顧牡丹

（江西現(xiàn)代職業(yè)技術(shù)學(xué)院，江西南昌 330095）

1 關(guān)鍵技術(shù)

OSPF路由協(xié)議關(guān)鍵是開(kāi)銷(xiāo)的基于鏈路的一種協(xié)議，SPF優(yōu)先選擇cost值小的路徑作為最佳路徑。當(dāng)每次拓?fù)浒l(fā)生變化，都會(huì)導(dǎo)致所有的路由器刷新一遍路由信息，每個(gè)路由器又需要重新進(jìn)行SPF路由計(jì)算。

OSPF同一個(gè)區(qū)域內(nèi)的數(shù)據(jù)庫(kù)鏈路狀態(tài)信息在區(qū)域內(nèi)部會(huì)泛洪，在區(qū)域之間不傳播鏈路狀態(tài)信息，而是傳播整個(gè)區(qū)域的路由表。所有非骨干區(qū)域之間的路由信息必須通過(guò)骨干區(qū)域來(lái)轉(zhuǎn)發(fā)，避免出現(xiàn)路由環(huán)路。骨干區(qū)域Area0負(fù)責(zé)與其他區(qū)域之間的路由，當(dāng)骨干區(qū)域Area0被非骨干區(qū)域隔開(kāi)時(shí)，需要使用虛鏈路解決非骨干區(qū)域無(wú)法與骨干區(qū)域直接連接的問(wèn)題，如圖1-1需要在R2與R3直接建立一條虛鏈路。虛鏈路只能穿越一個(gè)標(biāo)準(zhǔn)的非骨干區(qū)域，若要使用虛鏈路穿越兩個(gè)非骨干區(qū)域到骨干區(qū)域，需要每個(gè)區(qū)域創(chuàng)建有條虛鏈路。

圖1-1 虛鏈路建立

2 OSPF多區(qū)域配置與應(yīng)用

按照如圖2-1拓?fù)鋱D所示規(guī)劃多區(qū)域OSPF和IP地址，分別進(jìn)行多區(qū)域OSPF基本配置和區(qū)域間路由匯總，在OSPF重發(fā)默認(rèn)路由，通過(guò)配置OSPF身份驗(yàn)證MD5加密提高鏈路安全性，通過(guò)創(chuàng)建OSPF虛鏈路實(shí)現(xiàn)夸區(qū)域的路由學(xué)習(xí)。

圖2-1 多區(qū)域OSPF拓?fù)鋱D

對(duì)路由器R1、R2、R3做基本配置，進(jìn)行端口IP地址規(guī)劃和OSPF區(qū)域的配置。Loopback 30接口模擬連接到外網(wǎng)，設(shè)置一條默認(rèn)路由到達(dá)Internet網(wǎng)，不參與OSPF協(xié)議運(yùn)作，不規(guī)劃到Area 0內(nèi)。在R1與R2之間建立簡(jiǎn)單密碼身份驗(yàn)證，R2與R3之間實(shí)現(xiàn)MD5的身份驗(yàn)證。Area100與Area0沒(méi)有交叉，無(wú)法學(xué)到其他區(qū)域的路由信息，這時(shí)需要通過(guò)Area23創(chuàng)建一條虛鏈路將他們連接上。

Loopback 96-99這4個(gè)接口的地址可以匯總成192.168.96.0/22。

在R1與R2之間建立簡(jiǎn)單密碼身份驗(yàn)證，R2與R3之間實(shí)現(xiàn)MD5的身份驗(yàn)證。

路由器R3將成為連接Area 23和Area 100的ABR。

3 總結(jié)

OSPF規(guī)定骨干區(qū)域與非骨干區(qū)域保持連通，自身也保持連通。當(dāng)骨干區(qū)域Area0被非骨干區(qū)域隔開(kāi)時(shí)，需要使用虛鏈路解決非骨干區(qū)域無(wú)法與骨干區(qū)域直接連接的問(wèn)題。