OSPF 虚链路在Area 0 认证问题

kingair

           R1 --------  R2 --------R3 ---------R4
接口   s1/1---- s1/0 - s1/1 ---s1/0-s1/1----s1/0     
说明 R1--R2 在Area0 ，R2--R3 在Area 1 ，R3---R4 在Area2
        R2--R3 做的是virtual-link 。

R1的配置

interface Loopback0
ip address 1.1.1.1 255.255.255.0

interface Serial1/1      / 连接R2
ip address 12.12.12.1 255.255.255.0
ip ospf message-digest-key 1 md5 cisco  / 接口启用认证密钥

serial restart-delay 0

router ospf 110                  
router-id 91.1.1.1
log-adjacency-changes
area 0 authentication message-digest     / OSPF 在area 0 宣告启用认证
network 1.1.1.0 0.0.0.255 area 0
network 12.12.12.0 0.0.0.255 area 0

----------------------------------------------
R2 的配置

interface Loopback0
ip address 2.2.2.2 255.255.255.0
!
interface FastEthernet0/0
no ip address
shutdown
duplex half
!
interface Serial1/0      /连接R1
ip address 12.12.12.2 255.255.255.0     / 在与R1相连接的接口启用密钥
ip ospf message-digest-key 1 md5 cisco
serial restart-delay 0
!
interface Serial1/1     / 连接R3
ip address 23.23.23.2 255.255.255.0
serial restart-delay 0

router ospf 110
router-id 92.2.2.2
log-adjacency-changes
area 0 authentication message-digest             / 在Area 0  启用认证
area 1 virtual-link 93.3.3.3 message-digest-key 1 md5 cisco   / 启用virtual-link 的密钥
network 2.2.2.0 0.0.0.255 area 1
network 12.12.12.0 0.0.0.255 area 0
network 23.23.23.0 0.0.0.255 area 1

R3 配置


interface Loopback0
ip address 3.3.3.3 255.255.255.0
!
interface FastEthernet0/0
no ip address
shutdown
duplex half
!
interface Serial1/0
ip address 23.23.23.3 255.255.255.0
serial restart-delay 0
!
interface Serial1/1
ip address 34.34.34.3 255.255.255.0
serial restart-delay 0

router ospf 110
router-id 93.3.3.3
log-adjacency-changes                             / 没有在Area 0 里面启用认证
area 1 virtual-link 92.2.2.2 message-digest-key 1 md5 cisco
network 3.3.3.0 0.0.0.255 area 1
network 23.23.23.0 0.0.0.255 area 1
network 34.34.34.0 0.0.0.255 area 2


我的疑问， 我看资料 virtual-link 也是属于 area 0 ，如果在 Area 0启用了认证，那么在virtual-link 也要认证，不然virtual-link是起不来的。
目前我没有在virtual-link进行认证，但是我这里查看，状态时好的？
求助错误！！
R3#show ip os virtual-links
Virtual Link OSPF_VL0 to router 92.2.2.2 is up
  Run as demand circuit
  DoNotAge LSA allowed.
  Transit area 1, via interface Serial1/0, Cost of using 64
  Transmit Delay is 1 sec, State POINT_TO_POINT,
  Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5
    Hello due in 00:00:03
    Adjacency State FULL (Hello suppressed)                         / 状态是好的
    Index 1/3, retransmission queue length 0, number of retransmission 1
    First 0x0(0)/0x0(0) Next 0x0(0)/0x0(0)
    Last retransmission scan length is 1, maximum is 1
    Last retransmission scan time is 0 msec, maximum is 0 msec
  Message digest authentication


这是什么问题？？

bookpig

搬救兵去。

yangsong315

这种现象完全正常,
因为virtual-link 属于area 0，R2在做area 0 区域认证的时候virtual-link 也会被认证。所以才需R3要做virtual-link 的认证。也就是说即使在有virtual-link 的情况下，R1 R2 R2只启区域认证，路由也一样正常。

王晓强

回复 3 # yangsong315 的帖子

这个解释有些小问题，这个现象是因为VL没有泛红LSA导致的，之前已经配置过所以UP了。这个也是我们常说的OSPF的稳定性原则~如果要看到效果，需要在R3上，clear ip ospf process，让VL重建才能看到。

王晓强

回复 1 # kingair 的帖子

给个建议，在提问时，可以先进行一定的问题描述，再贴出配置及引出问题，这样会让这个帖子的可读性提高很多~比如，可以先这样描述问题：
OSPF中Area0区域认证时虚链路认证疑问：
在存在虚链路的情况下，Area0如果开启区域认证，较远的ABR上仅配置虚链路的key，而没有配置area0认证，虚链路仍能UP？
拓扑如下：........
区域划分为：.......
配置如下：......
疑问：.......
求解答。

思博网络

andersen 发表于 2011-3-23 23:21
回复 1 # kingair 的帖子

给个建议，在提问时，可以先进行一定的问题描述，再贴出配置及引出问题，这样会让 ...

   呵呵 有效的提问也是一门艺术！
是呈现能力的表现。能将疑问按照andersen的方式呈现的话很多时候自己都可以找到问题的症结所在了！
andersen教的可是解决问题的逻辑，“渔”而非“鱼”！

bookpig

回复 6 # 雪候鸟 的帖子

雪候鸟总结滴好好耶。。。
授人以渔。。。。

yangsong315

谢谢小强哥，会注意的。

yangsong315

谢谢小强哥，会注意的。
我只是想说根本原因是area 0 认证时，VL会继承认证，呵呵

Jeff.

都是高手，果断在R3上clear ip ospf process