例图
实验需求
1、整个网络使用192.168.1.0/24,进行地址分配
2、Area 0区域中,R1为DR,R2为BDR
3、R3与R4之间使用密文认证,密码为Admin@huawei.com
4、R1、R2、R5上各百配置一个环回接口。R1和R2的环回接口可以宣告到OSPF网络
5、设备的RID为每台设备的名称编号(AR1–1.1.1.1)
6、全网可达
需求分析
1.全网进行同一网段,需要子网划分
2.选举出DR和BDR
3.R3与R4进行加密时,两端口都要加密
4.注意验证全网是否联通
实验步骤
子网划分
192.168.1.0/24
192.168.1.0/25 左边 192.168.1.128/25 右边
192.168.1.0/27 主干 192.168.1.128/27 主干1
1 2 30 129 130
192.168.1.32/27 R1环回 192.168.1.160/27 主干2
33 161 162
192.168.1.64/27 R2环回 192.168.1.192/27 R5环回
65 193
192.168.1.96/27 192.168.1.224/27
配置
AR1
[jia1]interface g0/0/0
[jia1-GigabitEthernet0/0/0]ip address 192.168.1.1 27
[jia1]interface LoopBack 0
[jia1-LoopBack0]ip address 192.168.1.33 27
AR2
[jia2]int g0/0/0
[jia2-GigabitEthernet0/0/0]ip add 192.168.1.30 27
[jia2]int LoopBack 0
[jia2-LoopBack0]ip add 192.168.1.65 27
AR3
[jia3]int g0/0/0
[jia3-GigabitEthernet0/0/0]ip add 192.168.1.30 27
[jia3]int g0/0/1
[jia3-GigabitEthernet0/0/1]ip add 192.168.1.129 27
AR4
[jia4]int g0/0/0
[jia4-GigabitEthernet0/0/0]ip add 192.168.1.130 27
[jia4-GigabitEthernet0/0/0]int g0/0/1
[jia4-GigabitEthernet0/0/1]ip add 192.168.1.161 27
AR5
[jia5]int g0/0/0
[jia5-GigabitEthernet0/0/0]ip add 192.168.1.162 27
[jia5]int l
[jia5]int LoopBack 0
[jia5-LoopBack0]ip add 192.168.1.193 27
选举DR和BDR
[jia1-GigabitEthernet0/0/0]ospf dr-priority 6 --- DR
[jia2-GigabitEthernet0/0/0]ospf dr-priority 5 ---BDR
密文认证—R3和R4之间进行加密
[jia3-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher Admin@huawei.co
m
[jia4-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher Admin@huawei.co
m
启动OSPF协议
R1-R5
[jia1]ospf 1 router-id 1.1.1.1
[jia1-ospf-1]area 0
[jia1-ospf-1-area-0.0.0.0]network 192.168.1.1 0.0.0.0
[jia1-ospf-1-area-0.0.0.0]network 192.168.1.33 0.0.0.0
[jia2]ospf 1 router-id 2.2.2.2
[jia2-ospf-1]area 0
[jia2-ospf-1-area-0.0.0.0]network 192.168.1.30 0.0.0.0
[jia2-ospf-1-area-0.0.0.0]network 192.168.1.65 0.0.0.0
[jia3]ospf 1 router-id 3.3.3.3
[jia3-ospf-1]area 0
[jia3-ospf-1-area-0.0.0.0]network 192.168.1.30 0.0.0.0
[jia3-ospf-1]area 1
[jia3-ospf-1-area-0.0.0.1]network 192.168.1.129 0.0.0.0
[jia4]ospf 1 router-id 4.4.4.4
[jia4-ospf-1]area 0
[jia4-ospf-1-area-0.0.0.0]network 192.168.1.130 0.0.0.0
[jia4-ospf-1]area 1
[jia4-ospf-1-area-0.0.0.1]network 192.168.1.161 0.0.0.0
[jia5]ospf 1 router-id 5.5.5.5
[jia5-ospf-1]area 0
[jia5-ospf-1-area-0.0.0.0]network 192.168.1.193 0.0.0.0
配置缺省路由
[jia5-ospf-1]default-route-advertise always
邻居简表
display ospf peer brief
结果验证
通过指令ping进行验证是否全网可达