要求:
1.整个网络IP地址为192.168.1.0/24,自己划分
2.area 0 区域手工设置R1为DR,R2为BDR
3.R3-R5之间使用密文认证方式
4.R1.R2.R5上配置环回接口,但是R5环回接口不能宣告进OSPF
5,全网可达
答:
1.划分IP地址
看图分析得,AR1,AR2,AR5和骨干网络一共需要划分四个网段。所以向主机位借2位
192.168.1.0/26
192.168.1.0/29----AR1,AR2和AR3使用
192.168.1.00 0000 00/30保留
192.168.1.00 0001 00/30---192.168.1.4/30
192.168.1.00 0010 00/30--192.168.1.8/30-----AR3和AR4使用
192.168.1.00 0011 00/30--192..168.1.12/30-----AR4和AR5使用
192.168.1.00 0100 00/30保留
192.168.1.00 0101 00/30保留
192.168.1.00 0110 00/30保留
192.168.1.00 0111 00/30保留
192.168.1.00 1000 00/30保留
192.168.1.00 1001 00/30保留
192.168.1.00 1010 00/30保留
192.168.1.00 1011 00/30保留
192.168.1.00 1100 00/30保留
192.168.1.00 1101 00/30保留
192.168.1.00 1110 00/30保留
192.168.1.00 1111 00/30保留
192.168.1.64/26
192.168.1.128/26
192.168.1.192/26
配置完所有三层设备的IP地址,宣告除了R5环回以外的所有OSPF。
OSPF配置
[r1]ospf 1 router-id 1.1.1.1 ----启动OSPF进程,且进程号为1;RID为1.1.1.1
[r1-ospf-1]area 0 ---进入区域0
[r1-ospf-1-area-0.0.0.0]network 1.1.1.0 0.0.0.255 ----宣告网段
[r1-ospf-1-area-0.0.0.0]network 12.0.0.1 0.0.0.0 ----精准宣告,必须写反掩码
反掩码:32位二进制,点分十进制表示。由连续的0+连续的1组成。0代表IP对应位不变,1代表IP对应位可变。
r1
r2
r3
r4
r5
2area 0 区域手工设置R1为DR,R2为BDR
修改接口优先级(优先级属于接口概念,所以在接口配置)
-
[r1-GigabitEthernet0/0/0]ospf dr-priority 0
在AR3的0/0/0接口上配置,使它放弃选举
在AR1的0/0/0接口上配置优先级大于AR2
在重启它们三个使它们重新选举
<Huawei>reset ospf 1 process ----重启OSPF进程
3.R3-R5之间使用密文认证方式
R3和R5使用接口认证
R4使用区域认证
测试
全部重启OSPF进程
然后进行抓包
查看OSPF Header信息
4.全网可达
网络优化要放到最好在做,前面先保证做的网络可通。
为了达到全网可达的目的,因为R5没有进行OSPF宣告,所以要下发一个指向R4的缺省。
在R1上查看