HCIA OSPF实验

1实验拓扑

2.实验要求分析

1）R3不能宣告环回（模拟运营商），全网可达
2）R2-R5所在MA网络，只有R2为DR，其他为DRother
3）R3和R4开启明文认证，R4和R5开启密文认证
4）所有环回做被动（每个路由器都有一个环回接口）

3.区域划分

如图为OSPF的区域划分，所有非骨干区域都连接在骨干区域

4.ip配置

所有的环回接口按照R1为1.1.1.1/24的格式配置

5.OSPF基础配置

在宣告时要注意路由器接口所在的区域，宣告的是路由器接口所在区域的接口地址。

6.然后开始在R3-R4之间加明文认证，R4-R5之间时密文认证。（两边的对应进出接口的认证密码都要是一致的）。

R3-R4的明文认证如图：（进入系统视图输入：interface s4/0/0[接口]）




在写认证时，要注意两个路由器之间的连接接口

7.在R2-R5所在的网络中，只有R2是DR，其他都是DROTHER。

据此就要比较接口优先级，然后人为修改优先级。注：ospf选择非抢占的，因此在人为修改了优先级后，必须重启所有设备的OSPF进程。
在题目要求中R2为DR，其他的全是DROTHER.
当前R5的优先级为1 ，是DR，其他路由器的优先级都是出于DROTHER状态。现在有修改除R2外的四个路由器的优先级为0。R2为1，再修改后重启五个路由器，查询R2的优先级。
修改接口优先级命令：【进入接口：输入ospf dr-priority 加优先级】

以r3为例依次修改

8.测试一下全网的通讯。

前面在配置完接口地址后就测试过了直连线路之间的传输正常。
1.直接R1 ping R2的 12.1.1.2的出接口

2、由于R2与R3.R4.R5处于同一个网段。先在R1上ping R3的11.1.2.2测试连通性

3、R2 ping R4的34.1.1.2测试

4、R2 ping R5 的45.1.1.2 测试

5、R5 ping R1 的 12.1.1.1

就此我们的小实验就完成了。注意：在宣告时如：172.16.1.0这样的网段后面就要跟反掩码0.0.0.255
在172.16.16.1这样的ip后宣告就要跟精确的掩码0.0.0.0
在配置完接口地址时一定要先做直连之间的测试为防止地址配错导致后期的很多问题，还有宣告区域时，一个区域只能宣告一个网段。