de 255 signifie que l’équipement de routage est toujours le routeur désigné.

Exemple : configuration d’un identifiant de routeur OSPF

Cet exemple montre comment configurer un identifiant de routeur OSPF.

Exigences

Avant de commencer :

Aperçu

L’identifiant du routeur est utilisé par OSPF pour identifier l’équipement de routage d’où provient un paquet. Junos OS sélectionne un identifiant de routeur selon l’ensemble de règles suivantes :

  1. Par défaut, Junos OS sélectionne l’adresse IP physique configurée la plus basse d’une interface comme identifiant de routeur.

  2. Si une interface de bouclage est configurée, l’adresse IP de l’interface de bouclage devient l’identifiant du routeur.

  3. Si plusieurs interfaces de bouclage sont configurées, l’adresse de bouclage la plus basse devient l’identifiant du routeur.

  4. Si un identifiant de routeur est explicitement configuré à l’aide de l’instruction router-id address au [edit routing-options] niveau hiérarchique, les trois règles ci-dessus sont ignorées.

Note:

1. Le comportement de l’identifiant du routeur décrit ici est bon, même lorsqu’il est configuré au niveau inférieur [edit routing-instances routing-instance-name routing-options] et [edit logical-systems logical-system-name routing-instances routing-instance-name routing-options] hiérarchique.

2. Si l’identifiant du routeur est modifié dans un réseau, les annonces d’état de liaison (LSA) annoncées par l’identifiant précédent du routeur sont conservées dans la base de données OSPF jusqu’à ce que l’intervalle de retransmission LSA soit écoulé. Par conséquent, il est fortement recommandé de configurer explicitement l’identifiant du routeur au niveau de la hiérarchie afin d’éviter les [edit routing-options] comportements imprévisibles si l’adresse d’interface sur une interface de bouclage change.

Dans cet exemple, vous configurez l’identifiant du routeur OSPF en définissant la valeur de son ID de routeur sur l’adresse IP de l’équipement, qui est 192.0.2.24.

Configuration

Configuration rapide cli

Pour configurer rapidement un identifiant de routeur OSPF, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour correspondre à votre configuration réseau, copiez et collez les commandes dans l’interface cli au niveau de la hiérarchie [modifier], puis saisissez commit à partir du mode de configuration.

Procédure

Procédure étape par étape

Pour configurer un identifiant de routeur OSPF :

  1. Configurez l’identifiant du routeur OSPF en entrant la valeur de [router-id] configuration.

  2. Si vous avez fini de configurer l’équipement, validez la configuration.

Résultats

Confirmez votre configuration en entrant la show routing-options router-id commande. Si la sortie n’affiche pas la configuration prévue, répétez les instructions de cet exemple pour corriger la configuration.

Vérification

Une fois que vous avez configuré l’ID du routeur et activé OSPF sur l’équipement de routage, l’ID du routeur est référencé par plusieurs commandes du mode opérationnel OSPF que vous pouvez utiliser pour surveiller et dépanner le protocole OSPF. Les champs d’IDENTIFICATION du routeur sont clairement marqués dans la sortie.

Exemple : contrôle de l’élection du routeur désigné OSPF

Cet exemple montre comment contrôler l’élection du routeur désigné OSPF.

Exigences

Avant de commencer :

Aperçu

Cet exemple montre comment contrôler l’élection du routeur désigné OSPF. Dans l’exemple, vous définissez l’interface OSPF sur ge-/0/0/1 et la priorité des équipements sur 200. Plus la valeur de priorité est élevée, plus il est probable que l’équipement de routage devienne le routeur désigné.

Par défaut, les équipements de routage ont une priorité de 128. Une priorité de 0 indique que l’équipement de routage n’est pas éligible pour devenir le routeur désigné. Une priorité de 1 signifie que l’équipement de routage a le moins de chances de devenir un routeur désigné.

Configuration

Configuration rapide cli

Pour configurer rapidement un routeur désigné OSPF, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour correspondre à votre configuration réseau, copiez et collez les commandes dans la CLI au niveau de la hiérarchie [modifier], puis saisissez commit à partir du mode de configuration.

Procédure

Procédure étape par étape

Pour contrôler l’élection du routeur désigné OSPF :

  1. Configurez une interface OSPF et spécifiez la priorité de l’équipement.

    Note:

    Pour spécifier une interface OSPFv3, incluez l’instruction ospf3 au niveau de la [edit protocols] hiérarchie.

  2. Si vous avez fini de configurer l’équipement, validez la configuration.

Résultats

Confirmez votre configuration en entrant la show protocols ospf commande. Si la sortie n’affiche pas la configuration prévue, répétez les instructions de cet exemple pour corriger la configuration.

Pour confirmer votre configuration OSPFv3, saisissez la show protocols ospf3 commande.

Vérification

Vérifiez que la configuration fonctionne correctement.

Vérifier l’élection du routeur désigné

But

En fonction de la priorité que vous avez configurée pour une interface OSPF spécifique, vous pouvez confirmer l’adresse du routeur désigné de la zone. Le champ DR ID, DR ou DR-ID affiche l’adresse du routeur désigné de la zone. Le champ ID BDR, BDR ou BDR-ID affiche l’adresse du routeur désigné de secours.

Action

À partir du mode opérationnel, saisissez les show ospf interface commandes et les show ospf neighbor commandes pour OSPFv2, puis les show ospf3 interface show ospf3 neighbor commandes pour OSPFv3.

Comprendre les zones OSPF et les zones dorsales

Les réseaux OSPF dans un système autonome (AS) sont regroupés administrativement en zones. Chaque zone d’un AS fonctionne comme un réseau indépendant et dispose d’un ID de zone 32 bits unique, qui fonctionne comme une adresse réseau. Dans une zone, la base de données topologique ne contient que des informations sur la zone, les annonces d’état de liaison (LSA) ne sont inondées que vers les nœuds de la zone, et les routes sont calculées uniquement dans la zone. La topologie d’une zone est cachée au reste de l’AS, ce qui réduit considérablement le trafic de routage dans l’AS. Les sous-réseaux sont divisés en d’autres zones, qui sont connectées pour former l’ensemble du réseau principal. Les équipements de routage qui se trouvent entièrement dans une zone sont appelés routeurs internes. Toutes les interfaces des routeurs internes sont directement connectées aux réseaux de la zone.

La zone centrale d’un AS, appelée zone dorsale, a une fonction spéciale et se voit toujours attribuer l’ID de zone 0.0.0.0. (Au sein d’un réseau simple à zone unique, il s’agit également de l’ID de la zone.) Les ID de zone sont des identifiants numériques uniques, en notation décimale en pointillés, mais ils ne sont pas des adresses IP. Les IDENTIFIANTs de zone ne doivent être uniques qu’au sein d’un AS. Tous les autres réseaux ou zones de l’AS doivent être directement connectés à la zone dorsal par un équipement de routage doté d’interfaces dans plusieurs zones. Ces équipements de routage connectés sont appelés routeurs de zone de bordure (ABR). La figure 1 montre une topologie OSPF de trois zones reliées par deux ABR.

Figure 1 : topologie Multiarea OSPF Topology OSPF multi-zones

Étant donné que toutes les zones sont adjacentes à la zone dorsal, les routeurs OSPF envoient tout le trafic qui n’est pas destiné à leur propre zone à travers la zone dorsal. Les ABR de la zone dorsal sont ensuite responsables de la transmission du trafic via l’ABR approprié à la zone de destination. Les ABR résument les enregistrements d’état de liaison de chaque zone et annoncent des résumés des adresses de destination aux zones voisines. Les publicités contiennent l’ID de la zone dans laquelle se trouve chaque destination, de sorte que les paquets sont acheminés vers l’ABR approprié. Par exemple, dans les zones OSPF représentées en figure 1, les paquets envoyés du routeur A au routeur C sont automatiquement acheminés via ABR B.

Junos OS prend en charge la détection dorsal active. Une détection active de la dorsale est mise en œuvre pour vérifier que les ABR sont connectés au réseau dorsal. Si la connexion à la zone dorsal est perdue, la mesure par défaut de l’équipement de routage n’est pas annoncée, ce qui permet de rediriger le trafic via un autre ABR avec une connexion valide à la dorsale. La détection de dorsale active permet de transiter par un ABR sans connexion dorsale active. Un ABR annonce à d’autres équipements de routage qu’il s’agit d’un ABR même si la connexion au réseau dorsal est en panne, de sorte que les voisins peuvent l’envisager pour les routes inter-zones.

Une restriction OSPF exige que toutes les zones soient directement connectées à la zone dorsal afin que les paquets puissent être correctement acheminés. Tous les paquets sont acheminés d’abord vers la zone dorsal par défaut. Les paquets destinés à une zone autre que la zone dorsal sont ensuite acheminés vers l’ABR approprié et vers l’hôte distant dans la zone de destination.

Dans les grands réseaux avec de nombreuses zones, dans lesquels la connectivité directe entre toutes les zones et la zone dorsale est physiquement difficile ou impossible, vous pouvez configurer des liaisons virtuelles pour connecter des zones non-incohérentes. Les liaisons virtuelles utilisent une zone de transit contenant au moins deux ABR pour transmettre le trafic réseau d’une zone adjacente à une autre. Par exemple, la figure 2 montre une liaison virtuelle entre une zone non contiguante et la zone dorsale via une zone connectée aux deux.

Figure 2 : topologie OSPF avec liaison OSPF Topology with a Virtual Link virtuelle

Dans la topologie illustrée en figure 2, une liaison virtuelle est établie entre la zone 0.0.0.3 et la zone dorsale via la zone 0.0.0.2. Tout le trafic sortant à destination d’autres zones est acheminé par la zone 0.0.0.2 vers la zone dorsal, puis vers l’ABR approprié. Tout le trafic entrant à destination de la zone 0.0.0.3 est acheminé vers la zone dorsal, puis par la zone 0.0.0.2.

Exemple : configuration d’un réseau OSPF à zone unique

Cet exemple montre comment configurer un réseau OSPF à zone unique.

Exigences

Avant de commencer :

Aperçu

Pour activer OSPF sur un réseau, vous devez activer le protocole OSPF sur toutes les interfaces du réseau sur lesquelles le trafic OSPF doit se déplacer. Pour activer OSPF, vous devez configurer une ou plusieurs interfaces sur l’équipement dans une zone OSPF. Une fois les interfaces configurées, les LS OSPF sont transmis sur toutes les interfaces compatibles OSPF, et la topologie du réseau est partagée sur l’ensemble du réseau.

Dans un système autonome (AS), la zone dorsale se voit toujours attribuer l’ID de zone 0.0.0.0 (au sein d’un réseau simple et à zone unique, il s’agit également de l’ID de la zone). Les ID de zone sont des identifiants numériques uniques, en notation décimale en pointillés. Les IDENTIFIANTs de zone ne doivent être uniques qu’au sein d’un AS. Tous les autres réseaux ou zones de l’AS doivent être directement connectés à la zone dorsal par des routeurs de bordure de zone qui ont des interfaces dans plusieurs zones. Vous devez également créer une zone dorsal si votre réseau se compose de plusieurs zones. Dans cet exemple, vous créez la zone dorsal et ajoutez des interfaces, telles que ge-0/0/0, selon les besoins, à la zone OSPF.

Pour utiliser OSPF sur l’équipement, vous devez configurer au moins une zone OSPF, telle que celle illustrée en figure 3.

Figure 3 : topologie de réseau Typical Single-Area OSPF Network Topology OSPF à zone unique typique

Topologie

Configuration

Configuration rapide cli

Pour configurer rapidement un réseau OSPF à zone unique, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour correspondre à votre configuration réseau, copiez et collez les commandes dans la CLI au niveau de la hiérarchie [modifier], puis saisissez commit à partir du mode de configuration.

Procédure

Procédure étape par étape

Pour configurer un réseau OSPF à zone unique :

  1. Configurez le réseau OSPF à zone unique en spécifiant l’ID de zone et l’interface associée.

    Note:

    Pour un réseau OSPFv3 à zone unique, incluez l’instruction ospf3 au niveau de la [edit protocols] hiérarchie.

  2. Si vous avez fini de configurer l’équipement, validez la configuration.

Résultats

Confirmez votre configuration en entrant la show protocols ospf commande. Si la sortie n’affiche pas la configuration prévue, répétez les instructions de cet exemple pour corriger la configuration.

Pour confirmer votre configuration OSPFv3, saisissez la show protocols ospf3 commande.

Vérification

Vérifiez que la configuration fonctionne correctement.

Vérification des interfaces dans la zone

But

Vérifiez que l’interface pour OSPF ou OSPFv3 a été configurée pour la zone appropriée. Vérifiez que le champ Zone affiche la valeur que vous avez configurée.

Action

À partir du mode opérationnel, saisissez la show ospf interface commande pour OSPFv2 et la show ospf3 interface commande pour OSPFv3.

Exemple : configuration d’un réseau OSPF multi-zones

Cet exemple montre comment configurer un réseau OSPF multi-zones. Pour réduire le trafic et la maintenance topologique des équipements dans un système autonome OSPF, vous pouvez regrouper les équipements de routage compatibles OSPF dans plusieurs zones.

Exigences

Avant de commencer :

Aperçu

Pour activer OSPF sur un réseau, vous devez activer le protocole OSPF sur toutes les interfaces du réseau sur lesquelles le trafic OSPF doit se déplacer. Pour activer OSPF, vous devez configurer une ou plusieurs interfaces sur l’équipement dans une zone OSPF. Une fois les interfaces configurées, les LS OSPF sont transmis sur toutes les interfaces compatibles OSPF, et la topologie du réseau est partagée sur l’ensemble du réseau.

Chaque zone OSPF est composée d’équipements de routage configurés avec le même numéro de zone. Sur la figure 4, le routeur B se trouve dans la zone dorsale de l’AS. L’ID de zone 0.0.0.0.0 est toujours attribué à la zone dorsale. (Tous les identifiants de zone doivent être uniques au sein d’une AS.) Tous les autres réseaux ou zones de l’AS doivent être directement connectés à la zone dorsal par un routeur ayant des interfaces dans plusieurs zones. Dans cet exemple, ces routeurs de bordure de zone sont A, C, D et E. Vous créez une zone supplémentaire (zone 2) et lui attribuez un ID de zone unique 0.0.0.2, puis ajoutez l’interface ge-0/0/0 à la zone OSPF.

Pour réduire le trafic et la maintenance topologique des équipements dans un AS OSPF, vous pouvez les regrouper dans plusieurs zones comme illustré en figure 4. Dans cet exemple, vous créez la zone dorsal, créez une zone supplémentaire (zone 2) et lui attribuez un ID de zone unique 0.0.0.2, et vous configurez l’équipement B en tant que routeur de bordure de zone, où l’interface ge-0/0/0 participe à la zone OSPF 0 et l’interface ge-0/0/2 dans la zone OSPF 2.

Figure 4 : Topologie de réseau Typical Multiarea OSPF Network Topology OSPF multi-zones typique

Topologie

Configuration

Procédure

Configuration rapide cli

Pour configurer rapidement un réseau OSPF multi-zones, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour correspondre à votre configuration réseau, copiez et collez les commandes dans la CLI au niveau de la hiérarchie [modifier], puis entrez commit à partir du mode de configuration.

Équipement A

Équipement C

Équipement B

Équipement D

Équipement E

Procédure étape par étape

Pour configurer un réseau OSPF multi-zones :

  1. Configurez la zone dorsal.

    Note:

    Pour un réseau OSPFv3, incluez l’instruction ospf3 au niveau de la [edit protocols] hiérarchie.

  2. Configurez une zone supplémentaire pour votre réseau OSPF.

    Note:

    Pour un réseau OSPFv3 multi-zones, incluez l’instruction ospf3 au niveau de la [edit protocols] hiérarchie.

  3. Si vous avez fini de configurer l’équipement, validez la configuration.

Résultats

Confirmez votre configuration en entrant la show protocols ospf commande. Si la sortie n’affiche pas la configuration prévue, répétez les instructions de cet exemple pour corriger la configuration.

Pour confirmer votre configuration OSPFv3, saisissez la show protocols ospf3 commande.

Vérification

Vérifiez que la configuration fonctionne correctement.

Vérification des interfaces dans la zone

But

Vérifiez que l’interface pour OSPF ou OSPFv3 a été configurée pour la zone appropriée. Vérifiez que le champ Zone affiche la valeur que vous avez configurée.

Action

À partir du mode opérationnel, saisissez la show ospf interface commande pour OSPFv2 et la show ospf3 interface commande pour OSPFv3.

Comprendre l’adjacence multi-zones pour OSPF

Par défaut, une seule interface peut appartenir à une seule zone OSPF. Toutefois, dans certaines situations, vous pouvez configurer une interface pour qu’elle appartienne à plusieurs zones. Ainsi, la liaison correspondante peut être considérée comme une liaison intra-zone dans plusieurs zones et être préférée par rapport à d’autres chemins intra-zone plus coûteux. Par exemple, vous pouvez configurer une interface pour qu’elle appartienne à plusieurs zones avec une liaison dorsale haute vitesse entre deux routeurs de bordure de zone (ABR) afin de créer des adjacencies multi-zones qui appartiennent à différentes zones.

Dans Junos OS version 9.2 et versions ultérieures, vous pouvez configurer une interface logique pour qu’elle appartienne à plusieurs zones OSPFv2. La prise en charge d’OSPFv3 a été introduite dans la version 9.4 de Junos OS. Comme défini dans la RFC 5185, L’adjacence multi-zone OSPF, les ABR établissent plusieurs adjacencies appartenant à différentes zones sur la même interface logique. Chaque adjacence multi-zones est annoncée sous la forme d’une liaison non numérotée point à point dans la zone configurée par les routeurs connectés à la liaison. Pour chaque zone, l’une des interfaces logiques est traitée comme principale, et les autres interfaces configurées pour la zone sont désignées comme secondaires.

Toute interface logique non configurée en tant qu’interface secondaire pour une zone est traitée comme l’interface principale de cette zone. Une interface logique peut être configurée en tant qu’interface principale uniquement pour une zone. Pour toute autre zone pour laquelle vous configurez l’interface, vous devez la configurer en tant qu’interface secondaire.

Exemple : configuration de l’adjacence multi-zone pour OSPF

Cet exemple montre comment configurer l’adjacence multi-zones pour OSPF.

Exigences

Avant de commencer, planifiez votre réseau OSPF multi-zones. Voir l’exemple : Configuration d’un réseau OSPF multi-zones.

Aperçu

Par défaut, une seule interface peut appartenir à une seule zone OSPF. Vous pouvez configurer une interface unique pour qu’elle appartienne à plusieurs zones OSPF. Ainsi, la liaison correspondante peut être considérée comme une liaison intra-zone dans plusieurs zones et être préférée par rapport à d’autres chemins intra-zone plus coûteux. Lors de la configuration d’une interface secondaire, tenez compte des éléments suivants :

  • Pour OSPFv2, vous ne pouvez pas configurer les interfaces réseau de point à multipoint et de multiaccess non-diffusion (NBMA) comme une interface secondaire, car les interfaces secondaires sont traitées comme une liaison point à point sans numéro.

  • Les interfaces secondaires sont prises en charge pour les interfaces LAN (l’interface principale peut être une interface LAN, mais toutes les interfaces secondaires sont traitées comme des liaisons non numérotées point à point sur le LAN). Dans ce scénario, vous devez vous assurer qu’il n’y a que deux équipements de routage sur le LAN ou que seuls deux équipements de routage sur le LAN disposent d’interfaces secondaires configurées pour une zone OSPF spécifique.

  • Étant donné que l’objectif d’une interface secondaire est de faire la publicité d’un chemin topologique dans une zone OSPF, vous ne pouvez pas configurer une interface secondaire ou une interface principale avec une ou plusieurs interfaces secondaires pour être passive. Les interfaces passives annoncent leur adresse, mais n’exécutent pas le protocole OSPF (les adjacencies ne sont pas formées et les paquets bonjour ne sont pas générés).

  • Toute interface logique non configurée en tant qu’interface secondaire pour une zone est traitée comme une interface principale pour cette zone. Une interface logique ne peut être configurée comme interface principale que pour une seule zone. Pour toute autre zone pour laquelle vous configurez l’interface, vous devez la configurer en tant qu’interface secondaire.

  • Vous ne pouvez pas configurer l’instruction secondary avec l’instruction interface all .

  • Vous ne pouvez pas configurer une interface secondaire par son adresse IP.

Figure 5 : Adjacence multi-zone dans OSPF Multiarea Adjacency in OSPF

Dans cet exemple, vous configurez une interface pour qu’elle se trouve dans deux zones, créant une adjacence multi-zone avec une liaison entre deux ABR : ABR R1 et ABR R2. Sur chaque ABR, la zone 0.0.0.1 contient l’interface principale et est la liaison principale entre les ABR, et la zone 0.0.0.2 contient l’interface logique secondaire, que vous configurez en incluant l’instruction secondary . Vous configurez l’interface so-0/0 sur ABR R1 et l’interface so-1/0/0 sur ABR R2.

Configuration

Configuration rapide cli

Pour configurer rapidement une interface logique secondaire pour une zone OSPF, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez les détails nécessaires pour correspondre à votre configuration réseau, copiez et collez les commandes dans la CLI au niveau de la hiérarchie [modifier], puis saisissez commit à partir du mode de configuration.

Configuration sur ABR R1 :

Configuration sur ABR R2 :

Procédure

Procédure étape par étape

Pour configurer une interface logique secondaire :

  1. Configurez les interfaces de l’équipement.

    Note:

    Pour OSPFv3, spécifiez sur chaque interface la famille d’adresses inet6 et incluez l’adresse IPv6.

  2. Configurez l’identifiant du routeur.

  3. Sur chaque ABR, configurez l’interface principale pour la zone OSPF.

    Note:

    Pour OSPFv3, incluez l’instruction ospf3 au niveau de la [edit protocols] hiérarchie.

  4. Sur chaque ABR, configurez l’interface secondaire pour la zone OSPF.

  5. Si vous avez fini de configurer les équipements, validez la configuration.

Résultats

Confirmez votre configuration en entrant le show interfaces, show routing-optionset les show protocols ospf commandes. Si la sortie n’affiche pas la configuration prévue, répétez les instructions de cet exemple pour corriger la configuration.

Configuration sur ABR R1 :

Configuration sur ABR R2 :

Vérification

Vérifiez que la configuration fonctionne correctement.

Vérification de l’interface secondaire

But

Vérifiez que l’interface secondaire apparaît pour la zone configurée. Le champ Secondaire s’affiche si l’interface est configurée en tant qu’interface secondaire. La sortie peut également afficher la même interface répertoriée dans plusieurs zones.

Action

À partir du mode opérationnel, saisissez la show ospf interface detail commande pour OSPFv2 et la show ospf3 interface detail commande pour OSPFv3.

Vérification des interfaces dans la zone

But

Vérifiez les interfaces configurées pour la zone spécifiée.

Action

Depuis le mode opérationnel, saisissez la show ospf interface area area-id commande pour OSPFv2, puis la show ospf3 interface area area-id commande pour OSPFv3.

Vérifier les adjacencies voisines

But

Vérifiez les adjacencies primaires et secondaires. Le champ Secondaire s’affiche si le voisin se trouve sur une interface secondaire.

Action

À partir du mode opérationnel, saisissez la show ospf neighbor detail commande pour OSPFv2 et la show ospf3 neighbor detail commande pour OSPFv3.

Comprendre les avantages multi-zones pour OSPFv3

Une zone est un ensemble de réseaux et d’hôtes au sein d’un domaine OSPFv3 qui ont été regroupés administrativement. Par défaut, une seule interface peut appartenir à une seule zone OSPFv3. Toutefois, dans certaines situations, vous pouvez configurer une interface pour qu’elle appartienne à plusieurs zones afin d’éviter un routage sous-optimal. Ainsi, la liaison correspondante peut être considérée comme une liaison intra-zone dans plusieurs zones et être préférée aux liaisons intra-zone plus coûteuses.

Dans Junos OS version 9.2 et versions ultérieures, vous pouvez configurer une interface pour qu’elle appartienne à plusieurs zones OSPFv2. La prise en charge d’OSPFv3 a été introduite dans la version 9.4 de Junos OS. Comme défini dans la RFC 5185, L’adjacence multi-zone OSPF, les ABR établissent plusieurs adjacencies appartenant à différentes zones sur la même interface logique. Chaque adjacence multi-zones est annoncée sous la forme d’une liaison non numérotée point à point dans la zone configurée par les routeurs connectés à la liaison.

On considère qu’une interface se trouve principalement dans une zone. Lorsque vous configurez la même interface dans un autre domaine, elle est considérée secondairement dans l’autre domaine. Vous désignez la zone secondaire en incluant l’instruction secondary au niveau de la [edit protocols ospf3 area area-number interface interface-name] hiérarchie.

Exemple : configuration d’une adjacence multi-zones pour OSPFv3

Cet exemple montre comment configurer une adjacence multi-zone pour OSPFv3.

Exigences

Aucune configuration spéciale au-delà de l’initialisation de l’équipement n’est nécessaire avant de configurer cet exemple.

Aperçu

Les chemins intra-zone OSPFv3 sont préférés aux chemins inter-zone. Dans cet exemple, les équipements R1 et R2 sont des routeurs de bordure de zone (ABR) avec des interfaces dans la zone 0 et dans la zone 1. La liaison entre les équipements R1 et R2 se trouve dans la zone 0 et est une liaison haut débit. Les liaisons de la zone 1 sont plus rapides.

Si vous souhaitez transférer une partie du trafic de la zone 1 entre l’équipement R1 et l’équipement R2 sur la liaison haute vitesse, une méthode pour atteindre cet objectif consiste à faire de la liaison haut débit une adjacence multi-zones afin que la liaison fasse partie à la fois de la zone 0 et de la zone 1.

Si la liaison haute vitesse entre l’équipement R1 et l’équipement R2 reste dans la zone 1 uniquement, l’équipement R1 achemine toujours le trafic vers l’équipement R4 et l’équipement R5 via la zone 1 sur les liaisons à faible vitesse. L’équipement R1 utilise également le chemin intra-zone 1 via l’équipement R3 pour atteindre les destinations de la zone 1 en aval de l’équipement R2.

Il est clair que ce scénario se traduit par un routage sous-optimal.

Une liaison virtuelle OSPF ne peut pas être utilisée pour résoudre ce problème sans déplacer la liaison entre l’équipement R1 et l’équipement R2 vers la zone 1. Vous pouvez ne pas vouloir le faire si la liaison physique appartient à la topologie dorsal du réseau.

L’extension de protocole OSPF/OSPFv3 décrite dans la RFC 5185, l’adjacence multi-zone OSPF résout le problème en permettant à la liaison entre l’équipement R1 et l’équipement R2 de faire partie à la fois de la zone dorsale et de la zone 1.

Pour créer une adjacence multi-zone, vous configurez une interface sur deux zones, avec ge-1/2/0 sur l’équipement R1 configuré à la fois dans la zone 0 et la zone 1, et ge-1/2/0 sur l’équipement R2 configuré à la fois dans la zone 0 et la zone 1. Sur les équipements R1 et R2, la zone 0 contient l’interface principale et constitue la liaison principale entre les équipements. La zone 1 contient l’interface logique secondaire, que vous configurez en incluant l’instruction secondary .

Figure 6 : Adjacence OSPFv3 Multiarea Adjacency multi-zones OSPFv3

La configuration rapide cli montre la configuration de tous les équipements en figure 6. La section #d19e111__d19e436 décrit les étapes sur les équipements R1 et R2.

Configuration

Procédure

Configuration rapide cli

Pour configurer rapidement cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez les détails nécessaires pour correspondre à votre configuration réseau, puis copiez et collez les commandes dans la CLI au niveau de la [edit] hiérarchie.

Équipement R1

Équipement R2

Équipement R3

Équipement R4

Équipement R5

Équipement R6

Procédure étape par étape

Dans l’exemple suivant, vous devez parcourir différents niveaux de la hiérarchie de configuration. Pour plus d’informations sur la navigation sur l’interface cli, consultez Utilisation de l’éditeur CLI en mode de configuration dans le guide de l’utilisateur CLI.

Pour configurer l’équipement R1 :

  1. Configurez les interfaces.

  2. Activez OSPFv3 sur les interfaces de la zone 0.

  3. Activez OSPFv3 sur l’interface de la zone 1.

Procédure étape par étape

Dans l’exemple suivant, vous devez parcourir différents niveaux de la hiérarchie de configuration. Pour plus d’informations sur la navigation sur l’interface cli, consultez Utilisation de l’éditeur CLI en mode de configuration dans le guide de l’utilisateur CLI.

Pour configurer l’équipement R2 :

  1. Configurez les interfaces.

  2. Activez OSPFv3 sur les interfaces de la zone 0.

  3. Activez OSPFv3 sur l’interface de la zone 1.

Résultats

À partir du mode de configuration, confirmez votre configuration en entrant les show interfaces commandes et show protocols . Si la sortie n’affiche pas la configuration prévue, répétez les instructions de cet exemple pour corriger la configuration.

Équipement R1

Équipement R2

Si vous avez fini de configurer l’équipement, saisissez commit à partir du mode de configuration.

Vérification

Vérifiez que la configuration fonctionne correctement.

Vérifier le flux de trafic

But

Vérifiez que le trafic utilise la liaison haut débit entre l’équipement R1 et l’équipement R2 pour atteindre des destinations dans la zone 1.

Action

À partir du mode opérationnel sur l’équipement R1, utilisez la traceroute commande vérifier le flux de trafic vers les équipements R5 et R6.

Sens

La sortie traceroute montre que le trafic utilise la liaison 9009:1:: entre l’équipement R1 et l’équipement R2.

Vérifier que le flux de trafic change lorsque vous supprimez l’adjacence multi-zones

But

Vérifiez les résultats sans configurer l’adjacence multi-zones.

Action
  1. Désactivez les interfaces de liaison dorsale dans la zone 1 sur les ports R1 et R2.

  2. À partir du mode opérationnel sur l’équipement R1, utilisez la traceroute commande vérifier le flux de trafic vers les équipements R5 et R6.

Sens

Sans l’adjacence multi-zones, la sortie affiche un routage sous-optimal, le trafic empruntant le chemin à travers la zone 1 liaisons à faible vitesse.

Comprendre les zones de talons OSPF, les zones totalement stubby et les zones not-so-stubby

La figure 7 montre un système autonome (AS) sur lequel de nombreuses routes externes sont annoncées. Si les routes externes constituent une partie importante d’une base de données topologique, vous pouvez supprimer les publicités dans les zones qui n’ont pas de liaisons en dehors du réseau. Ainsi, vous pouvez réduire la quantité de mémoire que les nœuds utilisent pour gérer la base de données topologique et la libérer pour d’autres utilisations.

Figure 7 : réseau OSPF AS avec zones de talon et NSSAs OSPF AS Network with Stub Areas and NSSAs

Pour contrôler la publicité des routes externes dans une zone, OSPF utilise des zones de talon. En désignant une interface de routeur de bordure de zone (ABR) dans la zone en tant qu’interface de talon, vous supprimez les publicités de routage externe via l’ABR. Au lieu de cela, l’ABR annonce un routage par défaut (par lui-même) à la place des routes externes et génère un résumé du réseau (type 3) annonces d’état de liaison (LSA). Les paquets destinés à des routes externes sont automatiquement envoyés à l’ABR, qui agit comme une passerelle pour le trafic sortant et achemine le trafic de manière appropriée.

Note:

Vous devez configurer explicitement l’ABR pour générer un routage par défaut lorsqu’il est associé à un stub ou à un NSSA (not-so-stubby-area). Pour injecter une route par défaut avec une valeur métrique spécifiée dans la zone, vous devez configurer l’option default-metric et spécifier une valeur métrique.

Par exemple, la zone 0.0.0.3 de la figure 7 n’est pas directement connectée au réseau externe. Tout le trafic sortant est acheminé via l’ABR jusqu’au réseau dorsal, puis aux adresses de destination. En désignant la zone 0.0.0.3 comme zone de talon, vous réduisez la taille de la base de données topologique pour cette zone en limitant les entrées de route aux seules routes internes à la zone.

Une zone de talon qui autorise uniquement les routes internes à la zone et empêche les LS de type 3 d’entrer dans la zone de talon est souvent appelée zone totalement stubby. Vous pouvez convertir la zone 0.0.0.3 en une zone totalement stubby en configurant l’ABR pour qu’elle ne fasse que de la publicité et autorise l’entrée de la route par défaut dans la zone. Les routes et les destinations externes vers d’autres régions ne sont plus résumées ou autorisées dans une zone totalement démesée.

Note:

Si vous configurez une zone totalement totalement à bout, vous risquez de rencontrer des problèmes de connectivité réseau. Vous devez avoir une connaissance approfondie d’OSPF et comprendre votre environnement réseau avant de configurer des zones totalement « stubby ».

Semblable à la zone 0.0.0.3 de la figure 7, la zone 0.0.0.4 n’a pas de connexion externe. Toutefois, la zone 0.0.0.4 a des routes client statiques qui ne sont pas des routes OSPF internes. Vous pouvez limiter les publicités de routage externe à la zone et annoncer les routes statiques des clients en désignant la zone en NSSA. Dans un NSSA, le routeur as génère des LSA externes (type 7) NSSA et les inonde dans le NSSA, où ils sont confinés. Les LSA de type 7 permettent à un NSSA de prendre en charge la présence de routeurs de périphérie AS et leurs informations de routage externes correspondantes. L’ABR convertit les LS de type 7 en LSA externes AS (type 5) et les fuit vers les autres zones, mais les routes externes à partir d’autres zones ne sont pas annoncées dans le NSSA.

Exemple : configuration des zones de talon OSPF et totalement stubby

Cet exemple montre comment configurer une zone de stub OSPF et une zone totalement stubby pour contrôler la publicité des routes externes dans une zone.

Exigences

Avant de commencer :

Aperçu

La zone dorsal, qui est 0 sur la figure 8, a une fonction spéciale et se voit toujours attribuer l’ID de zone 0.0.0.0. Les ID de zone sont des identifiants numériques uniques, en notation décimale en pointillés. Les identifiants de zone ne doivent être uniques qu’au sein d’un système autonome (AS). Tous les autres réseaux ou zones (tels que 3, 7 et 9) de l’AS doivent être directement connectés à la zone dorsal par des routeurs de bordure de zone (ABR) qui ont des interfaces dans plusieurs zones.

Les zones de talon sont des zones à travers lesquelles ou dans lesquelles OSPF n’inonde pas les publicités d’état de liaison externe AS (LSA de type 5). Vous pouvez créer des zones de talon lorsque la plupart de la base de données topologique se compose de publicités externes AS et que vous souhaitez réduire la taille des bases de données topologiques sur les routeurs internes dans la zone de talon.

Les restrictions suivantes s’appliquent aux zones de talon :

  • Vous ne pouvez pas créer de lien virtuel via une zone de talon.

  • Une zone de talon ne peut pas contenir de routeur de limite AS.

  • Vous ne pouvez pas configurer la dorsale en tant que zone de talon.

  • Vous ne pouvez pas configurer une zone en tant que zone de talon et en zone NSSA (not-so-stubby area).

Dans cet exemple, vous configurez chaque équipement de routage de la zone 7 (ID de zone 0.0.0.7) en tant que routeur de talon et quelques paramètres supplémentaires sur l’ABR :

  • stub: spécifie que cette zone devient une zone de talon et ne pas être inondée de LSA de type 5. Vous devez inclure l’instruction stub sur tous les équipements de routage de la zone 7, car cette zone n’a pas de connexion externe.

  • default-metric: configure l’ABR pour générer un routage par défaut avec une métrique spécifiée dans la zone de talon. Ce routage par défaut permet de transférer les paquets de la zone de talon vers des destinations externes. Vous configurez cette option uniquement sur l’ABR. L’ABR ne génère pas automatiquement de routage par défaut lorsqu’il est attaché à un stub. Vous devez configurer explicitement cette option pour générer un routage par défaut.

  • no-summaries— (Facultatif) Empêche l’ABR de faire de la publicité de routes sommaires dans la zone de talon en convertissant la zone de talon en une zone totalement stubby. Si elle est configurée en combinaison avec l’instruction default-metric , une zone totalement stubby n’autorise que les routes internes à la zone et annonce la route par défaut dans la zone. Les routes et les destinations externes vers d’autres régions ne sont plus résumées ou autorisées dans une zone totalement démesée. Seul l’ABR nécessite cette configuration supplémentaire, car il s’agit du seul équipement de routage dans la zone totalement stubby qui crée des LSA de type 3 utilisés pour recevoir et envoyer du trafic de l’extérieur de la zone.

Note:

Dans Junos OS version 8.5 et versions ultérieures, les éléments suivants s’appliquent :

  • Une interface d’identification de routeur qui n’est pas configurée pour exécuter OSPF n’est plus annoncée comme un réseau stub dans les LSA OSPF.

  • OSPF annonce un routage local avec une longueur de préfixe de 32 sous la forme d’une liaison stub si l’interface de bouclage est configurée avec une longueur de préfixe autre que 32. OSPF annonce également la route directe avec la longueur de masque configurée, comme dans les versions précédentes.

Figure 8 : Topologie du réseau OSPF avec zones de talons et NSSAs OSPF Network Topology with Stub Areas and NSSAs

Topologie

Configuration

Configuration rapide cli

  • Pour configurer rapidement une zone de talon OSPF, copiez la commande suivante et collez-la dans la CLI. Vous devez configurer tous les équipements de routage qui font partie de la zone de talon.

  • Pour configurer rapidement l’ABR afin d’injecter un routage par défaut dans la zone, copiez la commande suivante et collez-la dans la CLI. Vous appliquez cette configuration uniquement sur l’ABR.

  • (Facultatif) Pour configurer rapidement l’ABR afin de restreindre toutes les annonces sommaires et d’autoriser uniquement les routes internes et les annonces de routage par défaut dans la zone, copiez la commande suivante et collez-la dans la CLI. Vous appliquez cette configuration uniquement sur l’ABR.

Procédure

Procédure étape par étape

Pour configurer les zones de talons OSPF :

  1. Sur tous les équipements de routage de la zone, configurez une zone de talon OSPF.

    Note:

    Pour spécifier une zone de stub OSPFv3, incluez l’instruction ospf3 au niveau de la [edit protocols] hiérarchie.

  2. Sur l’ABR, injectez un routage par défaut dans la zone.

  3. (Facultatif) Sur l’ABR, restreindre l’entrée des LSA sommaires dans la zone. Cette étape convertit la zone de talon en une zone totalement stubby.

  4. Si vous avez fini de configurer les équipements, validez la configuration.

Résultats

Confirmez votre configuration en entrant la show protocols ospf commande. Si la sortie n’affiche pas la configuration prévue, répétez les instructions de cet exemple pour corriger la configuration.

Configuration sur tous les équipements de routage :

Configuration sur l’ABR (la sortie inclut également le paramètre optionnel) :

Pour confirmer votre configuration OSPFv3, saisissez la show protocols ospf3 commande.

Vérification

Vérifiez que la configuration fonctionne correctement.

Vérification des interfaces dans la zone

But

Vérifiez que l’interface osPF a été configurée pour la zone appropriée. Vérifiez que la sortie inclut Stub comme type de zone OSPF.

Action

À partir du mode opérationnel, saisissez la show ospf interface detail commande pour OSPFv2 et la show ospf3 interface detail commande pour OSPFv3.

Vérifier le type de zone OSPF

But

Vérifiez que la zone OSPF est une zone de talon. Vérifiez que la sortie affiche le type Stub normal.

Action

À partir du mode opérationnel, saisissez la show ospf overview commande pour OSPFv2 et la show ospf3 overview commande pour OSPFv3.

Exemple : configuration de zones OSPF non-so-stubby

Cet exemple montre comment configurer un NSSA (not-so-stubby area) OSPF pour contrôler la publicité de routes externes dans une zone.

Exigences

Avant de commencer :

Aperçu

La zone dorsal, qui est 0 sur la figure 9, a une fonction spéciale et se voit toujours attribuer l’ID de zone 0.0.0.0. Les ID de zone sont des identifiants numériques uniques, en notation décimale en pointillés. Les IDENTIFIANTs de zone ne doivent être uniques qu’au sein d’un AS. Tous les autres réseaux ou zones (tels que 3, 7 et 9) de l’AS doivent être directement connectés à la zone dorsal par des ABR qui ont des interfaces dans plusieurs zones.

Une zone de stub OSPF n’a pas de routes externes, vous ne pouvez donc pas redistribuer les routes d’un autre protocole dans une zone de stub. Les NSSA OSPF permettent d’inonder les routes externes dans la zone.

En outre, vous pouvez avoir une situation où l’exportation de LSA de type 7 vers le NSSA n’est pas nécessaire. Lorsqu’un routeur de limite d’AS est également un ABR avec un NSSA attaché, les LSA de type 7 sont exportés dans le NSSA par défaut. Si l’ABR est rattaché à plusieurs NSSA, un LSA de type 7 distinct est exporté dans chaque NSSA par défaut. Lors de la redistribution des routes, cet équipement de routage génère à la fois des LSA de type 5 et des LSA de type 7. Vous pouvez désactiver l’exportation de LSA de type 7 vers le NSSA.

Note:

La restriction suivante s’applique aux NSSA : vous ne pouvez pas configurer une zone en tant que zone de talon et en tant que NSSA.

Vous configurez chaque équipement de routage de la zone 9 (ID de zone 0.0.0.9) avec le paramètre suivant :

  • nssa: spécifie un NSSA OSPF. Vous devez inclure l’instruction nssa sur tous les équipements de routage de la zone 9, car cette zone n’a que des connexions externes aux routes statiques.

Vous configurez également l’ABR dans la zone 9 avec les paramètres supplémentaires suivants :

  • no-summaries: empêche l’ABR de faire la publicité de routes sommaires dans le NSSA. S’il est configuré en combinaison avec l’instruction default-metric , le NSSA n’autorise que les routes internes à la zone et annonce la route par défaut dans la zone. Les routes et les destinations externes vers d’autres régions ne sont plus résumées ni autorisées dans la NSSA. Seul l’ABR nécessite cette configuration supplémentaire, car il s’agit du seul équipement de routage au sein du NSSA qui crée des LSA de type 3 utilisés pour recevoir et envoyer du trafic de l’extérieur de la zone.

  • default-lsa— Configure l’ABR pour générer un routage par défaut dans le NSSA. Dans cet exemple, vous configurez les éléments suivants :

    • default-metric: spécifie que l’ABR génère un routage par défaut avec une mesure spécifiée dans le NSSA. Ce routage par défaut permet le transfert de paquets de la NSSA vers des destinations externes. Vous configurez cette option uniquement sur l’ABR. L’ABR ne génère pas automatiquement de routage par défaut lorsqu’il est associé à un NSSA. Vous devez configurer explicitement cette option pour que l’ABR génère un routage par défaut.

    • metric-type—(Facultatif) Spécifie le type de métrique externe pour la LSA par défaut, qui peut être de type 1 ou de type 2. Lorsque l’OSPF exporte des informations de routage depuis des systèmes d’accès externes, il inclut un coût ou une métrique externe dans le routage. La différence entre les deux mesures est la façon dont OSPF calcule le coût du routage. Les mesures externes de type 1 sont équivalentes à la mesure de l’état de la liaison, où le coût est égal à la somme des coûts internes plus le coût externe. Les métriques externes de type 2 utilisent uniquement le coût externe assigné par le routeur de limite AS. Par défaut, OSPF utilise la métrique externe de type 2.

    • type-7— (Facultatif) inonde les LSA de type 7 par défaut dans le NSSA si l’instruction no-summaries est configurée. Par défaut, lorsque l’instruction no-summaries est configurée, un LSA de type 3 est injecté dans les NSSA pour Junos OS version 5.0 et versions ultérieures. Pour prendre en charge la rétrocompatibilité avec les versions précédentes de Junos OS, incluez l’énoncé type-7 .

Le deuxième exemple montre également la configuration facultative requise pour désactiver l’exportation de LSA de type 7 vers le NSSA en incluant l’instruction no-nssa-abr sur l’équipement de routage qui remplit à la fois les fonctions d’un routeur ABR et d’un routeur de limite AS.

Figure 9 : Topologie du réseau OSPF avec zones de talon et NSSAs OSPF Network Topology with Stub Areas and NSSAs

Topologie

Configuration

Configuration des équipements de routage pour qu’ils participent à une zone non-si-stubby

Configuration rapide cli

Pour configurer rapidement un OSPF NSSA, copiez la commande suivante et collez-la dans la CLI. Vous devez configurer tous les équipements de routage qui font partie du NSSA.

Pour configurer rapidement un ABR qui participe à une NSSA OSPF, copiez les commandes suivantes et collez-les dans la CLI.

Procédure étape par étape

Pour configurer les NSSAs OSPF :

  1. Sur tous les équipements de routage de la zone, configurez un NSSA OSPF.

    Note:

    Pour spécifier une zone NSSA OSPFv3, incluez l’instruction ospf3 au niveau de la [edit protocols] hiérarchie.

  2. Sur l’ABR, saisissez le mode de configuration OSPF et spécifiez la zone NSSA 0.0.0.9 que vous avez déjà créée.

  3. Sur l’ABR, injectez un routage par défaut dans la zone.

  4. (Facultatif) Sur l’ABR, spécifiez le type de métrique externe du routage par défaut.

  5. (Facultatif) Sur l’ABR, spécifiez l’inondation des LSA de type 7.

  6. Sur l’ABR, restreindre l’entrée des LSA sommaires dans la zone.

  7. Si vous avez fini de configurer les équipements, validez la configuration.

Résultats

Confirmez votre configuration en entrant la show protocols ospf commande. Si la sortie n’affiche pas la configuration prévue, répétez les instructions de cet exemple pour corriger la configuration.

Configuration sur tous les équipements de routage de la zone :

Configuration sur l’ABR. Le résultat comprend également les instructions et type-7 les instructions facultativesmetric-type.

Pour confirmer votre configuration OSPFv3, saisissez la show protocols ospf3 commande.

Désactiver l’exportation des publicités d’état de liaison de type 7 dans des zones pas si-stubby

Configuration rapide cli

Pour désactiver rapidement l’exportation de LSA de type 7 dans le NSSA, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez les détails nécessaires pour correspondre à votre configuration réseau, copiez et collez les commandes dans la CLI au niveau de la hiérarchie [modifier], puis saisissez commit à partir du mode de configuration. Vous configurez ce paramètre sur un routeur de limite AS qui est également un ABR avec une zone NSSA associée.

Procédure étape par étape

Vous pouvez configurer ce paramètre si vous disposez d’un routeur de bordure AS qui est également un ABR avec une zone NSSA associée.

  1. Désactivez l’exportation de LSA de type 7 vers le NSSA.

    Note:

    Pour spécifier OSPFv3, incluez l’instruction ospf3 au niveau de la [edit protocols] hiérarchie.

  2. Si vous avez fini de configurer l’équipement, validez la configuration.

Résultats

Confirmez votre configuration en entrant la show protocols ospf commande. Si la sortie n’affiche pas la configuration prévue, répétez les instructions de cet exemple pour corriger la configuration.

Pour confirmer votre configuration OSPFv3, saisissez la show protocols ospf3 commande.

Vérification

Vérifiez que la configuration fonctionne correctement.

Vérification des interfaces dans la zone

But

Vérifiez que l’interface osPF a été configurée pour la zone appropriée. Vérifiez que la sortie inclut Stub NSSA comme type de zone OSPF.

Action

À partir du mode opérationnel, saisissez la show ospf interface detail commande pour OSPFv2 et la show ospf3 interface detail commande pour OSPFv3.

Vérifier le type de zone OSPF

But

Vérifiez que la zone OSPF est une zone de talon. Vérifiez que la sortie affiche Le type Stubby Stub n’est pas si Stub.

Action

À partir du mode opérationnel, saisissez la show ospf overview commande pour OSPFv2 et la show ospf3 overview commande pour OSPFv3.

Vérifier le type de LSA

But

Vérifiez le type de LSA présents dans la zone. Si vous avez désactivé l’exportation de LSA de type 7 vers un NSSA, vérifiez que le champ Type n’inclut pas NSSA comme type de LSA.

Action

À partir du mode opérationnel, saisissez la show ospf overview commande pour OSPFv2 et la show ospf3 overview commande pour OSPFv3.

Comprendre osPFv3 stub et totalement stubby zones

La configuration OSPFv3 de Junos OS pour les réseaux IPv6 est identique à la configuration OSPFv2. Vous configurez le protocole avec set ospf3 des commandes au lieu des set ospf commandes et utilisez show ospf3 des commandes à la place des show ospf commandes pour vérifier l’état de l’OSPF. Assurez-vous également de définir des adresses IPv6 sur les interfaces exécutant OSPFv3.

Les zones de talon sont des zones à travers lesquelles ou dans lesquelles OSPF n’inonde pas les publicités d’état de liaison externe AS (LSA de type 5). Vous pouvez créer des zones de talon lorsque la plupart de la base de données topologique se compose de publicités externes AS et que vous souhaitez réduire la taille des bases de données topologiques sur les routeurs internes dans la zone de talon.

Les restrictions suivantes s’appliquent aux zones de talon :

  • Vous ne pouvez pas créer de lien virtuel via une zone de talon.

  • Une zone de talon ne peut pas contenir de routeur de limite AS.

  • Vous ne pouvez pas configurer la dorsale en tant que zone de talon.

  • Vous ne pouvez pas configurer une zone en tant que zone de talon et en zone NSSA (not-so-stubby area).

Exemple : configuration des zones de stub et totalement stubby OSPFv3

Cet exemple montre comment configurer une zone de stub OSPFv3 et une zone totalement stubby pour contrôler la publicité des routes externes dans une zone.

Exigences

Aucune configuration spéciale au-delà de l’initialisation de l’équipement n’est nécessaire avant de configurer cet exemple.

Aperçu

La figure 10 illustre la topologie utilisée dans cet exemple.

Figure 10 : Topologie du réseau OSPFv3 avec zones OSPFv3 Network Topology with Stub Areas de talon

Dans cet exemple, vous configurez chaque équipement de routage de la zone 7 (ID de zone 0.0.0.7) en tant que routeur de talon et quelques paramètres supplémentaires sur l’ABR :

  • stub: spécifie que cette zone devient une zone de talon et ne pas être inondée de LSA de type 5. Vous devez inclure l’instruction stub sur tous les équipements de routage de la zone 7, car cette zone n’a pas de connexion externe.

  • default-metric: configure l’ABR pour générer un routage par défaut avec une métrique spécifiée dans la zone de talon. Ce routage par défaut permet de transférer les paquets de la zone de talon vers des destinations externes. Vous configurez cette option uniquement sur l’ABR. L’ABR ne génère pas automatiquement de routage par défaut lorsqu’il est attaché à un stub. Vous devez configurer explicitement cette option pour générer un routage par défaut.

  • no-summaries— (Facultatif) Empêche l’ABR de faire de la publicité de routes sommaires dans la zone de talon en convertissant la zone de talon en une zone totalement stubby. Si elle est configurée en combinaison avec l’instruction default-metric , une zone totalement stubby n’autorise que les routes internes à la zone et annonce la route par défaut dans la zone. Les routes et les destinations externes vers d’autres régions ne sont plus résumées ou autorisées dans une zone totalement démesée. Seul l’ABR nécessite cette configuration supplémentaire, car il s’agit du seul équipement de routage dans la zone totalement stubby qui crée des LSA de type 3 utilisés pour recevoir et envoyer du trafic de l’extérieur de la zone.

Note:

Dans Junos OS version 8.5 et versions ultérieures, les éléments suivants s’appliquent :

  • Une interface d’identification de routeur qui n’est pas configurée pour exécuter OSPF n’est plus annoncée comme un réseau stub dans les LSA OSPF.

  • OSPF annonce un routage local avec une longueur de préfixe de 32 sous la forme d’une liaison stub si l’interface de bouclage est configurée avec une longueur de préfixe autre que 32. OSPF annonce également la route directe avec la longueur de masque configurée, comme dans les versions précédentes.

La configuration rapide cli affiche la configuration de tous les équipements en figure 10. La section #d24e145__d24e512 décrit les étapes de l’équipement 2, de l’équipement 6, de l’équipement 7 et de l’équipement 8.

Configuration

Procédure

Configuration rapide cli

Pour configurer rapidement cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez les détails nécessaires pour correspondre à votre configuration réseau, puis copiez et collez les commandes dans la CLI au niveau de la [edit] hiérarchie.

Équipement 1

Équipement 2

Équipement 3

Équipement 4

Équipement 5

Équipement 6

Équipement 7

Équipement 8

Procédure étape par étape

Dans l’exemple suivant, vous devez parcourir différents niveaux de la hiérarchie de configuration. Pour plus d’informations sur la navigation sur l’interface cli, consultez Utilisation de l’éditeur CLI en mode de configuration dans le guide de l’utilisateur CLI.

Pour configurer l’équipement 2 :

  1. Configurez les interfaces.

  2. Activez OSPFv3 sur les interfaces de la zone 0.

  3. Activez OSPFv3 sur l’interface de la zone 7.

  4. Spécifiez la zone 7 en tant que zone de talon OSPFv3.

    L’instruction stub est obligatoire sur tous les équipements de routage de la zone.

  5. Sur l’ABR, injectez un routage par défaut dans la zone.

  6. (Facultatif) Sur l’ABR, restreindre l’entrée des LSA sommaires dans la zone.

    Cette étape convertit la zone de talon en une zone totalement stubby.

Procédure étape par étape

Dans l’exemple suivant, vous devez parcourir différents niveaux de la hiérarchie de configuration. Pour plus d’informations sur la navigation sur l’interface cli, consultez Utilisation de l’éditeur CLI en mode de configuration dans le guide de l’utilisateur CLI.

Pour configurer l’équipement 6 :

  1. Configurez les interfaces.

  2. Activez OSPFv3 sur l’interface de la zone 7.

  3. Spécifiez la zone 7 en tant que zone de talon OSPFv3.

    L’instruction stub est obligatoire sur tous les équipements de routage de la zone.

Procédure étape par étape

Dans l’exemple suivant, vous devez parcourir différents niveaux de la hiérarchie de configuration. Pour plus d’informations sur la navigation sur l’interface cli, consultez Utilisation de l’éditeur CLI en mode de configuration dans le guide de l’utilisateur CLI.

Pour configurer l’équipement 7 :

  1. Configurez les interfaces.

  2. Activez OSPFv3 sur l’interface de la zone 9.

  3. Configurez des routes statiques qui permettent la connectivité aux routes du client.

  4. Configurez une stratégie de routage pour redistribuer les routes statiques.

  5. Appliquez la stratégie de routage à l’instance OSPFv3.

Procédure étape par étape

Dans l’exemple suivant, vous devez parcourir différents niveaux de la hiérarchie de configuration. Pour plus d’informations sur la navigation sur l’interface cli, consultez Utilisation de l’éditeur CLI en mode de configuration dans le guide de l’utilisateur CLI.

Pour configurer l’équipement 8 :

  1. Configurez les interfaces.

  2. Configurez deux adresses d’interface de bouclage pour simuler les routes des clients.

Résultats

À partir du mode de configuration, confirmez votre configuration en entrant le show interfaces, show protocols, show policy-optionset les show routing-options commandes. Si la sortie n’affiche pas la configuration prévue, répétez les instructions de cet exemple pour corriger la configuration.

Équipement 2

Équipement 6

Équipement 7

Équipement 8

Si vous avez fini de configurer l’équipement, saisissez commit à partir du mode de configuration.

Vérification

Vérifiez que la configuration fonctionne correctement.

Vérification du type de zone OSPFv3

But

Vérifiez que la zone OSPFv3 est une zone de talon. Vérifiez que la sortie affiche Stub comme type Stub.

Action

À partir du mode opérationnel sur l’équipement 2 et sur l’équipement 6, saisissez la show ospf3 overview commande.

Sens

Sur l’équipement 2, le type de talon de la zone 0 est Not Stub. Le type de talon de la zone 7 est Stub. La métrique de stub par défaut est 10.

Sur l’équipement 6, le type de talon de la zone 7 est Stub.

Vérification des routes dans la zone de talon OSPFv3

But

Assurez-vous que les routes attendues sont présentes dans les tables de routage.

Action

À partir du mode opérationnel sur les équipements 6 et 2, saisissez la show route commande.

Sens

Sur l’équipement 6, le routage par défaut a été appris en raison de l’instruction default-metric sur l’ABR, l’équipement 2. Sinon, les seuls routes OSPFv3 dans la table de routage de l’équipement 6 sont l’adresse réseau 2001:db8:9009:4::/64 et l’adresse multicast OSPFv3 ff02:5/128 pour tous les routeurs d’état de liaison SPF, également appelés AllSPFRouters.

Sur l’équipement 2, toutes les routes OSPFv3 ont été apprises, y compris les routes client externes, 2001:db8:1010::1/128 et 2001:db8:2020::1/128.

Comprendre les zones OSPFv3

Comme une zone de talon OSPF, une zone de stub OSPFv3 n’a pas de routes externes, vous ne pouvez donc pas redistribuer les routes d’un autre protocole dans une zone de talon. Les zones non-chaussées (NSSA) permettent d’inonder les routes externes à l’intérieur de la zone. Les routeurs d’un NSSA ne reçoivent pas de publicités externes sur l’état des liaisons (LSA) des routeurs de bordure de zone (ABR), mais sont autorisés à envoyer des informations de routage externes à des fins de redistribution. Ils utilisent des LSA de type 7 pour informer les ABR de ces routes externes, que l’ABR traduit ensuite en LSA externes de type 5 et inonde normalement le reste du réseau OSPF.

Exemple : configuration de zones OSPFv3 non-si-stubby

Cet exemple montre comment configurer une zone osPFv3 not-so-stubby area (NSSA) pour contrôler la publicité des routes externes dans la zone.

Exigences

Aucune configuration spéciale au-delà de l’initialisation de l’équipement n’est nécessaire avant de configurer cet exemple.

Aperçu

Dans cet exemple, l’équipement 7 redistribue les routes client 1 statiques dans OSPFv3. L’équipement 7 se trouve dans la zone 9, configurée en tant que NSSA. L’équipement 3 est l’ABR attaché au NSSA. Une NSSA est un type de zone de talon qui peut importer des routes externes autonomes du système et les envoyer vers d’autres zones, mais ne peut toujours pas recevoir de routes AS externes d’autres zones. Étant donné que la zone 9 est définie comme un NSSA, l’équipement 7 utilise des LSA de type 7 pour informer l’ABR (équipement 3) de ces routes externes. L’équipement 3 traduit ensuite les routes de type 7 en LSA externes de type 5 et les inonde normalement vers le reste du réseau OSPF.

Dans la zone 3, l’équipement 5 redistribue les routes client 2 statiques dans OSPFv3. Ces routes sont apprises sur l’équipement 3, mais pas sur l’équipement 7 ou 10. L’équipement 3 injecte un routage statique par défaut dans la zone 9 afin que l’équipement 7 et 10 puisse toujours atteindre les routes client 2.

Vous configurez chaque équipement de routage de la zone 9 (ID de zone 0.0.0.9) avec le paramètre suivant :

  • nssa: spécifie un OSPFv3 NSSA. Vous devez inclure l’instruction nssa sur tous les équipements de routage de la zone 9.

Vous configurez également l’ABR dans la zone 9 avec les paramètres supplémentaires suivants :

  • no-summaries: empêche l’ABR de faire la publicité de routes sommaires dans le NSSA. S’il est configuré en combinaison avec l’instruction default-metric , le NSSA n’autorise que les routes internes à la zone et annonce la route par défaut dans la zone. Les routes et les destinations externes vers d’autres régions ne sont plus résumées ni autorisées dans la NSSA. Seul l’ABR nécessite cette configuration supplémentaire, car il s’agit du seul équipement de routage au sein du NSSA qui crée des LSA de type 3 récapitulatifs utilisés pour recevoir et envoyer du trafic de l’extérieur de la zone.

  • default-lsa— Configure l’ABR pour générer un routage par défaut dans le NSSA. Dans cet exemple, vous configurez les éléments suivants :

    • default-metric: spécifie que l’ABR génère un routage par défaut avec une mesure spécifiée dans le NSSA. Ce routage par défaut permet le transfert de paquets de la NSSA vers des destinations externes. Vous configurez cette option uniquement sur l’ABR. L’ABR ne génère pas automatiquement de routage par défaut lorsqu’il est associé à un NSSA. Vous devez configurer explicitement cette option pour que l’ABR génère un routage par défaut.

    • metric-type—(Facultatif) Spécifie le type de métrique externe pour la LSA par défaut, qui peut être de type 1 ou de type 2. Lorsque OSPFv3 exporte des informations de routage à partir de systèmes d’accès externes, il inclut un coût ou une métrique externe dans le routage. La différence entre les deux mesures est la façon dont OSPFv3 calcule le coût de la route. Les mesures externes de type 1 sont équivalentes à la mesure de l’état de la liaison, où le coût est égal à la somme des coûts internes plus le coût externe. Les métriques externes de type 2 utilisent uniquement le coût externe assigné par le routeur de limite AS. Par défaut, OSPFv3 utilise la métrique externe de type 2.

    • type-7— (Facultatif) inonde les LSA de type 7 par défaut dans le NSSA si l’instruction no-summaries est configurée. Par défaut, lorsque l’instruction no-summaries est configurée, un LSA de type 3 est injecté dans les NSSA pour Junos OS version 5.0 et versions ultérieures. Pour prendre en charge la rétrocompatibilité avec les versions précédentes de Junos OS, incluez l’énoncé type-7 .

Figure 11 : topologie de réseau OSPFv3 avec NSSA OSPFv3 Network Topology with an NSSA

La configuration rapide cli montre la configuration de tous les équipements en figure 11. La section #d26e168__d26e580 décrit les étapes de l’équipement 3, de l’équipement 7 et de l’équipement 9.

Configuration

Procédure

Configuration rapide cli

Pour configurer rapidement cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez les détails nécessaires pour correspondre à votre configuration réseau, puis copiez et collez les commandes dans la CLI au niveau de la [edit] hiérarchie.

Équipement 1

Équipement 3

Équipement 4

Équipement 5

Équipement 7

Équipement 8

Équipement 9

Équipement 10

Procédure étape par étape

Dans l’exemple suivant, vous devez parcourir différents niveaux de la hiérarchie de configuration. Pour plus d’informations sur la navigation sur l’interface cli, consultez Utilisation de l’éditeur CLI en mode de configuration dans le guide de l’utilisateur CLI.

Pour configurer l’équipement 3 :

  1. Configurez les interfaces.

  2. Activez OSPFv3 sur les interfaces de la zone 0.

  3. Activez OSPFv3 sur l’interface de la zone 9.

  4. Configurez un OSPFv3 NSSA.

    L’instruction nssa est obligatoire sur tous les équipements de routage de la zone.

  5. Sur l’ABR, injectez un routage par défaut dans la zone.

  6. (Facultatif) Sur l’ABR, spécifiez le type de métrique externe du routage par défaut.

  7. (Facultatif) Sur l’ABR, spécifiez l’inondation des LSA de type 7.

  8. Sur l’ABR, restreindre l’entrée des LSA sommaires dans la zone.

Procédure étape par étape

Dans l’exemple suivant, vous devez parcourir différents niveaux de la hiérarchie de configuration. Pour plus d’informations sur la navigation sur l’interface cli, consultez Utilisation de l’éditeur CLI en mode de configuration dans le guide de l’utilisateur CLI.

Pour configurer l’équipement 5 :

  1. Configurez les interfaces.

  2. Activez OSPFv3 sur l’interface de la zone 3.

  3. Configurez des routes statiques qui permettent la connectivité aux routes du client.

  4. Configurez une stratégie de routage pour redistribuer les routes statiques.

  5. Appliquez la stratégie de routage à l’instance OSPFv3.

Procédure étape par étape

Dans l’exemple suivant, vous devez parcourir différents niveaux de la hiérarchie de configuration. Pour plus d’informations sur la navigation sur l’interface cli, consultez Utilisation de l’éditeur CLI en mode de configuration dans le guide de l’utilisateur CLI.

Pour configurer l’équipement 7 :

  1. Configurez les interfaces.

  2. Activez OSPFv3 sur l’interface de la zone 9.

  3. Configurez un OSPFv3 NSSA.

    L’instruction nssa est obligatoire sur tous les équipements de routage de la zone.

Procédure étape par étape

Dans l’exemple suivant, vous devez parcourir différents niveaux de la hiérarchie de configuration. Pour plus d’informations sur la navigation sur l’interface cli, consultez Utilisation de l’éditeur CLI en mode de configuration dans le guide de l’utilisateur CLI.

Pour configurer l’équipement 8 :

  1. Configurez les interfaces.

  2. Configurez deux adresses d’interface de bouclage pour simuler les routes des clients.

Résultats

À partir du mode de configuration, confirmez votre configuration en entrant le show interfaces, show protocols, show policy-optionset les show routing-options commandes. Si la sortie n’affiche pas la configuration prévue, répétez les instructions de cet exemple pour corriger la configuration.

Équipement 3

Équipement 5

Équipement 7

Équipement 8

Si vous avez fini de configurer l’équipement, saisissez commit à partir du mode de configuration.

Vérification

Vérifiez que la configuration fonctionne correctement.

Vérification du type de zone OSPFv3

But

Vérifiez que la zone OSPFv3 est une zone NSSA. Vérifiez que la sortie s’affiche Stub NSSA sous la forme du type Stub.

Action

À partir du mode opérationnel sur l’équipement 3, l’équipement 7 et l’équipement 10, saisissez la show ospf3 overview commande.

Sens

Sur l’équipement 3, le type de talon de la zone 0 est Not Stub. Le type de talon de la zone 9 est Stub NSSA. La métrique de stub par défaut est 10.

Sur les équipements 7 et 10, le type de talon de la zone 9 est Stub NSSA.

Vérification des routes dans la zone de talon OSPFv3

But

Assurez-vous que les routes attendues sont présentes dans les tables de routage.

Action

À partir du mode opérationnel sur l’équipement 7 et l’équipement 3, saisissez la show route commande.

Sens

Sur l’équipement 7, le routage par défaut a été appris en raison de l’instruction default-metric sur l’ABR, l’équipement 3. Sinon, les seules routes OSPFv3 dans la table de routage de l’équipement 7 sont celles locales vers la zone 9 et l’adresse multicast OSPFv3 ff02::5/128 pour tous les routeurs sPF à état de liaison, également appelés AllSPFRouters.

L’équipement 10 a le routage par défaut injecté par l’équipement 3 et les routes externes OSPF injectées par l’équipement 7.

Ni l’équipement 7 ni l’équipement 10 n’ont les routes client externes qui ont été injectées dans OSPFv3 par l’équipement 5.

Sur l’équipement 3, toutes les routes OSPFv3 ont été apprises, y compris les routes client externes, 2001:db8:1010::1/128 et 2001:db8:2020::1/128.

Vérifier le type de LSA

But

Vérifiez le type de LSA présents dans la zone.

Action

À partir du mode opérationnel sur l’équipement 7, saisissez la show ospf3 database nssa detail commande.

Sens

Sur l’équipement 7, les LSA NSSA sont le routage externe par défaut de type 1, tiré de l’équipement 3, et les routes statiques externes de type 2 vers le réseau du client 1.

Comprendre le filtrage des zones non-si-stubby

Vous pouvez avoir une situation où l’exportation de LSA de type 7 vers une zone n’est pas si stubby (NSSA) n’est pas nécessaire. Lorsqu’un routeur asBR (System Boundary Router) autonome est également un routeur de bordure de zone (ABR) avec un NSSA attaché, les LSA de type 7 sont exportés dans le NSSA par défaut.

De plus, lorsque l’ASBR (également un ABR) est attaché à plusieurs NSSA, un LSA de type 7 distinct est exporté dans chaque NSSA par défaut. Lors de la redistribution des routes, cet équipement de routage génère à la fois des LSA de type 5 et des LSA de type 7. Ainsi, pour éviter que le même routage ne soit redistribué deux fois (à partir des LSA de type 5 et des LSA de type 7), vous pouvez désactiver l’exportation de LSA de type 7 dans le NSSA en incluant l’instruction no-nssa-abr sur l’équipement de routage.

Exemple : configuration de zones OSPFv3 non-si-stubby avec filtrage

Cet exemple montre comment configurer une zone osPFv3 not-so-stubby area (NSSA) lorsqu’il n’est pas nécessaire d’injecter des routes externes dans le NSSA sous la forme d’annonces d’état de liaison (LSA) de type 7.

Exigences

Aucune configuration spéciale au-delà de l’initialisation de l’équipement n’est nécessaire avant de configurer cet exemple.

Aperçu

Lorsqu’un routeur de bordure du système autonome (ASBR) est également un routeur de bordure de zone (ABR) NSSA, l’équipement de routage génère des LSA de type 5 et 7. Vous pouvez empêcher le routeur de créer des LSA de type 7 pour le NSSA avec l’instruction no-nssa-abr .

Dans cet exemple, les équipements 5 et 3 se trouvent dans les réseaux des clients. Les équipements 4 et 2 injectent tous deux les routes client dans OSPFv3. La zone 1 est une NSSA. L’équipement 4 étant à la fois un ABR NSSA et un ASBR, il génère à la fois des LSA de type 7 et de type 5 et injecte des LSA de type 7 dans les zones 1 et 5 dans la zone 0. Pour empêcher l’injection de LSA de type 7 dans la zone 1, l’instruction no-nssa-abr incluse dans la configuration de l’équipement 4.

Figure 12 : topologie de réseau OSPFv3 avec un ABR NSSA qui est également un ASBR OSPFv3 Network Topology with an NSSA ABR That Is Also an ASBR

La configuration rapide cli montre la configuration de tous les équipements en figure 12. La section #d28e95__d28e440 décrit les étapes sur l’équipement 4.

Configuration

Procédure

Configuration rapide cli

Pour configurer rapidement cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez les détails nécessaires pour correspondre à votre configuration réseau, puis copiez et collez les commandes dans la CLI au niveau de la [edit] hiérarchie.

Équipement 1

Équipement 2

Équipement 3

Équipement 4

Équipement 5

Équipement 6

Procédure étape par étape

Dans l’exemple suivant, vous devez parcourir différents niveaux de la hiérarchie de configuration. Pour plus d’informations sur la navigation sur la CLI, consultez « Utilisation de l’éditeur CLI en mode de configuration » dans le guide de l’utilisateur CLI.

Pour configurer l’équipement 4 :

  1. Configurez les interfaces.

  2. Activez OSPFv3 sur les interfaces de la zone 0.

  3. Activez OSPFv3 sur l’interface de la zone 1.

  4. Configurez un OSPFv3 NSSA.

    L’instruction nssa est obligatoire sur tous les équipements de routage de la zone.

  5. Sur l’ABR, injectez un routage par défaut dans la zone.

  6. (Facultatif) Sur l’ABR, spécifiez le type de métrique externe du routage par défaut.

  7. (Facultatif) Sur l’ABR, spécifiez l’inondation des LSA de type 7.

  8. Sur l’ABR, restreindre l’entrée des LSA sommaires dans la zone.

  9. Désactivez l’exportation de LSA de type 7 vers le NSSA.

    Ce paramètre est utile si vous disposez d’un routeur de limite AS qui est également un ABR avec une zone NSSA associée.

  10. Configurez des routes statiques vers le réseau du client.

  11. Configurez une stratégie pour injecter les routes statiques dans OSPFv3.

  12. Appliquez la stratégie à OSPFv3.

Résultats

À partir du mode de configuration, confirmez votre configuration en entrant le show interfaces, show protocols, show policy-optionset les show routing-options commandes. Si la sortie n’affiche pas la configuration prévue, répétez les instructions de cet exemple pour corriger la configuration.

Équipement 4

Si vous avez fini de configurer l’équipement, saisissez commit à partir du mode de configuration.

Vérification

Vérifiez que la configuration fonctionne correctement.

Vérification des routes dans la zone de talon OSPFv3

But

Assurez-vous que les routes attendues sont présentes dans les tables de routage.

Action

À partir du mode opérationnel sur l’équipement 1 et l’équipement 6, saisissez la show route commande.

Sens

Sur l’équipement 1, le routage par défaut (::/0) a été appris en raison de l’instruction default-metric sur l’ABR, Équipement 4. Les routes client 2001:db8:3030::1 et 2001:db8:4040::1 ont été apprises sur l’équipement 2. Les routes 2001:db8:1010::1 et 2001:db8:2020::1 ont été supprimées. Ils ne sont pas nécessaires car le routage par défaut peut être utilisé à la place.

Sur l’équipement 6 de la zone 0, tous les itinéraires client ont été découverts.

Vérifier le type de LSA

But

Vérifiez le type de LSA présents dans la zone.

Action

À partir du mode opérationnel sur l’équipement 1, saisissez la show ospf3 database nssa detail commande.

Sens

L’équipement 4 n’envoie pas de LSA de type 7 (NSSA) pour les routes client 2001:db8:1010::1/128 et 2001:db8:2020::1/128. Si vous deviez supprimer ou désactiver l’instruction no-nssa-abr , puis réexécuter la commande, vous verrez que l’équipement show ospf3 database nssa detail 4 envoie des LSA de type 7 pour 2001:db8:1010::1/128 et 2001:db8:2020::1/128.