Wie man die Routen in OSPF beeinflusst, um Vorrang vor statischen Routen zu haben

PAN-OS 6.0, 7.0

Übersicht

Es gibt Umgebungen, in denen die Palo Alto Networks Firewall Routen für ein Netzwerk sowohl von statischer Route als auch von OSPF erlernt. Diese Methode ermöglicht es Kunden, die primäre Route über OSPF zu wählen und eine Sicherungs Route zum gleichen Netzwerk über statische Route, zur Redundanz, zu haben. Dieses Dokument beschreibt, wie man das OSPF-Routing beeinflusst, indem es die administrative Distanz Konfiguration ändert.

Details

Der administrative Abstand einer statischen Route kann erhöht werden, so dass Sie zur Sekundär Route für das gleiche Netzwerk wird. Standardmäßig hat die statische Route einen Admin-Abstand von 10 und OSPF int und OSPF ext haben admin-Distanzen von 30 bzw. 110. Um OSPF zu setzen, um Vorrang vor der statischen Route zu haben, erhöhen Sie den Admin-Abstand der statischen Route entsprechend, je nachdem, wie die Route ein OSPF-externes oder OSPF-internes ist.

Die Einstellung für admin-Distanz kann konfiguriert werden, indem man zu Netzwerk > virtuelle Router > statische Routen geht und dann eine statische Route wählt. Das Admin-Distanz Feld befindet sich im Pop-up-Dialog, der erscheint:

Verwenden Sie die CLI-Befehle unten, um zu überprüfen, ob die Route auf dem OSPF LSDB ist und unter der Routing-Tabelle der Firewall vorhanden ist:

• Anzeige der OSPF LS-Daten Bank Status
  > Routing-Protokoll OSPF lsdb anzeigen
• Anzeige des OSPF LS-Daten Bank Status mit allen Details
  > Routing-Protokoll OSPF Dumplsdb anzeigen
• Routen Einträge anzeigen und die aktiven und Sicherungs Routen für das gleiche Netzwerk anzeigen
  > Routing-Route anzeigen

Besitzer: Kprakash