Descripción del problema

S9706 reemplazar la red existente Cisco 3560 switch, debido a la demanda del cliente, configurar una instancia VPN en la S9706 para el aislamiento de enrutamiento, S9706 y la red existente C7606 corriendo protocolos OSPF, OSPF en la S9706 corriendo en la instancia VPN, después de la finalización de la sustitución de un servicio que no está disponible

Información de alarma

ninguno

Tratamiento de tratamiento

1. Compruebe la tabla de enrutamiento de S9706, y la ruta de este servicio no se aprende.

2. Consulta las rutas de C7606 y descubre que hay rutas para este servicio.

3. Compruebe el LSDB de S9706's tipo ase, y encontrar que la ruta de información de este servicio existe en el LSDB y establecer DN Bit.

Causa raíz

Cuando OSPF VPN multi-instancia se desplien en el dispositivo, si hay Type3, Type5, o Type7 LSAs con DN Bit establecido en ellos, estas rutas no se pueden calcular porque OSPF realiza la detección anti-bucle para el cálculo de la ruta.

Solución solución

En este caso, puede cancelar la detección de bucle de ruta OSPF configurando el comando vpn-instance-capability simple, que calcula todas las rutas OSPF directamente sin comprobar el Bit DN y la etiqueta de ruta, y restaura la etiqueta de ruta al valor predeterminado de 1.

Recomendaciones y resumen

Al interactuar con dispositivos Cisco y configurar las instancias VPN OSPF, es necesario prestar atención a si el Bit DN se establece en el ype3, type5, o type7 LSAs, y si no es necesario establecerlo, pero existe la aplicación de vpn-instance-capability simple para desactivar la detección de bucle de ruta y realizar directamente el cálculo de la ruta.