Описание проблемы

S9706 заменить существующую сеть Cisco 3560 коммутатор, в связи с запросом клиента, настроить VPN экземпляр на S9706 для изоляции маршрутизации, S9706 и существующей сети C7606 работает OSPF протоколов, OSPF на S9706 работает в VPN экземпляре, после завершения замены услуги, обнаруженных недоступными

Информация о сигналах тревоги

- нет

Обработка данных

1. Проверьте таблицу маршрутизации S9706, и маршрут этой службы не известен.

2. Проверьте маршруты C7606 и выясните, что есть маршруты для этой услуги.

3. Проверьте LSDB S9706's тип ase, и найти, что информация о маршруте этой службы существует в LSDB и set DN Bit.

Главная причина смерти

Когда OSPF VPN multi-instance развертывается на устройстве, если есть тип 3, тип 5 или тип 7 LSAs с DN бит в них, эти маршруты не могут быть рассчитаны, потому что OSPF выполняет анти-петлевое обнаружение для расчета маршрута.

Для решения проблемы

В этом случае вы можете отменить обнаружение петли маршрута OSPF, настроя простую команду VPN -instance- возможность, которая вычисляет все маршруты OSPF напрямую, не проверяя DN Bit и tag-route, и восстанавливает tag-route до значения 1 по умолчанию.

Рекомендации и резюме

При взаимодействии с устройствами Cisco и настройке OSPF VPN экземпляров необходимо обратить внимание на то, установлен ли DN бит в ype3, типе 5 или типе 7 LSAs, и если нет необходимости устанавливать его, то существует приложение VPN-мгновенный-возможность простого отключения обнаружения петли маршрута и прямого выполнения вычисления маршрута.