OSPF实验

实验需求：

1.R1-3为区域0，R3到R4为区域1；其中R3的环回也在区域0
2.R1-R3 R3为DR设备，没有BDR
3.R4环回地址已固定，其他所有网段使用192.168.1.0/24进行合理分配
4.R4环回不能宣告，全网可达，保障更新安全，避免环路，减少路由条目数量

 一、规划IP地址并配置

1.将192.168.1.0 24分为两个网络：
①192.168.1.0 25——区域0的网段
②192.168.1.128 25——区域1的网段 

2.再将区域0的网段分为四个网络：
①192.168.1.0 27——骨干链路
②192.168.1.32 27——R1的环回
③192.168.1.64 27——R2的环回
④192.168.1.96 27——R3的环回

[r1-LoopBack0]ip address 192.168.1.33 27
[r1-GigabitEthernet0/0/0]ip address 192.168.1.1 27 

[r2-LoopBack0]ip address 192.168.1.65 27
[r2-GigabitEthernet0/0/0]ip address 192.168.1.2 27

[r3-LoopBack0]ip address 192.168.1.97 27
[r3-GigabitEthernet0/0/0]ip address 192.168.1.3 27
[r3-GigabitEthernet0/0/1]ip address 192.168.1.129 25

[r4-LoopBack0]ip address 4.4.4.4 24
[r4-GigabitEthernet0/0/0]ip address 192.168.1.130 25

二、 启动OSPF进程，配置RID，并创建区域、宣告

[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 0
[r1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 0  
[r2-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0 
[r3-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255 
[r3-ospf-1]area 1    
[r3-ospf-1-area-0.0.0.1]network 192.168.1.129 0.0.0.0

[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 1   
[r4-ospf-1-area-0.0.0.1]network 192.168.1.130 0.0.0.0 

三、使R3为DR设备，没有BDR

DR的优先级数值大的成为DR，将R1、R2、R4的优先级修改为0（即不参选）。

[r1-GigabitEthernet0/0/0]ospf dr-priority 0

[r2-GigabitEthernet0/0/0]ospf dr-priority 0

[r4-GigabitEthernet0/0/0]ospf dr-priority 0

查看邻居表： <r3>display ospf peer

四、保障更新安全

邻居间使用共享密钥核实身份，同时加密OSPF信息。

[r1-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456
[r2-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456 
[r3-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456 

[r3-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 654321
[r4-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 654321

五、避免环路

[r4-ospf-1]default-route-advertise always ——强制下发缺省
[r4]ip route-static 0.0.0.0 0 NULL 0

六、减少路由条目 

在ABR（R3）上进行区域汇总。

[r3-ospf-1-area-0.0.0.0]abr-summary 192.168.1.0 255.255.255.128