实验要求:
1、R1-3为区域0,R3到R4为区域1;其中R3的环回也在区域1
2、R1-R3 R3为DR设备,没有BDR
3、R4环回地址已定,其他所有网段使用192.168.1.0/24进行合理分配
4、R4环回不能宣告,全网可达,保障更新安全,避免环路,减少路由条目数量
一、地址规划和配置
1.1、将192.168.1.0/24一分为二:192.168.1.0/25、192.168.1.128/25,分别作为地区0和地区1的地址段
1.2、将192.168.1.0/25借两位分为:192.168.1.0/27、192.168.1.32/27、192.168.1.64/27、192.168.1.96/27、分别作为骨干,R1和R2的环回地址段
1.2、将192.168.1.128/25借一位分为:192.168.1.128/26、192.168.1.192/26。192.168.1.192/26作为R3的环回,将192.168.1.192/26缩小为192.168.1.192/30作为R3到R4的骨干
2.1、进入接口使用ip address配置地址。
二、配置OSPF
这里以R1为例:
ospf 1 route-id 1.1.1.1 //将R1的RID定义为1.1.1.1并进入ospf
area 0 //进入区域0
network 192.168.1.0 0.0.0.255 //宣告接口
重复以上方法将所有的接口(除R4的回环接口)都宣告,然后查看邻居表检查是否成功好配置好ospf。
三、缺省路由配置
在R4输入“default-route-advertise always”配置缺省路由,配置后可进去其他路由器中使用“display ip routing-table”查看路由表是否拥有缺省路由。到这也达到了全网可达。
四、加密
这里以R1为例:
interface g0/0/0 //进入接口
ospf authentication-mode md5 1 cipher 123456 //给接口加认证,且密码为123456
同样在其他接口加认证,但是邻居之间的认证密码应该相同
五、减少条目数量
因为R3在区域0和区域1之间且区域之间传的是路由表,所以在R3上进行子网汇总。
进入R3的ospf的区域0输入“abr=summary 192.168.1.0 255.255.255.128”即可将区域0内的路由汇总成一条,同理在R3上的区域1输入“192.168.1.128 255.255.255.128”即可将区域1内的路由汇成一条。
六、防环
在R3上输入“ip route-static 192.168.1.0 25 NULL 0”、“ip route-static 192。168.1.128 25 NULL 0”防止当环回接口断开时出现环路。
七、R3为DR设备,没有BDR
只有三个设备且没有BDR则让R1、R2放弃选举即在R1和R2的接口上使用“ospf dr-priority 0”。查看邻居表检查是否成功。