OSPF理解实验

今天来学习一下OSPF实验

（博主开倒车，补上之前欠下的学习债）

老规矩，先上topo图

图上两块蓝绿是要搞什么？

答曰： 将一个网络分成两个区域。，方便管理。

实验简单描述：

运用OSPF协议，将网络进行分区并实现全网可达。

实验需求：

1.整个网络使用192.168.1.0/24进行分区

2.Area 0区域中，R1为DR，R2为BDR

3.R3与R4之间进行密文认证密码为Admin@huawei.com

4.R1,R2,R5上位各自配备环回接口，R1和R2的环回接口可以宣告到OSPF网络

5.设备的RID位每台设备的名称编号比如（AR1：1.1.1.1）

6.全网可达

实验分析：

1.依旧是分段；

2.开启OSPF

3.进行认证

4.分配DR和BDR

5.添加缺省路由（因为全网可达，图方便哎嘿）

实验步骤：

1.开始划分网段：

观察图上可以得出我们，我们需要3个环回（）+1个大的广播域（交换机那部分）+2个线路广播域（AR3到AR4，AR4到AR5），遵循不浪费的原则我们小的线路划分到30（掩码），比较大的就划分到27

理由：一共6个网段，需要向后借3位，为27，大的网段分给大的，小的网段就分为30

于是我们可以得到以下的划分：

具体也可以参考拓扑图上的 。

然后进入路由器进行分配吧

（对每个接口分配，然后分配环回）

2.开启OSPF（重点）

我们先来了解一下OSPF的基本：

OSPF是一种和RIP类似，但是优于RIP的一种动态宣告路由的一种协议，由此可知，建立OSPF的过程大概也和RIP 类似：

1.开启OSPF功能并命名；

2.确定自己在哪一个区域（优于RIP，添加的）

3.宣告（动态分基本都有的）

于是我们就可以试试敲写命令了

[r1]ospf 1 router-id 1.1.1.1 --- 开启ospf，并将自己的RID命名为1.1.1.1
[r1-ospf-1]area 0 --- 确认自己是Area 0区域
[r1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255 --- 宣告

在宣告时需要注意，后面掩码的位置需要使用反掩码告诉什么是可变的，并且必须写点分十进制（在AR1是特殊的，因为AR1和AR2需要宣告自己的环回所以，后面可以直接写0.0.0.255而其他的就必须精确宣告，特别是处于中间位置的AR3，就必须精确宣告0.0.0.0）推荐精准宣告，注意接口也得宣告！

在完成后记得看一下表

display ip routing-table protocol ospf 去看一看有错误没

3.对AR4和AR5进行认证：

前面开启OSPF后可以先ping一下再进行这一步：

[r5]interface g0/0/0 --- 进入对应接口
[r5-GigabitEthernet0/0/0]ospf au    
[r5-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher Admin@huawei.com --- 进入设置对应模式，并设置密码

如果这里由不懂的直接在命令行打问号直接查看就可得到想要的（因为比较简单）

4.分配DR和BDR： 

因为要求AR1为DR，AR2为BDR因为我们配置的时候先从AR1开始配置，而DR和BDR的分配机制又是非抢占模式，所以，AR1自动成为了DR，AR2成为了BDR（display ospf peer）

那么需要我们手动配置怎么办？

因为这是按照优先级分配的，修改优先级即可：

直接修改优先级即可：

[r1]interface g0/0/0 --- 进入对应接口修改
[r1-GigabitEthernet0/0/0]ospf dr-priority 1 --- 修改优先级

很多人都会疑问，为什么这里需要进入对应接口进行修改，这是因为优先级是对于接口来特别设定的，可以提高精确性，所以需要进入接口设置，还有这样可以提高灵活性，比如此图这种AR3就可以一个接口作为DR一个作为BDR 。

5.添加缺省路由：

动态路由和静态路由不太一样，动态路由只需要找到缺省源进行配置即可（就好像是水流动态的水流只需要找到出水口，死水就得全部治理了）

在这个路由器当中AR5的环回没有宣告，所以这个缺省源就在AR5

而缺省路由又有两种方式：

强制性下放和非强制性下放：

强制：

default-route-advertise always

非强制：

default-route-advertise

那么他们有什么区别？

强制性下放是无关本是什么样子，直接下方路由表

非强制是下放设备的缺省路由

在这里，AR5是源头，它没有缺省路由，所以用强制性，直接下放自己的路由表即可（他和自己的环回直连）

于是将上面命令写入后我们没有宣告的AR5环回在AR1中也可访问了：

我们又完成了一个任务！

（有什么问题 欢迎在评论区指出，可以批评也可以青椒哦！）