要求:1 r3456之间只有r3为dr没有bdr
2 保证更新安全加快收敛速度
3 r4 环回不能宣告全网可达
4 pc自动获取ip地址
5 area1 铭文认证, are2 密文认证
实验步骤:
首先对不同区域中的路由器配置环回地址和接口的ip地址,在区域1中建立pool 1 pool2下发IP地址使得pc通过dhcp自动获得ip地址。
接下来利用ospf宣告自身网段使得全网可达,其中r4不能宣告环回,那么r4就通过宣告缺省路由使得全网可达。
[r2]ospf 1
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]authentication-mode simple cipher 123
[r2]interface g0/0/1
[r2-GigabitEthernet0/0/1]ospf authentication-mode simple cipher 123
[r2-GigabitEthernet0/0/1]ospf authentication-mode md5
利用如上代码进行铭文和密文的加密,注意,在整个加密的区域,所有接口都需要加密。
[r1]interface g0/0/0
[r1-GigabitEthernet0/0/0]ospf timer hello 5
[r1-GigabitEthernet0/0/0]ospf timer dead 20
利用以上代码更改hello和dead的时间来加快收敛速度
实验结果