ке 15.2 виртуальный канал организуется между ABR маршрутизаторами R1 и R2. Виртуальный канал подобен стандартному отношению соседства в протоколе OSPF, однако, в виртуальном канале маршрутизаторы не имеют непосредственного соединения между собой и по нему не может передаваться пользовательский трафик.

Протокол обмена Hello пакетами работает по виртуальным каналам, так же как и по обычным каналам связи. Промежуток рассылки Hello пакетов составляет 10 секунд. Рассылка LSA пакетов производится каждые 30 минут, однако LSA пакеты, полученные по виртуальным каналам, имеют опцию DNA (Do Not Age). Если у LSA пакета установлена опция DNA, он не имеет возраста, т.е. не может устареть. Технология DNA позволяет снизить рассылку LSA пакетов по виртуальным каналам.

15.1 Настройка виртуальных каналов

Для настройки виртуального канала между двумя маршрутизаторами используется команда area virtual-link. Синтаксис команды приводится в примере 15.1.

Пример 15.1 – Синтаксис команды area virtual-link

(config-router)# area area-id virtual-link router-id [authentication [message– digest | null]] [hello-interval seconds] [retransmit–interval seconds] [trans- mit–delay seconds] [dead–interval seconds] [[authentication–key key] | [mes- sage–digest–key key–id md5 key]]

(config-router)# no area area-id virtual-link router-id [hello-interval seconds] [retransmit–interval seconds] [transmit–delay seconds] [dead–interval seconds] [[authentication–key key] | [message–digest–key key–id md5 key]]

Описание параметров команды area virtual-link приводиться в таблице

15.1.

Таблица 14.2 – Параметры команды area nssa

257

Из таблицы 15.1 видно что, для задания виртуального канала необходимо знать идентификаторы маршрутизаторов, между которыми устанавливается виртуальный канал. Идентификатор маршрутизатора можно узнать с помощью команды show ip ospf или show ip protocol.

При настройке виртуальных каналов, так же как и соседних маршрутизаторов, следует помнить, что при изменении стандартных таймеров, для корректной работы протокола OSPF необходимо соблюдать соотношение таймера рассылки Hello пакетов и таймера поддержания соседских отношений.

Подобно применению аутентификации соседних маршрутизаторов при установке соседских отношений по каналам связи, в маршрутизаторах Cisco для протокола OSPF предусмотрена возможность аутентификации соседних маршрутизаторов при установке соседских отношений по виртуальным каналам. Возможно применение двух методов аутентификации, как по паролю, так и с помощью MD5.

258

15.1.2 Примеры использования виртуальных каналов

Виртуальные каналы в протоколе OSPF чаще всего используются в двух ситуациях:

1.Для соединения вновь создаваемой зоны в домене маршрутизации OSPF с магистральной зоной, если это невозможно сделать стандартным способом (Рисунок 15.3).

2.Для обеспечения связности магистральной зоны (Рисунок 15.4).

Виртуальный канал

R2R1

Рисунок 15.3 – Использование виртуального канала для соединения стандартной и магистральной зоны OSPF

Чтобы обеспечить соединение с магистральной сетью, необходимо установить виртуальный канал между маршрутизаторами R2 и R1. Зона 1 будет выступать в качестве транзитной зоны, а маршрутизатор R2 будет точкой входа в магистральную зону для зоны 2.

Виртуальный канал

R2R1

Рисунок 15.4 – Использование виртуального канала для обеспечения связности магистральной зоны OSPF

На рисунке магистральная зона разбита на две части из-за произошедшего сбоя сетевого оборудования. В данном случае виртуальный канал может

259