很难的实验报告3

该实验涉及配置OSPF协议以连接R1至R4路由器,创建区域0和1,设定R3为DR。所有路由器的环回接口和部分接口IP地址已分配。实验步骤包括配置OSPF路由器ID,宣告网络,设置默认路由,调整接口优先级以确定DR和BDR,以及实施接口或区域级别的MD5认证以增强安全性。此外,通过abr-summary命令减少路由条目并确保全网可达性。
摘要由CSDN通过智能技术生成

一、实验拓扑

 

 二、实验要求

1、R1-R3为区域0,R3-R4为区域1;其中R3在环回地址在区域0;
2、R1、R2各有一个环回口;
3、R1-R3中,R3为DR设备,没有BDR;
4、R4环回地址固定4.4.4.0/24 ,其他网段使用192.168.1.0/24进行合理分配;
5、R4环回不宣告,保证全网可达,保证更新安全,避免环路,减少路由条目;

三、实验步骤

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 27
[R1-GigabitEthernet0/0/0]int l0
[R1-LoopBack0]ip add 192.168.1.33 27

[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.1.2 27
[R2-GigabitEthernet0/0/0]int l0
[R2-LoopBack0]ip add 192.168.1.65 27

[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 192.168.1.3 27
[R3-GigabitEthernet0/0/0]int g0/0/1
[R3-GigabitEthernet0/0/1]ip add 192.168.1.129 30
[R3-GigabitEthernet0/0/1]int l0
[R3-LoopBack0]ip add 192.168.1.97 27

[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip add 192.168.1.130 30
[R4-GigabitEthernet0/0/0]int l0
[R4-LoopBack0]ip add 4.4.4.0 24

2、配置ospf协议

[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.33 0.0.0.0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.31
 

[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 0   
[R2-ospf-1-area-0.0.0.0]network 192.168.1.64 0.0.0.31
[R2-ospf-1-area-0.0.0.0]network 192.168.1.2 0.0.0.0

[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 192.168.1.3 0.0.0.0
[R3-ospf-1-area-0.0.0.0]network 192.168.1.97 0.0.0.0

[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]network 192.168.1.129 0.0.0.0  

[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]area 1 
[R4-ospf-1-area-0.0.0.1]network 192.168.1.130 0.0.0.0

 

 

3、保证全网可达

[R4-ospf-1]default-route-advertise always
 

  4、修改接口优先级

[R1]int g0/0/0

[R1-GigabitEthernet0/0/0]ospf dr-priority 0 

[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ospf dr-priority 0

 5、配置接口认证,保证数据传输安全性(R1/R2/R3为例)

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 12345

[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 12345

 [R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 12345

或者区域验证

[R3]ospf 1
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 12345

 6,减少路由条目(area 0 为例)

[R3-ospf-1-area-0.0.0.0]abr-summary 192.168.1.0 255.255.255.128

 

 [R3]ip route-static 192.168.1.0 25 NULL 0

 

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值