Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页

NSSA

를 구현하기 전에는, 원격 사이트의 경로를 stub 영역으로 재배포할 수 없었고 2개의 라우

팅 프로토콜을 유지해야 했기 때문에 기업 사이트 경계선 라우터와 원격 라우터 간의 연결을 
OSPFv2 stub 

영역으로 실행할 수 없었습니다. 일반적으로 RIP 같은 단순 프로토콜을 실행하여 

재배포를 처리했습니다. NSSA를 활용할 경우, 기업 라우터와 원격 라우터 간의 영역을 NSSA로 

정의함으로써 OSPFv2를 확장하여 원격 연결을 지원할 수 있습니다.
이 기능을 사용하기 전에 다음 지침을 고려하십시오.

외부 대상에 도착하는 데 사용할 유형 7 기본 경로를 설정할 수 있습니다. 구성된 경우, 라우

터에서는 유형 7 기본값을 NSSA 또는 NSSA 영역 경계 라우터에 생성합니다.

동일한 영역 내의 모든 라우터는 해당 영역을 NSSA로 인식해야 합니다. 그렇지 않을 경우 라

우터 간에 서로 통신을 수행할 수 없습니다.

OSPF 

라우팅 프로세스를 생성합니다.

예:

ciscoasa(config)# router ospf 2

인수는 이 라우팅 프로세스에 내부적으로 사용되는 식별자입니다. 어떠한 양수이든 사

용 가능합니다. 이 ID는 다른 디바이스의 ID와 일치하지 않아도 되며, 내부용으로만 사용됩니다. 최

대 2개의 프로세스를 사용할 수 있습니다.

NSSA 

영역을 정의합니다.

area-id nssa [no-redistribution] [default-information-originate]

예:

ciscoasa(config-rtr)# area 0 nssa 

요약 주소를 설정하고 라우팅 테이블의 크기를 줄이는 데 도움이 됩니다.

summary-address ip_address mask [not-advertise] [tag tag]

예:

ciscoasa(config-rtr)# summary-address 10.1.0.0 255.255.0.0

OSPF

에 이 명령을 사용하면 OSPF ASBR에서는 단일한 외부 경로를 해당 주소에서 다루는 모든 

재배포 경로의 취합본으로 광고하게 됩니다.
이 예에서 요약 주소 10.1.0.0에는 10.1.1.0, 10.1.2.0, 10.1.3.0 등의 주소가 포함됩니다. 10.1.0.0 

주소만 외부 링크 상태 광고에서 광고됩니다.

OSPF

에서는 요약 주소 0.0.0.0 0.0.0.0을 지원하지 않습니다.