OSPF与骨干区域中成本较低的路径比正常区域的成本路径高。
13674
Created On 11/13/19 04:17 AM - Last Modified 08/13/21 21:41 PM
Symptom
- OSPF 配置在 Firewall 类似于网络图上。
- 网络 172.16.10.0/24 重新分配为 OSPF 1 型外部。
- 通过 1 区路线的成本高于 0 区。
- Firewall 比低成本的骨干区 0 路径更喜欢成本较高的区域 1 路径。
Environment
- PAN-OS 7.1及以上。
- 帕洛阿尔托 Firewall 。
- OSPF 具有多个区域和再分配。
Cause
区域内非骨干区域路径优先于区域内骨干 aea 路径。 这是根据 RFC 2328。
Resolution
RFC启用1583兼容性GUI:网络>虚拟路由器>(选择 VR )>:> OSPF 高级>检查RFC1583兼容性。
启用此功能仅基于成本进行路径选择。 因此, OSPF 通过骨干区域的低成本路线优先于第二个正常区域路径。