一、实验拓扑
二、实验需求。
1、R1-R3 为区域 0,R3-R4 为区域 1;其中 R3 在环回地址在区域 0;
2、R1、R2 各有一个环回口;
3、R1-R3 中,R3 为 DR 设备,没有 BDR;.
4、R4 环回地址固定 4.4.4.4/24:,其他网段使用 192.168.1.0/24 进行合理分配;
5、R4 环回不宣告,保证全网可达,保证更新安全,避免环路,减少路由条目;
三、实验思路。
1、划分 IP
192.168.1.0/24
192.168.1.0/25
(1)192.168.1.0000 0000------192.168.1.0/25----area 0
192.168.1.0000 0000---192.168.1.0/27----骨干链路
192.168.1.0010 0000---192.168.1.32/27---R1环回
192.168.1.0100 0000---192.168.1.64/27---R2环回
192.168.1.0110 0000---192.168.1.96/27---R3环回
(2)192.168.1.1000 0000-----192.168.1.128/25----area 1
反掩码:
192.168.1.0/24 255.255.255.0
0.0.0.255
192.168.1.0/29 255.255.255.248
0.0.0.7
/30 255.255.255.252
0.0.0.3
128 64 32 16 8 4 2 1
Network 0.0.0.0 255.255.255.255
[Huawei]sysname R1
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 29
[R1-GigabitEthernet0/0/0]int l0
[R1-LoopBack0]ip add 192.168.1.33 27
[R1-LoopBack0]q
[Huawei]sysname R2
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.1.2 29
[R2-GigabitEthernet0/0/0]int l0
[R2-LoopBack0]ip add 192.168.1.65 27
[R2-LoopBack0]q
[R]sysname R3
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 192.168.1.3 29
[R3-GigabitEthernet0/0/0]int g0/0/1
[R3-GigabitEthernet0/0/1]ip add 192.168.1.129 30
[R3]int l0
[R3-LoopBack0]ip add 192.168.1.97 27
[R3-LoopBack0]q
[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip add 192.168.1.130 30
[R4-GigabitEthernet0/0/0]int l0
[R4-LoopBack0]ip add 4.4.4.4 24
[R1]ospf 1 router-id 1.1.1.1 创建进程,配置 router-id
[R1-ospf-1]area 0 配置区域
[R1-ospf-1-area-0.0.0.0]network 192.168.1.1 0.0.0.0 宣告直连网段或者接口具体的IP地址
[R1-ospf-1-area-0.0.0.0]network 192.168.1.33 0.0.0.0
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 192.168.1.2 0.0.0.0
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 192.168.1.3 0.0.0.0
[R3-ospf-1-area-0.0.0.0]network 192.168.1.97 0.0.0.0
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]network 192.168.1.129 0.0.0.0
[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]area 1
[R4-ospf-1-area-0.0.0.1]network 192.168.1.130 0.0.0.0
[R4-ospf-1]default-route-advertise always 向区域内其他路由器下发一条缺省路由
[R1]dis ospf peer 查看邻居表
修改优先级
[R1-GigabitEthernet0/0/0]ospf dr-priority 0
[R2-GigabitEthernet0/0/0]ospf dr-priority 0
接口认证
R1-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher12345
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ospf authentication-modemd5 1 cipher12345
[R3]intg0/0/0
R3-GigabitEthernet0/0/0]ospf authentication-modemd5 1 cipher12345
减少路由条目
[R3-ospf-1-area-0.0.0.0]abr-summary192.168.1.0255.255.255.128
7避免环路
[R3]ip route-static 192.168.1.0 25 NULL 0