OSPF动态路由实验

一.实验要求

 二、实验步骤

• 划分ip192.168.1.0/24
  思路：由于OSPF区域划分的特性，每个区域划分为一个网段，这样做有利于手工汇总
  先将192.168.1.0/24借1位划分两个网段：
  area0 :192.168.1.0/25 ；area1:192.168.1.128/25
  area0的网段借2位划分为4个网段 ：
  广播域1：192.168.1.0/27 ；r1的环回：192.168.1.32/27；r2的环回：192.168.1.64/27  r3的环回：192.168.1.96/27
  area1网段不需要子网划分
• 配置端口ip地址和每个路由器的环回地址
  r1
  

       r2

 r3

 r4

•  选择DR,OSPF选举DR的特性，会优先比较优先级，根据要求，只需要DR，不需要BDR，所以需要将r1、r2和r4的优先级设置为0，让他们放弃DR和BDR选举，这样就能让r3成为DR，并且不会出现BDR
  [r1-GigabitEthernet0/0/0]ospf dr-priority 0
  [r2-GigabitEthernet0/0/0]ospf dr-priority 0
  [r4-GigabitEthernet0/0/0]ospf dr-priority 0
   
• 宣告,根据要求，不能宣告4.4.4.0/24
  [r1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
  [r2-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
  [r3-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
  [r4-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
• 由于没有宣告r4的环回，所以需要添加缺省，以r3为ABR
  [r3-ospf-1]default-route-advertise always
  用r1去ping  r4的环回地址
  

        至此全网可达

• 保障更新安全----手工认证
  [r1-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456

  [r2-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456

  [r3-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456
  [r3-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 123456
  [r4-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456
• 手工汇总
  

        <r1>display ip routing-table protocol ospf 
         

         上图的前两个地址为r1自己所属的区域（area0）通过OSPF获得的路由信息，最后一个地址

         为area1所获得路由信息

        同样处在area1的r4的路由表中

         该路由条目是通过OSPF协议从area0获得来的
至此，完成所有要求。