ospf安全、区域认证:
ospfv2:(思科9.2.2.6)
第 1 部分:配置 OSPFv2
步骤 1:在 R1 上配置 OSPFv2。
在 R1 上配置 OSPFv2,进程 ID 为 1,路由器 ID 为 1.1.1.1。
R1(config)# router ospf 1
router-id 1.1.1.1
步骤 2:在 R1 上的 OSPFv2 中播发每个直接连接的网络。
根据寻址表配置 OSPFv2 中的每个网络分配区域。
R1(config-router)# network 10.1.1.0 0.0.0.255 area 1
network 10.1.2.0 0.0.0.255 area 1
network 192.168.10.0 0.0.0.3 area 0
步骤 3:在 R2 和 R3 上配置 OSPFv2。
分别使用路由器 ID 2.2.2.2和 3.3.3.3 对 R2 和R3重复上述步骤。
R2(config)# router ospf 1
R2(config-router)# router-id 2.2.2.2
R2(config-router)# network 10.2.1.0 0.0.0.255 area 0
R2(config-router)# network 192.168.10.0 0.0.0.3 area 0
R2(config-router)# network 192.168.10.4 0.0.0.3 area 0
R3(config)# router ospf 1
R3(config-router)# router-id 3.3.3.3
R3(config-router)# network 192.168.2.0 0.0.0.255 area 2
R3(config-router)# network 192.168.1.0 0.0.0.255 area 2
R3(config-router)# network 192.168.10.4 0.0.0.3 area 0
ospfv3:(思科9.2.2.7)
第 1 部分:配置 OSPFv3
步骤 1:在 RA 上启用 IPv6 路由并配置 OSPFv3。
启用 IPv6 路由。
RA(config)# ipv6 unicast-routing
在 RA 上配置 OSPFv3,进程 ID 为 1,路由器 ID 为 1.1.1.1。
RA(config)# ipv6 router ospf 1
router-id 1.1.1.1
ipv6 unicast-routing
步骤 2:在 RA 上的 OSPFv3 中播发每个直接连接的网络。
使用 OSPFv3 配置每个活动 IPv6 接口,将每个接口分配给寻址表中列出的区域。
RA(config)# interface GigabitEthernet 0/0
ipv6 ospf 1 area 1
interface GigabitEthernet 0/1
ipv6 ospf 1 area 1
interface Serial 0/0/0
ipv6 ospf 1 area 0
步骤 3:在 RB 和 RC 上配置 OSPFv3
对RB和RC重复步骤 1 和 2,将路由器 ID 分别更改为 2.2.2.2 和 3.3.3.3。
RB(config)# ipv6 unicast-routing
ipv6 router ospf 1
router-id 2.2.2.2
interface GigabitEthernet0/0
ipv6 ospf 1 area 0
interface Serial0/0/0
ipv6 ospf 1 area 0
interface Serial0/0/1
ipv6 ospf 1 area 0
RC(config)# ipv6 unicast-routing
ipv6 router ospf 1
router-id 3.3.3.3
interface GigabitEthernet 0/0
ipv6 ospf 1 area 2
interface GigabitEthernet 0/1
ipv6 ospf 1 area 2
interface Serial 0/0/1
ipv6 ospf 1 area 0