ospf 实验

1.划分地址

2.配置IP，创建环回接口

 

三条MA骨干为 192.168.1.32 29 网段

三个路由器环回接口IP为 192.168.1.65 28 192.168.1.81 28 192.168.1. 97 28

R4 环回为 4.4.4.4 24

3.启用ospf协议

[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 0    
[r1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 0    
[r2-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 192.168.1.97 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 192.168.1.35 0.0.0.0
[r3-ospf-1]area 1  
[r3-ospf-1-area-0.0.0.1]network 192.168.1.129  0.0.0.0

[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 1  
[r4-ospf-1-area-0.0.0.1]network 192.168.1.130 0.0.0.0

4.R3为DR设备  没有BDR

在R1R2上放弃选举

[r1]int g 0/0/0
[r1-GigabitEthernet0/0/0]ospf dr-priority 0

[r2]int g 0/0/0
[r2-GigabitEthernet0/0/0]ospf dr-priority 0

5.不能宣告R4环回  使得全网可达 

在R4上配置缺省路由

[r4-ospf-1]default-route-advertise always 
6.保障更新安全

在R1R2R3的0/0/0 接口上定义安全密钥

[r1-GigabitEthernet0/0/0]ospf authentication-mode  md5 1 cipher 123456
[r2-GigabitEthernet0/0/0]ospf authentication-mode  md5 1 cipher 123456
[r3-GigabitEthernet0/0/0]ospf authentication-mode  md5 1 cipher 123456
邻居间三个参数必须一致

7.手工汇总 减少路由条目
[r3]ospf 1
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]abr-summary 192.168.1.0  255.255.255.128
8.在R3上配置空接口，避免环路

[r3]ip route-static 192.168.1.0 25 NULL 0