OSPF综合配置协议

一、实验题目

二、实验思路

1.将区域划分：R1—R3为区域0，R3—R4为区域1

2.合理划分网段：

        将骨干网段看做为一个广播域，每个路由器下所有的环回接口视为一个广播域，即将给定的网段192.168.1.0/24 换分为四个子网，再将四个子网分配给我们所规划的四个广播域。

如图所示：

配IP：例

[r1]interface  GigabitEthernet 0/0/0
[r1-GigabitEthernet0/0/0]ip address 192.168.1.1 28

[r1]int l0
[r1-LoopBack0]ip address 192.168.1.65 27
[r1-LoopBack0]int l1
[r1-LoopBack1]ip address 192.168.1.97 27
[r1-LoopBack1]

检查

---

3.配置OSPF

启动时可以定义进程号，仅具有本地意义；默认为1；建议同时定义该设备的RID -- 使用IPV4地址，全网唯一；手工配置--环回接口最大数值的ip地址---物理接口最大数值的ip地址 一旦RID生效，默认不能直接修改）

例：

[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 0
[r1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[r1-ospf-1-area-0.0.0.0]

检查：[r3]display ospf peer brief

4.区域划分

[r3]display ospf lsdb

当本地数据库同步完成后，本地启动SFP（最短路径优先算法），将数据库中所有的1/2类LSA整合为有向图，再生成最短路径树；然后以本地为起点计算到达本地所有未知网段的最短路径，将它们加载于本地的路由表中来完成。

[r3]display ospf peer---查看area 0的DR/BDR

如果DR不是R3路由器的192.168.1.3，则需要修改优先级来改变DR ,DBR

DR,DBR的选举标准：先比较参选接口的优先级，0-255，大优；默认为1；若优先级相同，比较参选设备的RID，数值大优；

通过修改接口优先级，可以干涉选举

5.缺省路由

[r4]ospf
[r4-ospf-1]default-route-advertise always---即可在R3上看r4的环回路由

6.安全认证

认证 --- 邻居间使用共享秘钥核实身份，华为设备同时可以加密ospf信息

[r1]interface g0/0/1 

[r1-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 123456

（1）避免环路

创建空接口

在黑洞路由器上，配置一条到达汇总网段的空接口防环路由；

[r1] ip route-static 1.1.0.0 22 NULL 0

（2）减少目录条数

汇总 --- OSPF不支持接口汇总，因为区域内部传递拓扑信息，不可能修改；区域之间传递的路由条目信息，可以进行汇总--- ospf支持区域汇总

[r2]ospf 1

[r2-ospf-1]area  0 

[r2-ospf-1-area-0.0.0.0]abr-summary 192.168.1.64 255.255.255.192