WatchGuard算法中的奇异路径选择

Question

我试图在一些思科CPE路由器和两个WatchGuards之间配置OSPF。已经尝试了很多不同的设置，已经尝试改变网络设计，不幸的是每次我都有相同的结果。

下面我画了网络设计。一般来说，CPE背后的所有东西我都无法访问。同样，我在网络10和11中有有限的配置选项。

如图所示，从网络2到11的跟踪正在通过R1进行。因此，WG R2基本上有以下路由表：

Destination     Gateway         Genmask         Flags   Metric    Interface 
192.168.2.0     0.0.0.0         255.255.255.0   U       0         vlan10
10.0.0.0        172.17.12.1     255.255.255.255 UGH     20        vlan15 
172.17.12.0     0.0.0.0         255.255.255.248 U       0         vlan15
172.17.22.0     0.0.0.0         255.255.255.248 U       0         vlan400 
192.168.1.0     172.17.12.1     255.255.255.0   UG      20        vlan15
192.168.11.0    172.17.12.1     255.255.255.0   UG      20        vlan15
192.168.10.0    172.17.12.1     255.255.255.0   UG      20        vlan15

从这里我不明白为什么我的路由器使用这个奇怪的路径到10.0.0.0和192.168.10-11.0网络。

如果我们检查来自同一路由器的OSPF结果，我们将看到以下内容。

============ OSPF network routing table ============
N    172.17.11.0/29        [20] area: 0.0.0.0
                           via 172.17.12.1, vlan15
N    172.17.22.0/29        [10] area: 0.0.0.0
                           directly attached to vlan400
N    172.17.12.0/29        [10] area: 0.0.0.0
                           directly attached to vlan15

============ OSPF router routing table =============
R    172.17.11.1           [20] area: 0.0.0.0, ASBR
                           via 172.17.12.1, vlan15
R    172.17.22.1           [10] area: 0.0.0.0, ASBR
                           via 172.17.22.1, vlan400
R    192.168.1.1           [10] area: 0.0.0.0, ASBR
                           via 172.17.12.1, vlan15

============ OSPF external routing table ===========
N E1 10.0.0.1/32           [2020] tag: 6837
                           via 172.17.12.1, vlan15
N E2 192.168.1.0/24        [10/20] tag: 0
                           via 172.17.12.1, vlan15
N E1 192.168.10.0/24       [2020] tag: 6837
                           via 172.17.12.1, vlan15
N E1 192.168.11.0/24       [2020] tag: 6837
                           via 172.17.12.1, vlan15

有人能把我变成正确的方向吗？这可能是我可能错过的一件小事，但我不明白为什么我的WG R2决定通过R1的路径要比直接通过CPE2更好。对于172.17.11.0/29和192.168.1.0网络来说，这是显而易见的，但对于第10和第11网络则不然。

此外，当我使用auto-cost reference-bandwidth 1000时，R1和R2交换角色。也就是说，R2通过CPE2正确地发送所有内容，但是R1为CPE后面的所有目的地选择R2。

Answer 1

由于OSPF的成本是基于带宽的，所以R2更喜欢通过R1的路径，因为R1/R2链路和R1/CPE链路的带宽都高于R2/CPE。如果希望R2使用它的CPE链接，请减少度量(或增加R1/R2度量)。