OSPF实验

有些费解的OSPF实验，但是看下来收获还是很大

OSPF实验

第一步，分析实验

1.地址划分没有要求，但是要求全网通。预设地址7个

骨干地址

12.1.1.0/24
23.1.1.0/24
34.1.1.0/24
45.1.1.0/24

环回地址

192.168.1.0/24
192.168.2.0/24
192.168.3.0/24

2.要求使用OSPF动态路由协议，已经给出了结构化部署方案，我们只需要添加相应的区域即可形成拓扑图

由于后边会涉及到串线的使用，所以提前对所有路由器进行板卡扩充

连接串线时一定要选对接口（s开头的）

形成拓扑

3.进阶配置

3-6的配置要用到OSPF的扩展配置
3.干预DR,BDR的选举
4.手工认证，接口认证
5.域认证
6.R5的环回进行缺省

第二步，基础配置

1.配置基础ip地址

R1

R2

R3

R4

R5

2.测试连通性

R2测1，3，4

R4测R3,R5

3.调用OSPF动态路由协议

R1

[R1]ospf router-id 1.1.1.1 
//定义路由器id    
[R1-ospf-1]area 1
//进入区域1
[R1-ospf-1-area-0.0.0.1]network 12.1.1.0 0.0.0.255
//宣讲区域一内网段（反掩码格式）

R2

R3

R4

R5

4.测试连通性

R1ping–》R4环回，R3环回

第三步：扩展配置

1.更改区域2内的选举

首先我们通过R2来查看区域2的路由情况

区域0内部，R2的邻居有R3,R4,R5,由于我们先在R2上进行了OSPF调用，所以R2直接被选举为了DR。如果我们没按照这个顺序，重启一下ospf进程，看看效果
此处在crt的CommandWindow内同步输入指令，因为OSPF默认10秒收敛。

<R3>reset ospf process

必须用户视图下输入（可在view内打开此选项，右击将命令发送到全部窗口）

再次查看R2上的OSPF情况

可以看到此时重新选举的结果就是R5因为router-ID最大被选为DR，现在如果要把R2选为DR，我们只需要将R3,R3,R5的选举权剥夺掉（干掉竞争对手，这很美帝）

[R3-GigabitEthernet0/0/0]ospf dr-priority 0
[R4-GigabitEthernet0/0/0]ospf dr-priority 0
[R5-GigabitEthernet0/0/0]ospf dr-priority 0

再次查看R2，修改成功

2.R1,R2之间的接口认证

[R1-Serial4/0/0]ospf authentication-mode simple cipher huawie
[R2-Serial4/0/0]ospf authentication-mode simple cipher huawie

3.区域2的区域认证

首先我们得找出区域2内的所有路由器，逐一进行加密

啊对对对，边界上的也算。

[R5]ospf router-id 5.5.5.5
[R5-ospf-1]area 2
[R5-ospf-1-area-0.0.0.2]authentication-mode simple cipher huawie

[R4]ospf router-id 4.4.4.4
[R4-ospf-1]area 2
[R4-ospf-1-area-0.0.0.2]authentication-mode simple cipher huawei

[R3]ospf router-id 3.3.3.3
[R3-ospf-1]area 2
[R3-ospf-1-area-0.0.0.2]authentication-mode simple cipher huawei

4.R5上的缺省

这里采用强制下缺省，因为本路由去上并没有书写指向下一网段的缺省。

[R5-ospf-1]default-route-advertise always 

可以看到R1上的路由表上更新了缺省
display ip routing-table protocol ospf

至此，配置完成。