关于我的理解是否可行以及如何实现以下目标,我有几个问题。根据示例图(从潜在网络简化),我有一个环形网络,如下所示。我无法更改拓扑。
每个路由器都配置为使用 OSPF,通告两个子网 192.168.1.0/24 和 192.168.10.0/24。
编辑:OSPF不会在子网 192.168.10.0/24 上的路由器 4 和 5 的接口上运行
路由器 4 的 VRRP 优先级为 110,路由器 5 的优先级为 100。如果我在路由器 4/5 上将 VRRP 跟踪设置为子网 192.168.1.0/24,丢弃率为 50。
检查我对此的理解:然后路由器 4 死机(镜像为 5):
- VRRP 确保设备使用路由器 5
- OSPF 确保路由器 1(通过路由器 2)通过路由器 3 路由所有流量
然后路由器 2 死亡(镜像为 3):
- 路由器 1 通过路由器 3 路由所有流量
- OSPF 确保路由器 4 丢失到子网 192.168.1.0/24 的路由
- 因此路由器 4 将其 VRRP 优先级降低到 60,设备使用路由器 5
此外,我是否可以在第 3 方链路上添加 IPSec(或者它是用于 OSPF 的 L2TP/IPSec)隧道,然后通过隧道接口路由?
感谢您的任何帮助、评论或建议。
编辑 #2:子网 192.168.10.0/24 在物理上是一长串交换机。我将如何最好地解决路由器 4 和 5 现在都具有该子网但无法相互通信 VRRP 的中断。