基于多区域的OSPF配置与技术研究

顾牡丹

（江西现代职业技术学院，江西南昌 330095）

1 关键技术

OSPF路由协议关键是开销的基于链路的一种协议，SPF优先选择cost值小的路径作为最佳路径。当每次拓扑发生变化，都会导致所有的路由器刷新一遍路由信息，每个路由器又需要重新进行SPF路由计算。

OSPF同一个区域内的数据库链路状态信息在区域内部会泛洪，在区域之间不传播链路状态信息，而是传播整个区域的路由表。所有非骨干区域之间的路由信息必须通过骨干区域来转发，避免出现路由环路。骨干区域Area0负责与其他区域之间的路由，当骨干区域Area0被非骨干区域隔开时，需要使用虚链路解决非骨干区域无法与骨干区域直接连接的问题，如图1-1需要在R2与R3直接建立一条虚链路。虚链路只能穿越一个标准的非骨干区域，若要使用虚链路穿越两个非骨干区域到骨干区域，需要每个区域创建有条虚链路。

图1-1 虚链路建立

2 OSPF多区域配置与应用

按照如图2-1拓扑图所示规划多区域OSPF和IP地址，分别进行多区域OSPF基本配置和区域间路由汇总，在OSPF重发默认路由，通过配置OSPF身份验证MD5加密提高链路安全性，通过创建OSPF虚链路实现夸区域的路由学习。

图2-1 多区域OSPF拓扑图

对路由器R1、R2、R3做基本配置，进行端口IP地址规划和OSPF区域的配置。Loopback 30接口模拟连接到外网，设置一条默认路由到达Internet网，不参与OSPF协议运作，不规划到Area 0内。在R1与R2之间建立简单密码身份验证，R2与R3之间实现MD5的身份验证。Area100与Area0没有交叉，无法学到其他区域的路由信息，这时需要通过Area23创建一条虚链路将他们连接上。

Loopback 96-99这4个接口的地址可以汇总成192.168.96.0/22。

在R1与R2之间建立简单密码身份验证，R2与R3之间实现MD5的身份验证。

路由器R3将成为连接Area 23和Area 100的ABR。

3 总结

OSPF规定骨干区域与非骨干区域保持连通，自身也保持连通。当骨干区域Area0被非骨干区域隔开时，需要使用虚链路解决非骨干区域无法与骨干区域直接连接的问题。