实验需求:
1、整个网络使用192.168.1.0/24,进行地址分配
2、Area 0区域中,R1为DR,R2为BDR
3、R3与R4之间使用密文认证,密码为Admin@huawei.com
4、R1、R2、R5上各百配置一个环回接口。R1和R2的环回接口可以宣告到OSPF网络
5、设备的RID为每台设备的名称编号(AR1–1.1.1.1)
6、全网可达
实验分析:
1.全网处于同一网段,需要子网划分
2.选举出DR和BDR
3.在R3与R4进行加密时,两端口都要加密
4.注意验证全网是否相通
实验步骤:
将192.168.1.0/24划分两段,两个区域各分一段。其中第一个区域有一个主干和两个环回,第二个区域有两个主干和一个环回,各需要三个网段,再从每个区域中再分出3个网段。
192.168.1.0/24 | 区域 |
192.168.1.0/25 | 区域一 |
192.168.1.128/25 | 区域二 |
区域一
192.168.1.0/25 | 区域一 |
192.168.1.0/27 | 主干 |
192.168.1.32/27 | R1环回 |
192.168.1.64/27 | R2环回 |
192.168.1.96/27 | 预留 |
区域二
192.168.1.128/25 | 区域二 |
192.168.1.128/27 | 主干 |
192.168.1.160/27 | 主干 |
192.168.1.192/27 | R5环回 |
192.168.1.224/27 | 预留R1` |
R1~R5配置:
[r1]interface g0/0/0
[r1-GigabitEthernet0/0/0]ip address 192.168.1.1 27
[r1]interface LoopBack 0
[r1-LoopBack0]ip address 192.168.1.33 27
[r2]]interface g0/0/0
[r2-GigabitEthernet0/0/0]ip address 192.168.1.2 27
[r2]interface LoopBack 0
[r2-LoopBack0]ip address 192.168.1.65 27
[r3]interface g0/0/0
[r3-GigabitEthernet0/0/0]ip address 192.168.1.30 27
[r3]interface g0/0/1
[r3-GigabitEthernet0/0/1]ip address 192.168.1.158 27
[r4]interface g0/0/0
[r4-GigabitEthernet0/0/0]ip address 192.168.1.129 27
[r4]interface g0/0/1
[r4-GigabitEthernet0/0/1]ip address 192.168.1.161 27
[r5]interface g0/0/0
[r5-GigabitEthernet0/0/0]ip address 192.168.1.190 27
[r5]int LoopBack 0
[r5-LoopBack0]ip address 192.168.1.193 27
进行DR和BDR选举:
[r1-GigabitEthernet0/0/0]ospf dr-priority 6 --- DR
[r2-GigabitEthernet0/0/0]ospf dr-priority 5 ---BDR
R3和R4通过密文认证进行加密:
[r3]interface g0/0/1
[r3-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher Admin@huawei.com
[r4]interface g0/0/0
[r4-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher Admin@huawei.com
启用OSPF协议:
[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 0
[r1-ospf-1-area-0.0.0.0]network 192.168.1.1 0.0.0.0
[r1-ospf-1-area-0.0.0.0]network 192.168.1.33 0.0.0.0
[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 192.168.1.2 0.0.0.0
[r2-ospf-1-area-0.0.0.0]network 192.168.1.65 0.0.0.0
[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 192.168.1.30 0.0.0.0
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]network 192.168.1.158 0.0.0.0
[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 1
[r4-ospf-1-area-0.0.0.1]network 192.168.1.129 0.0.0.0
[r4-ospf-1-area-0.0.0.1]network 192.168.1.161 0.0.0.0
[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]area 1
[r5-ospf-1-area-0.0.0.1]network 192.168.1.190 0.0.0.0
[r5-ospf-1]default-route-advertise always
查看邻居简表(以R3为例):
实验检验:
通过ping指令进行测试
实验结果:实验成功。