URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 10129
[ Назад ]

Исходное сообщение
"OSPF: acl на анонсируемые сети"
Отправлено HackerCB , 22-Мрт-06 18:45

как в ospf прописать чтобы анонсились только определенные сети, например заданные каким либо acl?
ip access list standard 111
    permit 192.168.0.0 0.0.255.255
router ospf 100
    network 172.16.200.4 255.255.255.252
    redistribute static subnets
    redistribute connected subnets

хочу чтобы анонсились только подлключенные или статик сети из диапазона acl 111

Содержание

OSPF: acl на анонсируемые сети,Scrappy, 19:08 , 22-Мрт-06
- OSPF: acl на анонсируемые сети,HackerCB, 20:30 , 22-Мрт-06
  - OSPF: acl на анонсируемые сети,BJ, 22:36 , 22-Мрт-06
    - OSPF: acl на анонсируемые сети,HackerCB, 14:36 , 23-Мрт-06
      - OSPF: acl на анонсируемые сети,BJ, 17:10 , 23-Мрт-06
  - OSPF: acl на анонсируемые сети,Wowa, 16:56 , 23-Мрт-06
    - OSPF: acl на анонсируемые сети,Сайко, 17:36 , 23-Мрт-06

Сообщения в этом обсуждении

"OSPF: acl на анонсируемые сети"
Отправлено Scrappy , 22-Мрт-06 19:08

>как в ospf прописать чтобы анонсились только определенные сети, например заданные каким
>либо acl?
>
>ip access list standard 111
>    permit 192.168.0.0 0.0.255.255
>
>router ospf 100
>    network 172.16.200.4 255.255.255.252
>    redistribute static subnets
>    redistribute connected subnets
>
>
>хочу чтобы анонсились только подлключенные или статик сети из диапазона acl 111
>

Что то вроде этого
router ospf 100
router-id x.x.x.10
log-adjacency-changes
passive-interface default
no passive-interface FastEthernet0/0
network 10.10.10.0 0.0.0.255 area 0
distribute-list prefix ospf-in in

ip prefix-list ospf-in seq 20 permit 10.10.10.0/24 le 32

"OSPF: acl на анонсируемые сети"
Отправлено HackerCB , 22-Мрт-06 20:30

спасибо.
В итоге сделал так:
router ospf 100
router-id 172.16.200.6
log-adjacency-changes
redistribute connected subnets
redistribute static subnets
network 172.16.200.4 0.0.0.3 area 0
distribute-list OSPF out
ip access-list standard OSPF
permit 10.10.0.0 0.0.255.255

"OSPF: acl на анонсируемые сети"
Отправлено BJ , 22-Мрт-06 22:36

так красивей
router ospf 100
router-id 172.16.200.6
log-adjacency-changes
redistribute connected subnets route-map ospf
redistribute static subnets route-map ospf
network 172.16.200.4 0.0.0.3 area 0
ip prefix-list ospf permit 10.0.0.0/16 le 32
route-map ospf
match ip address prefix-list ospf

"OSPF: acl на анонсируемые сети"
Отправлено HackerCB , 23-Мрт-06 14:36

>так красивей
>
>router ospf 100
> router-id 172.16.200.6
> log-adjacency-changes
> redistribute connected subnets route-map ospf
> redistribute static subnets route-map ospf
> network 172.16.200.4 0.0.0.3 area 0
>
>ip prefix-list ospf permit 10.0.0.0/16 le 32
>
>route-map ospf
> match ip address prefix-list ospf

а в чем принципиальная разница?

"OSPF: acl на анонсируемые сети"
Отправлено BJ , 23-Мрт-06 17:10

>
>
>а в чем принципиальная разница?

ospf database лишней херней не засоряется

"OSPF: acl на анонсируемые сети"
Отправлено Wowa , 23-Мрт-06 16:56

>спасибо.
>
>В итоге сделал так:
>
>router ospf 100
> router-id 172.16.200.6
> log-adjacency-changes
> redistribute connected subnets
> redistribute static subnets
> network 172.16.200.4 0.0.0.3 area 0
> distribute-list OSPF out
>
>ip access-list standard OSPF
> permit 10.10.0.0 0.0.255.255
так не будет работать, правильно делать так как предложил BJ

"OSPF: acl на анонсируемые сети"
Отправлено Сайко , 23-Мрт-06 17:36

Я бы лично route-map сделал при редистрибуции статики и коннектед в оспф.