HCIA初级课程动态路由ospf协议

OSPF:开放式最短路径优先协议

题目要求：

第一步打开ensp绘制拓扑图

第二步：我们规划IP地址

由题目要求可知我们规划两个广播域（题目要求192.168.1.0/24）

一个骨干和三个用户端

192.168.1.0/24
 

192.168.1.0/26  骨干网络汇总

192.168.1.64/26  环回 192.168.1.64/27 192.168.1.96/27

192.168.1.128/26  环回 192.168.1.128/27 192.168.1.160/27

192.168.1.192/26  环回 192.168.1.192/27 192.168.1.224/27

骨干区域网段：192.168.1.0/29  192.168.1.8/29

环回具体地址：

ar1:192.168.1.65/27 192.168.1.97/27

ar2:192.168.1.129/27 192.168.1.161/27

ar3:192.168.1.193/27 192.168.1.225/27

标记各自相关IP地址

第三步：配置个接口路由表

a1:

a2:

a3:

a4:

第四步：接下来我们配置各路由器宣告：

指令：

[r1-ospf-1]

宣告：1、激活接口协议  2、共享接口信息  3、区域划分

[r1-ospf-1]area  0    （划区域）

[r1-ospf-1-area-0.0.0.0]network  192.168.1.65 0.0.0.0 （精确到一位）

[r1-ospf-1-area-0.0.0.0]network  192.168.1.0 0.0.0.255 （泛指某个区域0-255）

[r2-ospf-1]area  1

[r2-ospf-1-area-0.0.0.1]net

[r2-ospf-1-area-0.0.0.1]network 192.168.1.5 0.0.0.0

a1:

a2:

a3:

a4:

用AR1去pingAR4:

第五步：给AR4加上缺省指令：

[r3]ospf 1

[r3-ospf-1]default-route-advertise always

实现全网可达：

第七步：AR1-AR3中AR3为DR没有BDR.

先比较参选接口的优先级，0-255，大优；默认为1；若优先级相同，比较参选设备的RID，数值大优；

通过修改接口优先级，可以干涉选举

[r7]interface g0/0/0 在参选接口上配置

[r7-GigabitEthernet0/0/0]ospf dr-priority 2 

该选举是非抢占性；因此在修改优先级后，需要手工重启所有参选设备的OSPF进程；

<r6>reset ospf process

Warning: The OSPF process will be reset. Continue? [Y/N]:y

建议将非DR/BDR的设备优先级修改为0，0代表不参选，不用重启进程；

第八步：保障更新安全：（添加密钥）

指令：

2）认证 --- 邻居间使用共享秘钥核实身份，华为设备同时可以加密ospf信息

[r1]interface g0/0/1 在直连邻居的接口上配置

[r1-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 123456

                                                                                       模式 编号  加密   秘钥

要求邻居间模式、编号、秘钥、加密完全一致

AR1:

AR2:

AR3:

AR4:

然后检验一下：

第九步：避免环路：（添加空接口）

指令：[r5]ip route-static 1.1.0.0 22 NULL 0

第十步：汇总 --- OSPF不支持接口汇总，因为区域内部传递拓扑信息，不可能修改；区域之间传递的路由条目信息，可以进行汇总--- ospf支持区域汇总

[r2]ospf 1

[r2-ospf-1]area  0 该区域编号为，明细路由的来源区域

[r2-ospf-1-area-0.0.0.0]abr-summary 192.168.1.64 255.255.255.192

AR1:

AR2:

AR3: