OSPF之虚链路

OSPF虚链路

原理概述：
通常情况下，一个OSPF网络的每个非骨干网络区域都必须与骨干区域通过ABR路由器直接连接，非骨干区域之间的通信都需要通过骨干区域进行中转。但在现在中，可能会因为各种条件限制，导致各种条件限制，导致非骨干区域与骨干区域无法直接连接，在这种情况下，可以使用OSPF虚链路(Virtual Link)来实现非骨干区域与骨干区域在逻辑上直接相连。

OSPF协议还要要求骨干区域必须是唯一且连续的，然而，由于发生故障等原因，骨干区域有可能出现被分割的情况。此外，同样可以使用虚链路来实现物理上被分割的骨干区域能够逻辑相连。

虚链路在网络中会穿越其他区域，因此可能会带来安全隐患，所以通常都会对虚链路进行认证功能的配置，虚链路认证其实是OSPF接口认证的一种，支持MD5、HMAC-MD5、明文及Keychain等特性。

实验目的：
理解OSPF虚链路的应用场景

掌握OSPF虚链路的配置方法

掌握OSPF虚链路认证功能的配置方法

实验内容：

本实验模拟了一个企业网络场景，全网运行OSPF，路由器R1、R2为公司总部路由器，R3为新建分公司下面的分支机构的接入路由器。由于网络升级尚未完成，所以目前的区域划分是：R1与R2之间的链路位于区域0，R3与R1、R3与R2之间的链路位于区域1，R3与R4之间的链路位于区域2。网络需求是，使用虚链路技术，使得分支机构所属的区域2能够访问总部网络，且优先使用路径R4-R3-R1，并以R4-R3-R2路径作为备份，同时，总部路由器R1和R2之间的通信需要采用R1-R3-R2路径作为备份，同时，总部路由器R1和R2之间的通信需要R1-R3-R2路径作为冗余备份，另外，为了提高安全性，对于所使用的虚链路应进行认证功能的配置。

实验拓扑如图所示：

 

1：基础配置：

R1：

#

interface GigabitEthernet0/0/0

 ip address 10.0.12.1 255.255.255.0

#