一、实验TOPO图
二、需求
1.整个网络使用192.168.1.0/24 进行地址分配
2.Area 0 区域中,R1为DR,R2为BDR
3.R3与R4之间使用密文认证,密码是Admin@huawei.com
4.R1,R2,R5上各自配置一个环回接口,R1和R2的环回接口可以宣告到OSPF网络
5.设备的RID为每台设备的名称编号(AR1==1.1.1.1)
6.全网可达
三、需求分析
1.ip地址分配
整个topo图中共有6个广播域,
192.168.1.0/24:
192.168.1.0000 0000 /24
将IP地址划分成4个部分,一个骨干网段和三个用户环回。
2的二次方等于4,刚好等于4部分,故借2位,源码为24+2=26。
192.168.1.0/26(用于骨干网段)
将用户网段划为3个部分:
192.168.1.0/29
192.168.1.8/30
192.168.1.12/30
192.168.1.64/26(用于R1用户环回)
192.168.1.128/26(用于R2用户环回)
192.168.1.192/26(用于R5用户环回)
2.配置OSPF网段宣告,包括各路由器的端口网段,以及R1,R2的环回接口网段
3. Area 0 区域中,R1为DR,R2为BDR
通过选举规则,优先级越大越优
将AR1接口优先级改为10
将AR4接口优先级改为5
最后将三个路由器的OSPF进程,完成配置
4.R3与R4之间使用密文认证,密码是Admin@huawei.com
R3配置0/0/1端,R4配置0/0/0端
四、配置过程
1. IP地址划分与配置情况如下:
2.OSPF网段宣告:
R1:
[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 0
[r1-ospf-1-area-0.0.0.0]net
[r1-ospf-1-area-0.0.0.0]network 192.168.1.1 0.0.0.0
[r1-ospf-1-area-0.0.0.0]network 192.168.1.65 0.0.0.0
R2:
[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]net
[r2-ospf-1-area-0.0.0.0]network 192.168.1.2 0.0.0.0
[r2-ospf-1-area-0.0.0.0]network 192.168.1.129 0.0.0.0
R3:
[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]net
[r3-ospf-1-area-0.0.0.0]network 192.168.1.3 0.0.0.0
[r3-ospf-1-area-0.0.0.0]q
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]net
[r3-ospf-1-area-0.0.0.1]network 192.168.1.9 0.0.0.0
R4:
[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 1
[r4-ospf-1-area-0.0.0.1]net
[r4-ospf-1-area-0.0.0.1]network 192.168.1.10 0.0.0.0
[r4-ospf-1-area-0.0.0.1]network 192.168.1.13 0.0.0.0
R5:
[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]area 1
[r5-ospf-1-area-0.0.0.1]net
[r5-ospf-1-area-0.0.0.1]network 192.168.1.14 0.0.0.0
R5做一个强制路由下放:
[r5-ospf-1]default-route-advertise always
3.Area 0 区域中,R1为DR,R2为BDR
通过选举规则,优先级越大越优
将AR1接口优先级改为10:
[r1-GigabitEthernet0/0/0]ospf dr-priority 10
将AR4接口优先级改为5:
[r2-GigabitEthernet0/0/0]ospf dr-priority 5
最后将三个路由器的OSPF进程,完成配置:
4.R3与R4之间使用密文认证,密码是Admin@huawei.com
[r3]interface GigabitEthernet 0/0/0
[r3-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher Admin@huawei.com
[r4-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher Admin@huawei.com
五、结果测试
全网可达测试: