华为---OSPF网络虚连接(Virtual Link)简介及示例配置

【1】OSPF网络虚连接(Virtual Link)简介

为了避免区域间的环路,OSPF规定不允许直接在两个非骨干区域之间发布路由信息,只允许在一个区域内部或者在骨干区域和非骨干区域之间发布路由信息。因此,每个ABR都必须连接到骨干区域。即要求所有非骨干区域必须和骨干区域相连,同时骨干区域也必须连续。
但由于网络设计、升级、合并、改造等因素,从而造成不规范区域架构,最终导致路由学习不完整,解决方法就是使用虚链路。
然而,虚连接的存在增加了网络的复杂程度,使故障的排除更加困难。因此,在网络规划中应该尽量避免使用虚连接。
虚连接仅是作为修复无法避免的网络拓扑问题的一种临时手段。
虚链路可以看作是一个标明网络的某个部分是否需要重新规划设计的标志。

虚连接的另外一个应用是提供冗余的备份链路,当骨干区域因链路故障将被分割时,通过虚连接仍然可以保证骨干区域在逻辑上的连通性。

【2】OSPF网络虚连接(Virtual Link)示例配置

【2.1】网络拓扑图

【2.2】示例要求

如网络拓扑图所示,在此网络配置ospf路由协议,但物理连接不是按照area 0和其他ospf区域直接相连,为了实现网络中所有路由器都能够通过ospf获取路由,配置ospf虚连接实现网络通信。

【2.3】在没有配置ospf虚连接的情况下,配置ospf,查看网络通信是否正常?

上图说明目前area 0和area 1之间通信正常,和其他区域网络通信不正常。

【2.4】在R2和R3之间建立ospf区域area 0和area 2虚连接后查看网络通信情况

R2-ospf-1-area-0.0.0.1vlink-peer 3.3.3.3
R3-ospf-1-area-0.0.0.1vlink-peer 2.2.2.2

【2.5】在R3和R4之间建立ospf区域area 0和area 3虚连接后查看网络通信情况

R3-ospf-1-area-0.0.0.2vlink-peer 4.4.4.4
R4-ospf-1-area-0.0.0.2vlink-peer 3.3.3.3



上图说明整个网络通信正常。

注:area 0和area 3之间建立ospf虚连接,是在area 0和area 2建立ospf虚连接的前提下,通过都在区域area 2的路由器R3和R4建立的虚连接。

【3】示例配置代码

复制代码
sys
sys R1
int g 0/0/0
ip add 12.0.0.1 24
int loop 1
ip add 1.1.1.1 32
ospf 1 rout 1.1.1.1
area 0
net 12.0.0.1 0.0.0.0
net 1.1.1.1 0.0.0.0

sys
sys R2
int g 0/0/0
ip add 12.0.0.2 24
int g 0/0/1
ip add 23.0.0.2 24
ospf 1 rout 2.2.2.2
area 0
net 12.0.0.2 0.0.0.0
area 1
net 23.0.0.2 0.0.0.0
vlink-peer 3.3.3.3

【4】代码解析

<Huawei>sys
Huaweisys R3
R3int g 0/0/0
R3-GigabitEthernet0/0/0ip add 23.0.0.3 24
R3-GigabitEthernet0/0/0int g 0/0/1
R3-GigabitEthernet0/0/1ip add 34.0.0.3 24
R3-GigabitEthernet0/0/1ospf 1 rout 3.3.3.3
R3-ospf-1area 1
R3-ospf-1-area-0.0.0.1net 23.0.0.3 0.0.0.0
R3-ospf-1-area-0.0.0.1vlink-peer 2.2.2.2 //和对端(2.2.2.2为R2路由器的 ID)虚连接
R3-ospf-1-area-0.0.0.1area 2
R3-ospf-1-area-0.0.0.2net 34.0.0.3 0.0.0.0
R3-ospf-1-area-0.0.0.2vlink-peer 4.4.4.4

相关推荐
艺杯羹几秒前
古典密码学攻防演进全景:从凯撒移位、频率分析到一次一密与恩尼格玛机破译
网络·人工智能·安全·网络安全·密码学·密码安全
发量惊人的中年网工9 分钟前
多品牌酒店门店如何集中管控网络?SD-WAN 实现住客网与业务网隔离的实践
网络·组网
艺术留白1 小时前
MokaTest使用篇-HTTP接口
网络·网络协议·http
金刚钻信息1 小时前
如果服务器坏了,加密文件还能恢复吗?
服务器·网络·加密软件·桌面管理·防泄密
bbq粉刷匠2 小时前
HTTP 深度解析
网络·网络协议·http
数据知道2 小时前
网络安全实战:渗透测试全流程 SOP——从授权到报告交付
服务器·网络·安全·web安全·网络安全
吴声子夜歌2 小时前
网络安全——网络地址转换及其应用
网络·web安全·nat
猫咪宝妖2 小时前
【信息安全工程师】第一天考前准备
网络·安全·web安全
吴声子夜歌2 小时前
网络安全——网络安全防护技术(二)
网络·web安全
深圳恒讯3 小时前
乌克兰服务器的网络延迟、机房现状与稳定性情况
运维·服务器·网络