새로운 공간
OSPF_2 본문
Area 중 STUB 환경을 갖고 있는 Area는 IA/ E 차단해도 된다.
단, ABR에 대한 디폴트 경로가 필요하다.
(stub가 선언된 area에서는 abr을 대상으로하는 디폴트 경로가 생성된다.___O* IA 로 표시됨.
E2 / E1 / N2 / N1 -> 외부 네트워크의 경로값을 알 필요가 없다.
Area의 모든 멤버 라우터에게 해당 Area가 stub임을 알려준다.(stub 선언)
#stub
conf t
router ospf 1
area 1 stub
---> RIP 라우터에 적용 했을 경우
O* IA 라고 뜬다. 이게_stub가 선언된 area에서는 abr을 대상으로하는 디폴트 경로가 생성된다.
STUB를 했는데! 통신은 된다!
결국, OSPF_STUB 선언은 강력한 축약이다!!!
<완전 STUB 환경 구현>
> totally stub
IA도 차단하고 싶어!
ABR에서 area 1 stub no-summary
< stub 제약 사항 >
1. 백본 area가 될 수 없다.
2. 가상 링크 설정 시 트랜짓 Area(Transit)가 될 수 없다.
(vitual-link)
3. Area 내부에 ASBR을 둘 수 없다.(NSSA는 예외)
NSSA : NO SO Stuby Area : stub이지만 stub하지 않다.
*stub : E를 *차단하겠따.
*차단하겠따: E를 차단하지 않겠다.
#NSSA
conf t
router ospf 1
area 1 nssa
>>
외부 네트워크를 차단한다.(stub) 근데 정보를 봐야한다,(nssa)
nssa를 선언한 abr 라우터 는 areaw에 naas에 디폴트
nssa를 선언할 area의 모든 라우터에소 area2 nssa를 선언
디폴트 경로가 자동으로 생성되지 않는다.
abr에서 area 2 nssa dsfault-information-originate
---------------------------------------
Virtual-link : 가상링크
가상링크 생성
>> 상민이와 진혁이의 사이가 가상링크
conf t
router ospf 1
area X virtual-link Router-id
*X transit Area
*Router-id : 상대방 abr의 라우터 id
ex) area 2 virtual-link 1.128.96.1
---------------------------------------
sh ip ospf virtual-link
'네트워크 > 네트워크 구성' 카테고리의 다른 글
Nessus (0) | 2023.07.26 |
---|---|
OSPF_AREA 인증 보안 (0) | 2023.07.20 |
OSPF_1 (0) | 2023.07.18 |
OSPF 정의 및 실습(명령어) (0) | 2023.07.17 |
VRRP (0) | 2023.07.11 |