OSPF网络中通过划分区域来减少区域中的LSA数量降低拓扑变化时导致的路由震荡但是在区域划分时为了保证路由能够正常学习与传递需注意两个问题1.骨干区域area 0必须连续如果骨干区域不是连续的则会导致骨干区域路由无法正常学习。2.所有非骨干区域都必须与骨干区域接壤如果非骨干区域没有与骨干区域接壤也会导致OSPF无法正常学习路由。OSPF协议规定所有非骨干区域的路由转发必须通过骨干区域来进行转发。OSPF虚连接用来解决区域划分所产生的问题当骨干区域被分割或非骨干区域无法与骨干区域保持连通时可以通过配置OSPF虚连接Virtual Link来解决这个问题虚连接是指在两台ABR区域边界路由器之间通过一个非骨干区域来建立一条逻辑隧道来使骨干区域与非骨干区域相连从而解决非骨干区域无法与骨干区域相连接的问题虚连接的两端必须是ABR且必须两边都进行配置否则无法生效为虚连接两端提供逻辑隧道的区域称为传输区域Transit Area。虚连接相当于在两个ABR之间形成了一个点到点的逻辑连接。在这个连接的虚接口上与物理接口一样可以配置接口的各类参数比如Hellokeeplive等虚连接建立完成后两个ABR间通过单播方式直接传递OSPF协议报文对于传输区域内的路由器来说虚连接所传输的协议报文时透明的只当作普通的IP报文来转发。虚连接也可以当作冗余的备份链路当骨干或非骨干区域出现链路故障无法保持连通时虚连接仍然可以保证骨干区域在逻辑上的连通性。虚连接配置命令在OSPF视图下配置虚连接的命令为authentication-none:无认证模式hello接口发送hello报文的时间间隔取值范围1~8192单位s秒默认为10秒。两端Hello时间必须一致dead失效时间间隔取值范围1~32768单位s秒默认为40秒。两端失效时间必须一致且至少为Hello 值的四倍hmac-md5基于哈希的消息认证码是一种结合了MD5散列函数和密钥的消息认证码算法用于验证消息的完整性和身份。它通过结合密钥和消息内容生成一个长度为128位的哈希值hmac-sha-256Hash-based Message Authentication Code with SHA-256是一种结合了密钥和散列函数SHA-256的消息认证码算法。它通过对消息和密钥进行散列运算生成一个固定长度的哈希值用于验证消息的完整性和来源。Keychain是加密规则key的集合。每个规则必须含有以下三部分认证算法、认证密钥、Key的活跃时间。其中认证算法和认证密钥用来控制加密/解密报文Key的活跃时间表示在这段时间内能够使用配置的算法和密钥对报文认证后发送/接收。MD5信息摘要算法MD5 Message-Digest Algorithm一种被广泛使用的密码散列函数它可以产生出一个128位16字节的散列值hash value用于确保信息的完整retransmit设置接口重传的时间间隔simple通过简单的密码进行验证密码格式可以通过password-control命令来进行调整trans-delay用来设置接口上发送LSA过程中的传输延迟时间取值范围1-3600缺省情况下传输延迟时间为1秒。OSPF虚连接显示当虚连接建立成功后可以使用命令display ospf vlink来查看虚连接的信息各字段的含义如下图
