【华为HCIP实战课程二十】OSPF特殊区域NSSA配置详解,网络工程师

一、NSSA(Not So Stubby Area)区域

在NSSA区域内可以拥有ASBR,并且重分发进入OSPF的路由是以7类LSA形式存在,该类型的LSA只能存在于NSSA区域内不接收5类LSA,ABR过滤外部进入该区域的4 5类LSA,可以引入外部路由,引入一种新的7类的NSSA的LSA。

下面我们把区域15配置成NSSA区域

SW3-ospf-1-area-0.0.0.15\]nssa//配置成NSSA区域 \[R1-ospf-1-area-0.0.0.15\]nssa \[R5-ospf-1-area-0.0.0.15\]nssa 此时我们在SW3查看OSPF路由,华为设备上默认从ABR得到7类LSA产生的默认路由,思科设备上不会自动产生 ![](https://i-blog.csdnimg.cn/direct/0d3b5c793a92439496a75c51b019167c.png) 下面我们在SW3配置静态路由然后OSPF进程中引入静态: \[SW3\]ip route-static 100.100.100.100 255.255.255.255 NULL 0 \[SW3-ospf-1\]import-route static 此时我们在R1查看OSPF路由,此时NSSA区域得到7类产生的外部路由: ![](https://i-blog.csdnimg.cn/direct/8089de52ea744c6d99ed1135a442036f.png) \[R6-ospf-1\]import-route direct 此时我们在R6配置引入直连,SW3的NSSA区域不会出现R6的lo10 6.6.6.6路由 NSSA内部的设备看不到其他区域引入的外部路由,但是可以通过默认路由去访问 ![](https://i-blog.csdnimg.cn/direct/c6decca400074013b9fce9683d3bbbc4.png) 我们在R4可以查看到R6的6.6.6.6的路由: ![](https://i-blog.csdnimg.cn/direct/c3db63e343b24c3e8353bbea9e05e54f.png) **二、Totally NSSA 区域** ABR阻止3 4 5 类LSA进入该区域, 并且ABR主动向区域下发区域间3类0.0.0.0/0的缺省默认路由,再ABR R1和R5上配置: \[R1-ospf-1-area-0.0.0.15\]nssa no-summary \[R5-ospf-1-area-0.0.0.15\]nssa no-summary ![](https://i-blog.csdnimg.cn/direct/92db3a21aa4b4bdbb659b7a71558c9d8.png) Totally NSSA产生的是3类的默认路由 1、在NSSA区域的ABR设备(R5/R1)上将7类LSA转化为5类LSA,发布到其他区域 2、P-bit,用于告知转化路由器该条7类LSA是否需要转化 ![](https://i-blog.csdnimg.cn/direct/96cc5aae8fba464e93a5a26ed6a39469.png) 3、默认转换路由器是NSSA区域中RID最大的区域边界路由器ABR 4、ABR同时也是ASBR的设备引入外部路由,NP不置位,因为这不需要把7类再转成5类,因为ASBR本身就产生了5类LSA。 我们在ABR R1配置静态路由并引入ospf \[R1\]ip route-static 8.8.8.8 255.255.255.255 NULL 0 \[R1-ospf-1\]import-route static ![](https://i-blog.csdnimg.cn/direct/b7664c45c0d74ed1aa61269ca80c90bd.png) R1本身产生了5类LSA: ![](https://i-blog.csdnimg.cn/direct/cac98a7921b74358bf49e295fcda3efb.png) 5、LSA总结: ![](https://i-blog.csdnimg.cn/direct/f1d96a670fc642b7883009688c60e4e8.png)

相关推荐
枷锁—sha2 分钟前
【SRC】SQL注入WAF 绕过应对策略(二)
网络·数据库·python·sql·安全·网络安全
Zach_yuan39 分钟前
深入浅出 JSONCpp
linux·服务器·网络·c++
lbb 小魔仙1 小时前
【HarmonyOS实战】React Native 表单实战:在 OpenHarmony 上构建高性能表单
react native·华为·harmonyos
迎仔2 小时前
B-算力中心网络隔离的必要性:为什么必须隔离?
网络
野指针YZZ3 小时前
一键配置RK3588网络与SSH远程连接
网络·ssh·rk3588
迎仔3 小时前
10-网络安全监控与事件响应:数字世界的智能监控与应急系统
网络·安全·web安全
上海合宙LuatOS4 小时前
LuatOS核心库API——【audio 】
java·网络·单片机·嵌入式硬件·物联网·音视频·硬件工程
深圳市恒星物联科技有限公司5 小时前
水质流量监测仪:复合指标监测的管网智能感知设备
大数据·网络·人工智能
科技块儿6 小时前
2026年我会推荐哪些IP归属地查询网站?
网络·ip地址·ip归属地·运维工具·网络工具·实用网站·2026工具推荐
米羊1216 小时前
已有安全措施确认(中)
网络