有些费解的OSPF实验,但是看下来收获还是很大
OSPF实验
第一步,分析实验
1.地址划分没有要求,但是要求全网通。预设地址7个
骨干地址
12.1.1.0/24
23.1.1.0/24
34.1.1.0/24
45.1.1.0/24
环回地址
192.168.1.0/24
192.168.2.0/24
192.168.3.0/24
2.要求使用OSPF动态路由协议,已经给出了结构化部署方案,我们只需要添加相应的区域即可形成拓扑图
由于后边会涉及到串线的使用,所以提前对所有路由器进行板卡扩充
连接串线时一定要选对接口(s开头的)
形成拓扑
3.进阶配置
3-6的配置要用到OSPF的扩展配置
3.干预DR,BDR的选举
4.手工认证,接口认证
5.域认证
6.R5的环回进行缺省
第二步,基础配置
1.配置基础ip地址
R1
R2
R3
R4
R5
2.测试连通性
R2测1,3,4
R4测R3,R5
3.调用OSPF动态路由协议
R1
[R1]ospf router-id 1.1.1.1
//定义路由器id
[R1-ospf-1]area 1
//进入区域1
[R1-ospf-1-area-0.0.0.1]network 12.1.1.0 0.0.0.255
//宣讲区域一内网段(反掩码格式)
R2
R3
R4
R5
4.测试连通性
R1ping–》R4环回,R3环回
第三步:扩展配置
1.更改区域2内的选举
首先我们通过R2来查看区域2的路由情况
区域0内部,R2的邻居有R3,R4,R5,由于我们先在R2上进行了OSPF调用,所以R2直接被选举为了DR。如果我们没按照这个顺序,重启一下ospf进程,看看效果
此处在crt的CommandWindow内同步输入指令,因为OSPF默认10秒收敛。
<R3>reset ospf process
必须用户视图下输入(可在view内打开此选项,右击将命令发送到全部窗口)
再次查看R2上的OSPF情况
可以看到此时重新选举的结果就是R5因为router-ID最大被选为DR,现在如果要把R2选为DR,我们只需要将R3,R3,R5的选举权剥夺掉(干掉竞争对手,这很美帝)
[R3-GigabitEthernet0/0/0]ospf dr-priority 0
[R4-GigabitEthernet0/0/0]ospf dr-priority 0
[R5-GigabitEthernet0/0/0]ospf dr-priority 0
再次查看R2,修改成功
2.R1,R2之间的接口认证
[R1-Serial4/0/0]ospf authentication-mode simple cipher huawie
[R2-Serial4/0/0]ospf authentication-mode simple cipher huawie
3.区域2的区域认证
首先我们得找出区域2内的所有路由器,逐一进行加密
啊对对对,边界上的也算。
[R5]ospf router-id 5.5.5.5
[R5-ospf-1]area 2
[R5-ospf-1-area-0.0.0.2]authentication-mode simple cipher huawie
[R4]ospf router-id 4.4.4.4
[R4-ospf-1]area 2
[R4-ospf-1-area-0.0.0.2]authentication-mode simple cipher huawei
[R3]ospf router-id 3.3.3.3
[R3-ospf-1]area 2
[R3-ospf-1-area-0.0.0.2]authentication-mode simple cipher huawei
4.R5上的缺省
这里采用强制下缺省,因为本路由去上并没有书写指向下一网段的缺省。
[R5-ospf-1]default-route-advertise always
可以看到R1上的路由表上更新了缺省
display ip routing-table protocol ospf
至此,配置完成。