ospf 隣接が確立されていますが、ピアデバイスで ospf ルートが受信されない

ospf 隣接が確立されていますが、ピアデバイスで ospf ルートが受信されない

74126
Created On 09/25/18 17:30 PM - Last Modified 09/11/23 07:23 AM


Resolution


問題

パロアルトネットワークファイアウォールと別のルータが完全に隣接しています。ファイアウォールと近隣ルーターは OSPF ステージを通過し、完全な関係を確立しています。ファイアウォールは、リンク状態データベース (LSDB) 内のルートの情報を持っているので、これらのルートをピアにアドバタイズしています。しかし、隣人は、これらのルートを検出していないと近隣のルータの背後にあるネットワークは、パロアルトネットワークファイアウォールによってアドバタイズされたネットワークに到達することはできません。

原因

この問題は、パロアルトネットワークファイアウォールと近隣ルーターの間のインターフェイス "リンクの種類" (OSPF ネットワークの種類) の不一致が原因で発生することがあります。

解決方法

参加しているルーター/ファイアウォールの OSPF 構成では、インターフェイスのリンクの種類を確認することが常に重要です。リンクの種類に不一致がある場合は、共通のリンクの種類の設定を使用して変更をコミットするように修正します。ルータとパロアルトネットワークファイアウォールの間のセグメントがイーサネットケーブルである場合、我々は ' ブロードキャスト ' をお勧めします。あなたがトンネルを介して隣人とピアリングされている場合 ' p2p ' を使用してください。

リンクの種類の設定を確認するには、[ネットワーク]、[仮想ルーター]、[OSPF]、[領域] の順にクリックします。次に示すように、インターフェイスを開き、リンクの種類の値を表示します。

リンクの種類。Jpg

ルートが学習されているかどうかを確認するには、次のコマンドを使用します。

> ルーティングプロトコル ospf lsdb を表示する

> ルーティングプロトコル ospf dumplsdb を表示する

> ルーティングルートの表示

所有者: kprakash



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClG9CAK&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language