《JUNIPER防火墙OSPF路由协议相关配置及重分发静态路由.docx》由会员分享，可在线阅读，更多相关《JUNIPER防火墙OSPF路由协议相关配置及重分发静态路由.docx（11页珍藏版）》请在三一办公上搜索。
1、启用OSPF1）在“ networkroutingvirtual routeredit” 菜单中，编辑。釜 Juniper”K?HFTWCIRIH$rRoute Pteretence,Home卜 CcnnguratlDn_ Nehvark日 inding刁 InterfacesDHCPT 802 IXRoutingDestinationSourceSource InterhcsMCast Routing-PERDynamic ROLiting Protocol supporrBGPOSPFPIMRIPCreate EGP Inmtanc归Cremte cispf nstmnceCremt喘 P
2、IM InGtmmc:臼C已占tE RIP ns tan匚己点击Create ospf insance”,选中“ Ospf enabled”。2）如下图，启用发布缺省路由功能（可选项）。Advertising DeFault Route Dismblg9 EnableMetric1rrange:l-S5525）Metric-type ase-type-1 Always匠Automatically Generate Virtual LinksDo Not Add Default-route Learned in OSPF编辑接口1）进入OSPF编辑界面点击config,如下图:选中要启用OSPF
3、协议的接口，选中，点击add.2）在接口视图下，选中“ enable”,如下图:Interface: eUternetO/1 (iP/netinask: lOO.in/24)Properties： Pgr Phy HIP DIP VIP 5e皿而ry TP OSPr TGMP Mnnitnr pnux gP Rind tn Area 0. :. . 0 ,Protocol OSPF 7 EnableReduce Flooding引入静态路由到OSPF发布域1） 建立1条静态路由（注意metric为1）,如下图:Virtual Rrnuter Name trust-vro Addre&6/Net
4、iinask L10.110.110.0/ 24Next Hop Virtual Routeruntrurt-vi 亶 Gatewa1/Interface Ethernet0/2 Gateway TP AddressRoaTlOO. 100.253Rermanent ITag cH_.Metric LE Prefe rence 20OK | Cancelij ii2) 在 networkroutingvirtual routers,点击“route map”，NewVRIDNamefkczc:但 wsListMapImport RulesEicportDRPmil拍Entri 已 sConfi
5、gure1untrust- vr000a-0Edit-2trust-vr000ao -16Edit-Default router 0 - 0GP 0 - OSPF P - PIM R - RIP enabled disabledLibt 33 up曰Route 财p For trujT-XT点击NEW新建如下:Virtual Routertrust-vrMap NamegtsticSequence No.Action壤 Permit O DenyIP TypeIPV4Match PropertiesInterfacebgroupUEthernet 0/ 0 Ethernet 0/1 ether
6、net 0/2Preserve MetricMetric TypenonePreferenceOKcancel以上表示只是重发布metric为1的静态路由到ospf域中去。备注说明:也可通过匹配静态路由的转发接口来发布路由，如下图表示从ethernet0/2转发的静态路由都发布到ospf域：MatchPropertiias口interfacebgruupO aEthernet 0/0 三| ethsmet 0/1IZ1Ethernet 0/ 2 在同一个map的同一个sequence no中，metric、tag、interface如果同时选中的 话，表示这3个值都要同时匹配，才能发布。 如果
7、想匹配其中一个metrei值、tag值或interface就发布的话，可在同一个map 下，新建不同的sequence no，分别选中metrci值、tag值或interface。3) 在 networkroutingvirtual routers(ospf),点击add,如下:这样就把static列表的静态路由发布到ospf路由域中了。引入接口直连路由到OSPF发布域1) 在 networkroutingvirtual routers菜单中，Network Rcmtlng Virtual RoutersssgaoList 20 / |er ipageVRIDNameqcce&w l函FtCM
8、irg! 日IDiEmipc&rt Hui乏弓Export RjuleigDRFReiK 已 Errtriw 号CaniflgiiJire1untrust-vra0g0Edfrt-2trust-w2zao -12Edit-宝-Default router B - BGP Q - OSPF P - PM R - RI：P aniabltd disable-d点击 Access list,新建 access list ,virlual Router trust-vrAccess Lhl ID 10Sequence No. 1IP Type Pv4IP Addre& / Ntma&k 100.100
9、.1DD.Q 2E5.255.255.0Action Permit ODeny|DKCancelList 20 * per pageAccess List forFTt ruit-vr ttriict-vrIAccess Lrst ID ; 1Cqdd 无口 NdqinCiMENoIPActro-nCwnfigsiiTeLOa.LaD.lDO.O/24p Erm itT己iEDV三2) 在 router map 中，新建 route map,VRIDNameListRDtltQBin port以 pnrtDRPSlit口Enkriie，Configureuntrust-vr000Edit2tr
10、ust-vr00O -12EditPic f-a i il rni ibcar 口仁口 ii _ d 10 -3 Kl arlVirtual Router trust-vrMap Nann connect Sequence No. 1Action permitIP Type IPv4Match PropertiesMetricTagAccss ListRoute Type口AS PathCommunity ListNext HopInterface bgrciupO ethernet 0/0 巨 ethernet 0/1 ethernet 0f!2 Preserve 匚 MetricMetri
11、c Type noneAS PathNext Hopin Looail Preference IGPC IncompletePreferenceOKHCancel如下： 11Map Name s cDnncc.IddHs R rrinvuSeq N si-ActionConfigure1parmitait pif w备注说明：只有匹配Access list 10（网段是100.100.100.0/24）的接口直连路由才发布到OSPF 路由域。3) 在 networkroutingvirtual routers(ospf),中8己czk to virtual router paciqOSPF S
12、etting for vrouter (trust-vr)-. SuEEaiv Red i si ribul abl e VirtualParameters Arw -z. .ImjwrtRu esLinkRoute MaipProtocolActionCOHHDCt O BGP RIPConne匚 teiclQ Imported Static1 Add 点击ADD,如下图：OSPF Setting for wrouter (trust-vr) c .- SmmMiarv Redistributable VirtualLinkParameters Area r* _ .ImgrtRuRoute MapProtocolAction5ta-taa3 BGP RIPC- Connected ImportedO Static| Addconnectconnect-adR白EQ住
