第２７卷第３期 郑州轻工业学院学报（自然科学版） Ｖｏｌ＿２７ Ｎｏ．３ ２０１２年６月 ＪＯＵＲＮＡＬ ＯＦ ＺＨＥＮＧＺｔｔ０Ｕ ＵＮＩＶＥＲＳＩＴＹ ０Ｆ ＬＩＧＨＴ ＩＮＤＵＳＴＲＹ（Ｎａｔｕｒａｌ Ｓｃｉｅｎｃｅ） Ｊｕｎ．２０１２ 文章编号：１００４—１４７８（２０１２）０３—００１５—０５ 基于虚拟机的ＯＳＰＦ动态路由协议的研究 崔建涛， 王文冰， 邓璐娟 （郑州轻工业学院软件学院，河南郑州４５０００２） 摘要：为了解决局域网络的互联互通问题，满足对网络的稳定性、可靠性、自适应性、灵活性等需求， 利用虚拟机平台仿真该局域网络，通过启动路由和远程访问服务并配置ＯＳＰＦ路由协议、修改接口 优先级和路由器标识、修改接口开销、设置ＯＳＰＦ接口密码和入站出站筛选器等措施成功解决了网 络互联互通、干预指定路由器／备份指定路由器选举、干预最佳路径生成、提高ＯＳＰＦ网络安全性等 问题． 关键词：虚拟机；开放式最短路径优先；路由器标识；指定路由器 中图分类号：ＴＰ３９３．０７ 文献标志码：Ａ Ｒｅｓｅａｒｃｈ ｏｆ ＯＳＰＦ ｒｏｕｔｉｎｇ ｐｒｏｔｏｃｏｌ ｂａｓｅｄ ｏｎ ｔｈｅ ｖｉｒｔｕａｌ ｍａｃｈｉｎｅ ＣＵＩ Ｊｉａｎ—ｔａｏ， ＷＡＮＧ Ｗｅｎ－ｂｉｎｇ，ＤＥＮＧ Ｌｕ－ｊｕａｎ （Ｃｏｌｌｅｇｅ ｏｆＳｏｔｆｗａｒｅ，Ｚｈｅｎｇｚｈｏｕ Ｕｎｉｖ．ｏｆＬｉｇｈｔ Ｉｎｄ．，Ｚｈｅｎｇｚｈｏｕ ４５０００２，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｉｎ ｏｒｄｅｒ ｔｏ ｓｏｌｖｅ ｔｈｅ ｉｎｔｅｒｃｏｎｎｅｃｔｉｏｎ ｐｒｏｂｌｅｍｓ ｏｆ ａ ｃｏｍｐａｎｙ ｎｅｔｗｏｒｋ，ｍｅｅｔ ｔｈｅ ｒｅｑｕｉｒｅｍｅｎｔｓ ｏｆ ｔｈｅ ｓｔａｂｉｌｉｔｙ，ｒｅｌｉａｂｉｌｉｔｙ，ａｄａｐｔａｂｉｌｉｔｙ ａｎｄ ｆｌｅｘｉｂｉｌｉｔｙ ｎｅｔｗｏｒｋ，ａ ｓｉｍｕｌａｔｉｏｎ ｏｆ ｔｈｅ ｃｏｍｐａｎｙ ｎｅｔｗｏｒｋ ｂａｓｅｄ ｏｎ ｔｈｅ ｖｉｒｔｕａｌ ｍａｃｈｉｎｅ ｐｌａｔｆｏｒｍ ｗａｓ ｍａｄｅ．Ｉｔ ａｃｈｉｅｖｅｄ Ｓｕｃｃｅｓｓ ｉｎ ｓｏｌｖｉｎｇ ｓｏｍｅ ｐｒｏｂｌｅｍｓ ｓｕｃｈ ａｓ ｔｈｅ ｉｎｔｅｒｃｏｎ－ ｎｅｃｔｉｏｎ ｏｆ ｔｈｅ ｎｅｔｗｏｒｋ，ｔｈｅ ｅｌｅｃｔｉｏｎ ｉｎｔｅｒｖｅｎｔｉｏｎ ｏｆ ｄｅｓｉｇｎａｔｅｄ ｒｏｕｔｅｒ／ａ ｂａｃｋｕｐ ｄｅｓｉｇｎａｔｅｄ ｒｏｕｔｅｒ，ｔｈｅ ｇｅｎｅｒ— ａｔｉｏｎ ｉｎｔｅｒｖｅｎｔｉｏｎ ｏｆ ｔｈｅ ｂｅｓｔ ｐａｔｈ，ｔｈｅ ｉｍｐｒｏｖｅｍｅｎｔ ｏｆ ｏｐｅｎ ｓｈｏｒｔｅｓｔ ｐａｔｈ ｆｉｒｓｔ（ＯＳＰＦ）ｎｅｔｗｏｒｋ ｓａｆｅｔｙ ｔｈｒｏｕｇｈ ｔｈｅ ｍｅａｓｕｒｅｓ ｓｕｃｈ ａｓ ｓｔａｒｔｉｎｇ ｒｏｕｔｉｎｇ ａｎｄ ｒｅｍｏｔｅ ａｃｃｅｓｓ ｓｅｒｖｉｃｅ ａｎｄ ｃｏｎｆｉｇｕｒｉｎｇ ＯＳＰＦ ｒｏｕｔｉｎｇ ｐｒｏ。 ｔｏｃｏｌ，ｍｏｄｉｆｙｉｎｇ ｉｎｔｅｒｆａｃｅ ｐｒｉｏｒｉｔｙ ａｎｄ ＲｏｕｔｅｒＩＤ，ｍｏｄｉｆｙｉｎｇ ｉｎｔｅｒｆａｃｅ ｃｏｓｔ，ｓｅｔｔｉｎｇ ＯＳＰＦ ｉｎｔｅｒｆａｃｅ ｐａｓｓｗｏｒｄ， ｃｏｎｆｉｇｕｒｉｎｇ ｔｈｅ ｉｎｂｏｕｎｄ ａｎｄ ｏｕｔｂｏｕｎｄ ｆｉｌｔｅｒｓ． Ｋｅｙ ｗｏｒｄｓ：ｖｉｔｒｕａｌ ｍａｃｈｉｎｅ；ｏｐｅｎ ｓｈｏｒｔｅｓｔ ｐａｔｈ ｆｉｒｓｔ（ＯＳＰＦ）；ｒｏｕｔｅｒＩＤ；ｄｅｓｉｇｎａｔｅｄ ｒｏｕｔｅｒ ０ 引言 由器选举、最佳路径生成干预、开放式最短路径优 先（ＯＳＰＦ）网络安全性等问题的研究．出于经费和成 目前，大多工程技术人员在解决局域网络互联 本的考虑，本文拟以某局域网为例提出一种无需购 互通问题时都需要购置专用的路由器，价格昂贵， 置专用路由器就能实现网络互联互通的方法． 配置复杂，对技术人员要求较高．而国内外对同类 问题的研究，一般是将重点放在如何利用专用路由 １研究思路和方法 器实现网络互通，少有对指定路由器／备份指定路 某公司现有２个网络ＬＡＮ１（１９２．１６８．１０．Ｏ／ 收稿日期：２０１２—０２—２２ 基金项目：河南省基础与前沿技术研究计划项目（１０２３００４１０１１０） 作者简介：崔建涛（１９７９一），男，河南省郑 ・Ｉ，Ｉ市人，郑州轻工业学院讲师，主要研究方向为计算机网络 ・１６・ 郑州轻工业学院学报（自然科学版） ２０１２经 ２４），ＬＡＮ２（１９２．１６８．２０．０／２４），每个网络内有一定 数量的员工用计算机和数台服务器，２个网络之间 尚未联网，另有３台中等配置的闲置服务器欲作为 路由器以实现网络的互联互通．公司出于对网络稳 定性、可靠性、自适应性、灵活性的考虑，要求网络 表１虚拟机基本配置 能适应通信量和网络拓扑的变化，能适应网络规模 扩充的需要，支持通信流量在多路径间的负载平 衡，支持对不同的链路设置不同的开销，以计算出 不同的路由，支持灵活的ＩＰ编址方案；出于对通信 实时性需要，要求路由器更新过程收敛速度快，能 及时更新路由表；出于安全性需要，要求尽量减少 网络中的广播流量，支持防火墙功能，要求路由器 之间交换的分组具有鉴别功能ｕ Ｊ． 根据公司网络现状和需求，笔者设计的网络拓 扑结构如图１所示．ＬＡＮ１，ＬＡＮ２利用３台路由器 （Ｒ１，Ｒ２，Ｒ３）互联，Ｒ１，Ｒ２之间子网为ＬＡＮ１２（１９２． 在Ｒ１，Ｒ２，Ｒ３上分别启用路由和远程访问服务 （ＲＲＡＳ），并分别安装、启用ＯＳＰＦ路由协议，通过修 改接口优先级、路由器标识（ＲｏｕｔｅｒＩＤ）干预指定路 由器／备份指定路由器（ＤＲ／ＢＤＲ）选举过程，通过修 改接口开销（Ｍｅｔｉｒｃ）干预最佳路径的生成，通过设 置ＯＳＰＦ接口密码和人站出站筛选器满足ＯＳＰＦ安 全性，从而满足对网络的稳定性、可靠性、自适应 性、灵活性、安全性等需要． １６８．１２．０／２４），Ｒ１，Ｒ３之间子网为ＬＡＮ１３（１９２． １６８．１３．０／２４），Ｒ２，Ｒ３之间子网为ＬＡＮ２３（１９２． １６８．２３．０／２４），由于ＬＡＮｌ，ＬＡＮ２之间有冗余路径 （Ｒ１一Ｒ２或者Ｒ１一Ｒ３一Ｒ２），保证了ＬＡＮ１，ＬＡＮ２ ２关键技术 ２．１在Ｒ１，１１２，Ｒ３上分别启用ＲＲＡＳ 之间可靠、稳定通信． 利用虚拟机平台仿真该公司的网络．由于所用 虚拟机较多，若仅在单台物理主机上仿真，必然会 在Ｒ１上运行ｒｒａｓｍｇｍｔ．ｍｓｅ，打开“路由和远程 访问”控制台，右击Ｒ１，依次选择“配置并启用路由 和远程访问”、“自定义配置”和“ＬＡＮ路由”．在Ｒ１ 上运行ｒｏｕｔｅ ｐｒｉｎｔ，输出Ｒ１初始路由表，如图２ 所示． 占用物理主机的过多资源，因此在多台物理主机上 运行不同角色的虚拟机 Ｊ．但本文为了方便起见， 在单台物理主机上仿真路由器（Ｒ１，Ｒ２，Ｒ３）、客户 端（ＰＣ１）、服务器（Ｓｅｒｖｅｒ１）．为了更直观识别各网络 从图２分析得知：Ｒ１上有到直连网络１９２．１６８． １０．０，１９２．１６８．１２．０，１９２．１６８．１３．０的路由，没有到 达非直连网络１９２．１６８．２０．０，１９２．１６８．２３．０的路 接口，重命名Ｒ１，Ｒ２，Ｒ３的本地连接１，２，…，各虚 拟网卡设置均为桥接或Ｌｏｃａｌ，接口描述、ＩＰ地址，如 表１所示． 由．Ｒ２，Ｒ３配置与Ｒ１类似．同理，Ｒ２上有到直连网 络１９２．１６８．１２．０，１９２．１６８．２０．０，１９２．１６８．２３．０的 ＰＣ ｌ ｌ９２．１６８．１Ｏ．１ １ １９２．１６８．１２．０／２４ …ＬＡＮ ２９２ １６８ ２０ ０／２４ ．．． １９２ＬＡＮ ．１６８・１３）０（２４ ３ １９２ ６８２３．０／２４ ．Ｌ／Ｎ ２３ 。 Ｒ３ 图１ 网络拓扑结构 第３期 崔建涛，等：基于虚拟机的ＯＳＰＦ动态路由协议的研究 ・１７・ Ｎｅｔｗｏｒｋ Ｄｅｓｔｉｎａｔｉｏｎ Ｎｅｔｍａｓｋ Ｇａｔｅｗａｙ Ｉｎｔｅｒｆａｃｅ Ｍｅｔｒｉｃ １２７．０．０．Ｏ ２５５．０．０．０ Ｉ ２７．Ｏ．Ｏ．】 １２７．Ｏ．０．１ １ ｌ９２．１ ６８．１０．０ ２５５．２５５．２５５．０ １９２．１６８．１０．２５４ １９２．１６８．１０．２５４ ２Ｏ １９２．１６８．１Ｏ．２５４ ２５５．２５５．２５５．２５５ １ ２７．０．０．１ ｌ２７．Ｏ．０．１ ２Ｏ １９２．１６８．１Ｏ．２５５ ２５５．２５５．２５５．２５５ １９２．１６８．１０．２５４ １９２．１６８．１０．２５４ ２Ｏ ｌ９２．１６８．１２．０ ２５５．２５５．２５５．０ １９２．１６８．１２．１ １９２．１６８．１２．１ ２０ ｌ９２．１６８．１２．１ ２５５．２５５．２５５．２５５ １ ２７．０．Ｏ．１ １２７．Ｏ．０．１ ２０ １９２．１６８．１２．２５５ ２５５．２５５．２５５．２５５ １９２．１６８．１２．１ １９２．１６８．１２．１ ２Ｏ 】９２．１６８．１３．Ｏ ２５５．２５５．２５５．０ ｌ９２．】６８．１３．】 ｌ９２．】６８．１３．１ ２Ｏ １９２．１６８．１３．１ ２５５．２５５．２５５．２５５ １ ２７．Ｏ．Ｏ．１ １２７．Ｏ．Ｏ．１ ２Ｏ １９２．１６８．１３．２５５ ２５５，２５５．２５５．２５５ １９２．１６８．１３．１ １９２．１６８．１３．１ ２Ｏ ２４４．０．０．０ ２４４．０．０．０ １９２．１６８．１０．２５４ １９２．１６８．１ ０．２５４ ２Ｏ ２４４．０．０．０ ２４４．０．０．０ １９２．１６８．１２．１ １９２．１６８．１２．１ ２Ｏ ２４４．０．０．０ ２４４．０．０．０ １９２．１６８．１３．１ １９２．１６８．１３．１ ２０ ２５５．２５５．２５５．２５５ ２５５．２５５．２５５．２５５ １９２．１６８．１０．２５４ １９２．１６８．１０．２５４ ２５５．２５５．２５５．２５５ ２５５．２５５．２５５．２５５ １９２．１６８．１２．１ 】９２．１６８．１２．】 ２５５．２５５．２５５．２５５ ２５５．２５５．２５５．２５５ １９２．１６８．１３．１ １９２．１６８．１３．１ 图２ Ｒ１初始路由表 路由，没有到达非直连网络１９２．１６８．１０．０，１９２． ２．３查看启用ＯＳＰＦ后的路由表 １６８．１３．０的路由；Ｒ３上有到直连网络１９２．１６８．１３． 启用ＯＳＰＦ路由协议后，ＲＪ收敛后的路由表如 ０，１９２．１６８．２３．０的路由，没有到达非直连网络１９２． 图４所示． １６８．１０．０，１９２．１６８．１２．０，１９２．１６８．２０．０的路由．因 从图４分析得知：Ｒ１上除了原有直连网络路由 此ＰＣ１，Ｓｅｒｖｅｒｌ之间尚无法实现互通． 外，也有了到非直连网络１９２．１６８．２０．０，１９２．１６８． ２．２启用、配置ＯＳＰＦ路由协议 ２３．０的路由．同理，１ｔ２上也有了到非直连网络１９２． 打开Ｒ１“路由和远程访问”控制台，展开Ｒ１ １６８．１０．０，１９２．１６８．１３．０的路由；Ｒ３上也有了到非 （本地），“ＩＰ路由选择”，右击“常规”，“新增路由协 直连网络１９２．１６８．１０．０，１９２．１６８．１２．０，１９２．１６８． 议”，选择“开放式最短路径优先（ＯＳＰＦ）”．右击 ２０．０的路由．此时ＬＡＮ１和ＬＡＮ２实现互通． “ＯＳＰＦ”，选择“属性”，修改Ｒ１的路由器标识为１． ２．４ ＤＲ或ＢＤＲ的选举 １．１．１．右击“ＯＳＰＦ”，选择“新增接口”，分别选择 在Ｒｌ上启用ＯＳＰＦ后，Ｒ１接口状态为“等候”， ｌｉｎｋ ｔｏ ＬＡＮ１，ｌｉｎｋ ｔｏ Ｒ２，ｌｉｎｋ ｔｏ Ｒ３．在ＯＳＰＦ接口属 稍候成为“指定的路由器”或“备份指定的路由器”． 性框，保持默认设置，即在此接口启用ＯＳＰＦ，区域 Ｒ１上输出的ＯＳＰＦ信息，如图５所示． ＩＤ为０．０．０．０，路由器优先级为１，开销为２，网络 结合Ｒ１，１ｔ２，Ｒ３输出的ＯＳＰＦ信息，广播型多 类型为广播，设置如图３所示．Ｒ２，Ｒ３配置与Ｒ１类 路访问网络中ＤＲ—ＢＤＲ的选举结果，如表２所示． 似，但需将Ｒ２，Ｒ３的路由器标识分别修改为２．２．２． ２．３．３．３．３． 袁２ ＤＲ—ＢＤＲ的选举结果 在点对点网络上，无需选举ＤＲ；在广播型多路 访问和非广播型多路访问（ＮＢＭＡ）网络上，需要选 举ＤＲ／ＢＤＲ；选举时先判断ＯＳＰＦ接口的优先级，优 先级值为０ ５５（ＲＲＡＳ设置的接口默认优先级为 １），值越大，优先级越高．当连接到网络上的２个路 图３ ＯＳＰＦ接口属性 由器都试图成为ＤＲ时，具有最高优先级的路由器 优先被选举为ＤＲ．若接口优先级为０，则不能被选 ・ｌ８・ 郑州轻工业学院学报（自然科学版） ２０１２正 Ｎｅｔｗｏ ｒｋ Ｄｅｓｔｉｎ ａｔｉｏｎ Ｎｅｔｍａｓｋ Ｇａｔｅｗａｙ Ｉｎｔｅｒｆａｃｅ １２７．Ｏ．Ｏ．Ｏ ２５５．０．０．０ １２７．Ｏ．Ｏ．１ １２７．Ｏ．０．１ １９２．１６８．１０．０ ２５５．２５５．２５５．０ １９２．１６８．１０．２５４ １９２．１６８．１０．２５４ ｌ９２．１６８．１０．２５４ ２５５．２５５．２５５．２５５ １２７．Ｏ．Ｏ．１ １２７．０．０．１ １９２．１６８．１０．２５５ ２５５．２５５．２５５．２５５ １９２．１６８．１０．２５４ １９２．１６８．１０．２５４ １９２．１６８．１２．Ｏ ２５５．２５５．２５５．０ １９２．１６８．１２．１ ｌ９２．１６８．１２．１ １９２．１６８．１２．１ ２５５．２５５．２５５．２５５ １２７．０．Ｏ．１ １２７．Ｏ．Ｏ．１ １９２．１６８．１２．２５５ ２５５．２５５．２５５．２５５ １９２．１６８．１２．１ １９２．１６８．１２．１ １９２，１６８．１３．０ ２５５．２５５．２５５．０ ｌ９２．１ ６８．１３．１ １９２．１６８．１ ３．１ １９２．１６８．１３．１ ２５５．２５５．２５５．２５５ １２７．Ｏ．Ｏ．１ １２７．Ｏ．Ｏ．１ １９２。１６８ １３．２５５ ２５５．２５５．２５５．２５５ １９２．１ ６８．１３．１ １９２．１６８．１ ３．１ １９２．１６８．２Ｏ．Ｏ ２５５．２５５．２５５．０ １９２．１６８．１２．２ １９２．１６８．１２．１ １９２．１ ６８．２３．Ｏ ２５５．２５５．２５５．０ １ ９２．１６８．１２．２ １９２．１６８．１２．１ ２４４．０．０．０ ２４４．０．０．０ １９２．１６８．１０．２５４ １９２．１６８．１０．２５４ ２４４．０．０．０ ２４４．０．０．０ １９２．１６８．１２．１ １９２．１６８．１２．１ ２４４．Ｏ．Ｏ．０ ２４４．０．Ｏ．Ｏ １９２．１ ６８．１３．１ １９２．１６８．１３．１ ２５５．２５５．２５５．２５５ ２５５．２５５．２５５．２５５ １９２．１６８．１０．２５４ １９２．１６８．１０．２５４ ２５５．２５５．２５５．２５５ ２５５．２５５．２５５．２５５ １９２．１６８．１２．１ １９２．１６８．１２．１ ２５５．２５５．２５５．２５５ ２５５．２５５．２５５．２５５ １９２．１６８．１３．１ １９２．１６８．１３．１ 图４ Ｒｌ收敛后的路由表 琶器ｌｉ抽ｋ ｔｏ矗３ ０ ０ ０ ０ 厂叠 备褂指定的路由器６８ｌ ６审 ０ （ＳＰＦ）算法，每个路由器都将自己看做一棵树的根， 学１ｉ ｔ。Ｂ２ ０ ０ ０．０ 广叠 备『分指定的路由器６７４ ６辞２ ０ 带１ｉ卫ｋ ｔｏ Ｌ＾Ｈ １ ０ ０ ０ ０广播 指定的路由器 ０ Ｂ ｅ ０ 依据到达目的地的累积成本计算最短路径 Ｊ．因 此，Ｒ１将经由Ｒ２作为到达ＬＡＮ２的最佳路径；同 图５ Ｒ１上输出ＯＳＰＦ信息 理，Ｒ２将经由Ｒ１作为到达ＬＡＮｌ的最佳路径． 举为ＤＲ；如果优先级相同，则拥有最高路由器ＩＤ值 若Ｒ１，Ｒ２之间的链路通信质量下降，管理员需 的路由器优先成为ＤＲ＿３ Ｊ．根据此原理，表２中选举 要人工干预最佳路径的生成，例如让Ｒ１经由Ｒ３再 结果的正确性也可验证． 经由１ｔ２到达ＬＡＮ２，此时可以提高Ｒ１的ｌｉｎｋ ｔｏ Ｒ２ 若将Ｒ３的２个接口的优先级修改为０，重启 接口和Ｒ２的ｌｉｎｋ ｔｏ Ｒ１接口的Ｍｅｔｉｒｃ．本文将Ｒ１的 ＲＲＡＳ服务，即重新启用ＯＳＰＦ进程，Ｒ３上输出的 ｌｉｎｋ ｔｏ Ｒ２接口Ｍｅｔｒｉｃ设置为５，则Ｒｌ若经由Ｒ２到 ＯＳＰＦ信息如图６所示，Ｒ３接口状态为其他，表明 № ｒ ｃ 达ＬＡＮ２（Ｍｅｔｉｒｃ为５＋２＝７），Ｒ１若经由Ｒ３再经由 Ｒ３已失去ＤＲ—ＢＤＲ的选举权．加加加加加加加加加４ ４如加如 ， Ｒ２到达ＬＡＮ２（Ｍｅｔｌｔｅ为２＋２＋２＝６），根据ＳＰＦ算 法，Ｒ１将选择经由Ｒ３再经由Ｒ２作为到达ＬＡＮ２的 最佳路径；同理，Ｒ２将选择经由Ｒ３再经由Ｒ１作为 到达ＬＡＮ１的最佳路径．在ＰＣ１上使用Ｔｒａｃｅ￣命令 图６ １ｔ３上输出的ＯＳＰＦ信息 追踪到Ｓｅｒｖｅｒｌ的路由，如图７所示．图７表明人工 修改Ｒ３接口优先级后，ＤＲ—ＢＤＲ的选举结果 干预最佳路径的有效性． 如表３所示． Ｉｒａｃｉｎｇ ｒｏｕｔ￣ｔｏ １９２．１６８．２０．１ ｏｖｅｒ ａ ｍａｘｉｍｕｍ ｏｆ ３０ ｈｕｐｓ 表３修改接口优先级后ＤＲ—ＢＤＲ的选举结果 １ ２ ３ ４ ｌｒａｅｅ ｃｏｍｐｌｅｔｅ 图７ ＰＣ１到Ｓｅｒｖｅｒｌ的路由 ２．６ ０ＳＰＦ网络安全性 为了提高网络ＬＡＮ１，ＬＡＮ２的安全性，可以在 ２．５干预最佳路径的生成 路由器接口上设置入站、出站筛选器，作为包过滤 从图４分析得知，目前Ｒｌ经由Ｒ２到达ＬＡＮ２ 防火墙使用，在ＬＡＮ１和ＬＡＮ２间阻止非授权的访 （Ｍｅｔｉｒｃ为２＋２＝４），Ｒ１若经由Ｒ３再经由Ｒ２到达 问 一７ｊ．ＯＳＰＦ区域安全性问题：处于同一网络上同 ＬＡＮ２（Ｍｅｔｉｒｃ为２＋２＋２＝６）．根据最短路径优先 一区域中的所有接口必须使用相同的密码，处于不 第３期 崔建涛，等：基于虚拟机的ＯＳＰＦ动态路由协议的研究 ・１９・ 同网络上同一区域的接口可以使用不同的密码， ＲＲＡＳ服务默认情况下启用密码且密码为 １２３４５６７８，并以明文传输 Ｉ９］．若将Ｒｌ各接１＝Ｉ的密 码设置为其他，只要与默认的密码不同，此时Ｒ１将 无法与Ｒ２，Ｒ３形成邻居关系，导致Ｒ１无法学习到 １９２．１６８．２０．０，１９２．１６８．２３．０的路由，Ｒ２，Ｒ３将无 法学习到１９２．１６８．１０．０的路由． ３结论 本文以某公司的网络为例，利用虚拟机平台进 行仿真，通过ＲＲＡＳ服务并配置ＯＳＰＦ路由协议、修 改路由器接口优先级、ＲｏｕｔｅｒｌＤ、修改路由器接口开 销、设置ＯＳＰＦ接口密码和人站出站筛选器等措施 ］Ｊ］Ｊ］ｊ 解决了网络互联互通、指定路由器／备用指定路由 器选举干预、最佳路径生成干预、ＯＳＰＦ网络安全性 等问题，为工程技术人员利用虚拟机平台研究ＯＳＰＦ 动态路由协议提供了有益的参考． 参考文献： ［１］Ｓｕ Ｂｉｎｇ，Ｙｕ Ｈａｉｙａｎｇ，Ｌｕ Ｊｉｅｒｕ，ｅｔ ａ１．Ｔｒａｆｉｆｃ ｏｐｔｉｍｉｚａｔｉｏｎ ｏｎ ｔｈｅ ｄｙｎａｍｉｃ ｓｗｉｔｃｈｉｎｇ ｏｆ ＡＢＲ ｆｏｒ ＯＳＰＦ ｎｅｔｗｏｒｋｓ［Ｃ］ ｆｆ Ｐｒｏｃ ｏｆ ２００９ ＩＥＥＥ Ｉｎｔ Ｃｏｎｆ ｏｎ Ｉｎｆｏｒ Ｔｅｃｈ ａｎｄ Ｃｏｍｐ Ｓｅｉ，Ｋｉｅｖ：ＩＥＥＥ Ｐｒｅｓｓ，２００９：４２９—４３２． 韩丽，崔建涛．ＤＨＣＰ中继代理在虚拟机上的实现［Ｊ］． 太原理工大学学报，２０１０，４１（２）：１６３． 李辉，崔建涛．基于ＯＳＰＦ的帧中继Ｈｕｂ－Ｓｐｏｋｅ拓扑多 点接口网络的研究［Ｊ］．郑州轻工业学院学报：自然科 学版，２０１０，２６（３）：７７． Ｗｅｎｄｅｌｌ Ｏｄｏｍ．ＣＣＮＰ ＲＯＵＴＥ ６４２—９０２ Ｏｆｉｆｃｉａｌ Ｃｅｒｔｉｆｉ． ｃａｔｉｏｎ Ｇｕｉｄｅ［Ｍ］．Ｉｎｄｉａｎａｐｏｌｉｓ：Ｃｉｓｃｏ Ｐｒｅｓｓ，２０１０． 张素智，崔建涛，梁树军．Ｗｉｎｄｏｗｓ Ｓｅｒｖｅｒ ２００３配置与 管理［Ｍ］．郑州：河南科学技术出版社，２００８． 刘静，裘国永．基于反向连接、ＨＴｒＰ隧道和共享ＤＮＳ 的防火墙穿透技术［Ｊ］．郑州轻工业学院学报：自然科 １●Ｊ 学版，２００７，１ｊ ２２（５）：１』５７． 刘萍芬．分布式防火墙系统在网络安全中的应用［Ｊ］． 郑州轻工业学院学报：自然科学版，２００８，２３（３）：８５． Ｍｉｃｒｏｓｏｆｔ．如何使用ＯＳＰＦ ＲＲＡＳ拨号和ＶＰＮ连接 ［ＥＢ／ＯＬ］．（２００６—１１—０）［２０１１—１２—２６］ｈｔｔｐ：／／ ｓｕｐｐｏ￣．ｍｉｃｒｏｓｏｆｔ．ｅｏｍ／ｋｂ／２００８３４． 蔡昭权．ＯＳＰＦ路由协议的攻击分析与安全防范［Ｊ］． 计算机工程与设计，２００７，２８（２３）：５６１８．
