作业如图:
要求:
1、整个网络IP地址为192.168.1.0/24,自己规划
2、area 0区域手工设置R1为DR、R2为BDR
3、R3-R5之间使用密文认证方式
4、R1、R2、R5上配置环回接口,但是R5环回接口不能宣告进OSPF
5、全网可达
题目分析如图:
自我题目分析:
第一步确认浩IP地址的规划
- 网络地址:192.168.1.0/24
- 子网划分:
- 子网1:192.168.1.0/30(用于R1和R2之间的连接)
- 子网2:192.168.1.4/30(用于R2和R3之间的连接)
- 子网3:192.168.1.8/30(用于R2和R5之间的连接)
第二步依照上图配置好各个接口的IP
第三步进行区域配置
- R1配置:
- 进入接口配置模式:interface GigabitEthernet0/0/0
- 设置为DR:ospf dr
- R2配置:
- 进入接口配置模式:interface GigabitEthernet0/0/1
- 设置为BDR:ospf bdr
把R1,R2和R3的一个端口划分为area 0,而R3的另一个端口和R4,R5划分为area 1
第四步进行R3-R5之间的密文认证
、R3-R5之间的密文认证方式:
- 在R3、R4和R5之间使用密文认证方式,例如使用MD5认证。
- 进入接口配置模式:interface GigabitEthernet0/0/0 (R3与R4连接的接口)
- 配置MD5认证:ospf authentication-mode md5
- 配置密钥:ospf authentication-key <key>
第五步进行环回路由的配置,如图配好,注意R5环回禁止宣告的命令
- 在R5上禁止环回接口宣告进OSPF:
- 进入路由器OSPF进程配置模式:router ospf 1
- 进入区域范围配置模式:area 0
- 禁止网络宣告:passive-interface Loopback0
第六步配置全网可达
- 配置OSPF路由协议,使得网络中的所有路由器都能相互通信和可达。
- 在每个路由器上配置OSPF进程:
- 进入路由器OSPF进程配置模式:router ospf 1
- 配置区域范围:area 0
- 配置网络:network 192.168.1.0 0.0.0.3 area 0(R1与R2之间的网络)
- 配置网络:network 192.168.1.4 0.0.0.3 area 0(R2与R3之间的网络)
- 配置网络:network 192.168.1.8 0.0.0.3 area 0(R2与R5之间的网络)
第一步:各个路由配置好接口的IP
AR1的配置
[AR1]int g 0/0/0
[AR1-GigabitEthernet0/0/0]ip address 192.168.1.199 24
AR2的配置
[AR2]int g 0/0/0
[AR2-GigabitEthernet0/0/0]ip address 192.168.1.254 24
AR3的配置
[AR3]int g 0/0/0
[AR3-GigabitEthernet0/0/0]ip address 192.168.1.154 24
[AR3-GigabitEthernet0/0/0]int g 0/0/1
[AR3-GigabitEthernet0/0/1]ip address 192.168.2.45 24
AR4的配置
[AR4]int g 0/0/0
[AR4-GigabitEthernet0/0/0]ip address 192.168.1.11 24[AR4-GigabitEthernet0/0/0]int g 0/0/1
[AR4-GigabitEthernet0/0/1]ip add 192.168.2.12 24
AR5的配置
[AR5]int g 0/0/0
[AR5-GigabitEthernet0/0/0]ip address 192.168.1.13 24
第二步配置AR1 、AR2、AR5的环回:
AR1的
[AR1]int LoopBack 0
[AR1-LoopBack0]ip add
[AR1-LoopBack0]ip address 192.168.1.1 32
AR2的
[AR2]int LoopBack 0
[AR2-LoopBack0]ip address 192.168.1.2 255.255.255.255
AR5的
[AR5]int l 0
[AR5-LoopBack0]IP address 192.168.1.5 32
第三步宣告R5的环回:
R5上
[AR5]ip route-static 192.168.1.0 24 192.168.2.12
R4上
[AR4]ip route-static 192.168.1.0 24 192.168.1.11
[AR4]ip route-static 192.168.4.0 24 192.168.2.12
R3上
[AR3]ip route-static 192.168.1.0 24 192.168.1.154
[AR3]ip route-static 192.168.4.0 24 192.168.2.45
[AR3]ip route-static 192.168.8.0 24 192.168.1.9
在R2上
[AR2]ip route-static 192.168.1.0 24 192.168.1.10
在R1上
[AR1]ip route-static 192.168.1.0 24 192.168.1.9
测试下能否互相ping通
第四步 启用opsf进行宣告
在AR1上
[AR1]ospf 1 router-id 1.1.1.1
[AR1-ospf-1]area 0
[AR1-ospf-1-area-0.0.0.0]network 192.168.1.199 0.0.0.0
[AR1-ospf-1-area-0.0.0.0]network 192.168.1.1 0.0.0.0
在AR2上
[AR2]ospf 1 router-id 2.2.2.2
[AR2-ospf-1]area 0
[AR2-ospf-1-area-0.0.0.0]network 192.168.1.254 0.0.0.0
[AR2-ospf-1-area-0.0.0.0]network 192.168.1.2 0.0.0.0
在AR3上
[AR3]ospf 1 router-id 3.3.3.3
[AR3-ospf-1]area 1
[AR3-ospf-1-area-0.0.0.1]network 192.168.1.154 0.0.0.0
[AR3-ospf-1-area-0.0.0.1]network 192.168.2.45 0.0.0.0
在AR4上
[AR4]ospf 1 router-id 4.4.4.4
[AR4-ospf-1]area 1
[AR4-ospf-1-area-0.0.0.1]network 192.168.1.11 0.0.0.0
[AR4-ospf-1-area-0.0.0.1]network 192.168.2.12 0.0.0.0
在AR5上
[AR4]ospf 1 router-id 5.5.5.5
[AR4-ospf-1]area 1
[AR4-ospf-1-area-0.0.0.1]network 192.168.1.11 0.0.0.0
[AR4-ospf-1-area-0.0.0.1]network 192.168.2.12 0.0.0.0
第五步在area 1区域内配置区域认证
AR3上
[AR3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456
AR4上
[AR4-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456
AR5上
[AR5-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456
最后一步进行测试 互相ping 如果能全通 那么全网可通 实验成功