华为ospf的nssa配置

华为OSPF（开放最短路径优先协议）的Non-Stub Area（非完全Stub区域）或NSSA（Not So Stubby Area）配置是一种特殊的区域类型，通常用于连接到外部网络的路由器上。在一个NSSA区域内，虽然OSPF不会将外部路由引入到其他内部区域，但是可以引入Type-7外部LSAs（Link State Advertisement），并且支持Redistribution功能将外部路由引入到NSSA区域。

以下是基本的配置步骤：

1. 配置区域类型：首先，在全局视图下或者ASBR（Area Border Router）上，使用`router ospf <进程ID>`进入 OSPF 进程视图，然后设置该路由器作为NSSA区域的边界路由器（ABR）：

   [Router] ospf <进程ID>
   [Ospf <进程ID>] area <区域ID> nssa

2. 开启外部路由引入：启用 NSSA 的外部路由引入功能，可以使用 `nssa translate-address external` 或者 `nssa default-information originate always`，后者会默认生成一条默认路由到外部网络。

3. 配置Redistribution：如果需要从外部路由协议如BGP导入路由，可以使用命令如 `import-route bgp <bgp进程ID> into <ospf进程ID> area <区域ID>`。

4. 安全注意：为了防止未经授权的外部路由注入，确保只信任的邻居才能引入外部路由。