Comment influencer les itinéraires dans OSPF pour avoir priorité sur les itinéraires statiques

PAN-OS 6.0, 7.0

Vue d’ensemble

Il y a des environnements où le pare-feu de Palo Alto Networks apprend des itinéraires pour un réseau à la fois de routage statique et d'OSPF. Cette méthode permet aux clients de choisir l'itinéraire principal via OSPF et d'avoir un itinéraire de sauvegarde vers le même réseau via l'itinéraire statique, pour la redondance. Ce document décrit comment influencer le routage OSPF en modifiant la configuration de la distance administrative.

Détails

La distance administrative d'un itinéraire statique peut être augmentée de sorte qu'elle devienne l'itinéraire secondaire pour le même réseau. Par défaut, l'itinéraire statique a une distance admin de 10 et OSPF int et OSPF ext ont des distances admin de 30 et 110 respectivement. Pour que OSPF soit prioritaire sur l'itinéraire statique, augmentez la distance d'administration de l'itinéraire statique en conséquence, selon l'itinéraire étant un interne OSPF externe ou OSPF.

Le paramètre pour la distance admin peut être configuré en allant au réseau > routeurs virtuels > itinéraires statiques, puis sélectionnez un itinéraire statique. Le champ distance admin se trouve dans la boîte de dialogue contextuelle qui s'affiche:

Utilisez les commandes CLI ci-dessous pour vérifier si l'itinéraire se trouve sur le LSDB OSPF et est présent sous la table de routage du pare-feu:

• Afficher l'état de la base de données OSPF LS
  > Show Routing Protocol OSPF LSDB
• Afficher l'état de la base de données OSPF LS avec tous les détails
  > Show Routing Protocol OSPF dumplsdb
• Afficher les entrées de route et afficher les itinéraires actifs et de sauvegarde pour le même réseau
  > afficher itinéraire de routage

propriétaire : Dany