多厂商系列之九利用ospf不在同一网段建立邻居特性实现dvti容纳个svti

不一样的体验系列：（2）利用OSPF不在同一网段立邻居特性，实现DVTIN15.0的新版本的特性，发现它与老版本相比不在使用传统的cryptomap配置了，而是使用SVTI接建立，那么如果有这么种情况，有10个站点需要建立，那么就需要建立10SVTI，这样就非常的不方便了，那么这种情况下可以使用DVTI，它非常像VPDN的虚拟模板，当一个站点成功建立后，就自动建立一个虚拟这里的虚拟模板与传统的VPDN模板不一样，VPDN的模板是interfacevirtual-temte1直接回车了，而DVTI使用是interfacevirtual-temte1typetunnel，以tunnel的形式存在，应用在IPSec 中，比如后续要介绍的EZOSPFOSPF interfaceipospf1area0tunneldestination23.1.1.2!interfaceipaddress12.1.1.1!iproute0.0.0.00.0.0.0routerospfinterfaceipunnumberedipospf1areatunnelsourceFastEthernet0/0tunneldestination12.1.1.1interfaceFastEthernet0/0ipaddress23.1.1.2!iproute0.0.0.00.0.0.0routerospfOSPF的RIDIDRIDR112.1.1.1和R3口23.1.1.2直接建立的邻居，这是不是很违背我们在RS学习的理论，其实我之前也一直认为不可能的事情，但是，RFCIERFCpoint-to-point32unnumberedIE课程中介绍了，这个是为了节省IP地址的方式，有朋友会疑问，那怎么，这就是Cisco为特殊OSPF提供的一种解决方案，直接在接口下ipospf1area0（很像IPV6的方式），这种主要是解决unnumbered的方式IP进行，这种特性只有OSPF拥有，H3C和HW也对应的支持这种方式总结下：要想OSPF不同网段建立邻居关系的条件：1、接口类型点对 2、地址形式必须是DVTIBranchSVTICisco-CenterCisco-Center(conf-keyring)#pre-shared-keyaddress23.1.1.2keyciscoCisco-Center(conf-keyring)#pre-shared-keyaddress23.1.1.3keyh3cCisco-Center(config)#cryptoisakmpprofileisakmpprofile%Aprofileisdeemed pleteuntilithasmatchidentitystatementsCisco-Center(conf-isa-prof)#keyringDVTICisco-Center(conf-isa-prof)#matchidentityaddress23.1.1.2 Cisco-Center(config)#interfacevirtual-temte1type 的Cisco-Center(config-if)#ipunnumberedf0/0Cisco-Center(config-if)#tunnelmodeipsecipv41、大家仔细看这个tunneltunnelsourcedestination，那么这个虚拟模板的虚拟接口怎么建立呢，其实，大家可以想想SVTItunnelSVTI（SVTI有明确的源目地址的）DVTISVTISVTISVTI的源作为它的目的，建立一个动态的虚拟接口。cryptoisakmpkeyciscoaddress!cryptoipsecprofile!interfacetunnelsourceFastEthernet0/0tunnelmodeipsecipv4tunneldestinationtunnelprotectionipsecprofile!interfaceipaddress23.1.1.2!iproute0.0.0.00.0.0.0Branch2cryptoisakmpkeyh3caddressUPCisco-Center(config)#interfacevirtual-temte1typetunnelCisco-Center(config-if)#ipospf1area0Branch1(config)#inttunnel0Branch1(config-if)#