OSPF虚电路去区域路由过滤

ospf 为什么需要 虚电路

因为ospf要求所有的area都必须跟area0邻接，如果万一有不能邻接的，比如area2要通过area1连接到area0的话，就需要在穿过area1定义个virtual-link连接到area0

 

配置路由器和环回地址ip，然后配置连通。

 步骤二。配置多区域OSPF

在R1配置S1/0/0以及lo0属于区域2，s3/0/0属于区域3，所有ospf的lo接口，修改网络类型为广播类型，所有路由器使用lo0的ip地址作为router id。

 

在R2配置S2/0/0以及lo0属于区域0，s1/0/0属于区域2

在R3配置s2/0/0以及lo0属于区域0，s3/0/0属于区域1

 

在R4上配置s1/0/0以及lo0属于区域3

 

 

在R5上配置s1/0/0属于区域1，lo0属于区域0

 

步骤三。查看每个路由器的路由表，

查看R4的路由表，R4虽然与R1建立的邻接关系，没有学习到任何ospf路由

再查看R4的LSDB发现仅存在第一类LSA，也就是说R1没有将其他区域的路由通告进区域3，

查看R1 的路由表，缺失了10.0.5.0/24，至于缺少这条路由的原因，我们分析完R3的LSDB就明白了。

 

查看R1的LSDB，为了避免区域间的环路，OSPF规定不允许直接在两个非骨干区域之间发布路由，从LSDB的角度看，ABR不会转发从非骨干区域受到的第三类LSA，

在R1上我们可以看到，在区域2的LSDB有4条区域间路由，该路由是从R2（10.0.2.2）上学到的，R1并没有讲这些LSA转发到区域3里，所有R4学习不到非本区域的路由。

ABR也不会将从非骨干区域中学习到的路由转发给另一个非骨干区域，这里R1从R4这里学习到的路由不会以第三类LSA的形式通告进区域2，所以R2,R3，R5均学习不到区域3的路由。

查看R2的 路由表，在R2的路由表确实了到达网络10.0.4.0/24,10.0.5.0/24,10.0.14.0/24的三条路由。

 

查看R2的lsdb，发现R1没有区域3的路由通告给R2，R2上会缺失到达网络10.0.4.0/24,10.0.14.0/24的路由。在区域0中，R3也没有将10.0.5.0的网络的路由通告给R2.

查看R3的路由表，缺失了到达网络4.0   5.0    14.0  的路由，

查看R3的LSDB，发现R3从区域1中收到了R5发来的第三类10.0.5.0，根据前面的原则，从非骨干区域收到的第三类LSA不会被转发，

R3没有将这条LSA再次发送到区域0中，这也正是R1和R2没有5.0   的这条路由的原因

我们注意到，R3的LSDB总已经有了R5发来的用于描述5.0 的第三类LSA，但在R3的路由表上并没有出现这条路由，

查看R5的路由表

R5缺失了到达网络4.0   14.0的路由。同时可以看到，R5存在到达R3的lo0的路由。

原因可以知道，R3存在连接到区域0的物理接口，即可以与区域0中其他的路由器交互路由信息，这时R3上不会将非骨干区域fald第三类LSA学习到的路由加到路由表里，R5虽然有接口在区域0中，但该接口为lo0接口，lo接口在ospf进行路由计算时为StubNet的链路类型。

查看R3的产生的类型一的LSA

可以看到，R3与R2相连的链路的类型为P-2-P。类型为P-2-P、transnet和virtual类型的链路，路由器均认为该接口与其他路由器会交互路由信息，对于存在这三类链路连接到骨干区域的路由器不会将非骨干区域发来的第三类LSA加到该路由表中，

在R5上，骨干区域仅有一个lo0，在描述这个接口的lsa中，链路的类型是Stubnet，即末节网络。表示该接口不会再连接其他路由器，这时，路由器就会采用从非骨干区域发来的第三类LSA，

 

 

步骤四，将不连续的区域0连在一块

在R3和R5上配置虚电路，注意在配置虚电路的时候在vlink-peer中配置的是对端的ABR的router ID

 

然后检查虚电路邻居状态是否为full

观察路由信息发生的变化

在R3上查看路由表发现已经学习到了10.0.5.0/24这条路由。

测试网络连通性

查看R3 的LSDB

看到在R3上共收到了2条来自R5的第一类LSA，第一条是在区域0中收到的，虚电路属于区域0.所以LSA实际上是通过虚电路学习到的，另一条第一类LSA是在区域1中学习到的，这条LSA刚才没建虚电路的时候就有，路由表中10.0.5.0/24路由是通过区域0学习到的LSA计算出的

 

查看R3的LSDB中关于10.0.5.5这条第一类LSA的详细信息

可以看到这条LSA中描述了网络10.0.5.0/24，所以在R3上就有了这条路由，而从区域1 中学习到的这条地体类LSA仅描述了R3和R5的互联网端

 

查看R5的LSDB

可以发现和R3的LSDB是一样的，建立的虚电路以后，R3和R5均有接口属于区域0了，所以LSDB是同步的，

 

步骤五，区域3通过虚电路连接到区域0

 

在R1个R2上配置虚电路上配置虚电路

 

查看R4的ospf的路由表

 

发现给路由已拥有了全网的路由

测试网络连通性

查看R1 的LSDB

由于创建了虚电路，R1中有了区域0的LSA，这样区域0和区域3就可以直接 交互路由信息了。R1把区域0中的路由信息以第三类LSA的形式通告进了区域3。

 

查看R4的LSDB

 

可以看到给路由器学习到了R1发布的第三类LSA

 

步骤六，配置区域之间的路由过滤

控制10.0.4.0/24网段的路由信息的发布，使R1可以学习到该路由，但R2，R3，R5学不到这条路由

设置一个访问控制列表

R1配置针对类型3的LSA的过滤，配置在区域3向其他区域发送更新时进行过滤

在R2上查看路由信息过滤情况

R2已经学习不到10.0.4.0/24的路由了

此时R1 的路由表中任然有该条目，因为R1和R4是同一个区域的，R4通过第一类LSA把该路由通告给R1