HCIA实验报告关于opsf配置的-CSDN博客

本文链接：https://blog.csdn.net/ghostd4/article/details/134083762

作业如图：

要求：

1、整个网络IP地址为192.168.1.0/24，自己规划

2、area 0区域手工设置R1为DR、R2为BDR

3、R3-R5之间使用密文认证方式

4、R1、R2、R5上配置环回接口，但是R5环回接口不能宣告进OSPF

5、全网可达

题目分析如图：

自我题目分析：

第一步确认浩IP地址的规划

网络地址：192.168.1.0/24
子网划分：
- 子网1：192.168.1.0/30（用于R1和R2之间的连接）
- 子网2：192.168.1.4/30（用于R2和R3之间的连接）
- 子网3：192.168.1.8/30（用于R2和R5之间的连接）

第二步依照上图配置好各个接口的IP

第三步进行区域配置

R1配置：
- 进入接口配置模式：interface GigabitEthernet0/0/0
- 设置为DR：ospf dr
R2配置：
- 进入接口配置模式：interface GigabitEthernet0/0/1
- 设置为BDR：ospf bdr

把R1，R2和R3的一个端口划分为area 0，而R3的另一个端口和R4，R5划分为area 1

第四步进行R3-R5之间的密文认证

、R3-R5之间的密文认证方式：

在R3、R4和R5之间使用密文认证方式，例如使用MD5认证。
进入接口配置模式：interface GigabitEthernet0/0/0 （R3与R4连接的接口）
配置MD5认证：ospf authentication-mode md5
配置密钥：ospf authentication-key <key>

第五步进行环回路由的配置，如图配好，注意R5环回禁止宣告的命令

在R5上禁止环回接口宣告进OSPF：
- 进入路由器OSPF进程配置模式：router ospf 1
- 进入区域范围配置模式：area 0
- 禁止网络宣告：passive-interface Loopback0

第六步配置全网可达

配置OSPF路由协议，使得网络中的所有路由器都能相互通信和可达。
在每个路由器上配置OSPF进程：
- 进入路由器OSPF进程配置模式：router ospf 1
- 配置区域范围：area 0
- 配置网络：network 192.168.1.0 0.0.0.3 area 0（R1与R2之间的网络）
- 配置网络：network 192.168.1.4 0.0.0.3 area 0（R2与R3之间的网络）
- 配置网络：network 192.168.1.8 0.0.0.3 area 0（R2与R5之间的网络）

第一步：各个路由配置好接口的IP

AR1的配置

[AR1]int g 0/0/0
[AR1-GigabitEthernet0/0/0]ip address 192.168.1.199 24

AR2的配置

[AR2]int g 0/0/0

[AR2-GigabitEthernet0/0/0]ip address 192.168.1.254 24

AR3的配置

[AR3]int g 0/0/0

[AR3-GigabitEthernet0/0/0]ip address 192.168.1.154 24

[AR3-GigabitEthernet0/0/0]int g 0/0/1

[AR3-GigabitEthernet0/0/1]ip address 192.168.2.45 24

AR4的配置

[AR4]int g 0/0/0
[AR4-GigabitEthernet0/0/0]ip address 192.168.1.11 24

[AR4-GigabitEthernet0/0/0]int g 0/0/1

[AR4-GigabitEthernet0/0/1]ip add 192.168.2.12 24

AR5的配置

[AR5]int g 0/0/0
[AR5-GigabitEthernet0/0/0]ip address 192.168.1.13 24

第二步配置AR1 、AR2、AR5的环回：

AR1的

[AR1]int LoopBack 0
[AR1-LoopBack0]ip add
[AR1-LoopBack0]ip address 192.168.1.1 32

AR2的

[AR2]int LoopBack 0
[AR2-LoopBack0]ip address 192.168.1.2 255.255.255.255

AR5的

[AR5]int l 0

[AR5-LoopBack0]IP address 192.168.1.5 32

第三步宣告R5的环回：

R5上

[AR5]ip route-static 192.168.1.0 24 192.168.2.12

R4上

[AR4]ip route-static 192.168.1.0 24 192.168.1.11

[AR4]ip route-static 192.168.4.0 24 192.168.2.12

R3上

[AR3]ip route-static 192.168.1.0 24 192.168.1.154

[AR3]ip route-static 192.168.4.0 24 192.168.2.45

[AR3]ip route-static 192.168.8.0 24 192.168.1.9

在R2上

[AR2]ip route-static 192.168.1.0 24 192.168.1.10

在R1上

[AR1]ip route-static 192.168.1.0 24 192.168.1.9

测试下能否互相ping通

第四步启用opsf进行宣告

在AR1上

[AR1]ospf 1 router-id 1.1.1.1

[AR1-ospf-1]area 0

[AR1-ospf-1-area-0.0.0.0]network 192.168.1.199 0.0.0.0

[AR1-ospf-1-area-0.0.0.0]network 192.168.1.1 0.0.0.0

在AR2上

[AR2]ospf 1 router-id 2.2.2.2

[AR2-ospf-1]area 0

[AR2-ospf-1-area-0.0.0.0]network 192.168.1.254 0.0.0.0

[AR2-ospf-1-area-0.0.0.0]network 192.168.1.2 0.0.0.0

在AR3上

[AR3]ospf 1 router-id 3.3.3.3

[AR3-ospf-1]area 1

[AR3-ospf-1-area-0.0.0.1]network 192.168.1.154 0.0.0.0

[AR3-ospf-1-area-0.0.0.1]network 192.168.2.45 0.0.0.0

在AR4上

[AR4]ospf 1 router-id 4.4.4.4

[AR4-ospf-1]area 1

[AR4-ospf-1-area-0.0.0.1]network 192.168.1.11 0.0.0.0

[AR4-ospf-1-area-0.0.0.1]network 192.168.2.12 0.0.0.0

在AR5上

[AR4]ospf 1 router-id 5.5.5.5

[AR4-ospf-1]area 1

[AR4-ospf-1-area-0.0.0.1]network 192.168.1.11 0.0.0.0

[AR4-ospf-1-area-0.0.0.1]network 192.168.2.12 0.0.0.0

第五步在area 1区域内配置区域认证

AR3上