 《分享》兩端網段統一透過0.0.0.0 backbone area來發佈 |       |
要實現OSPF動態學習路由的需求，
最簡單的，就是把所有要發佈的網段，直接透過backbone area 0.0.0.0來發佈。
設定時，請先把要運行OSPF的Port1 LAN zone啟用Dynamic Routing。
然後為兩台Sophos各設定一個唯一(不重覆)的router ID，
以10.1.1.250這台Sophos為例，我們設定為10.1.1.250，
對端Sophos我們就設定為10.1.1.253。
由於0.0.0.0是系統預設的backbone area，因此我們不需要手動為0.0.0.0建立這個area；
直接把要發佈的網段，丟到0.0.0.0這個area即可。
當然對端也一樣把要發佈的網段，丟到backbone area。
完成後我們就可以在Information中檢視結果。
首先是Border routers這個資訊，
由於我們是透過backbone area來發佈，沒有其它area加入，所以這個部分是空的。
而在Routers資訊中，我們就可以看到除了10.1.1.0/24，10.199.0.0/24與10.199.1.0/24這三個直連網段以外，
還透過10.1.1.253這顆router學到了172.16.99.0/24與192.168.254.0/24這兩個新網段。
在Database資訊中，可以看到router的相關資訊。
而在最重要的Neighbors資訊中，我可以看到對端router 10.1.1.253有出現在這裏！
若這個頁面沒有出現其它鄰居router，
那就不可能透過其它鄰居來學到新的網段資訊。
在Interfaces資訊中，可以看到有發佈到OSPF的介面有up起來。
同樣的，若在對端Sophos查看，可以看到鄰居router 10.1.1.250有找到。
而路由資訊中，也顯示完整路由資訊。
透過 tcpdump 'proto 89' 指令，我們可以發現到兩台Sophos都有發出與收到OSPF的Hello封包。
另外OSFP是透過multicast來傳遞的，
所以我們也可以透過 tcpdump 'host 224.0.0.5' 指令，來觀察是否有封包透過multicast IP 224.0.0.5來傳播。
路由資訊成功透過OSPF發佈後，10.1.1.250這台Sophos上的user就可以成功traceroute到對端172.16.99.X網段∼
 |
 |
♥順子老婆的網拍，請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|
2025-07-07, 14:45
