交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
拓扑大体:
MCE1(9.9.9.1)---PE1--PE2---MCE2(9.9.9.4)
故障描述:
1、MCE2上面发布的一条OSPF的路由,比如9.9.9.4,可以传递到MCE1上面,LSDB数据库里面有对应的这条LSA,但是无法加载到路由表
2、在MCE1的调试信息
UT1#show IP OSpf DAtabase
OSPF Router with ID (9.9.9.1) (Process ID 10)
Router Link States (Area 0.0.0.0)
Link ID ADV Router Age Seq# CkSum Link count
9.9.9.1 9.9.9.1 616 0x80000029 0x6b1d 2
9.9.9.22 9.9.9.22 544 0x80000016 0xcf88 2
Network Link States (Area 0.0.0.0)
Link ID ADV Router Age Seq# CkSum
9.9.12.1 9.9.9.1 616 0x80000015 0x6756
Summary Link States (Area 0.0.0.0)
Link ID ADV Router Age Seq# CkSum Route
9.9.9.4 9.9.9.22 1504 0x80000014 0xfc7b 9.9.9.4/32
9.9.34.0 9.9.9.22 1504 0x80000014 0x1152 9.9.34.0/24
UT1#show ip ospf route
OSPF process 10:
Codes: C - connected, D - Discard, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
C 9.9.9.1/32 [0] is directly connected, Loopback 0, Area 0.0.0.0
O 9.9.9.22/32 [1] via 9.9.12.2, VLAN 12, Area 0.0.0.0
C 9.9.12.0/24 [1] is directly connected, VLAN 12, Area 0.0.0.0
UT1#sh ip os neighbor
OSPF process 10, 1 Neighbors, 1 is Full:
Neighbor ID Pri State BFD State Dead Time Address Interface
9.9.9.22 1 Full/BDR - 00:00:31 9.9.12.2 VLAN 12
故障原因:
VRF OSPF 实例的PE-CE 的OSPF 特性(即根据域ID 转化LSA、DN 比特位和VPN 路由标记三种功能)。
在某些应用场景中,可能希望关掉VRF OSPF 实例的环路检测功能:比如VPN 用户用MCE 设备和PE 交互VPN路由,如果MCE 和PE 间运行OSPF 协议交互VPN 路由,为了VPN 站点可以学习到其他VPN 站点的路由,就需要通过命令 capability vrf-lite 关掉MCE 设备的VRF OSPF 实例的环路检测功能。
10.4(3)及以前的软件版本,针对这个OSPF环路检测功能默认是开启的,如果PE--MCE直接部署OSPF,建议关闭。
后续版本比如10.4(3b16),10.4(3b17),10.4(3b19),10.4(5b2)等默认是关闭该功能,所以部署OSPF不受影响。
解决方案:
# VRF OSPF 实例关闭环路检测功能
Ruijie# configure terminal
Ruijie(config)# router ospf 10 vrf vrf1
Ruijie(config-router)# capability vrf-lite