华域联盟 交换机 S5700与思科交换机建立OSPF邻居,学习不到路由问题。

S5700与思科交换机建立OSPF邻居,学习不到路由问题。

问题描述

思科交换机与华为S5700交换机建立OSPF邻居,邻居状态正常,路由可以传递。但是从思科交换机上重分布的路由,在S5700交换机上能看到5类LSDB,没有加入到路由表里面。

组网图如下:

交换机上起了vpn-instance,然后与cisco建立ospf邻居,邻居状态正常,也能正常学到从其他设备学习到的路由,但是重分布进来的5类路由学不到。

处理过程

1 查看路由表

[HW-5700-ospf-1]dis ip routing-table vpn-instance vrf

Route Flags: R - relay, D - download to fib

------------------------------------------------------------------------------

Routing Tables: vrf

Destinations : 2        Routes : 2

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

172.16.0.0/24  Direct  0    0           D   172.16.0.100    Vlanif100

172.16.0.100/32  Direct  0    0           D   127.0.0.1       Vlanif100

2 查看LSDB

[HW-5700-ospf-1]dis ospf lsdb

OSPF Process 1 with Router ID 172.16.0.100

Link State Database

Area: 0.0.0.0

Type      LinkState ID    AdvRouter          Age  Len   Sequence   Metric

Router    172.16.0.99     172.16.0.99        783  48    8000000C       1

Router    172.16.0.100    172.16.0.100       117  36    80000009       1

 

AS External Database

Type      LinkState ID    AdvRouter          Age  Len   Sequence   Metric

External  10.10.10.0      172.16.0.99       1799  36    80000001       1

可以看出有5类LSDB,但是没有放入路由表。

3 通过查阅资料,ospf路由协议为了防止环路没有将从思科交换机学习来的5类LSDB放入路由表。
4 通过修改tag值,可以学到或者在ospf进场下输入
 ospf 1 router-id 172.16.0.100 vpn-instance vrf
 vpn-instance-capability simple

可以解决。

根因

路由防环机制,ospf认为学到的5类LSDB可能存在环路风险,故没有放入路由表。

解决方案

两种解决方案:1.关闭route-tag 、DN bit 防环;2.在ospf进程下输入vpn-instance-capability simple命令解决。推荐第2种方法,因为第一种可能会跟其他策略有冲突。

本文由 华域联盟 原创撰写:华域联盟 » S5700与思科交换机建立OSPF邻居,学习不到路由问题。

转载请保留出处和原文链接:https://www.cnhackhy.com/3235.htm

本文来自网络,不代表华域联盟立场,转载请注明出处。

作者: sterben

华为s7700设备配置本地端口镜像示例(1:N,配置观察端口组)

发表回复

联系我们

联系我们

2551209778

在线咨询: QQ交谈

邮箱: [email protected]

工作时间:周一至周五,9:00-17:30,节假日休息

关注微信
微信扫一扫关注我们

微信扫一扫关注我们

关注微博
返回顶部