OSPF 虚连接

虚连接：Virtual Link

虚连接是指两台ABR（边界路由器）穿过一个非骨干区域，建立起的一条逻辑上的连接通道。

为了避免出现环路，OSPF区域规定不允许直接在两个非骨干区域之间发布路由信息，只允许在一个区域内部或者在骨干区域和非骨干区域发布路由信息

由于网络设计不当导致非骨干区域没有和骨干区域直接相互连续或使原来未和骨干区域相连的区域，逻辑上连接骨干区域，所以为了解决这种问题，提出了虚链路。

虚链路实验

敲完配置之后我们可以来验证一下AR1和AR2能不能学习到区域2的路由信息

又路由表可知，ospf不同区域是不能转发路信息

在R2和R3上配置虚链路

[R2-ospf-1-area-0.0.0.1]vlink-peer 3.3.3.3

[R3-ospf-1-area-0.0.0.1]vlink-peer 2.2.2.2

查看虚链路邻居

查看R1是否学到区域4的路由

如果在R4旁边在创建一个区域，那么不能在2和4创建虚链路要在3和4之间创建虚链路

虚链路认证

必须要双向认证如果是单向虚链路邻居就会DOWN掉

格式：vlink-peer + 对端区域ID + 算法 + Key ID + 明文和密文 +密码

[R2-ospf-1-area-0.0.0.1]vlink-peer 3.3.3.3 md5 1 cipher 123.com

配好之后就发现vlink邻Down掉了，因为之做了单向认证

查看LSDB表及解释