在一些组网中,有时候会使用到防火墙与路由器,并在相互之间启用某种路由协议。今天来看一下关于华为两款防火墙,在配置OSPF上有什么不一样的地方。
使用一台USG6000防火墙和两台路由器搭建一个简单的网络环境,拓扑如下:
根据上图中的数据,在USG6000上配置接口的IP地址、将接口加入安全区域、开启OSPF功能,以及在路由器R1和R2上配置接口的IP地址、开启OSPF功能。具体配置过程在这里不再赘述。
默认情况下,USG6000上没有配置任何的安全策略,通过执行如下命令查询
display security-policy rule all
查询结果如下
接着,验证USG6000和路由器是否能正常学习到全网的路由信息,执行如下命令
display ip routing-table protocol ospf
查询结果如下
在路由器R1上使用display ospf peer命令查看OSPF的邻接关系:
通过以上说明了华为USG在配置OSPF中,不需要额外配置安全策略。那么华为的另一款防火墙USG5500又会怎样呢?
同样在USG5500上配置接口的IP地址、将接口加入安全区域、开启OSPF功能,以及在路由器R3和R4上配置接口的IP地址、开启OSPF功能。
USG5500保持默认安全策略的配置下,在防火墙上使用display ospf peer命令查看OSPF的邻接关系。
在路由器R3上使用display ospf peer命令查看OSPF的邻接关系:
以上就是关于防火墙上配置OSPF的案例,喜欢的小伙伴们可以转发并私信回复“OSPF”获取详细的配置文件。
依尚女性网版权及免责声明:
1、凡本网注明 “来源:***(非依尚女性网)” 的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。
2、如因作品内容、版权和其它问题需要同本网联系的,请在30日内进行。