OSPF关于Forwarding-Address的配置验证-创新互联

个人理解，时间关系，写的比较乱，还请包涵。

拓扑：

R2为ASBR，在R1上看到R2发过来的LSA5类的FA不为零，为一个单播地址

关键配置：

[R1]dis cur

#

sysname R1

#

router id 91.1.1.1

#

interface GigabitEthernet0/0/0

 ip address123.1.1.1 255.255.255.0

#

interface LoopBack0

 ip address1.1.1.1 255.255.255.0

#

ospf 10

 area 0.0.0.0

 network1.1.1.1 0.0.0.0

 network123.1.1.1 0.0.0.0

#

ip route-static 0.0.0.0 0.0.0.0GigabitEthernet0/0/0

#

dis cur

#

sysname R2

#

router id 92.2.2.2

#

interface GigabitEthernet0/0/0

 ip address 123.1.1.2 255.255.255.0

 undo icmp redirect send

#

interface LoopBack0

 ip address 2.2.2.2 255.255.255.0

#

ospf 10

 import-route static

 area 0.0.0.0

 network 2.2.2.2 0.0.0.0

 network 123.1.1.2 0.0.0.0

#

ip route-static 3.3.3.3255.255.255.255 123.1.1.3

#

[R3]dis cur

#

sysname R3

#

router id 93.3.3.3

#

interface GigabitEthernet0/0/0

 ip address 123.1.1.3 255.255.255.0

#

interface LoopBack0

 ip address 3.3.3.3 255.255.255.0

#

ip route-static 0.0.0.0 0.0.0.0GigabitEthernet0/0/0

#

主要的配置写在R2上，其中

interface GigabitEthernet0/0/0

 ip address 123.1.1.2 255.255.255.0

 undo icmp redirect send

关掉ICMP重定向只是说明IP重定向和OSPF的FA之间没有太大联系

其它就是注意一点，FA地址非零条件之一就是要为它产生一个单播地址：

ip route-static 3.3.3.3255.255.255.255 123.1.1.3

这个123.1.1.3就是为FA产生的单播地址，会把它写入LSA5类的FA中，以此指导R1的最优路由

下面是对比R2把123.1.1.3地址写入FA前后：

[R1]dis ospf lsdb ase

        OSPF Process 10 with Router ID 91.1.1.1

                Link State Database

 Type     : External

 Ls id    : 3.3.3.3

 Advrtr  : 92.2.2.2

 Ls age   : 86

 Len      : 36

 Options  : E

 seq#     : 80000001

 chksum   : 0xb57

 Netmask : 255.255.255.255

 TOS 0 Metric: 1

 E type   : 2

 Forwarding Address : 0.0.0.0

 Tag      : 1

 Priority : Medium

[R1]dis ospf lsdb ase

        OSPFProcess 10 with Router ID 91.1.1.1

                Link State Database

 Type     : External

 Ls id    : 3.3.3.3

 Advrtr  : 92.2.2.2

 Ls age   : 11

 Len      : 36

 Options  : E

 seq#     : 80000001

 chksum   : 0x9c45

 Netmask : 255.255.255.255

 TOS 0 Metric: 1

 E type   : 2

 Forwarding Address : 123.1.1.3

 Tag      : 1

 Priority : Medium

当R1收到ASBR的R2发来的LSA5类地址有FA不为零时，R1去访问该地址时，首先封装ARP，去以太网上找这到FA对应的MAC地址，当收到对方回复后，IP包的封装就成功了后面的通信就OK了，如下wireshark抓包演示，在R2上ping3.3.3.3的通信抓包：

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。