题目:
此时我们对192.168.1.0/24进行子网划分
192.168.1.0/25 区域0
192.168.1.0/27 骨干
环回:
192.168.1.32/27
192.168.1.64/27
192.168.1.96/27
192.168.1.128/25 区域1
下一步配置OSPF,进行宣告
R1:
[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 0
[r1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
R2:
[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
R3:
[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 192.168.1.3 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 192.168.1.97 0.0.0.0
[r3-ospf-1]are
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]netw
[r3-ospf-1-area-0.0.0.1]network 192.168.1.129 0.0.0.0
R4:
[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 1
[r4-ospf-1-area-0.0.0.1]network 192.168.1.130 0.0.0.0
此时OSPF已经全部启动,现在我们查看邻居表
此时我们要降低R1,R2的优先级,使得R3为DR设备,无BDR设备,
然后我们进入R1和R2的0/0/0接口,进行以下操作
R1:
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ospf dr-priority 0
R2:
[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ospf dr-priority 0
此时R3为DR设备,
接着查看路由表
减少路由条目数量,我们在DR设备上进行汇总,此时,R4路由表上的4条OSPF路由汇成一条
[r3]ospf 1
[r3-ospf-1]are 0
[r3-ospf-1-area-0.0.0.0]abr-summary 192.168.1.0 255.255.255.128
因为要达到全网可达,R4需要给其他设备发送缺省
[r4]ospf 1
[r4-ospf-1]are 1
[r4-ospf-1]default-route-advertise always
此时R1,R2,R3的路由表中多了一条缺省
检测用R1pingR4的缺省
为保障更新安全,对接口进行加密
R1:
int g0/0/0
ospf authentication-mode md5 1 cipher 123456
R2:
int g0/0/0
ospf authentication-mode md5 1 cipher 123456
R3:
int g0/0/0
ospf authentication-mode md5 1 cipher 123456
int g0/0/1
ospf authentication-mode md5 1 cipher 456789
R4:
int g0/0/0
ospf authentication-mode md5 1 cipher 456789
最后一步为防止环路,对R3增加一个空接口
ip route-static 192.168.1.0 25 NULL0