大型企業網絡互聯遇見的一些問題

實驗拓撲：

實驗需求；全網互通
實驗思路：本次實驗采用內部路由方法把非骨干區域的路由器轉換成ABR，從而實現不連續區域的互通
實驗步驟：

橫縣ssl適用于網站、小程序/APP、API接口等需要進行數據傳輸應用場景，ssl證書未來市場廣闊！成為成都創新互聯的ssl證書銷售渠道，可以享受市場價格4-6折優惠！如果有意向歡迎電話聯系或者加微信：18980820575（備注：SSL證書合作）期待與您的合作！

第一種方法：

1. 實驗中所需的路由器ip地址分配如下圖：

R1
Gi 0/0/0 192.168.12.1/24
Gi0/0/2 192.168.14.1/24
R2
Gi0/0/0 192.168.12.2/24
Gi0/0/1 192.168.23.2/24
Gi0/0/2 192.168.26.2/24
R3
Gi0/0/1 192.168.23.3/24
Gi0/0/2 192.168.35.3/24
Gi0/0/3 192.168.43.3/24
R4
Gi0/0/0 192.168.14.2/24
Gi0/0/1 192.168.46.4/24
Gi0/0/2 192.168.1.254/24
Gi4/0/0 192.168.47.4/24
Gi04/0/1 192.168.43.4/24
R5
Gi0/0/0 192.168.35.5/24
Gi0/0/1 192.168.2.254/24
R6
Gi0/0/0 192.168.46.6/24
Gi0/0/1 192.168.26.6/24
R7
Gi0/0/0 100.2.2.254/24
Gi0/0/1 192.168.47.7/24
如圖去配置路由器IP地址

2. 按照拓撲圖中區域劃分配置ospf

R1:（屬于2個area 0 /14）

  [r1]ospf 1 router-id 1.1.1.1 (這里不是ip地址，只是用IP地址形式命名)
  [r1-ospf-1]area 0 (o是骨干區域)
  [r1-ospf-1-area-0.0.0.0]network 192.168.12.1 0.0.0.0
  [r1-ospf-1]area 14（r1的0/0/2屬于area 14）
  [r1-ospf-1-area-0.0.0.14]network 192.168.14.1 0.0.0.0
  [r1-ospf-1-area-0.0.0.14]stub（area 14 設置為stub區域，此區域不允許存在5類LSA）

R2:（完全屬于area 0）

  [r2]ospf 1 router-id 2.2.2.2
  [r2-ospf-1]area 0（r2全部屬于area 0）
  [r2-ospf-1-area-0.0.0.0] network 192.168.12.2 0.0.0.0
  [r2-ospf-1-area-0.0.0.0] network 192.168.23.2 0.0.0.0
  [r2-ospf-1-area-0.0.0.0] network 192.168.26.2 0.0.0.0

R3：（屬于2個area 0/35）

  [r3]ospf 1 router-id 3.3.3.3
  [r3-ospf-1]area 0
  [r3-ospf-1-area-0.0.0.0] network 192.168.23.3 0.0.0.0
  [r3-ospf-1-area-0.0.0.0] network 192.168.43.3 0.0.0.0（R4與R3連了物理線路是把r4轉換成ABR，所以連接區域屬于area 0）
  [r3-ospf-1]area 35
  [r3-ospf-1-area-0.0.0.35] network 192.168.35.3 0.0.0.0

R4：（屬于2個區域area 14/47）

  [r4]ospf 1 router-id 4.4.4.4
  [r4-ospf-1]area 14
  [r4-ospf-1-area-0.0.0.14] network 192.168.1.254 0.0.0.0
  [r4-ospf-1-area-0.0.0.14] network 192.168.14.2 0.0.0.0
  [r4-ospf-1-area-0.0.0.14] network 192.168.46.4 0.0.0.0

[r4-ospf-1-area-0.0.0.14]stub（設置stub區域）

  [r4-ospf-1]area 47
  [r4-ospf-1-area-0.0.0.47]net 192.168.47.4 0.0.0.0

R5：（完全屬于area 35）

  [r5]ospf 1 router-id 5.5.5.5
  [r5-ospf-1]area 35
  [r5-ospf-1-area-0.0.0.35] network 192.168.2.254 0.0.0.0
  [r5-ospf-1-area-0.0.0.35] network 192.168.35.5 0.0.0.0

R6:(屬于2個area 0/14)

  [r6]ospf 1 router-id 6.6.6.6
  [r6-ospf-1]area 0
  [r6-ospf-1-area-0.0.0.0] network 192.168.26.6 0.0.0.0
  [r6-ospf-1]area 14
  [r6-ospf-1-area-0.0.0.14] network 192.168.46.6 0.0.0.0
  [r6-ospf-1-area-0.0.0.14]stub

R7：

  [r7]ospf 1 router-id 7.7.7.7
  [r7-ospf-1]area 47
  [r7-ospf-1-area-0.0.0.47] network 100.2.2.254 0.0.0.0
  [r7-ospf-1-area-0.0.0.47] network 192.168.47.7 0.0.0.0

配置時會提示建立鄰居關系，如下圖：

圖中 1-6是建立鄰居關系的過程狀態
這個時候由于R3，R4之間連接了物理線路，所以整個鏈路是互通的，如果去除此線路，則R7發出的1類LSA到了area 14無法同步給其他area的路由器，因為R4不是ABR ,不會把收到的1類LSA發到area 0 中，所以其他路由中沒有去往area 47 的路由條目
驗證，測試：
查看R4上鄰居：[r4]display ospf peer brief

查看R4在area 0中是否有鄰居(router-id 3.3.3.3)或者r3 在area0中鄰居中有沒有r4(router-id 4.4.4.4)。

圖中有router-id 3.3.3.3 說明建立了鄰居關系

pc機測試：ping 100.2.2.1

Ping通了，這樣就解決了不連續的區域的互通問題，但是如果這種不連續路由器較多的話，連線路很不方便，而且路由器接口有限，一般只是用此方法臨時使用

第二種方法：虛鏈路

虛鏈路還是把R4轉換成ABR，從而實現互通，但是是在R1，R4之間建立一條虛擬鏈路，傳輸使用實際的area 14 線路來傳輸ospf的hello報文等，虛鏈路建立成功的鄰居關系永遠都是屬于area 0 的。
配置方法：
斷開R3，R4 之間的線路，這樣R3，R4的鄰居關系就沒有了，R7 與其他區域回到不通狀態，但是R1，R4是互通的（建立虛鏈路的前提是鏈路鄰居關系是完好的）
此時只需要配置area 14 的R1，R4。配置如下：
首先 刪除R1,R4,R6上stub區域，因為虛鏈路不能再特殊區域設置

R1：[r1-ospf-1]area 14

   [r1-ospf-1-area-0.0.0.14]undo stub
   [r1-ospf-1-area-0.0.0.14]vlink-peer 4.4.4.4（R4的router-id，注意不是IP地址）

R4：[r4-ospf-1]area 14

   [r4-ospf-1-area-0.0.0.14]undo stub
   [r4-ospf-1-area-0.0.0.14]vlink-peer 1.1.1.1(R1的router-id)

R6：[r6-ospf-1]area 14

   [r6-ospf-1-area-0.0.0.14]undo stub

查看R1上虛鏈路：[r1]dis ospf vlink

從圖上可以看出虛鏈路建立成功了，是router-id 4.4.4.4 與router-id 1.1.1.1之間建立的，
當然虛鏈路一般不建議使用，因為虛鏈路不能再特殊區域建立，這樣5類LSA本身沒有區域限制，如果5類LSA不穩定，會造成area 0 不穩定，整個網絡就會不穩定，一般也是臨時使用。

第三種方法（企業最長使用的）

把R7當成外部路由來處理

配置方法：
刪除R1，R4上虛鏈路，在R4上配置：
[r4]ospf 1
[r4-ospf-1]area 14
[r4-ospf-1-area-0.0.0.14]un vlink-peer 1.1.1.1
[r4-ospf-1]area 47
[r4-ospf-1-area-0.0.0.47]un net 192.168.47.4 0.0.0.0
[r4-ospf-1]un area 47
[r4-ospf-1]ospf 2（重新啟用一個ospf進程2）
[r4-ospf-2]area 47
[r4-ospf-2-area-0.0.0.47]net 192.168.47.4 0.0.0.0
[r4-ospf-2]import-route ospf 1
[r4-ospf-1]import-route ospf 2
驗證：

從上圖R4上有2個進程，都建立了鄰居 網絡還是互通的,最近突然遇到這種大網絡互聯問題，所以寫了點方法。

企業最常用的就是這種方法來解決不連續區域的問題

希望對大家有所幫助！！！

文章名稱：大型企業網絡互聯遇見的一些問題
鏈接分享：http://m.kartarina.com/article36/gecesg.html

成都網站建設公司_創新互聯，為您提供網站營銷、企業建站、網頁設計公司、App開發、手機網站建設、定制網站

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯