一、拓扑实验图二、实验要求
1、R1-R3为区域0,R3-R4为区域1;其中R3在环回地址在区域0;
2、R1、R2各有一个环回口;
3、R1-R3中,R3为DR设备,没有BDR;
4、R4环回地址固定4.4.4.0/24 ,其他网段使用192.168.1.0/24进行合理分配;
5、R4环回不宣告,保证全网可达,保证更新安全,避免环路,减少路由条目
三、实验思路
1.依据OSPF 的区域划分给设备配置1IP地址:
(1)
192.168.1.0/25-area-0 192.168.1.0/27-﹣骨干链路 192.168.1.0/29﹣可用IP是6个
192.168.1.1/29-192.168.1.6/29
192.168.1.32/27---R1环回 192.168.1.64/27--R2环回 192.168.1.96/27---R3环回
(2)
192.168.1.128/25-area-1 192.168.1.129---130/30
检查设备配置情况
2.给网络配置OSPF ,分区
3.设置RD为默认缺省,实现全网通,并检查
4.设置RAD为DR,改变其他接口优先级
5.给接口做认证,保证安全更新,避免环路
6.网段汇总,减少路由条目
四、实验步骤:
1.给设备配置IP并检查
[RA]int g0/0/0 [RA-GigabitEthernet0/0/0]ip add 192.168.1.1 29 [RA-GigabitEthernet0/0/0]int l0 [RA-LoopBack0]ip add 192.168.1.33 27
输入dis ip interface brief
其他设备以此类推得到2.给网络配置ospf协议,宣告网段,分区
区域一:area 0 0.0.0
[RA]ospf 1 router-id 1.1.1.1
[RA-ospf-1]area 0.0.0.0
[RA-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.7 [RA-ospf-1-area-0.0.0.0]network192.168.1.33 0.0.0.0
区域一:设备以此类推
区域二:area 0.0.0.1
[RD]ospf 1 [RD-ospf-1]area 1
[RD-ospf-1-area-0.0.0.1]network 192.168.1.130 0.0.0.0
要求中4.4.4.4网段不宣告
RC连接在在两个区域
RC]ospf 1 router-id 3.3.3.3
[RC-ospf-1]area 0
[RC-ospf-1-area-0.0.0.0]network 192.168.1.3 0.0.0.0 [RC-ospf-1-area-0.0.0.0]network 192.168.1.97 0.0.0.0
[RC-ospf-1-area-0.0.0.0]area 1
[RC-ospf-1-area-0.0.0.1]network 192.168.1.129 0.0.0.0
输入display ospf peer查看与邻居网络接通情况
3.设置RD为默认缺省,实现全网通,并检查
现在ping4.4.4.4是不通设置R4为默认缺省
[RB]ospf 1 [RB-ospf-1]default-route-advertise always
并检查在RA输入[RA]dis ip routing-table protocol ospf
其中0.0.0.0即为配置的默认缺省
再在各设备ping4.4.4.4
实现全网通
4.设置RAD为DR,改变其他接口优先级
[RA]int g0/0/0
[RA-GigabitEthernet0/0/0]ospf dr-priority 0
[RB]int g0/0/0
[RB-GigabitEthernet0/0/0]ospf dr-priority 0
输入dis ospf peer此时RC为DR,没有BDR
5.给接口做认证,保证安全更新,避免环路
给area 0区域接口做认证
[RA]int g0/0/0 [RA-GigabitEEhernet0/0/0]ospf authentication-mode md5 1 cipher 2004829
[RB]int g0/0/0 [RB-GigabitEEhernet0/0/0]ospf authentication-mode md5 1 cipher 2004829
给area 1接口做认证(因为代码到后面复制不了,之后以图片形式展示)6.网段汇总,减少路由条目
由此试验成功