OSPF协议实验

实验要求以及实验模型如上图所示

实验过程：

为路由器命名以及配置IP

<huawei>system-view---进入系统

[huawei]sysname R1---命名

[R1]int g0/0/0---进入0/0/0接口

[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 27---为接口配置IP

[R1-GigabitEthernet0/0/0]quit---退出系统

[R1]int l0---进入环回口

[R1-LoopBack0]ip add 192.168.1.33 27---为环回口配置IP

R2，R3，R4同理，例如下图

可通过

[R1]display ip int brief检查IP是否配置成功，当接口处于双up时，配置成功。如下图所示。R1,R2,R3,R4同理

进入OSPF系统，并进行命名

[R1]ospf 1 router-id  1.1.1.1(此处IP可自己配，此处1.1.1.1比较好记忆且分辨)

[R1-ospf-1]area 0

[R1-ospf-1-area-0.0.0.0]network  192.168.1.1 0.0.0.0

[R1-ospf-1-area-0.0.0.0]network 192.168.1.33 0.0.0.0

[R2]ospf 1 router-id 2.2.2.2

[R2-ospf-1]area 0

[R2-ospf-1-area-0.0.0.0]net

[R2-ospf-1-area-0.0.0.0]network 192.168.1.2 0.0.0.0

[R2-ospf-1-area-0.0.0.0]network 192.168.1.65 0.0.0.0

因为R1-R3为区域0，故R3为区域0和区域1的交界路由器

[R3]ospf 1 router-id 3.3.3.3

[R3-ospf-1]area 0

[R3-ospf-1-area-0.0.0.0]net

[R3-ospf-1-area-0.0.0.0]network 192.168.1.3 0.0.0.0

[R3-ospf-1-area-0.0.0.0]network 192.168.1.97 0.0.0.0

[R3-ospf-1-area-0.0.0.0]area 1

[R3-ospf-1-area-0.0.0.1]net

[R3-ospf-1-area-0.0.0.1]network 192.168.1.129 0.0.0.0

R1为1.1.1.1

R2为2.2.2.2

R3为3.3.3.3

R4为4.4.4.4

[R2]ospf 1 router-id 2.2.2.2---进入OSPF系统进行命名

[R2-ospf-1]area 0---进入领域0

[R2-ospf-1-0.0.0.0]network 192.168.1.2  0.0.0.0---宣告网段其中0.0.0.0为反掩码

反掩码：例如192.168.1.0/24---其中网络位为24，主机位为8

---11111111111111111111111100000000

---反掩码为00000000000000000000000011111111

---0.0.0.255

下图以R2为例

利用[R1]dis ip routing-table protocol ospf指令查看IP宣告信息

进行ping命令检查是否全网通

[R1]ping 4.4.4.4---pingR4

ping失败，在R4进行全网通告

[R4]ospf 1

[R4-ospf-1]default-route-advertise alway

再进行ping 4.4.4.4

全网通以完成

进行优化

R3为DR，不存在HDR---那么我们需要对R1和R2进行优先级更改，优先级为0的路由器不参与评选

[R1]int g0/0/0

[R1-GigabitEthernet0/0/0]ospf dr-priority 0

R2同理

2

再进行更新安全优化，有两种选择

1.接口认证：[R1-GigabitEthernet0/0/0]ospf-authentication-mode-md5-1-cipher-密码

2.区域认证：[R4-ospf-1-area-0.0.0.1]authentication-mode--md5-1-cipher-密码

截图不了，不进行展示了

全部更新安全配完，开始进行汇总（即减少路由条目）

因为需要汇总网段，我们只能再R3(即区域连接路由器)进行汇总

[R3]ospf 1

[R3-ospf-1]area 0

[R3-ospf-1-area-0.0.0.0]abr-summary 192.168.1.0 255.255.255.128

区域1只有1个网段，无需汇总

我们查看ospf的网段

汇总完成后加入防环：[R3]ip route-static 192.168.1.0 25 NULL 0

ping命令进行检查，完成实验