动态路由-ospf实验

目录

要求

分析

建立拓扑图 

 配置

1.IP地址和环回地址配置

 2.区域划分

3.区域汇总

4. 缺省路由配置

5.ospf认证

6.空接口配置 

验证

---

要求

R1-3为区域0,R3到R4为区域1;

其中R3的环回也在区域0；

R1-R3，R3为DR设备,没有BDR
R4环回地址已固定，其他所有网段使用192.168.1.0/24进行合理分配
R4环回不能宣告，全网可达，保障更新安全，避免环路，减少路由条目数量

分析

1. 区域有2个，分2个网段，方便区域汇总，再把其中一个，再划分4个

2.只有dr，没有bdr，需要把其他路由器接口优先级设为0；

3.安全问题就需要在接口ospf认证

4.R4环回不可宣告，只需在路由器r4设置一个缺省路由

5.为了防止环回接口断开，造成环路，需要配置空接口

建立拓扑图 

 配置

1.IP地址和环回地址配置

AR1

<Huawei>sys
[Huawei]sysn r1        //改名
[r1]int g0/0/0        
[r1-GigabitEthernet0/0/0]ip add 192.168.1.1 27      
[r1-GigabitEthernet0/0/0]int loo 0                //环回L0地址
[r1-LoopBack0]ip add 192.168.1.33  27

AR2

<Huawei>sys
[Huawei]sysn r2        //改名
[r2]int g0/0/0                        
[r2-GigabitEthernet0/0/0]ip add 192.168.1.2 27    
[r2-GigabitEthernet0/0/0]int loo 1        //环回L1地址
[r2-LoopBack1]ip add 192.168.1.65 2

AR3

<Huawei>sys
[Huawei]sysn r3        //改名
[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]ip add 192.168.1.3 27        
[r3-GigabitEthernet0/0/0]int g0/0/1
[r3-GigabitEthernet0/0/1]ip add 192.168.1.129 25 
[r3-GigabitEthernet0/0/1]int loo 2                //环回L2地址
[r3-LoopBack2]ip add 192.168.1.97 27

AR4

<Huawei>sys
[Huawei]sysn r4        //改名
[r4]int g0/0/0
[r4-GigabitEthernet0/0/0]ip add 192.168.1.130 25
[r4-GigabitEthernet0/0/0]int loo 3        //环回L3地址
[r4-LoopBack3]ip add 4.4.4.1 24

 2.区域划分

AR1

[r1-LoopBack0]q
[r1]ospf 1 router-id 1.1.1.1        //R1的rid，rid格式为IPV4，1代表本地的进程号
[r1-ospf-1]area 0                        //区域0
[r1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.31        //宣告接口网段，注意是反掩码，网络位全为0，主机位为1
[r1-ospf-1-area-0.0.0.0]netw 192.168.1.32 0.0.0.31        //宣告环回网段

AR2

[r2-LoopBack1]q
[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]netw 192.168.1.64 0.0.0.31
[r2-ospf-1-area-0.0.0.0]netw 192.168.1.0 0.0.0.31

AR3

[r3-LoopBack2]q
[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0                //区域0宣告
[r3-ospf-1-area-0.0.0.0]netw 192.168.1.0 0.0.0.31        //这个网段在区域0宣告

[r3-ospf-1-area-0.0.0.0]q       
[r3-ospf-1]area 1        //区域1宣告
[r3-ospf-1-area-0.0.0.1]netw 192.168.1.128 0.0.0.127        //这个网段在区域1宣告

AR4

[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 1 
[r4-ospf-1-area-0.0.0.1]netw 192.168.1.128 0.0.0.127

3.区域汇总

AR3         //AR3是ABR（边界路由器），在这上面做

[r3-ospf-1-area-0.0.0.1]q                                
[r3-ospf-1]q
[r3]ospf 1
[r3-ospf-1]area 0              
[r3-ospf-1-area-0.0.0.0]abr-summary 192.168.1.0 255.255.255.128        //区域0汇总给其他 区域，也就是区域1.注意这里只能这样格式写子网掩码，不能单独写个数字

[r3-ospf-1-area-0.0.0.0]q
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]abr-summary 192.168.1.128 255.255.255.128        //区域1汇总给区域0

4. 缺省路由配置

AR4

[r4]ospf 1
[r4-ospf-1]default-route-advertise always 

5.ospf认证

AR1 

[r1]int g0/0/0        //在接口上做认证，模式，编号，密码，都要一致才行
[r1-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456

//AR3就与1.1.1.1就down了，也就是AR1

AR2

[r2]int g0/0/0  
[r2-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456

AR3

[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456

[r3-GigabitEthernet0/0/0]int g0/0/1

[r3-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 123456

//配置完就恢复了，这里只展示部分日志信息 

AR4

[r4]int g0/0/0
[r4-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456

6.空接口配置 

AR3

[r3]ip route-static 192.168.1.0 25 null 0

验证

查看r1的路由信息

<r1>display ip routing-table protocol ospf 

这里可以看到L1，L2，L3，和区域1汇总地址

查看AR4的路由信息

<r4>dis ip rou pro ospf

 只有区域0的汇总地址

 AR1pingR4的环回

AR1pingL1

其他路由器也可以随便ping通，这里就不多展示了