一、   拓扑。
 
<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" /> 
 
 
 
实验要求：<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

1.    OSPF的基本配置。

2.    OSPF的优先级“DR选举”。

3.    OSPF的虚链路。

4.    OSPF的邻居认证。

5.    OSPF的hello、dead time时间修改。

二、   实验。

1.    OSPF的基本配置。

 R3做ABR,R3到R1为area 0,R3到R4为area 1.

R1配置：

interface FastEthernet0/0

 ip address 192.168.1.1 255.255.255.0

 duplex half

!

router ospf 1

 router-id <?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />1.1.1.1

 log-adjacency-changes

 network 192.168.1.1 0.0.0.0 area 0

!

R1#show ip route

C    192.168.1.0/24 is directly connected, FastEthernet0/0

O    192.168.2.0/24 [110/2] via 192.168.1.2, 00:06:38, FastEthernet0/0

O IA 192.168.3.0/24 [110/3] via 192.168.1.2, 00:05:23, FastEthernet0/0

R1#

R2配置：

interface FastEthernet0/0

 ip address 192.168.1.2 255.255.255.0

 duplex half

!        

interface FastEthernet1/0

 ip address 192.168.2.1 255.255.255.0

 duplex auto

 speed auto

!

 

R2#show ip route

C    192.168.1.0/24 is directly connected, FastEthernet0/0

C    192.168.2.0/24 is directly connected, FastEthernet1/0

O IA 192.168.3.0/24 [110/2] via 192.168.2.2, 00:07:24, FastEthernet1/0

R2#R2#show ip route

C    192.168.1.0/24 is directly connected, Serial1/0

C    192.168.2.0/24 is directly connected, Serial1/1

O IA 192.168.3.0/24 [110/128] via 192.168.2.2, 00:11:21, Serial1/1

R2#

R3配置：

interface FastEthernet0/0

 ip address 192.168.3.1 255.255.255.0

 duplex half

!

interface FastEthernet1/0

 ip address 192.168.2.2 255.255.255.0

 duplex auto

 speed auto

!

router ospf 1

 router-id 3.3.3.3

 log-adjacency-changes

 network 192.168.2.2 0.0.0.0 area 0

 network 192.168.3.1 0.0.0.0 area 1

!

R3#show ip route

O    192.168.1.0/24 [110/2] via 192.168.2.1, 00:10:07, FastEthernet1/0

C    192.168.2.0/24 is directly connected, FastEthernet1/0

C    192.168.3.0/24 is directly connected, FastEthernet0/0

R3#

R4配置：

interface FastEthernet0/0

 ip address 192.168.3.2 255.255.255.0

 duplex half

!

router ospf 1

 router-id 4.4.4.4

 log-adjacency-changes

 network 192.168.3.2 0.0.0.0 area 1

!

R4#show ip route

O IA 192.168.1.0/24 [110/3] via 192.168.3.1, 00:11:12, FastEthernet0/0

O IA 192.168.2.0/24 [110/2] via 192.168.3.1, 00:11:12, FastEthernet0/0

C    192.168.3.0/24 is directly connected, FastEthernet0/0

R4#

从上面各个路由器的路由表可以看出，area1和area2可以相互学习的到，下面用ping命令从R1到R4测试。

R1#ping 192.168.3.2

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.3.2, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 76/117/176 ms

OK！！测试成功，OSPF基本配置完成。

2.    OSPF的优先级，DR选举。

先说明下DR的选举过程：

路由器接口和邻居建立关系的时候，都认为自己是DR，如果无人反对，大概过40s此接口就成为DR。如果有对方接口和它竞争，则比接口优先级，优先级大的为DR。如果优先级相同，则比路由ID，路由ID大的就为DR。如果无路由ID，则比loop口的IP，IP大的就为DR。如果连loop口也没有，则比物理口IP，大的为DR。

下面在R1上看邻居关系：

可以看到邻居的路由ID为2.2.2.2，优先级为1，并且对方为DR。如果想把R1做为DR，那么第一个想到的就是改端口优先级。

先看下R1的F0/0端口情况：

R1#show ip ospf int f0/0

FastEthernet0/0 is up, line protocol is up

  Internet Address 192.168.1.1/24, Area 0

  Process ID 1, Router ID 1.1.1.1, Network Type BROADCAST, Cost: 1

  Transmit Delay is 1 sec, State BDR, Priority 1

  Designated Router (ID) 2.2.2.2, Interface address 192.168.1.2

  Backup Designated router (ID) 1.1.1.1, Interface address 192.168.1.1

  Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5

    oob-resync timeout 40

    Hello due in 00:00:06

  Index 1/1, flood queue length 0

  Next 0x0(0)/0x0(0)

  Last flood scan length is 1, maximum is 1

  Last flood scan time is 0 msec, maximum is 4 msec

  Neighbor Count is 1, Adjacent neighbor count is 1

    Adjacent with neighbor 2.2.2.2  (Designated Router)

  Suppress hello for 0 neighbor(s)

R1#

上面可以看出,优先级和R2的F0/0一样大，但route id没人家的大，所以人家理所当然就是DR，下面通过改R1的F0/0端口优先级来手工指定R1为DR。

R1(config)#int f0/0

R1(config-if)#ip ospf priority 255

然后在特权模式下用命令：clear ip ospf process,清除他们的进程，使它们从新建立邻居关系，并从新选举DR。

然后在R1上再看他们的邻居关系：

在R2上看它和R1的邻居关系：

上面可以看出R1为变成了DR，并且优先级为最大255。

 

 

3.    OSPF虚链路。

现在把上面的拓扑稍改一下，R1和R2为area 0，R2和R3为area 1，R3和R4为area 2。

我们知道OSPF所有的非骨干区都必须和骨干区连接。修改后area 2没有和area 0直接连接，那么它也不会学到area 0的路由信息，这种情况可以在R2和R3上面建立一条虚链路，是area 2和area 0能够互相通信。

R2配置：

R2(config)#router ospf 1

R2(config-router)#area 1 virtual-link 3.3.3.3

R3配置：

R3(config)#router ospf 1

R3(config-router)#area 1 virtual-link 2.2.2.2

虚链路配好后看R4的路由表信息：

R4#show ip route

O IA 192.168.1.0/24 [110/3] via 192.168.3.1, 00:00:42, FastEthernet0/0

O IA 192.168.2.0/24 [110/2] via 192.168.3.1, 00:00:51, FastEthernet0/0

C    192.168.3.0/24 is directly connected, FastEthernet0/0

可以看到R4已经学到area 0区域的信息。

 

4.    OSPF的邻居认证。

OSPF支持明文和密文两种认证，明文就别说了，太不安全，下面在R1和R2上作MD5的密文认证。

R1配置：

R1(config)#router ospf 1

R1(config-router)#area 0 authentication message-digest

先在area 0上启用MD5的认证。

然后在F0/0的端口上配置密码和密钥：

R1(config)#int f0/0

R1(config-if)#ip ospf authentication-key 5 md5 369

对端R2的F0/0上也做相同配置，如果一端配置，一端不配置，双方是学不到路由信息的。

5.    OSPF的hello/dead time修改。

在广播型多路访问网络中，OSPF路由默认hello时间是10s，dead时间是hello的4倍，40s。

首先看R1的F0/0端口hello时间和dead时间：

R1#show ip ospf int f0/0

FastEthernet0/0 is up, line protocol is up

  Internet Address 192.168.1.1/24, Area 0

  Process ID 1, Router ID 1.1.1.1, Network Type BROADCAST, Cost: 1

  Transmit Delay is 1 sec,
State DR
, Priority 255

  Designated Router (ID) 1.1.1.1, Interface address 192.168.1.1

  No backup designated router on this network

  Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5

    oob-resync timeout 40

    Hello due in 00:00:03

  Index 1/1, flood queue length 0

  Next 0x0(0)/0x0(0)

  Last flood scan length is 0, maximum is 5

  Last flood scan time is 0 msec, maximum is 4 msec

  Neighbor Count is 0, Adjacent neighbor count is 0

  Suppress hello for 0 neighbor(s)

  Message digest authentication enabled

      No key configured, using default key id 0

下面修改R2的hello时间，然后看R1和R2能否建立邻居关系：

R2(config)#int f0/0

R2(config-if)#ip ospf hello-interval 15

 

R2#show ip ospf int f0/0

FastEthernet0/0 is up, line protocol is up

  Internet Address 192.168.1.2/24, Area 0

  Process ID 1, Router ID 2.2.2.2, Network Type BROADCAST, Cost: 1

  Transmit Delay is 1 sec,
State DR
, Priority 1

  Designated Router (ID) 2.2.2.2, Interface address 192.168.1.2

  No backup designated router on this network

  Timer intervals configured, Hello 15, Dead 60, Wait 60, Retransmit 5

    oob-resync timeout 60

    Hello due in 00:00:11

  Index 1/1, flood queue length 0

  Next 0x0(0)/0x0(0)

  Last flood scan length is 0, maximum is 2

  Last flood scan time is 0 msec, maximum is 4 msec

  Neighbor Count is 0, Adjacent neighbor count is 0

  Suppress hello for 0 neighbor(s)

  Message digest authentication enabled

      No key configured, using default key id 0

Dead时间是随hello时间改变的，然后在R2上看R1和R2的邻居关系：

可以看出hello时间不一样，是建立不起来邻居关系滴！！

然后把R1的hello时间改的和R2一样，再看他们的邻居关系：

R1(config)#int f0/0

R1(config-if)#ip ospf hello-interval 15

把R1的hello时间改过后，它们又恢复了邻居关系，看来OSPF的路由器要建立邻居关系，hello时间是必须要相同的。

Hello时间如果不匹配不能建立邻居关系，那么dead时间不匹配能否建立邻居关系哪?做个试验就知道了！

首先把R1 的dead时间改为hello时间的5倍，75s，R2的不变，看他们能否建立邻居：

R1(config)#int f0/0

R1(config-if)#ip ospf dead-interval 75

在R2上看能否建立邻居关系：

可以看出是不能建立邻居关系的，既然改大不能建立，那么把dead时间改小看能否建立邻居关系：

R1(config)#int f0/0

R1(config-if)#ip ospf dead-interval 45

再在R2上看邻居关系：

可以看到还是不能建立，那么把两端的dead时间改的相等看能否建立邻居关系：

R2(config)#int f0/0

R2(config-if)#ip ospf dead-interval 45

然后看邻居关系：

已经建立，得出结论：

OSPF路由器建立邻居关系条件：1.hello是时间必须相同

                             2.dead是时间必须相同

                             3.dead是时间不一定是hello时间的4倍。