我用的USG6000系列防火墙，情况概述：1、内网地址访问服务器内网地址业务正常2、外网访问服务器映射的公网地址业务正常3、内网地址访问服务器的公网地址业务异常解决思路：1、防火墙服务器映射策略是否编写正常。不要加入如何安全域2、安全策略中UNtrust——>trust是否放行服务器地址访问3、NAT策略中源NAT添加trust到trust区域，允许服务器地址正常访问我在第三条栽了，所以导致
20、LSA类型（周期性更新30分钟泛洪）LSU报文包含LSA，LSType，Linkstateid，Advertisingrouter作为LSA的唯一标识；LSAAge（存放1小时，越小越好），sequence(越大越新),checksum代表LSA新旧路由器不会存在两份一模一样的LSA，收到一份旧的LSA理想情况会回传一份新的LSA或者忽略，收到坏（校验和）的也是同样处理。ospf中谁产生的L
1、建立邻居关系——>LSA交互（路由，拓扑）形成LSDB，画出全网拓扑——>跟据SPF（每区域）算法算出最短路径路由放入路由表SPF计算顺序：根据LSDB画出有向图-->以自己为根构建最短路径树-->挂叶子（loopback）2、树形结构拓扑天然防环（is-is,ospf）3、L2-->IP-->ospfIP层：(224.0.0.5,224.0.0.6)6用于
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
