5.7장. OSPF 경로 조정 및 인증 설정
학습 목표
- 스텁(Stub) 에어리어(Area) 설정을 확인할 수 있다.
스텁 에어리어는 라우팅 테이블의 크기를 줄여 라우팅 성능을 높이고 장애 처리가 좀 더 쉬워진다는 장점이 있습니다. 라우팅 테이블의 크기가 준다는 것은 라우터 장비의 리소스를 절약하게 되는 것으로 장비의 성능이 좋아지고 연결된 네트워크의 안정성이 증대될 수가 있겠습니다.
이러한 스텁 에어리어에는 스텁(Stub) 에어리어, 완전 스텁(Totally Stubby) 에어리어와 앞서 나왔던 NSSA(Not So Stubby Area), NSSA 완전 스텁 에어리어가 있으며 백본 에어리어, 트랜짓(Transit) 에어리어에는 스텁 설정을 하지 못하며 스텁 에어리어 내부에 ASBR을 둘 수 없습니다. 단 NSSA는 예외입니다.
설정에 사용되는 토폴로지는 앞선 토폴로지를 그대로 사용하며 R2에서 lo 1 - 5.5.5.5 네트워크를 생성하여 재분배시켜 외부 네트워크로 인식이 되도록 추가 설정 한 다음 스텁 관련 설정만 살펴보도록 하겠습니다.
area 1을 stub area로 설정하면 area 1 내부로 들어오는 OSPF 외부네트워크를 차단하고 디폴트 루트를 만들어 전송하게 되며 완전 스텁 에어리어는 OSPF 외부 네트워크(E1, E2) 뿐만 아니라 다른 에어리어에 소속된 네트워트(IA)도 차단하게 됩니다.
area 1 stub 설정
R1/R2(config)#router ospf 1
R1/R2(config-router)#area 1 stub
area 1 totally stubby area 설정
R1(config)#router ospf 1
R1(config-router)#area 1 stub
R2/R3(config)#router ospf 1
R2/R3(config-router)#area 1 stub no-summary
설정을 마친 후 R1에서 #show ip route를 통해 라우팅 테이블을 보면 외부 네트워크(E1, E2)경로가 빠져있는 것을 확인할 수 있으며 대신 R2, R3로부터 받은 디폴트 경로를 사용하고 있음을 알 수 있습니다.
NSSA는 에어리어 내부에 ASBR이 있을 경우에는 스텁이나 완전 스텁 에어리어를 구성할 수 없지만 해당 에어리어를 NSSA(Not So Stubby Area)로 구성하면 내부에 ASBR을 둘 수 있게되며 에어리어 내부로 외부 네트워크가 광고가 전송되는 것을 차단하게 됩니다.
NSSA 완전 스텁 에어리어는 OSPF 외부 도메인 네트워크 뿐만 아니라 다른 에어리어 소속된 네트워크도 차단하는 것을 말하며 완전 스텁 에어리어와 동일합니다. 다른 점은 에어리어 내부에 ASBR이 존재할 수 있는 지의 여부가 되겠습니다.
area 2 NSSA 설정
R3config)#router ospf 1
R3(config-router)#area 2 nssa default-information-originate
R4config)#router ospf 1
R4(config-router)#area 2 nssa
area 2 NSSA 완전 스텁 에어리어 설정
R3config)#router ospf 1
R3(config-router)#area 2 nssa no-summary
R4config)#router ospf 1
R4(config-router)#area 2 nssa
설정 후 #show ip route 등의 명령어를 통해 설정 확인이 가능하며 N1, N2 네트워크를 차단하기 위해서는
(config-router)#area 2 nssa no-redistribution 명령어를 통해 설정이 가능합니다.
세부적인 설정과 내용은 유튜브 채널 'youtube.com/에듀쉐어'를 통해 확인이 가능하며 구독 및 좋아요는 콘텐츠 제작에 많은 도움이 됩니다. 감사합니다.^^
