OSPF基础实验（HCIA）

一、实验拓扑

二、实验需求

1.除R4环回以外，其他所有设备的网段基于192.168.0/24划分

2.全网启动OSPF协议，不能宣告R4环回

3.R1-R3各存在一个环回

4.R1-R3为区域0，R3-R4为区域1，R3的环回工作在区域1

5.全网可达，保证更新安全，减少路由条目数量，避免环路

6.R1-R3之间，R3为DR，该网段无BDR

三、实验思路和步骤

1.IP地址划分

需要2个骨干，R1、R2、R3算是一个骨干，R3、R4也算是一个骨干

中间是交换机，周围属于一个广播域，所以配IP的时候R1（1.1）R2（1.2）R3（1.3）

区域内是不能汇总的，区域间可以汇总

192.168.1.0/24  划分成两个子网

192.168.1.0/25  a0 给到区域0

区域0里面有两个环回和一个骨干，所以分成四个子网（4选3）

192.168.1.0/27     区域0骨干

192.168.1.32/27    R1环回

192.168.1.64/27    R2环回

预留

192.168.1.96/27

192.168.1.128/25  a1 给到区域1

192.168.1.128/26   R3环回

192.168.1.192/26   R3、R4骨干

由于后面只有R3和R4连接，所以可以用192.168.1.192/30

OSPF不支持拓扑汇总，例如：R1假设有两个环回，但是不能汇总起来给R2

可以做的是将整个区域0汇总起来给区域1

2.IP地址配置

R1设备

环回

<Huawei>system-view

[Huawei]sysname r1

[r1]interface LoopBack 0

[r1-LoopBack0]ip address 192.168.1.33 27

骨干

[r1-LoopBack0]interface g0/0/0

[r1-GigabitEthernet0/0/0]ip address 192.168.1.1 27

R2设备

环回

<Huawei>system-view

[Huawei]sysname r2

[r2]interface LoopBack 0

[r2-LoopBack0]ip address 192.168.1.65 27

骨干

[r2-LoopBack0]interface g0/0/0

[r2-GigabitEthernet0/0/0]ip address 192.168.1.2 27

R3设备

环回

<Huawei>system-view

[Huawei]sysname r3

[r3]interface LoopBack 0

[r3-LoopBack0]ip address 192.168.1.129 26

骨干

[r3-LoopBack0]interface g0/0/0

[r3-GigabitEthernet0/0/0]ip address 192.168.1.3 27

 [r3-GigabitEthernet0/0/0]interface g0/0/1

[r3-GigabitEthernet0/0/1]ip address 192.168.1.193 30

R4设备

骨干

[r4-LoopBack0]interface g0/0/0

[r4-GigabitEthernet0/0/0]ip address 192.168.1.194 30

环回

<Huawei>system-view

[Huawei]sysname r4

[r4]interface LoopBack 0

[r4-LoopBack0]ip address 4.4.4.1 24

测试

<r1>ping 192.168.1.2

<r1>ping 192.168.1.3

能通说明IP地址已经配置完成，接下来启动路由协议

3.启动OSPF协议（宣告）

R1设备

[r1]display ip interface brief    //查看接口

[r1]ospf 1 router-id 1.1.1.1

[r1-ospf-1]area 0

[r1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

R2设备

[r2]display ip interface brief    //查看接口

[r2]ospf 1 router-id 2.2.2.2

[r2-ospf-1]area 0

[r2-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

R3设备

[r3]display ip interface brief   //查看接口

（有接口在区域0，也有接口在区域1）

分开宣告

[r3]ospf 1 router-id 3.3.3.3

区域0

[r3-ospf-1]area 0

[r3-ospf-1-area-0.0.0.0]network 192.168.1.3 0.0.0.0

[r3-ospf-1-area-0.0.0.0]q

区域1

[r3-ospf-1]area 1

[r3-ospf-1-area-0.0.0.1]network 192.168.1.129 0.0.0.0

[r3-ospf-1-area-0.0.0.1]network 192.168.1.193 0.0.0.0

查看当前配置

[r3-ospf-1-area-0.0.0.1]q

[r3-ospf-1]display this

R4设备

[r4]display ip interface brief   //查看接口

[r4]ospf 1 router-id 4.4.4.4

[r4-ospf-1]area 1

[r4-ospf-1-area-0.0.0.1]network 192.168.1.194 0.0.0.0

全部宣告完成

查表

查邻居表：[r3]display ospf peer brief

邻居关系已经建立成功

查看R3的数据库表：[r3]display ospf lsdb

查看R4路由表：[r4]display ip routing-table

查看R1的路由表：<r1>display ip routing-table

上表说明R1通过OSPF已经把需要的路由学全

测试

<r1>ping 192.168.1.194

OSPF协议已经启动完成

4.配置缺省路由

配置

R4设备往左边发送一个配置缺省路由的信号，然后R1、R2设备自动配置缺省路由

[r4]ospf 1

[r4-ospf-1]default-route-advertise always

查表

<r1>display ip routing-table

<r2>display ip routing-table

<r3>display ip routing-table

缺省路由配置完成

测试

<r1>ping 4.4.4.1

<r2>ping 4.4.4.1

<r3>ping 4.4.4.1

此时已经全网可达！

5.进行认证（保证安全）

（R1、R2与R3之间认证）

R1设备

[r1]interface g0/0/0

[r1-GigabitEthernet0/0/0]ospf authentication-mode  md5 1 cipher 123456

R2设备

[r2]interface g0/0/0

[r2-GigabitEthernet0/0/0]ospf authentication-mode  md5 1 cipher 123456

R3设备

[r3]interface g0/0/0

[r3-GigabitEthernet0/0/0]ospf authentication-mode  md5 1 cipher 123456

查看

查看是否还为邻居，如果为邻居则说明（R1、R2与R3之间）已经认证成功

[r3]display ospf peer brief

（R3和R4之间认证）

R3设备

[r3]interface g0/0/1

[r3-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 654321

R4设备

[r4]interface g0/0/0

[r4-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 654321

查看

查看是否还为邻居，如果为邻居则说明（R3与R4之间）已经认证成功

[r4]display ospf peer brief

6.汇总

查看R4的路由表：[r4]display ip routing-table

通过OSPF学习有三条路由都是区域0的（可优化）

[r3]ospf 1

[r3-ospf-1]area 0

[r3-ospf-1-area-0.0.0.0]abr-summary 192.168.1.0 255.255.255.128

查看R4的路由表：[r4]display ip routing-table

汇总成功！

R1上查看路由表：<r1>display ip routing-table

有两条路由都是去区域1的，所以这两条路由可以汇总成一条

[r3]ospf 1

[r3-ospf-1]area 1

[r3-ospf-1-area-0.0.0.1]abr-summary 192.168.1.128 255.255.255.128

R1上查看路由表：<r1>display ip routing-table

汇总成功！

7.防环

[r3]ip route-static 192.168.1.0 25 NULL 0

[r3]ip route-static 192.168.1.128 25 NULL 0

动态中，在哪台路由器上面汇总，就在哪台路由器上创建空接口

8.设置DR，取消BDR

查表

查看R1设备的邻居表：[r1]display ospf peer

固定R3为DR，其余放弃选举

[r1]interface g0/0/0

[r1-GigabitEthernet0/0/0]ospf dr-priority 0         //R1放弃选举为BDR

[r2]interface g0/0/0

[r2-GigabitEthernet0/0/0]ospf dr-priority 0         //R2放弃选举为BDR

查表

查看R1设备的邻居表：[r1]display ospf peer

现在已经没有BDR，完成实验要求！

四、实验总结

本次实验要注意OSPF协议的宣告步骤；在进行网络优化的时候，应该考虑优化过程中是否会带来一些新的问题以及怎样去处理；在实验中每完成一个阶段就去做一次验证，这样能够避免问题重叠导致后期不好排查的问题。