实验内容:
oSPF是目前市面上主流面对大型网络的路由协议,oSPF与RIP不同的地方在于oSPF的子网划分一般都是按区域划分,这样在区域间共享路由的时候是汇总成一条进行传递。
实验过程:
一、子网划分
R1-R3为区域0,R3到R4为区域1,所以可以将192.168.1.0/24划分为两个网段 192.168.1.0/25用于区域0 192.168.1.128/25用于区域1 ;再将192.168.1.0/25划分为四个网段192.168.1.0/27(用于MA网段) 192.168.1.0/29 192.168.1.8/29 192.168.1.16/29 192.168.1.24/29
192.168.1.32/27(R1环回) 192.168.1.64/27(R2环回) 192.168.1.96/27(R3环回)
二、配置oSFP
1、各个路由器环回和接口的配置(R1为例)
interface GigabitEthernet0/0/0
ip address 192.168.1.1 29
interface LoopBack0
ip address 192.168.1.33 27
R2\R3\R4同R1
2、宣告(R1为例)
ospf 1 route-id 1.1.1.1 启动ospf并给一个名字
area 0 进入区域0
network 192.168.1.0 0.0.0.255 宣告192.168.1.0-255
R2\R4同R1,R4不宣告环回
R3宣告
ospf 1 router-id 3.3.3.3
area 0
network 192.168.1.3 0.0.0.0 反掩码为0.0.0.0为精确匹配,只宣告192.168.1.3 这个地址
abr-summary 192.168.1.0 255.255.255.128 进行路由汇总,将区域0的路由汇总为一条路由传给区域1
area 1
network 192.168.1.129 0.0.0.0
3、更改R1\R2的优先级(R1为例)
interface GigabitEthernet0/0/0
ospf dr-priority 0 修改优先级,优先级为0,不参与DR、BDR选举
R2同R1
4、 认证(R1为例)
interface GigabitEthernet0/0/0
ospf authentication-mode md5 1 ciper 123456 在连接邻居的接口上做认证,保障安全
R2\R3\R4同R1
5、对R4写缺省路由
ospf 1
default-route-advertise always 让内部路由产生缺省路由指向该路由器
三、测试
实验结果:
实现全网可达,保障更新安全,减少路由条目数量,达到实验目的。