OSPF虚拟链路以及选路
一、虚链路简介
虚连接是指在两台ABR之间,穿过一个非骨干区域(转换区域——Transit Area),建立的一条逻辑上的连接通道,可以理解为两台ABR之间存在一个点对点的连接。“逻辑通道”是指两台ABR之间的多台运行OSPF的路由器只是起到一个转发报文的作用(由于协议报文的目的地址不是这些路由器,所以这些报文对于它们是透明的,只是当作普通的IP报文来转发),两台ABR之间直接传递路由信息。这里的路由信息是指由ABR生成的type3的LSA,区域内的路由器同步方式没有因此改变
二、配置分析
主要解决非骨干区没有和骨干区域直连,在两个真假ABR路由器上配置,让其中一个伪ABR路由器认为通过虚链路和骨干区域直连!
虚链路配置在两个ABR上面进行配置而且一个ABR路由器其中一个接口必须在骨干区域,中间最多只能跨越一个区域,而且不能是特殊区域(特殊区域邻居会down掉)
配置虚链路使用两端ABR路由器的RID,前提确保这两个RID底层能通
三、虚拟链路案例
拓扑
R1与R3建立OSPF邻居关系,如下:
R3去往R1:是从eth0/1出去的,因为他们两个为同区域,那么路由是打O的
此时,我们建立虚拟链路:配置如下
R1:
router router ospf 1
area 1 virtual-link 3.3.3.3
R3:
router router ospf 1
area 1 virtual-link 1.1.1.1
#互相指环回口
这个area1 是下面的区域
此时,我们将R1与R3的直连接口passive。让其不建立邻居,配置如下
router ospf 1
passive-interface ethernet 0/0
R1观察虚链路,去往R3出接口以及路由
此时发现,R1去往R3路由怎么从eth0/1接口出去了?
原来,虚拟链路并不是真正存在的“链路”,虚拟链路就像是ipsec vpn 隧道一样,表面上看起来是虚拟链路、实际还是从两个ABR之外的 Transit area 的真实物理链路传递过去的,注意看:
Transit area 1, via interface Ethernet0/1
此时、我们将R1的eth0/1 shutdown 看是否还通。我们shutdown R1的eth0/1 后,查看到虚拟链路还是UP的,但是却不通了
恢复eth0/1,此时发现:已经通信
得出结论:
虚拟链路只是隧道,还需要真正的穿过一个真实的区域,真正的物理链路来作为路由传递的底层。记住:虚链路是两个ABR之间建立的。
四、选路案例
1.拓扑
2.解说
此时R5去往R3的loopback(3.3.3.3)的路由:
因为R5的eth0/1 接口属于area 1 、而R3的loopback 0 接口始于area 0
属于区域间(OIA)的路由
此时,我们在R5的eth0/2与R3的eth0/2 之间建立一座“桥梁” eth0/2
因为有了这个桥梁、R5与R3也建立了邻居,此时R5发现他去往R3也是打O的路由 了,因为建立邻居 R5“站起来了”,此时他的路由表 OIA的没有了因为O>OIA。路由类型优先级规定。
那么,R5的eth0/1 无论cost 调整多么小,永远也比不过eth0/2 .
所以R5会优先走eth0/2