|
为定义一个OSPF虚拟链接，使用带有可选参数的区域路由器配置命令，若要去掉该链接，使用该命令的no格式。
area area-id virtual-link router-id [hello-interval seconds][retransmit-interval seconds][transmit-delay seconds][dead-interval seconds][authentication-key key]│[message-digest-keykeyid md5 key]]
no area area-id virtual-link router-id [hello-interval seconds][retransmit-interval seconds][transmit-delay seconds][dead-interval seconds][authentication-key key]│[message-digest-keykeyid md5 key]]
no area area-id
| 句法 |
概述 |
| area-id |
为虚拟链接而分配给转换区的区域ID。标识符取值为十进制数值或有效的IP地址，不能缺省。 |
| router-id |
和虚拟链接网上邻居相关的路由器标识符。此标识符用show ip ospf命令显示，它由每个路由器接口IP地址内部驱动。该值必须以IP地址格式输入。没有缺省值。 |
| hellointervalseconds |
(可选)Cisco IOS软件发送hello数据包的时间间隔，单位是秒。在软件的hello包中通告一个无符号整数值。所有连接到同一网络上的所有路由器和访问服务器必须用相同的值。缺省值为10秒。 |
| retransmit intervalseconds |
(可选)与接口相邻的连接状态广告重发时间，单位是秒。都希望在与网络相连的任意两个路由器之间有一个循环延迟。该值必须大于所希望的循环延迟。缺省值是5 秒。 |
| transmit-delayseconds |
(可选)传输一个链路状态更新数据包的估计时间，单位是秒。必须是大于0 的整数值。更新包中的连接状态广告在传输之前生存期增加这么长时间。缺省值是1秒。 |
| dead-intervalseconds |
(可选)在它的邻居声明关闭路由器前，一个软件的hello数据包不能被看见的时间，是一个无符号整数。缺省值是hellointerval值的4倍，即40秒。与hello包的时间间隔一样，对于连接到同一网络上的所有路由器和访问服务器必须有相同的值。 |
| authentication keykey |
(可选)相邻路由器使用的口令。可键入任意连续8个字符长的字符串。该字符串作为一个密钥，允许产生认证过程或在OSPF报头验证认证域。该密钥在产生路由选择协议包时直接插入到OSPF报头。基于每一个接口的每一个网络可以被赋予一个单独的口令。同一网络上的所有邻居路由器必须有相同的口令以便能路由OSPF传输。如果service password-encryption 命令有效，口令在配置文件中被加密。没有缺省值。 |
| message-digest-keykeyid md5key |
(可选)密钥标识符和由相邻路由器使用的口令，以及MD5认证的路由器。Keyid是1到255的数。key是16个字符的字母数字串。在同一网络上的所有邻居路由器必须具有相同的密钥标识符和密钥以便能够路由OSPF传输。没有缺省值。 |
缺省
area-id:无预定义区域ID。
router-id:无预定义路由器ID。
hello-interval seconds: 10秒。
retransmit-interval seconds: 5秒。
transmit-delay seconds: 1秒。
dead-interval seconds: 40秒。
authentication-key key:无预定义密钥。
message-digest-key keyid md5 key:无预定义密钥。
命令模式
路由器配置
使用指南
该命令首次出现在Cisco IOS 10.0版。message-digest-key keyid md5 key关键字和参数首次出现在Cisco IOS 11.0版。在OSPF中，所有区域必须连到主干区域。如果和主干区域的连接丢失，可通过建立虚链接进行修复。
Hello时间间隔越小，拓朴结构的变化就越快被检测到，但随之而来的路由选择传输就越多。
重发时间间隔(retransmit interval)的取值应保守些，否则将导致不必要的重发。对串行线路和虚链接来说，其值应大一些。
transmit-delay的取值应考虑接口上的传输和传播延迟。Cisco IOS软件只在以下情况使用指定认证密钥，即认证对带有area area-idauthentication路由器配置命令的主干起作用时。
有两种认证方案，简单文本和MD5认证。两者是互斥的，可以说明一个或另一个，或两者都不说明。在authenticate-key key或messgae-digest-key keyid md5key后说明的任何关键字和参数都无效。因此，应在一个关键字-参数组合之前说明任何可选参数。
注意：每个虚链接邻居必须包括转换区域ID和相应的虚拟连接邻居的路由器ID，以便适当地配置一个虚拟链接。使用show ip ospf EXEC命令可看到路由器ID。
注意：要去掉软件配置中的指定区域，使用命令no area area-id(不带任何其他关键字)。即no area area-id命令去掉所有区域选项，如areaauthentication，area default-cost，area nssa，area range，areastub以及area virtual-link。
示例
以下例子是对所有可选参数建立一个带缺省值的虚链接。
router ospf 201
network 36.0.0.0 0.255.255.255 area 36.0.0.0
area 36.0.0.0 virtual-link 36.3.4.5
以下例子建立带MD5认证的虚链接:
router ospf 201
network 36.0.0.0 0.255.255.255 area 36.0.0.0
area 36.0.0.0 virtual-link 36.3.4.5 message-digest-key 3 md5 sa5721bk47
相关命令
要获得相关命令的文档信息，可查阅www.cisco.com
area authentication
service password-encryption
show ip ospf
|
设为首页
加入收藏
总编信箱
投稿或申请专栏请先 [登 陆]
