eNSP实操——OSPF协议练习

题目

分析

1、子网划分

首先进行IP子网划分，整个划分都基于192.168.1.0/24。RI、R2、R3都具有回环接口，有三个用户子网，一个骨干网段，但是注意：实现ospf协议，是分区域进行子网汇总的，在分配IP地址时我们也要考虑到区域子网汇总是否方便是否会出现环路与黑洞。

解决方法 按两个区域 area0 与area1 进第一次划分 

192.168.1.00000000    255.255.255.0  借走一位做网络位，掩码有25位，分为两段

                0段：     192.168.1.0 0000000--0 1111111    192.168.1.0/25       0-127

                1段：     192.168.1.1 0000000--1 1111111    192.168.1.128/25     128-255

               子网掩码：255.255.255.128

将0段给area0，1段给area1

         

分配area0：

交换机不隔离广播域，所以R1、R2、R3属于一个广播域！！！ 所以该广播域有三个接口，交换机不需要配置接口。将192.168.1.0/25 借走两位做网络号，分出4个网段。

192.168.1.0 00 00000    借走两位，掩码有27位，为 255.255.255.224 

                 00段：  192.168.1.0/27     0-31

                 01段：  192.168.1.32/27   32-63

                 10段：  192.168.1.64/27    64-95

                 11段：   192.168.1.96/27   96-127

将01段分配给R1回环网段，10段分配给R2回环段口，11段分配给R3回环端口

00段做区域内部骨干段网段，仅需要3个可用IP地址，于是将00段再分，再借走两位主机位做网络位，分为4个网段，仅使用一个网段即可，其余做备份。

192.168.1.000 00 000  掩码有29位，子网掩码为255.255.255.248

                   00段：192.168.1.0/29    192.168.1.00000 000-00000 111 即0-7

选择此网段 且3个可用ip做接口ip：1.1 R1接口 1.5R2接口 1.6R3接口。对于没有使用的ip地址在R4上设置空接口。

分配area1：

只有两个可用ip地址即将192.168.1.128/25分段，只取其中一个网段，其余做备份不使用。

192.168.1.1 00000 00   借走5位 分出32个网段 掩码有30位 

                    00000段：192.168.1.128/30    128-131 

刚好有两个可用ip地址。

划分完毕

配置好各个IP 其内部暂时是R1R2R3之间R3R4之间可通的

子网汇总——区域汇总 area0：192.168.1.0/25    

                                     area1：192.168.1.128/30

3、启动ospf进程 与ospf区域划分 进行宣告

用命令将所有路由器启动ospf进程并设置RID，完成宣告，用反掩码来进行精准接口匹配。同一区域内开始建立邻居关系，可以通过查看邻居表知道查看R1、R2、R3之间的关系；R3为DR，R2为BDR，这是自动选举的结果，题目要求区域0无BDR，即将R1的G0/0/0接口与R2的G0/0/0接口优先级设置为0，不参加选举 。

注意选举都是非抢占性的。修改优先级后，需要手工重启设备OSPF进程；但优先级设置为0，后不需要重启进程

4、其他要求

全网可达：R4做缺省路由器

保障安全：进行认证

避免环路：环回接口处进行空接口设置，在R4上设置未用ip接口

减少路由条目数量：子网汇总（区域型）

用环回端口而没用pc 所以不需要设置沉默接口。

配置思路：

1、配置路由器环回与接口

2、启动ospf进程设置路由器ID 划分区域，进行宣告

3、选举问题：将R1与R2接口优先级设置为0，R3为DR ，无BDR

4、缺省路由R4

5、子网汇总

6、设置空接口

7、认证：30内四个路由器全完成 手快！准备好！

配置过程：

一、IP设置

1、R1即1.1.1.1

R2即2.2.2.2

R3即3.3.3.3

R4即4.4.4.4

交换机不需要配置接口

二、ospf进程与宣告

R1

R2

R2宣告后，R1/R2日志更新 建立邻居关系 。

R4

R3

通过查看邻居表来查看关系

发现R1,R2,R3之间进行了选举，DR为1.1.1.1 BDR为2.2.2.2。

还发现R1,R2是邻居 跟R4不是

查看路由表

内部互通

三、解决选举问题

再次查看邻居表

area0 R3为DR 无BDR   area1 R3为BDR R4为DR

四、缺省路由

全网可达

五、子网汇总

区域汇总，在R3上设置

检查一下吧 查看路由表

R2上也成功

注意黑洞和环路

六、空接口

七、认证

必须快！！

密码必须一样！不可以不一样，所以我这块认证失败 吼吼吼吼 

（*记得及时保存配置）

测试

正常情况ping会成功，认证失败ping不成功！

拜拜！

*有错误欢迎指正！Thanks！