华为ospf综合实验（认证+缺省路由）

华为ospf综合实验（认证+缺省路由）个人笔记

—————————————————————————————

第一步：把R1、2、3、6，主机名、IP、ospf这些基础配好

R1：
sys
sys R1
int g0/0/0
ip add 192.168.0.1 24
ospf dr-pri 200（设置优先级为200作为DR，注：在ospf中越大越优）

ospf 1 router-id 1.1.1.1
area 0
net 192.168.0.0 0.0.0.255

R2：
sys
sys R2
int g0/0/0
ip add 192.168.0.2 24
ospf dr

ospf 1 router-id 2.2.2.2
area 0
net 192.168.0.0 0.0.0.255

R3：
sys
sys R3
int g0/0/0
ip add 192.168.0.3 24

ospf 1 router-id 3.3.3.3
area 0
net 192.168.0.0 0.0.0.255
net 34.0.0.0 0.255.255.255

int s4/0/0
ip add 34.0.0.3 8

R6：
sys
sys R6
int g0/0/0
ip add 192.168.0.6 24

ospf 1 router-id 6.6.6.6
area 0
net 192.168.0.0 0.0.0.255

这重启一下osfp进程：（注：刚刚配置的每台路由器都需要重启）
reset ospf process

查看一下R1：dis ospf int g0/0/0
可以看到R1的g0/0/0端口开销值为1，是DR，优先级为200

第二步：配置R4、R8(做认证、缺省路由)

R4：
sys
sys R4
int g0/0/0
ip add 48.0.0.4 8
int s4/0/0
ip add 34.0.0.4 8
int lo 4
ip add 4.4.4.4 32

ospf 1 router-id 4.4.4.4
area 0
net 4.4.4.4 0.0.0.0
net 34.0.0.0 0.255.255.255

R8:
sys
sys R8
int g0/0/0
ip add 48.0.0.8 8
q
ip route-static 0.0.0.0 0 48.0.0.4(做静态的缺省路由)

查看一下R1的路由条目：
dis ip routing-table pro ospf
看到多了一条0.0.0.0的路由条目
到这R1能ping通4.4.4.4

再给R8配个环回口
R8:
int lo 8
ip add 8.8.8.8 32

到这就能实现全网通了，我们验证一下：
在R1上ping8.8.8.8
通了这个实验就ok了

最后再给area 0做区域认证：
sys
ospf 1
a 0
authentication-mode md5 1 cipher 123.com
(注：每台路由器都要做认证)
做认证是为了更安全。

———————————————————————————————————————

如有不足之处，希望各位网友请指正一下。谢谢！