题目如上图所示
首先对交换机进行vlan配置
在交换机的0/0/2,0/0/3接口分别划分为vlan2和vlan3,定义为access链路,在两个接口port default vlan 2(3)分别放行对应的vlan
在0/0/1接口,需要定义为trunk链路,放行2,3两个vlan
如此,便完成交换机部分
接下来分配网段192.168.1.0 24
由分析分为区域0和区域1
区域0:192.168.1.0 25
对192.168.1.0 25子网划分:(
192.168.1.0 28
192.168.1.16 28
192.168.1.32 28
192.168.1.48 28
192.168.1.64 28
)
分配如下
r1环回:192.168.1.0 28
r2环回:192.168.1.16 28
r1,r2,r3的0/0/0接口:192.168.1.32 28
vlan2:192.168.1.48 28
vlan3:192.168.1.64 28
区域1:192.168.1.128 25
r3-4:192.168.1.128 30(为了不浪费网段,使用只有两个网段的区域)
r4的换回命名为4.4.4.1 24
本题IP到此配完
接下来使用OSPF达到全网通
ospf 1 router-id 1.1.1.1(进入ospf进程)
area 0(进程1的区域0 )
network 192.168.1.0 0.0.0.15(将本路由器的所有直连网段宣告 )
……
如此完成R1,R2,R3,R4的宣告
手动配置pc1和pc2的ip地址
达到全网通
接下来为了满足条件2,使R3成为DR,且没有BDR,所有让R1,R2不参选,0/0/0优先级设为0
[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]os
[R1-GigabitEthernet0/0/0]ospf dr
[R1-GigabitEthernet0/0/0]ospf dr-priority 0
[R2]int g 0/0/0
[R2-GigabitEthernet0/0/0]os
[R2-GigabitEthernet0/0/0]ospf dr
[R2-GigabitEthernet0/0/0]ospf dr-priority 0
完成条件2
为了使R4上的换回路由4.4.4.0 24不宣告,所以要下发缺省路由
[R4]ospf 1
[R4-ospf-1]default-route-advertise always
为了保证更新安全,要设接口认证
[R3]int g 0/0/1
[R3-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 123456
[R4]int g 0/0/0
[R4-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456
减少路由条目
[R3]ospf 1
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]abr-summary 192.168.1.0 255.255.255.128
避免环路
[R3]ip route-static 192.168.1.0 25 NULL 0
本题所有要求完成