Description du problème

S9706 remplacer le commutateur Cisco 3560 réseau existant, en raison de la demande du client, configurer une instance VPN sur le S9706 pour l’isolement de routage, S9706 et le réseau existant C7606 exécutant des protocoles OSPF, OSPF sur le S9706 exécutant dans l’instance VPN, après la fin du remplacement d’un service trouvé indisponible

Informations d’alarme

aucun

Traitement des données

1. Vérifiez la table de routage de S9706, et la route de ce service n’est pas apprise.

2. Vérifiez les itinéraires de C7606 et de constater qu’il existe des itinéraires pour ce service.

3. Vérifiez le LSDB de S9706' S tapez ase, et trouvez que les informations de route de ce service existent dans le LSDB et définissez le Bit DN.

Cause racine

Lorsque OSPF VPN multi-instances est déployé sur le périphérique, s’il existe des lsa de Type3, Type5 ou Type7 avec un Bit DN défini, ces routes ne peuvent pas être calculées car OSPF effectue une détection anti-boucle pour le calcul de la route.

Solution Solution

Dans ce cas, vous pouvez annuler la détection de boucle de route OSPF en configurant la commande simple vpn-instance-capability, qui calcule toutes les routes OSPF directement sans vérifier le Bit DN et la balise de route, et restaure la balise de route à la valeur par défaut de 1.

Recommandations et résumé

Lors de l’interfaçage avec des périphériques Cisco et de la configuration d’instances VPN OSPF, vous devez faire attention à savoir si le Bit DN est défini dans les LSAs ype3, type5, ou type7, et s’il n’est pas nécessaire de le définir, mais il existe l’application de vpn-instance-capability simple pour désactiver la détection de boucle de route et effectuer directement le calcul de route.