先看一个拓扑图
黄色区域是area0，即骨干区域，如果如图示RT1与RT6之间的链路断了，那么会出现骨干区域被“分裂”的情况，很明显骨干区域是不能被分割开的，出现这种状况的时候可能会影响到整个自制系统的正常运行。
OSPF这么一个优秀的协议当然会有处理的办法啦，那就是引入“虚链路”技术了。如果出现上面这样的情况，RT1与RT6仍然可以建立邻居，只要理论上RT1可以有到达RT6的路径就行了，此时RT5会替RT1与RT6 “转交”OSPF的邻居建立消息及路由信息，这样就不会出现区域被分割的状况了。
这种技术只作为特殊事故处理而用的，实际工程中并不期望出现这样的情况，最好还是有正常的物理链路连接为上，所以规划拓扑的时候要考虑好。
虚链路配置：
假设RT1的route-id为 1.1.1.1， RT6的route-id为 6.6.6.6，那么虚链路可以做如下配置：
RT1（config-router）# area 1 virtual-link 6.6.6.6（在area 1内与RT6建立虚链路）
RT6（config-router）# area 1 virtual-link 1.1.1.1（在area 1内与RT1建立虚链路）
注意：命令中所指的区域是虚链路要穿越的区域
二、OSPF认证
链路认证（在接口模式下）
明文
（config-if）# ip ospf authentication（开启明文认证）
（config-if）# ip ospf authentication-key 123（配置明文密码为123）
密文
（config-if）# ip ospf authentication message-digest（开启密文认证）
（config-if）# ip ospf authentication-key message-digest-key 1 md5 123(配置密文密码为123)
区域认证（要在已有链路认证的基础上配置，密码就是链路认证的密码）
明文（先做链路认证，再进入ospf进程）
（config-route）# area 0 authentication （对区域0开启明文认证）
密文（先做链路认证，再进入ospf进程）
（config-route）# area 0 authentication message-digest（对区域0开启密文认证）
虚链路认证：
只要在配置虚链路时后面加上链路认证的方式就可以了，如下：
虚链路明文认证：
（config-route）# area 1 virtual-link 6.6.6.6 authentication（开启虚链路明文认证）
（config-route）# area 1 virtual-link 6.6.6.6 authentication key 123（配置明文密码为123）
密文的就不写了，套上面的认证的格式，改几个关键字就行了。
