OSPF必学理论——vlink虚连接

每日分享数通知识，点赞+关注，一起学习~

OSPF vlink介绍

1. vlink是属于区域0的逻辑链路
2. vlink只能跨越一个非骨干区域创建
3. 特殊区域不能创建vlink（如stub，nssa区域）

OSPF vlink作用

1. 修复不合理区域规划，网络改造期间临时使用；
2. 区域0备用链路，防止区域0不连续；
3. 路径优化

OSPF vlink的特色

1. 根据vlink传递1类和3类的LSA，不会再次传入vlink经过的区域，防止环路；
2. 无法在vlink所在的区域对区域0的路由做汇总；
3. 通过vlink计算出的路由应该在vlink所在的区域也能计算出，才会向其他区域继续泛洪LSA；
4. 做了区域0的认证，由手vink属于区域0，也会启用认证；
5. 不合理的viink配置会产生环路；
6. 增加了LSDB复杂度。

上图R2、R3的配置如下：

vlink配置命令：vlink-peer [ 对端路由器的router-id ]

R2：
interface GigabitEthernet0/0/0
 ip address 10.1.12.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 10.1.23.2 255.255.255.0 
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255 
#
ospf 1 router-id 2.2.2.2 
 area 0.0.0.0 
  network 10.1.12.2 0.0.0.0 
 area 0.0.0.1 
  network 10.1.23.2 0.0.0.0 
  vlink-peer 3.3.3.3
#

R3：
interface GigabitEthernet0/0/0
 ip address 10.1.23.3 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 10.1.34.3 255.255.255.0 
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255 
#
ospf 1 router-id 3.3.3.3 
 area 0.0.0.1 
  network 10.1.23.3 0.0.0.0 
  vlink-peer 2.2.2.2
 area 0.0.0.2 
  network 10.1.34.3 0.0.0.0 
#

vlink上的邻居如何维护？

1. 周期性通过单播hello报文维护邻居关系，邻居失效时间为40s；
2. 如果vlink的SPF树断开，vlink会自动断开；
3. 本端vlink的出接口出现故障，vlink会立即失效。

vlink上邻居不要求地址在同一个网段，不要求掩码相同，邻居地址无状态。

vlink hello报文如何确定目的地址？

1. 每个虚连接的端点都要计算两个最短路径树，一个是本地最短路径树，而另一个是虚连接邻居的最短路径树。
2. 虚连接邻居到达本地路由器的出端口的IP地址为本地路由器发送给虚连接邻居的协议报文的目的IP地址，

vlink认证：

1. 在区域下做认证；
2. 在建立vlink-peer时敲上md5 1 plain xxx，相当于在接口上做认证；
3. 在建立vlink-peer时敲上 auth -null ，将虚链路上的认证排除在外，只做区域0区域中其他路由器的认证，相当于在接口上启用空认证。