公司网络拓扑如下图所示∶OSPF基础配置已经完成,作为网络管理员,有如下几个问题需要解决
总公司与分公司 A、B 之间通信正常,但无法与办事处C通信。
办事处 C 处于Area 3,RTE左侧与Area 2相连。
根据OSPF骨干区域与非骨干区域的连接规则,不能正常通行的原因在于Area 3没有与Area 0直接相连。
解决的方式是在RTE和RTC之间建立虚连接。
分公司A的设备性能较低,希望降低路由计算、存储压力,同时考虑网络扩展,需要保留引入外部路由的功能。
区域内部设备性能低,降低路由计算压力可以通过Stub、Totally Stub、NSSA、Totally NSSA,
最大程度减少需要选择Totally Stub或Totally NSSA,同时为了保留外部路由引入的功能,只能选择Totally NSSA。
办事处C外来人员较多,采用较安全的方式保证路由交互的安全性。
保证路由安全性需要通过认证的方式,最安全的认证模式是采用HMAC-MD5。认证形式采取接口认证。
RTA引入外部路由时除了考虑外部开销之外,还需要考虑OSPF域内的开销。
在计算外部路由时如要考虑OSPF域内开销,可通过引入类型为1类的外部路由实现。