发布时间：2013-09-14
点击量：4808应用场景
若网络中路由设备超过16个，建议使用OSPF，它的路由学习更新速度更快，更适合16个路由设备以上的网络。
当网络路由设备较多，且不超过16个，为避免写大量静态路由，且路由可自动学习，可在NGFW上配置RIP路由协议功能，让NGFW也能动态学习到其他网络的路由，且能自动老化更新。
当网络中路由设备较少，建议使用静态路由即可，维护简单，且对路由器要求不高，因为路由器都支持静态路由，而普通小路由一般不支持RIP协议。
一、组网需求
如图所示：内网三层交换机和出口NGFW间通过动态路由OSPF互相通告路由，实现内网用户正常上网。
NGFW手动配置默认路由，并将其重发布引入OSPF，三层交换机与NGFW之间通过OSPF互相学习路由，实现内网用户正常上网。
二、组网拓扑
三、配置要点
1、配置接口地址
2、配置NAT规则
3、配置默认路由
4、配置OSPF
设备会自动选取接口地址作为路由器ID
发布缺省路由
配置OSPF发布的网络
配置OSPF接口 ：配置接口网络类型和认证类型
注意配置后务必点”提交“。
5、配置安全策略
6、配置交换机
四、配置步骤
1、配置接口地址
2、配置NAT规则
3、配置默认路由
4、配置OSPF
5、配置安全策略
6、配置交换机
配置vlan、将f0/1划分到vlan 10里、配置int vlan 10的IP地址
vlan 10
interface FastEthernet 0/1
switchport access vlan 10
interface VLAN 10
ip address 192.168.10.1 255.255.255.0
配置f0/48口IP地址
interface FastEthernet 0/48
no switchport
ip address 192.168.1.2 255.255.255.0
配置OSPF
router ospf 10
network 192.168.1.0 0.0.0.255 area 0
network 192.168.10.0 0.0.0.255 area 0
五、验证效果
文档评价
