OSPF实验

一、实验TOPO图

二、需求

1.整个网络使用192.168.1.0/24 进行地址分配
2.Area 0 区域中，R1为DR，R2为BDR
3.R3与R4之间使用密文认证，密码是Admin@huawei.com
4.R1,R2,R5上各自配置一个环回接口，R1和R2的环回接口可以宣告到OSPF网络
5.设备的RID为每台设备的名称编号（AR1==1.1.1.1）
6.全网可达

三、需求分析

1.ip地址分配

整个topo图中共有6个广播域，

192.168.1.0/24:

192.168.1.0000 0000 /24

将IP地址划分成4个部分，一个骨干网段和三个用户环回。

2的二次方等于4，刚好等于4部分，故借2位，源码为24+2=26。

192.168.1.0/26（用于骨干网段）

将用户网段划为3个部分：

192.168.1.0/29

192.168.1.8/30

192.168.1.12/30

192.168.1.64/26（用于R1用户环回）

192.168.1.128/26（用于R2用户环回）

192.168.1.192/26（用于R5用户环回）

2.配置OSPF网段宣告，包括各路由器的端口网段，以及R1,R2的环回接口网段

3. Area 0 区域中，R1为DR，R2为BDR

通过选举规则，优先级越大越优

将AR1接口优先级改为10

将AR4接口优先级改为5

最后将三个路由器的OSPF进程，完成配置

4.R3与R4之间使用密文认证，密码是Admin@huawei.com

R3配置0/0/1端，R4配置0/0/0端

四、配置过程

1. IP地址划分与配置情况如下：

2.OSPF网段宣告：

R1:

[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 0
[r1-ospf-1-area-0.0.0.0]net	
[r1-ospf-1-area-0.0.0.0]network 192.168.1.1 0.0.0.0
[r1-ospf-1-area-0.0.0.0]network 192.168.1.65 0.0.0.0

R2: 

[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]net	
[r2-ospf-1-area-0.0.0.0]network 192.168.1.2 0.0.0.0
[r2-ospf-1-area-0.0.0.0]network 192.168.1.129 0.0.0.0

R3:

[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]net	
[r3-ospf-1-area-0.0.0.0]network 192.168.1.3 0.0.0.0
[r3-ospf-1-area-0.0.0.0]q
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]net	
[r3-ospf-1-area-0.0.0.1]network 192.168.1.9 0.0.0.0

R4: 

[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 1
[r4-ospf-1-area-0.0.0.1]net	
[r4-ospf-1-area-0.0.0.1]network 192.168.1.10 0.0.0.0
[r4-ospf-1-area-0.0.0.1]network 192.168.1.13 0.0.0.0

R5: 

[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]area 1
[r5-ospf-1-area-0.0.0.1]net	
[r5-ospf-1-area-0.0.0.1]network 192.168.1.14 0.0.0.0

R5做一个强制路由下放：

[r5-ospf-1]default-route-advertise always

3.Area 0 区域中，R1为DR，R2为BDR

通过选举规则，优先级越大越优

将AR1接口优先级改为10：

[r1-GigabitEthernet0/0/0]ospf dr-priority 10

将AR4接口优先级改为5：

[r2-GigabitEthernet0/0/0]ospf dr-priority 5

最后将三个路由器的OSPF进程，完成配置：

4.R3与R4之间使用密文认证，密码是Admin@huawei.com

[r3]interface GigabitEthernet 0/0/0
	
[r3-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher Admin@huawei.com

[r4-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher Admin@huawei.com

五、结果测试

全网可达测试：