由于OSPF附录E规则导致业务地址无法与外网通信.doc

标题：由于OSPF附录E规则导致业务地址无法与外网通信 现象描述： 组网结构如下图： 组网描述：CE1，AR1，AR2，CE2四台设备运行OSPF，CE1与AR2831-2，CE2与AR2831-2运行静态路由，CE上做去往AR2831的LOOPBACK地址的静态路由，同时在CE1和CE2都做汇聚路由X.150.202.0/24的黑洞，并将这些静态路由引入到OSPF中。 故障现象：在CE2上学习不到X.150.202.0/32。 告警信息：无 原因分析： OSPF附录E详解如下： 在ospf中标识唯一一条lsa取决于以下三个因素：ls type、link state ID、Advertising Router 当以上三个因素均相同时，但是mask不一致时的三、五类LSA ，通过附录E进行区分。附录E处理过程如下： （1）路由器A为网络［X.0.0.0,255.255.255.0］生成AS-external-LSA： （a）使用X.0.0.0作为LS标识。 （2）路由器A又要为网络［X.0.0.0,255.255.0.0］生成AS-external-LSA： （a）为网络［X.0.0,0,255.255.255.0］重新生成新的LS标识为X.0.0.255。 （b）网络［X.0.0.0,255.255.0.0］使用LS标识X.0.0.0。 （3）路由器A又要为网络［X.0.0.0,255.0.0.0］生成AS-external-LSA： （a）为网络［X.0.0,0,255.255.0.0］重新生成新的LS标识为X.0.255.255。 （b）网络［X.0.0.0,255.0.0.0］使用LS标识X.0.0.0。 （c）网络［X.0.0.0,255.255.255.0］仍旧使用LS标识X.0.0.255。 现网的两个ip前缀X.150.202.0/32，X.150.202.0/24，形成附录E的场景，由于这个ip前缀X.150.202.0/32的掩码是32位的，按照RFC的说明，这个32位掩码的LSA替换为广播地址后仍为X.150.202.0/32，与X.150.202.0/24 LSA相同，因此只能生成24位掩码的LSA 处理过程： 在CE02上查看X.150.202.0的OSPF LSDB，只有掩码为24位的LSA，没有掩码为32位的LSA生成： display ospf lsdb ase X.150.202.0 OSPF Process 18 with Router ID X.150.184.24 Link State Database Type : External Ls id : X.150.202.0 Adv rtr : X.150.184.24 Ls age : 1200 Len : 36 Options : E seq# : 80000b40 chksum : 0xe643 Net mask : 255.255.255.0 TOS 0 Metric: 1 E type : 1 Forwarding Address : 0.0.0.0 Tag : 1 Type : External Ls id : X.150.202.0 Adv rtr : X.150.184.23 Ls age : 1509 Len : 36 Options : E seq# : 80000b40 chksum : 0xec3e Net mask : 255.255.255.0 TOS 0 Metric: 1 E type : 1 Forwarding Address : 0.0.0.0 Tag : 1 将AR2831-1的LOOPBACK地址修改为X.150.202.3，同时修改CE1上的loopback静态路由，在CE02上查看X.150.202.3的OSPF LSDB，可以生成掩码为32位的LSA生成： display ospf 18 lsdb ase X.150.202.3 OSPF Process 18 with Router ID X.150.184.23 Link State Database Type : External Ls id : X.150.202.3 Adv rtr : X.150.184.23 Ls age : 567 Len : 36 Options : E seq# : 座机电话号码a chksum : 0x301b Net mask : 255.255.255.255 TOS 0 Metric: 1 E type : 1 Forwarding A