出口防火墙与核心交换机ospf对接问题(防火墙不重分发默认路

出口防火墙与核心交换机ospf对接问题(防火墙不重分发默认路由)记录

1.1        ：拓扑描述
如上图，防火墙双机主备部署，PPPOE拨号上网，与核心交换机ospf对接，核心交换机发布内网路由，防火墙发布默认路由为内网用户提供上网路由。
2        故障现象：
2.1        ：2024年5月10日晚，为防火墙更新补丁，其中有一个补丁需要重启服务。重启服务后登录防火墙查看状态：拨号成功，接口物理状态正常，ospf邻居正常，未作配置变更。查看核心交换机，发现没有通过ospf学习到默认路由，路由表状态为“inactive”。

查看防火墙状态正常
3        处理过程：
将重发布路由类型又E2改为E1后业务暂时恢复，尚未能发现根因。
3.1        防火墙配置修改：

3.2        交换机路由状态：


4        排查过程：
次日排查故障根因，首先怀疑是路由优先级问题，查看防火墙配置重发布路由类型为E1和E2时，preference同为150，所以这不是故障原因。尝试复现故障，将重分发路由类型改为E2并重启防火墙ospf服务后，故障复现，疑似防火墙未发布路由。

查阅资料，发现OSPF不会自动向自治系统内泛洪默认路由，default-information originate命令配置关键字always后，将在自治系统内强制生成默认路由。否则，只有在本地存在默认路由时才会向OSPF自治系统内生成默认路由。而此防火墙由于是拨号上网获取的默认路由，所以没有在本地手工配置默认路由，故防火墙的ospf未发布wan口的默认路由给交换机（可以在lan口抓包确认，我没抓）
尝试修改配置：将ospf类型改为P2P，勾选开启always强制生成默认路由。

查看交换机上ospf状态：


5        总结：
由于OSPF不会自动想as内发布默认路由，所以在拨号上网的场景钟需要配置关键字“always”强制生成默认路由以发布给交换机提供上网路由。
6        遗留问题
6.1        为何类型换成E1后业务会恢复，是否是机制上不同的地方？

每天学习一点点，每天进步一点点

感谢楼主分享，有助于工作和学习。