OSPF virtual-link采用由两层组成的分层结构,这要求所有的区域都与主干区域(区 域0)直接相连。但是,当某个OSPF区域与OSPF主干区域(区域0)之间没有直接连接时,便会导致LSDB不一致以及该区域中的网络无法到达区域0。 采用虚链路在该区域与主干区域之间建立起逻辑的连接,便可解决LSDB不一致以及该区域中的网络无法到达区域0的问题。
华为虚链路ospf实验
拓扑图:
环境:4台华为防火墙,1台交换机
/////////////R1的路由器配置//////////////////
<r2>system-view
[r2] sysname r1
[r1]router id 1.1.1.1
[r1]int loop 1
[r1-LoopBack1]ip add 192.168.0.1 27
[r1-LoopBack1]ip add 192.168.0.33 27 sub 表明是一个辅助地址
[r1-LoopBack1] ip add 192.168.0.65 27 sub
[r1-LoopBack1] ip add 192.168.0.97 27 sub
[r1-LoopBack1] int eth0/0
[r1-Ethernet0/0]ip add 192.168.1.1 24
[r1-Ethernet0/0]quit
[r1]ospf 进入ospf配置模式
[r1-ospf-1]area 0
[r1-ospf-1-area-0.0.0.0]network 192.168.0.1 0.0.0.0
[r1-ospf-1-area-0.0.0.0]network 192.168.0.33 0.0.0.0
[r1-ospf-1-area-0.0.0.0]network 192.168.0.65 0.0.0.0
[r1-ospf-1-area-0.0.0.0]network 192.168.0.97 0.0.0.0
[r1-ospf-1-area-0.0.0.0]network 192.168.1.1 0.0.0.0
[r1]local-user user1
[r1-luser-user1]password simple 123
[r1-luser-user1]service-type telnet level 3
///////////////R2路由器配置////////////////////
<r3>system-view
[r3]sysname r2
[r2]int eth0/0
[r2-Etherent0/0]ip add 192.168.1.2 24
[r2-Etherent0/0]int eth0/4
[r2-Etherent0/4]ip add 192.168.2.1 24
[r2-Etherent0/4]quit
[r2]ospf
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[r2-ospf-1]area1
[r2-ospf-1-area-0.0.0.1]network 192.168.2.0 0.0.0.255
///////////////////已经能够学到R1的IP地址////////////////////////
[r2]local-user user1
[r2-luser-user1]password simple 123
[r2-luser-user1]service-type telnet level 3
/////////////////////R3路由器配置///////////////////////////
<H3C>system-view
[H3C]sysname r3
[r3]int eth0/4
[r3-Ethernet0/4]ip add 192.168.2.2 24
[r3]firewall zone untrust 把eth0/4加入untrust区域
[r3-zone-untryst]add interface eth0/4
[r3-zone-untryst]int eth0/0
[r3-Etherent0/0]ip add 192.168.3.1 24
[r3]ospf
[r3-ospf-1] area 1
[r3-ospf-a-area-0.0.0.1]network 192.168.2.2 0.0.0.0
[r3-ospf-a-area-0.0.0.1]network 192.168.3.1 0.0.0.0
[r3]local-user user1
[r3-luser-user1]password simple 123
[r3-luser-user1]service-type telnet level 3
更多详情见请继续阅读下一页的精彩内容: http://www.linuxidc.com/Linux/2013-09/89888p2.htm