Ospf基本知识学习与小实验

Ospf基本知识学习与小实验

实验内容：

1. R1-3为区域0，R3到R4为区域1;其中R3的环回也在区域0
2. R1-R3 R3为DR设备，没有BDR
3. R4环回地址已固定，其他所有网段使用192.168.1.@/24进行合理分配
4. R4环回不能宣告，全网可达，保障更新安全，避免环路，减少路由条目数量

在实验之中回顾一下ospf基本配置知识：

1. 第一步：配置设备ip

配置如下：

1. 第二步：给每个路由配置ip及环回ip

例：[a1-LoopBack0]ip address 192.168.1.65 26

[a1-GigabitEthernet0/0/0]ip ad 192.168.1.9 29

第三步：启动ospf宣告接口

1. OSPF的基础配置

[r1]ospf 1 router-id 1.1.1.1  启动OSPF，可以定制进程号和RID；

[r1-ospf-1]

进程号仅具有本地意义，默认为进程1；RID的格式为IPV4地址，要求全网唯一；生成顺序 > 手工配置 > 环回接口最大数值的ip地址> 物理接口最大数值的ip地址

2）宣告：

[r1-ospf-1]area  0

[r1-ospf-1-area-0.0.0.0]network  1.1.1.1 0.0.0.0

[r1-ospf-1-area-0.0.0.0]network  12.1.1.0 0.0.0.255

注意：ospf协议在宣告接口的网段时，需要携带反掩码；

A1.a2.a3.a4实验配置如下：

[a1]ospf 1 router-id 1.1.1.1

[a1-ospf-1]area 0

[a1-ospf-1-area-0.0.0.0]network 192.168.1.65 0.0.0.0

[a1-ospf-1-area-0.0.0.0]network 192.168.1.9 0.0.0.0

[a2-ospf-1-area-0.0.0.0]network 192.168.1.129 0.0.0.0  

[a2-ospf-1-area-0.0.0.0]network 192.168.1.10 0.0.0.0

[a3-ospf-1-area-0.0.0.0]network 192.168.1.193 0.0.0.0

[a3-ospf-1-area-0.0.0.1]network 192.168.1.1 0.0.0.0

[a3-ospf-1-area-0.0.0.0]network 192.168.1.11 0.0.0.0

[a4-ospf-1-area-0.0.0.1]network 192.168.1.2 0.0.0.0

第三步：修改RID值让a3为DR设备并进行手工认证保障更新安全

在MA网络中，将进行DR/BDR选举；所有非DR/BDR之间维持为邻居关系，仅收发hello包；

选举规则：

先比较参选接口的优先级，数值大优；默认为1，取值范围0-255；若为0代表不参选

若优先级相同，比较参选设备的RID数值，越大优；

[r1]int g0/0/2

[r1-GigabitEthernet0/0/2]ospf dr-priority  2  修改参选接口的优先级

建议做法为，将DR，优先级修改为最大，BDR次大，其他所有设备修改为0放弃选举

手工认证：

[r1]int g0/0/1

[r1-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 123456

在直连邻居的接口上配置，邻居的认证模式、编号、密码必须完全一致

实验配置如下：

[a1-GigabitEthernet0/0/0]ospf dr-priority 0

[a2-GigabitEthernet0/0/0]ospf dr-priority 0

[a3-GigabitEthernet0/0/0]ospf dr-priority 1

[a1-GigabitEthernet0/0/0]ospf authentication-mode md5  1 cipher 123456

[a2-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456

[a3-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456

[a3-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 654321

[a4-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 654321

第四步：给a4做缺省路由实现全网可达

[a4-ospf-1]default-route-advertise always

部分成果展示：

实验结束