OSPFv3虛擬鏈路配置示例

下載選項

  • PDF     (267.2 KB)
    在多種裝置上使用 Adobe Reader 檢視
  • ePub     (108.9 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
  • Mobi (Kindle)     (102.2 KB)
    在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視
已更新: 2011 年 8 月 24 日
文件 ID:113204

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

本檔案將提供在開放最短路徑優先版本3(OSPFv3)中設定虛擬連結的範例。OSPFv3在OSPF版本2上擴展，可支援IPv6路由字首和更大的IPv6地址。

對於每個虛擬鏈路，為該虛擬鏈路建立一個主安全資訊資料庫。由於必須在每個介面上開啟一個安全套接字，因此傳輸區中的每個介面都有相應的安全資訊資料庫。安全套接字狀態儲存在介面的安全資訊資料庫中。主安全資訊資料庫中的state欄位反映為虛擬鏈路開啟的所有安全套接字的狀態。如果所有安全套接字都為UP，則虛擬鏈路的安全狀態將設定為UP。

在具有IPsec的虛擬鏈路上傳送的資料包必須使用預定的源地址和目的地址。在路由器的區域內字首LSA中找到的第一個本地區域地址用作源地址。此源地址儲存在區域資料結構中，並在開啟安全套接字和通過虛擬鏈路傳送資料包時使用。在選擇源地址之前，虛擬鏈路不會轉換到點對點狀態。此外，當源地址或目標地址更改時，必須關閉以前的安全套接字，並開啟新的安全套接字。

此配置示例使用area virtual-link 命令在路由器配置模式下定義OSPF虛擬鏈路。

注意：每個虛擬鏈路鄰居必須包含傳輸區域ID和相應的虛擬鏈路鄰居路由器ID，以便正確配置虛擬鏈路。使用show ip ospf EXEC命令檢視路由器ID。

必要條件

需求

嘗試此組態之前，請確保符合以下要求：

  • 完成OSPF網路策略並規劃IPv6網路。

  • 啟用IPv6單播路由。

  • 在介面上啟用IPv6。

採用元件

本文件所述內容不限於特定軟體和硬體版本。

本文檔中的配置基於Cisco IOS®軟體版本軟體12.4(15)T 13上的Cisco 3700系列路由器。

慣例

如需文件慣例的詳細資訊，請參閱思科技術提示慣例。

設定

本節提供用於設定本文件中所述功能的資訊。

註：使用Command Lookup Tool(僅限註冊客戶)查詢有關本文檔中使用的命令的更多資訊。

網路圖表

本檔案會使用以下網路設定：

ospfv3-vlink-config-01.gif

組態

本檔案會使用以下設定：

  • 路由器R1

  • 路由器R2

  • 路由器R3

  • 路由器R4

路由器R1 
hostname R1
! 
ipv6 unicast-routing
ipv6 cef
!
interface Loopback0
 no ip address
 ipv6 address FE01:1::1/64
 ipv6 enable
 ipv6 ospf 10 area 0
 !
interface Ethernet1/0
 no ip address
 ipv6 address 2011:8:8:1::1/64
 ipv6 enable
 ipv6 ospf 10 area 0
 !
ipv6 router ospf 10
 router-id 1.1.1.1
 log-adjacency-changes

路由器R2 
hostname R2
!
ipv6 unicast-routing
ipv6 cef
!
interface Loopback0
 no ip address
 ipv6 address FE01:2::2/64
 ipv6 enable
 ipv6 ospf 10 area 0
 !
interface Ethernet1/0
 no ip address
 ipv6 address 2011:8:8:1::2/64
 ipv6 enable
 ipv6 ospf 10 area 0
!
interface Serial2/0
 no ip address
 ipv6 address 2011:8:8:2::2/64
 ipv6 enable
 ipv6 ospf 10 area 23
 serial restart-delay 0
 clock rate 64000
 !
ipv6 router ospf 10
 router-id 2.2.2.2
 log-adjacency-changes
 area 23 virtual-link 3.3.3.3
!

路由器R3 
hostname R3
!
ipv6 unicast-routing
ipv6 cef
!
interface Loopback0
 no ip address
 ipv6 address FE01:3::3/64
 ipv6 enable
 ipv6 ospf 10 area 23
 !

interface Ethernet1/0
 no ip address
 ipv6 address 2011:8:8:3::3/64
 ipv6 enable
 ipv6 ospf 10 area 34
 !
interface Serial2/0
 no ip address
 ipv6 address 2011:8:8:2::3/64
 ipv6 enable
 ipv6 ospf 10 area 23
 serial restart-delay 0
 !
ipv6 router ospf 10
 router-id 3.3.3.3
 log-adjacency-changes
 area 23 virtual-link 2.2.2.2
!

路由器R4 
hostname R4
!
ipv6 unicast-routing
ipv6 cef
!
interface Loopback0
 no ip address
 ipv6 address FE01:4::4/64
 ipv6 enable
 ipv6 ospf 10 area 34
 !
interface Ethernet1/0
 no ip address
 ipv6 address 2011:8:8:3::4/64
 ipv6 enable
 ipv6 ospf 10 area 34
 !
ipv6 router ospf 10
 router-id 4.4.4.4
 log-adjacency-changes
!

驗證

使用以下命令驗證設定：

在路由器R1中

輸出清楚地顯示，路由器R1可以成功ping通路由器R4的環回地址。

ping ipv6 
R1#ping ipv6
Target IPv6 address: fe01:4::4

Ping Loopback 0 interface of R4
   	
Repeat count [5]:
Datagram size [100]:
Timeout in seconds [2]:
Extended commands? [no]:
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to FE01:4::4, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 48/72/96 ms

路由器R2中

show ipv6 ospf neighbor命令為每個介面提供鄰居資訊。

show ipv6 ospf neighbor 
R2# show ipv6 ospf neighbor

Neighbor ID     Pri   State           Dead Time   Interface ID    Interface
3.3.3.3                 0   FULL/  -                -                22        OSPFv3_VL0   

Virtual Link Between R2 & R3
       
1.1.1.1                 1   FULL/DR         00:00:35         4                 Ethernet1/0
3.3.3.3                 0   FULL/  -           00:00:31      12                Serial2/0

路由器R4中

輸出清楚地顯示，路由器R4可以成功ping通路由器R1的環回介面。

ping ipv6 
R4#ping ipv6
Target IPv6 address: fe01:1::1				

Ping Loopback 0 interface of R1

Repeat count [5]:
Datagram size [100]:
Timeout in seconds [2]:
Extended commands? [no]:
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to FE01:1::1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 56/100/224 ms

疑難排解

目前尚無適用於此組態的具體疑難排解資訊。

相關資訊

修訂記錄

修訂 發佈日期 意見
1.0
24-Aug-2011
初始版本

這份文件是否有所幫助？

Feedback意見

讓思科協助您

本文件適用於這些產品