Cấu hình lọc tuyến OSPF

[hacuong1201]

@Tùng Anh: Cũng chui zô làm cái bài tập mà anh ra cho học viên à =)) mà sao lại dùng từ là ko look up nữa, câu lệnh đó chỉ đơn giản là chuyển forwarding address thành 0.0.0.0, khi R3 nhận được cái LSA đó thì địa chỉ 0.0.0.0 có nghĩa là = sender's address chính là địa chỉ cổng nối với R3 trên con R2 vì R2 đẩy cái LSA đó. Cái bài này nếu học BGP rồi sẽ thấy nó tương tự như trường hợp con biên khi nhận 1 tuyến từ EBGP đẩy vào trong, next-hop address là của cái EBGP peer, nhưng con biên lại ko đẩy mạng nối với con biên vào trong nên con bên trong không tìm được đường đến next hop và ko dùng, câu lệnh #area 1 nssa translate type7 suppress-fa nó cũng như là neighbor x.x.x.x next-hop-self thui mà, chuyển next hop thành của con gửi

[sadsorry]

He he vừa lab thử, hôm nay ko lên elcom đc rồi (ko có xe), sáng nay sẽ test lại bài này. Cũng như bạn tùng anh đã nói thì mình biết là trên con R3 show ip ospf database sẽ có tuyến type 5 nhưng ko có type3 (vì bị filter) và ko có type 4 để định danh ASBR, vấn đề là ko biết cho tuyến type5 đấy vào bảng routing table ntn ? Thanks đã support, mà anh cường lần sau ra bài dễ tí :)). Bây h biết cách chuyển Forwarding address rồi thì kết hợp nhiều kiểu đều làm được :D

[hacuong1201]

Bài tập thế mà kêu khó ;))
Summary lại tí nhỉ: forwarding address nó có 2 loại: zero (0.0.0.0) và non-zero. Khi redistribute vào normal area hay NSSA thì nó lại có cách chọn là nên để FA là zero hay non-zero. Đọc thêm 2 cái này để hiểu rõ cách nó chọn và mục đích khi nó chọn thế là để làm gì:
1) normal area
- http://packetlife.net/blog/2009/feb/...ing-addresses/
- http://www.cisco.com/en/US/tech/tk36...405a.shtml#req
2) NSSA
- http://www.ietf.org/mail-archive/web.../msg01943.html
- http://kpjungle.wordpress.com/2010/0...rding-address/

[hoanock]

bài này dùng area range not-advertise cũng đc các anh nhỉ

[hacuong1201]

bạn xem kĩ lại các comment đi, trong bài này để hiển thị tuyến 10.0.0.0 thì phải có tuyến 192.168.12.0 trong bảng định tuyến. Thế nên khi cấm tuyến 192.168.12.0 là tuyến 10.0.0.0 teo theo luôn mà, trick là ở chỗ đấy

[hoanock]

vâng em biết rồi, nhưng nếu dùng area range not-advertise + suppress cái FA thì vẫn đc. Lúc em comment em mới chỉ đoán, lab xong thì vẫn đc anh ạ.

[sadsorry]

ừm vấn đề là cái chỗ chuyển forwarding address đấy. Cái câu lệnh translate đấy chính là chuyển Forwarding address từ 192.168.12.1 về 0.0.0.0 (show ip ospf database external). Kết hợp đc khá nhiều kiểu mà :D