如何影响 OSPF 中的路由优先于静态路由

PAN OS 6.0, 7。0

概述

在一些环境中, 帕洛阿尔托网络防火墙从静态路由和 OSPF 中学习网络路由。此方法使客户能够通过 OSPF 选择主路由, 并通过静态路由将备份路由到同一网络, 以便进行冗余。本文档介绍如何通过修改管理距离配置来影响 OSPF 路由。

详细

可以增加静态路由的管理距离, 使其成为同一网络的辅助路由。默认情况下, 静态路由的管理距离为 10, ospf Int 和 ospf 分机的管理距离分别为30和110。要将 OSPF 设置为优先于静态路由, 请相应地增加静态路由的管理距离, 具体取决于路由是 ospf 外部的还是 ospf 内部的。

管理距离的设置可以通过进入网络 >> 虚拟路由器 > 静态路由来配置, 然后选择一个静态路由。"管理距离" 字段位于出现的弹出对话框中:

使用下面的 CLI 命令验证路由是否在 OSPF LSDB 上, 并且是否存在于防火墙的路由表下:

• 显示 OSPF LS 数据库状态
  > 显示路由协议 OSPF lsdb
• 显示 OSPF LS 数据库状态与所有细节
  > 显示路由协议 OSPF dumplsdb
• 显示路由条目, 并显示同一网络的活动和备份路由
  > 显示路由 路由

所有者： kprakash