vlink虚链路技术连通区域的简单介绍
ospf虚链路是什么
一、虚链路的作用
一般用于临时或备用的连接,在设计中应该避免使用虚链路。使用隧道技术在某些场
景下可以代替虚链路,如?GRE?隧道;使用不同?OSPF?进程进行路由重引入
虚链路和隧道的区别:
报文封装不同,虚链路是封装在?IP?报文中,并且通过单播进行发送,而隧道技术
是将报文封装在隧道中本质上还是通过组播进行报文发送
虚链路只能穿越一个区域,隧道可以穿越多个区域,虚链路需要有到达对方的路由
并且在同一区域才能建立邻居,而隧道技术只要双方路由可达,就能建立邻居,可
穿越多个区域。
二、虚链路的使用场景
①用于连接与骨干区域不相连的非骨干区域
②用于连接不连续的骨干区域
③用于连接两个非骨干区域(Area1-Area2-Area1,在?Area2?上使用虚链路连接?Area1)
④用于骨干区域的备用链路
⑤用于路径优化时使用。
三、虚链路的缺点
①易出现环路
在下图中,?R5?上有一个环回口?0?即?10.1.5.5/32?通告进?OSPF?area?2,而且?R2?和?R4?之
间配置了虚链路,当?R1?访问?R5?的?10.1.5.5/32?时,?R1?可以学到?R2?在?area?0?产生的三类LSA,但是不会学到?R3?产生的,因为?R3?作为?ABR?不会将非骨干区域?area?1?的三类?LSA?传到骨干区域,所以?R1?在访问?10.1.5.5/32?时会选择?R2,而?R2?是通过虚链路得到的三类?LSA,所以需要走?R4,但是数据包走物理线路要走?R3,到达?R3?时,由于?R3?能通过骨干区域得到R2?产生的三类?LSA,也可以通过非骨干区域?area?1?得到该三类?LSA,优选骨干区域的,所以?R3?访问?10.1.5.5/32?会走骨干区域,进而走?R1?从而产生环路。解决方法是在?R3?和?R4?之间也打一条虚链路,使得数据包到达?R3?时可以直接通过虚链路给到?R4,避免环路。
②不能将骨干区域的汇总发布到虚链路穿越的区域(虚链路防环机制)
ospf配置命令实验
OSPF:open shortest path first
开放式最短路径优先
area 0 :骨干区域(核心区域)
area 1 2 :常规区域
注:常规区域必须和骨干区域直接相连
ABR:area border router 区域边界路由器
ASBR:auto-system border router 自制系统边界路由器
R1:
int s1/0/0
ip add 12.1.1.1 24
int loopback0
ip add 1.1.1.1 24
ospf 1
area 1
network 1.1.1.0 0.0.0.255
network 12.1.1.0 0.0.0.255
R2:
int s1/0/1
ip address 12.1.1.2 24
int g0/0/0
ip address 23.1.1.2 24
int loopback0
ip address 2.2.2.2 24
ospf 1
area 1
network 12.1.1.0 0.0.0.255
area 0
network 2.2.2.0 0.0.0.255
network 23.1.1.0 0.0.0.255
R3:
int g0/0/0
ip address 23.1.1.3 24
int g0/0/1
ip address 192.168.1.3 24
int loopback0
ip address 3.3.3.3 24
ospf 1
area 0
network 3.3.3.0 0.0.0.255
network 23.1.1.0 0.0.0.255
area 2
network 192.168.1.0 0.0.0.255
R4:
int g0/0/0
ip address 192.168.1.4 24
int loopback0
ip address 4.4.4.4 24
ospf 1
area 2
network 4.4.4.0 0.0.0255
network 192.168.1.0 0.0.0.255
R5:
int g0/0/0
ip address 192.168.1.5 24
int loopback0
ip address 5.5.5.5 24
ospf 1
area 2
network 5.5.5.0 0.0.0.255
network 192.168.1.0 0.0.0.255
验证:
Router id:标识运行OSPF的路由器的身份ID,不能重复。
选举规则:
手动最优先,如果没有指定选举环回口,没有环回口则选举网络接口(接口地址越大越优先)。
注:华为设备:手动指定最优先,5最先UP的接口最优先。
router id 是在ospf刚启动时选举的。
手动指定router id
ospf 1 router id 2.2.2.2
OSPF建立邻居的条件:
1、两台路由器router id 一致
2、两台路由器直连的网段必须宣告到相同的area区域。
3、认证的类型、密码必须一致
4、直连必须可以通信
5、OSPF邻居之间的特殊区域标识必须一致
6、
7、
OSPFO的路由优先级:preference 10(默认)
三张表:
邻居表、拓扑表、路由表
邻居表:
display ospf error 查看OSPF错误信息
拓扑表:(链路状态数据库)
路由表:
动态路由:
1、距离矢量路由协议:distance-vector:RIP、BGP
2、链路状态路由协议:link-state:OSPF、ISIS
OSPF邻居建立过程:
down------init--------2-way--------exstart--------exchange-------loading-------full
init:初始状态,开始交互hello报文
2-way:路由器双方都得到对方的router-id
exstart:准备交互DBD描述报文,同时选举DR和BDR
exchange:交互DBD描述报文
loading:加载状态,请求对方的完整的明细路由
full:完全邻接状态,双方数据库同步
查看OSPF形成邻居的几个状态
information-center enable
debugging ospf event
terminal debugging
reset ospf process
OSPF之DR、BDR
DR:designate router指定路由器
BDR:backup DR备份路由器
作用:为了减少MA(多路访问)环境下,不必要的OSPF的报文发送,减少链路带宽的占用,路由器自动选举DR、BDR。
DR other路由器只会把信息传递给DR、BDR。
DR、BDR选举规则:接口优先级+router id,越大越优先。
DR、BDR不抢占规则:DR、BDR一旦选举成功,则不会再次选举。(除非重启)
优先级为0表示直接不参与DR、BDR选举。
调整OSPF接口优先级:
R4:
int g0/0/0
ospf dr-priority 5 把接口优先级改为5
R3:
interface g0/0/1
ospf dr-priority 0
R5:
int g0/0/0
ospf dr-priority 0
R3、R4、R5:
reset ospf process 重启OSPF进程
验证:
OSPF常见的五种报文:
1、hello:发送自身touter-id,自报家门
2、DBD:data base description数据库描述摘要(目录)
3、LSR:link-state request 链路状态请求,请求某链路的详细路由信息
4、LSU:link-state update 链路状态更新,对求请求的回应
5、LSack:链路状态确认
串行链路不选DR、BDR。
OSPF路由引入和路由汇总
OSPF路由引入(import):
R1、R2、R3、R4、R5上面OSPF的路由同上。
R5:
int loopback1
ip address 8.8.8.8 24
int g0/0/1
ip address 57.1.1.5 24
rip 1
version 2
network 8.0.0.0
network 57.0.0.0
undo summary(关闭路由汇总)
R7:
int g0/0/0
ip address 57.1.1.7 24
int loopback0
ip address 7.7.7.7 24
rip 1
version 2
network 57.0.0.0
network 7.0.0.0
在R5、R7上把RIP宣告之后,需要在ASBR上做路由引入。
R5:
ospf 1
ipmort-router rip
验证:
这样R4上就有R7的路由了。
引入的路由:O_ASE(ospf-autosystem external),ospf 自制系统外部路由,优先级默认为150。
上面只是单项引入,在R7上是学习不到其余路由器上的路由协议的。
R5:
rip 1
import-router ospf 将ospf引入rip
验证:
这样R1就可以和R7通信了。
这样做叫路由的双向引入。
(在自制系统边界路由器上做双向引入)
OSPF引入缺省路由:
R1、R2、R3、R4、R5中的OSPF配置同上。
R3:
int g0/0/2
ip address 38.1.1.3 24
R8:
int g0/0/0
ip address 38.1.1.8 24
ip router-static 0.0.0.0 0 38.1.1.3
R3上默认路由指向R8
ip riuter-static 0.0.0.0 0 38.1.1.8
R3上OSPF中引入静态路由
ospf 1
default-route-advertise always总是引入静态路由
注:always 无论R3是否有缺省路由存在,R3总会向OSPF区域下发缺省路由。
ospf中引入缺省路由。
验证:
这样R4就可以和R8通信。
OSPF路由汇总
作用:精简路由表的大小,减少路由器计算资源的开销。
1、区域间汇总(必须在ABR)
R1:
int loopback1
ip address 1.1.2.1 24
int loopback 2
ip address 1.1.3.1 24
ospf 1
area 1
network 1.1.2.0 0.0.0.255
network 1.1.3.0 0.0.0.255
其余OSPF路由配置同上。
三条明细路由可以汇总成一条。
1.1.1.0/24
1.1.2.0/24
1.1.3.0/24
1.1.000000 01.0
1.1.000000 10.0
1.1.000000 11.0
得出1.1.0.0/22
在ABR上做路由汇总
R2:
ospf 1
area 1
abr-summary 1.1.0.0 255.255.252.0
2、自制系统间的汇总(必须在ASBR上汇总)
OSPF配置同上
R7:
int loopback 1
ip address 7.7.8.7 24
int loopback 2
ip address 7.7.9.7 24
由于rip宣告的主类地址,所以不需要再宣告了。
三条明细路由
7.7.7.0
7.7.8.0
7.7.9.0
7.7.0000 0111.0
7.7.0000 1000.0
7.7.0000 1001.0
7.7.0.0/20
在ASBR上做路由汇总:
R5:
ospf 1
asbr-summary 7.7.0.0 255.255.240.0
OSPF虚链路
OSPF配置同上
新增:
R1:
int g0/0/0
ip address 16.1.1.1 24
R6:
int g0/0/0
ip address 16.1.1.6 24
int loopback0
ip address 6.6.6.6 24
宣告OSPF
R1:
ospf 1
area 5
network 16.1.1.0 0.0.0.255
R6:
ospf 1
area 5
network 15.1.1.0 0.0.0255
network 6.6.6.0 0.0.0.255
在R1上有R6的路由,R2上没有。
area 5没有与骨干区域相连,所以不能通信,需要借助虚链路。
area 1正好连接area 5和area 0 相连,所以在area 1的两端做虚链路。
R1:
ospf 1
area 1
vlink-peer 2.2.2.2(2.2.2.2为对方路由器的router id)
R2:
ospf 1
area 1
vlink-peer 1.1.1.1
验证:
虚链路是区域0的延伸,默认属于区域0
OSPF的认证
R3:
int g0/0/1
ospf authention-mode simple ciper huawei
发现R3的邻居没有R4、R5
R4:
int g0/0/0
ospf authention-mode simple ciper huawei
R5:
int g0/0/0
opsf authention-mode simple ciper 123
只有认证配置正确的才能建立邻居关系。
reset ospf counters 清空OSPF的统计信息
OSPF静默接口:
ospf 1
silnet-interface g0/0/1将g0/0/1设置为静默接口,静默接口不会发送任何OSPF报文。
将接PC的接口设置为静默接口。
修改OSPF优先级
ospf 1
preference 20将OSPF路由优先级改为20
OSPF的LSA(link state advertise)类型:
LSA是包含在LSU里面的。
1、一类LSA:router lsa 每个路由器都可以发送,仅在自己area区域发送,通告自身信息(自报家门)
display ospf lsdb
display ospf lsdb router
2、二类LSA:Network lsa
只有DR可以发出,仅在自己area区域发送,通告DR的位置和身份
display ospf lsdb
display ospf lsdb network
3、三型LSA:summary lsa
只能由ABR发送,可以穿越整个OSPF自制系统(中间需要各个ABR转发),将不同区域的OSPF路由信息相互传递
display ospf lsdb
display ospf summary
4、四型LSA:asbr lsa
只能由ABR发送,发送范围整个OSPF自制系统,通告ASBR的身份信息
display ospf lsdb asbr
5、五型LSA:External lsa
ASBR发出,发送整个OSPF自制系统,通告其他自制系统的路由信息
display ospf lsdb
display ospf lsdb ase
6、七型LSA:nssa lsa
由位于nssa区域的ASBR产生,发送范围仅仅是nssanssa区域(传至ABR时会转换成5型继续传递)
作用是将nssa区域后的其他自制系统的路由引入OSPF自制系统
OSPF的特殊区域
1、stub
2、totally stub
3、NSSA
4、totally NSSA
stub末节区域,不接收五型lsa
R1、R2:
ospf 1
area 1
stub
注:R1~area 1~R2,必须在R1和R2上同时配置stub,否则无法建立邻居。
作用:拒绝五型LSA,减少路由表的大小,减轻末节路由器的负担。
注:特殊区域的路由会自动形成缺省路由指向ABR来访问其他自制系统的路由。
里面就没有了五型lsa,会自动形成缺省路由指向ABR。
totally stub:完全末节区域
(拒绝3、4、5型LSA)
配置:
R1:
ospf 1
area 1
stub no-summary
R2:
ospf 1
area 1
stub no-summary
验证:
NSSA:not so stub area
拒绝五型LSA,会放行后面的其他自制系统的路由即“小尾巴”,“小尾巴”的路由会通过七型的LSA透传stub区域。
R1:
int loopback3
ip address 9.9.9.9 24
rip 1
version 2
indo summary
network 9.0.0.0
ospf 1
import-router rip
如果配置stub,会拒绝五型LSA,9.9.9.9就会被引入不了OSPF。这样就可以配置NSSA区域。
R1、R2:(同区域的路由都要配置)
ospf 1
area 1
nsaa
验证:
totally nssa
R1、R2:
ospf 1
area 1
nssa no-summary
特点: 拒绝3、4、5型LA,同时产生7型LSA。
配置完totally nsaa 之后就只剩下一条缺省路由了。
OSPF区域设计(5)
内容概要:
1、ospf区域结构及防环设计
2、3类LSA及区域间路由通告
3、区域间路由计算
4、区域分割及vlink原理
当一个大型网络中的路由器都运行OSPF路由协议时,路由器数量的过多会导致LSDB非常庞大,占用大量的存储空间,并使得SPF计算的复杂度及开销增加,导致路由器负担很重;
尤其是网络规模很大,拓扑结构发送变化的概率也增大,网络经常处于动荡之中,变化的网络会导致有大量的OSPF LSA泛洪在网络中传递,增加了网络的负担;
OSPF把整个路由域划分为多个区域以减少区域泛洪的影响;
每个区域包含多台OSPF路由器,不同区域使用不同区域ID来标识;
OSPF划分区域是以路由器为边界的,每条链路只能属于一个区域;
边界路由器上可能有多条链路分属于不同区域,允许OSPF的接口必须指明属于哪一个区域;
一、OSPF区域结构及防环设计
OSPF定义的区域类型有四种:骨干区域(Area 0 )、普通区域、Stub区域及NSSA区域;
OSPF对骨干区域(Area0)有特定的要求:
(1)骨干区域有且只有一个,不能分割;
(2)所有其他区域必须连接到骨干区域;
(3)所有区域间路由必须经骨干区域传递,没有连接到骨干区域,将不会学到其他区域路由;
OSPF这种区域结构设计用来避免区域间路由环路;
如果没有其他区域围着Area0的这一设计要求,为使每个区域都可以学到路由,必然要求3类LSA可以在各个区域间流动,这样就会出现离开一个区域的3类LSA,经过其他区域再流回来的可能性,如下图,R7学到R1的3类LSA的路由,又从R6学到了这条路由的3类LSA,如果R7选择了出现路由环路;
为了避免上述环路,有区域间水平分割原则如下:
(1)不允许非ABR产生3类lSA;
(2)通过ABR1进入非骨干区域的3类LSA的路由,若ABR2在骨干区域有ospf邻居,则该3类LSA的路由不进ABR2的路由表。ABR1和ABR2是处在骨干区域0和非骨干区域1间的两台ABR;
(3)没有出现在ABR路由表的路由不会通告给其他区域,这是ABR的矢量特性;
二、3类LSA及区域间路由通告
在Area3中,区域内的网络通过1类LSA(stub类型Link)和2类LSA在区域内泛洪;
Area3的ABR R1产生3类LSA向Area0通告Area3的路由,Area0学习到Area3的路由;
Area0的ABR R2和R3产生3类LSA把Area0的区域间路由继续向Area1和Area2通告;
3类LSA特性如下:
(1)ABR为区域内的每条OSPF路由各产生一个3类LSA向其他区域通告;
(2)边界有多个ABR,则每个ABR都产生3类LSA来通告区域间路由;
(3)3类LSA传递的是区域间路由,由每个区域的ABR产生,仅在该区域内泛洪;
(4)OSPF在ABR上具有矢量特性,只有出现在ABR路由表里的路由才会被通告给邻居区域;
(5)路由进入其他区域后,再由该区域的ABR产生3类LSA继续泛洪;
(6)计算路由时,路由器计算自身到本区域ABR的成本加上3类LSA在区域间传递的成本,就是当前路由器到目的网络的成本;
(7)如果ABR路由器上路由表中的某条OSPF路由不再可达,则ABR会立即产生一份age为MaxAge(3600s)的3类LSA向邻居区域泛洪,用于在邻居区域撤销该网络;
3类LSA由ABR产生,在区域内泛洪,携带其他区域的网络信息,不携带拓扑信息;
(1)Ls id:网络号;
(2)Net Mask:子网掩码;
(3)Metric:ABR到目标网络的最小开销值;
三、区域间路由计算
路由器计算其他区域的路由,是把3类LSA的路由作为叶子节点直接挂在本区域的ABR上,所以区域间路由的任何变化(如成本变化、路由出现或消失),不会影响到SPF最短路径树变化;
叶子节点变化所引起的计算为PRC(Partial Route Calculate),这种变化对网络的影响比较小;
四、区域分割及vLink原理
1、区域分割
OSPF对骨干区域(Area0)有特定的要求:
(1)骨干区域有且只有一个,即不能分割;
(2)其他区域必须围绕骨干区域;
(3)所有非骨干区域间的路由及数据流量互访,必须经过骨干区域;
区域分割主要分为普通区域分割和骨干区域分割。
(1)普通区域分割
普通区域如果出现分割或断裂而成为两个独立的区域,这种场景下,路由可以正常在区域间传递且全网可达;
原因是3类LSA没有起源区域号标识,经骨干区域进入其他区域符合区域结构设计;
vLink是用于连接分割的骨干区域的,不能用于普通区域分割的场景;
(2)骨干区域分割
骨干区域分割,可通过vlink方案解决;
2、vlink的应用场景:
场景1:
骨干区域分割,需要vlink连接两个断开的骨干区域;
场景2:
其他区域没有直接连接到骨干区域,需要vlink逻辑连接到骨干区域;
场景3:
解决次优路径问题及增加骨干区域的可靠性;
如下图,存在次优路径及骨干区域不健壮的问题。
R3和R4间在Area1上创建vlink有两个作用:
作用1:
提高Area0健壮性,避免R1和R2之间链路断开而导致的Area0分裂;
作用2:
若R4访问R3的G0/0/0接口,如果不做vlink,需要经过骨干区域的R2和R1,而做了vlink后,R4访问G0/0/0经过R5到R3,可解决次优路径问题;
3、vLink特性
(1)vlink是工作在transit area上连接两个ABR的虚拟链路,该链路属于区域0,其链路成本为transit area内两个ABR节点间的最优路径的成本;
(2)vlink的单播地址仅根据transit area内两个ABR产生的Router LSA决定,如果找到多个IP地址,取到达对端ABR成本最小的链路接口地址作为vlink单播地址;如果负载分担的话,随意选择或第一个地址;
(3)vlink有正常的ospf邻居关系,周期性发送hello及LSA刷新,如果联系失去四个hello报文,则vlink邻居关系down,与直连链路上判断邻居失效方式一致;若两个ABR路由器物理直连,vlink建立后,物理链路断开或邻居断开,都会导致vlink立即中断;
(4)vlink可传递1/2/3/4类的LSA,不传递其他类型LSA,5类LSA可泛洪到整个路由域;
(5)vlink邻居建立起来后,R3也是连接Area0的ABR,R2和R3会在其Area0的Router LSA中添加vlink类型的Link;
R2上骨干区域内一类LSA中vlink类型的Link如下:
R3上骨干区域内一类LSA中vlink类型的Link如下:
vlink的两个内容:
1)Link ID为vlink连接的邻居路由器的RouterID;
2)Link Data为vlink使用的单播IP地址;
骨干区域Area0通过vlink延伸至R3;
(6)vlink仅用来传递LSA,并不传递数据。
控制平面,Area0和Area2通过vlink交换1/2/3/4类LSA;
转发平面,Area0和Area2间的数据传输要经过transit区域内的最优路径,这个路径由ABR根据transit区域的3类LSA,结合transit区域拓扑计算决定;
Area2的ABR先通过vlink了解到area0中的网络,再根据transit区域中通告相应网络的3类LSA确定访问Area0中该网络的路径。
4、vlink不足
(1)vlink使transit区域不能对area0路由做聚合;
Area0的路由通过ABR R2通告到Area1,为减少Area1中路由的数量,在边界ABR R2上做路由的聚合;
但由于Area1上创建vlink后,R2无法再对Area0路由做聚合,原因是为了避免在Transit Area内出现路由环路:
如果transit区域ABR可以对骨干区域路由做聚合,Area1的的两个ABR R2、R4都可以向transit区域通告聚合的3类LSA;
R2产生10.0.0.0/8的3类LSA,R4产生10.1.0.0/16的3类LSA,R3会收到R2和R4通告的聚合3类LSA,R3上10.0.0.0/8路由下一跳指向R2,而10.1.0.0/16路由下一跳指向R4;
R3访问10.1.3.1的数据包,R3路由报文到R4,R4上有vlink所以路由表有到达10.1.1.0/24、10.1.2.0/24、10.1.3.0/24的Area0的路由并指向R3,R4又把流量送到R3,路由环路出现;
vlink做好后,vlink端点路由器都将成为ABR并在区域内传递路由,可以执行聚合/区域间路由过滤,(1)(2)处不会产生聚合路由,Area0中明细路由会通告Area1,仅(3)处会产生聚合路由;
(2)vlink设计不当,会导致网络出现环路;
场景说明:R1和R7间流量互访所使用的路径,R3和R6间建立vlink。
1)在没有建立vlink连接之前
OSPF区域结构要求非0区域必须连接骨干区域,Area0被分割为两处;
10.1.1.1/32路由经ABR R2和R3进入Area1,由于ospf区域间水平分割原则,ABR R5和R6不接收非骨干区域学到的3类LSA路由10.1.1.1/32;
同理,ABR R2和R3也不接收非骨干区域学到的3类LSA路由10.1.7.7/32,左右两侧的Area0不能互访;
若在R5或R6上配置vlink,R5或R6可以通过vlink学到骨干区域泛洪过来的1类LSA路由,再根据Area1中泛洪的3类LSA路由计算访问路径;
2)在R3和R6间建立vlink连接后
R1访问R7的流量? ? 10.1.1.1 -- 10.1.7.7
1、R1通过R3通告的置V-bit的RouterLSA,R1把访问远端Area0的数据包路由到R3;
2、R3是ABR,它有Area0的全部LSA及Transit区域的LSA,所以在计算访问路径时考虑Area0和Area1中LSA;
R3根据R5和R6通告的3类LSA路由10.1.7.7,其路由成本分别是2和11,再结合Area1的拓扑计算,R3计算出到10.1.7.7的最优路径是R3、R4、R5、R7,数据包被R3路由到R4;
3、R4根据区域间3类LSA路由10.1.7.7,计算出到达10.1.7.7的下一跳是R5;
4、所以R1访问R7的最终路径是R1、R3、R4、R5、R7;
R7访问R1的回程流量????10.1.7.7 -- 10.1.1.1
1、R7处在Area0,计算到Area0中R1上的网络,路由指向V置位的ABR R6;
2、R6是ABR,通过vlink学到包含10.1.1.1/32的1类LSA,R6到达该路由必然通过transit区域;
R6根据ABR R2和R3通告的3类LSA路由10.1.1.1/32,其路由成本是2和12,再结合Area1拓扑计算,R6计算出访问10.1.1.1/32路由的最优路径为R6、R5、R4、R2、R1;
3、但是R5处在Area0,计算到Area0中R1上的网络,路由指向R7,转发给V置位的ABR R6,所以数据包在R6、R5、R7、R6路径上,转发出现环路;
vlink设计不当会形成环路总结:
1)ABR只要在骨干区域有邻接,不接收其他区域的3类LSA;
2)如果ABR是vlink端点,可以根据transit区域的3类LSA,结合transit区域拓扑计算,计算出到骨干区域的路由;
3)vlink在R3和R6间建立,但数据转发不一定要经过R3和R6,控制平面和数据平面分开;
ospf虚链路是什么?
1.虚链路的概念
虚连接是指在两台ABR之间,穿过一个非骨干区域(转换区域——Transit Area),建立的一条逻辑上的连接通道,可以理解为两台ABR之间存在一个点对点的连接。“逻辑通道”是指两台ABR之间的多台运行OSPF的路由器只是起到一个转发报文的作用(由于协议报文的目的地址不是这些路由器,所以这些报文对于它们是透明的,只是当作普通的IP报文来转发),两台ABR之间直接传递路由信息。这里的路由信息是指由ABR生成的type3的LSA,区域内的路由器同步方式没有因此改变。
虚连接(Virtual-link):由于网络的拓扑结构复杂,有时无法满足每个区域必须和骨干区域直接相连的要求,为解决此问题,OSPF提出了虚链路的概念。
虚连接是设置在两个路由器之间,这两个路由器都有一个端口与同一个非主干区域相连。虚连接被认为是属于主干区域的,在OSPF路由协议看来,虚连接两端的两个路由器被一个点对点的链路连接在一起。在OSPF路由协议中,通过虚连接的路由信息是作为域内路由来看待的。
2.命令分析
Router(config-router)#area transit area-id virtual-link router-id
1, 在OSPF的路由选择配置模式下,
2, Transit area-id :转换区域的区域号
3, Router-id :虚连接到目标的路由ID
4, 两个ABR上都需要配置。
3.拓扑图
4.实验
R1上配置:
先配接口地址,
宣告router-id,直连网段
R2上:
进接口配IP
宣告router-id,直连网段
添加虚链路
R3上:
进接口配IP
宣告route-id直连网段
添加虚链路:
R4上:
配接口ip
宣告router-id,直连网段
在PC1和PC2上配IP:
用PC1pingPC2看是否能通:
谢谢,编辑不易请采纳。
ospf特殊区域能不能配vlink
共有的是两种,而cisco为4种,加上虚链路创建的隧道,应该是5种吧共有的是:末梢区域(stub area),非完全末梢区域(nssa area)cisco私有的还包括:完全末梢区域,完全非完全末梢区域至于虚链路创建的区域,因为他不同于普通的骨干和非骨干,所以也化为特殊区域一类不同点在于它的dead time 是不计时的,且没有age time(LSA的老化时间),这点记得在TCP/IP详解卷一上有描述吧,记不清了,呵呵~~
ospf协议的不同区域之间能直接通信吗
可以。ackbone(骨干)区域:
在一个OSPF网络中,可以包括多种区域,其中就有三种常见的特殊区域,即就是骨干区域(Backbone Area)、末梢区域(Stub Area)和非纯Stub区域(No Stotal Stub area,NSSA)。
当然还可以包括其它标准区域。OSPF网络中的区域是以区域ID进行标识的,区域ID为0的区域规定为骨干区域。
一个OSPF互联网络,无论有没有划分区域,总是至少有一个骨干区域。骨干区域有一个ID 0.0.0.0,也称之为区域0。
另外,骨干区域必须是连续的(也就是中间不会越过其他区域),也要求其余区域必须与骨干区域直接相连(但事实上,有时并不一定会这样,所以也就有了下面将要介绍的"虚拟链路"技术)。骨干区域一般为区域0(Area 0),其主要工作是在其余区域间传递路由信息。
扩展资料:
作为一种链路状态的路由协议,OSPF将链路状态组播数据LSA(Link State Advertisement)传送给在某一区域内的所有路由器,这一点与距离矢量路由协议不同。运行距离矢量路由协议的路由器是将部分或全部的路由表传递给与其相邻的路由器。
在信息交换的安全性上,OSPF规定了路由器之间的任何信息交换在必要时都可以经过认证或鉴别(Authentication),以保证只有可信的路由器之间才能传播选路信息。OSPF支持多种鉴别机制,并且允许各个区域间采用不同的鉴别机制。
参考资料来源:百度百科-OSPF协议