HCIP实验1-1：OSPF单区域

实验 1-1 OSPF单区域

学习目的

1. 掌握单区域OSPF的配置方法
2. 掌握OSPF区域认证的配置方法
3. 了解OSPF在多路访问网络邻居关系建立的过程
4. 理解OSPF对Loopback接口所连接网络的掩码发布的形式
5. 掌握对OSPF接口代价值进行修改的方法
6. 掌握OSPF中Silent-interface的配置方法
7. 掌握使用Display查看OSPF各种状态的方法
8. 掌握使用Debug命令查看OSPF邻接关系和进行故障排除的方法

拓扑图

场景

你是公司的网络管理员。现在公司的网络中有三台ARG3路由器，通过以太网实现相互的连通。在以太网这样的广播式多路访问网络上，可能存在安全隐患，所有你选择采用OSPF区域认证的方法来避免恶意的路由攻击。在部署网络的过程中，出现了网络连通性的问题，你通过使用display和debug命令进行了故障排除。

配置

首先是IP配置，配置好之后请用ping测试连通性

<R1>system-view 
Enter system view, return user view with Ctrl+Z.
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 10.0.123.1 24
[R1-GigabitEthernet0/0/0]quit
[R1]interface LoopBack 0
[R1-LoopBack0]ip address 10.0.1.1 24
[R1-LoopBack0]quit

<R2>system-view 
Enter system view, return user view with Ctrl+Z.
[R2]interface GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0]ip address 10.0.123.2 24
[R2-GigabitEthernet0/0/0]quit
[R2]interface LoopBack 0
[R2-LoopBack0]ip address 10.0.2.2 24
[R2-LoopBack0]quit

<R3>system-view 
Enter system view, return user view with Ctrl+Z.
[R3]interface GigabitEthernet 0/0/0
[R3-GigabitEthernet0/0/0]ip address 10.0.123.3 24
[R3-GigabitEthernet0/0/0]quit
[R3]interface LoopBack 0
[R3-LoopBack0]ip address 10.0.3.3 24
[R3-LoopBack0]quit

配置单区域OSPF。所有路由器属于区域0，配置使用OSPF进程1。同时配置区域认证，使用密码“huawei “。在区域中，华为的设备支持使用明文或MD5值进行认证，在这里，我们仅使用明文进行认证。

[R1]ospf 1 router-id 10.0.1.1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 10.0.123.1 0.0.0.0 
[R1-ospf-1-area-0.0.0.0]network 10.0.1.1 0.0.0.0
[R1-ospf-1-area-0.0.0.0]authentication-mode simple plain huawei
[R1-ospf-1-area-0.0.0.0]quit
[R1-ospf-1]quit

[R2]ospf 1 router-id 10.0.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 10.0.123.2 0.0.0.0 
[R2-ospf-1-area-0.0.0.0]network 10.0.2.2 0.0.0.0
[R2-ospf-1-area-0.0.0.0]authentication-mode simple plain huawei
[R2-ospf-1-area-0.0.0.0]quit
[R2-ospf-1]quit

[R3]ospf 1 router-id 10.0.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 10.0.123.3 0.0.0.0 
[R3-ospf-1-area-0.0.0.0]network 10.0.3.3 0.0.0.0
[R3-ospf-1-area-0.0.0.0]authentication-mode simple plain huawei
[R3-ospf-1-area-0.0.0.0]quit
[R3-ospf-1]quit

配置完成之后，我们分别用以下命令查看ospf的建立情况

display ip routing-table 
display ospf brief
display ospf lsdb router self-originate
display ospf lsdb network self-originate 
display ospf peer

debugging ospf 1 event
terminal debugging

有需要的可以更改cost值

[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ospf cost 20
[R1-GigabitEthernet0/0/0]quit

尝试配置OSPF的Silent-interface
在ospf当中，当一个接口被设置为Silent-interface以后，该接口不再接收或发送Hello包，造成该接口不能和其他路由器形成邻居关系

[R1]ospf 1
[R1-ospf-1]silent-interface GigabitEthernet 0/0/0
[R1-ospf-1]quit