Descrição do problema

S9706 substituir o switch Cisco 3560 de rede existente, devido à demanda do cliente, configurar uma instância VPN no S9706 para isolamento de roteamento, S9706 e a rede existente C7606 executando protocolos OSPF, OSPF no S9706 em execução na instância VPN, após a conclusão da substituição de um serviço encontrado indisponível

Informações de alarme

Nenhum

Processamento

1. Verifique a tabela de roteamento do S9706 e a rota deste serviço não é aprendida.

2. Verifique as rotas do C7606 e descubra que existem rotas para este serviço.

3. Verifique o LSDB de S9706' s digite ase e descubra que as informações de rota desse serviço existem no LSDB e defina DN Bit.

Causa raiz

Quando a VPN OSPF multiinstância é implantada no dispositivo, se houver LSAs Type3, Type5 ou Type7 com DN Bit definido neles, essas rotas não podem ser calculadas porque o OSPF executa a detecção antiloop para o cálculo de rota.

Solução

Nesse caso, você pode cancelar a detecção de loop de rota OSPF configurando o comando vpn-instance-capability simple, que calcula todas as rotas OSPF diretamente sem verificar DN Bit e Route-tag e restaura Route-tag para o valor padrão de 1.

Recomendações e Resumo

Ao fazer interface com dispositivos Cisco e configurar instâncias de VPN OSPF, você precisa prestar atenção se o DN Bit está definido nos LSAs ype3, type5 ou type7 e se não for necessário defini-lo, mas existe a aplicação de vpn-instance-capability simples para desabilitar a detecção de loop de rota e executar diretamente o cálculo de rota.