OSPF:开放式最短路径优先协议
题目要求:
第一步打开ensp绘制拓扑图
第二步:我们规划IP地址
由题目要求可知我们规划两个广播域(题目要求192.168.1.0/24)
一个骨干和三个用户端
192.168.1.0/24
192.168.1.0/26 骨干网络汇总
192.168.1.64/26 环回 192.168.1.64/27 192.168.1.96/27
192.168.1.128/26 环回 192.168.1.128/27 192.168.1.160/27
192.168.1.192/26 环回 192.168.1.192/27 192.168.1.224/27
骨干区域网段:192.168.1.0/29 192.168.1.8/29
环回具体地址:
ar1:192.168.1.65/27 192.168.1.97/27
ar2:192.168.1.129/27 192.168.1.161/27
ar3:192.168.1.193/27 192.168.1.225/27
标记各自相关IP地址
第三步:配置个接口路由表
a1:
a2:
a3:
a4:
第四步:接下来我们配置各路由器宣告:
指令:
[r1-ospf-1]
宣告:1、激活接口协议 2、共享接口信息 3、区域划分
[r1-ospf-1]area 0 (划区域)
[r1-ospf-1-area-0.0.0.0]network 192.168.1.65 0.0.0.0 (精确到一位)
[r1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255 (泛指某个区域0-255)
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]net
[r2-ospf-1-area-0.0.0.1]network 192.168.1.5 0.0.0.0
a1:
a2:
a3:
a4:
用AR1去pingAR4:
第五步:给AR4加上缺省指令:
[r3]ospf 1
[r3-ospf-1]default-route-advertise always
实现全网可达:
第七步:AR1-AR3中AR3为DR没有BDR.
先比较参选接口的优先级,0-255,大优;默认为1;若优先级相同,比较参选设备的RID,数值大优;
通过修改接口优先级,可以干涉选举
[r7]interface g0/0/0 在参选接口上配置
[r7-GigabitEthernet0/0/0]ospf dr-priority 2
该选举是非抢占性;因此在修改优先级后,需要手工重启所有参选设备的OSPF进程;
<r6>reset ospf process
Warning: The OSPF process will be reset. Continue? [Y/N]:y
建议将非DR/BDR的设备优先级修改为0,0代表不参选,不用重启进程;
第八步:保障更新安全:(添加密钥)
指令:
2)认证 --- 邻居间使用共享秘钥核实身份,华为设备同时可以加密ospf信息
[r1]interface g0/0/1 在直连邻居的接口上配置
[r1-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 123456
模式 编号 加密 秘钥
要求邻居间模式、编号、秘钥、加密完全一致
AR1:
AR2:
AR3:
AR4:
然后检验一下:
第九步:避免环路:(添加空接口)
指令:[r5]ip route-static 1.1.0.0 22 NULL 0
第十步:汇总 --- OSPF不支持接口汇总,因为区域内部传递拓扑信息,不可能修改;区域之间传递的路由条目信息,可以进行汇总--- ospf支持区域汇总
[r2]ospf 1
[r2-ospf-1]area 0 该区域编号为,明细路由的来源区域
[r2-ospf-1-area-0.0.0.0]abr-summary 192.168.1.64 255.255.255.192
AR1:
AR2:
AR3: