实验需求
1.根据如图完成拓扑。
2.所有网段使用192.168.1.0/24合理分配。
3.R1-R3各有一个环回地址,R4环回地址已固定。
4.R1-R3为区域0,其中R3的环回也在区域0,R3到R4为区域1。
5.R4环回不能宣告,全网可达,保障更新安全,避免环路,减少路由条目数量。
实验步骤
一、根据题目合理划分子网
192.168.1.0/24
192.168.1.0/25 区域0
192.168.1.0/27 192.168.1.0/29 192.168.1.16/29 192.168.1.24/29
192.168.1.32/27 R1
192.168.1.64/27 R2
192.168.1.96/27 R3
192.168.1.128/25 区域1
二、给各路由添加环回以及接口ip
[R1]int lo0
[R1-LoopBack0]ip a 192.168.1.33 27
[R1-LoopBack0]int g0/0/0
[R1-GigabitEthernet0/0/0]ip a 192.168.1.1 29
[R2]int lo0
[R2-LoopBack0]ip a 192.168.1.65 27
[R2-LoopBack0]int g0/0/0
[R2-GigabitEthernet0/0/0]ip a 192.168.1.2 29
[R3]int lo0
[R3-LoopBack0]ip a 192.168.1.97 27
[R3-LoopBack0]int g0/0/0
[R3-GigabitEthernet0/0/0]ip a 192.168.1.3 19
[R3-LoopBack0]int g0/0/1
[R3-GigabitEthernet0/0/0]ip a 192.168.1.129 25
[R4]int lo0
[R4-LoopBack0]ip a 4.4.4.4 24
[R4-LoopBack0]int g0/0/0
[R4-GigabitEthernet0/0/0]ip a 192.168.1.130 25
三、 配置OSPF以及宣告
[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.33 0.0.0.0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.1 0.0.0.0
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 192.168.1.65 0.0.0.0
[R2-ospf-1-area-0.0.0.0]network 192.168.1.2 0.0.0.0
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 192.168.1.97 0.0.0.0
[R3-ospf-1-area-0.0.0.0]network 192.168.1.3 0.0.0.0
[R3-ospf-1-area-0.0.0.0]area 1
[R3-ospf-1-area-0.0.0.1]network 192.168.1.129 0.0.0.0
[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]area 1
[R4-ospf-1-area-0.0.0.1]network 192.168.1.130 0.0.0.0
四、给R4配置缺省路由
[R4]ospf 1
[R4-ospf-1]default-route-advertise always
五、干涉选举,将R1,R2,R4优先级设置为0,退出选举,即R3为DR并且没有BDR
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ospf dr-priority 0
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ospf dr-priority 0
[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ospf dr-priority 0
六、保障更新安全
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456
[R3-GigabitEthernet0/0/0]int g0/0/1
[R3-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 123456
[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456
七、避免环路
[R1]ip route-static 0.0.0.0 0.0.0.0 192.168.1.3
[R2]ip route-static 0.0.0.0 0.0.0.0 192.168.1.3
[R3]ip route-static 0.0.0.0 0.0.0.0 192.168.1.3
八、减少路由条目数量
[R3]ospf 1
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]abr-summary 192.168.1.0 255.255.255.128
实验测试