实验图
实验需求
1、整个网络使用192.168.1.0/24,进行地址分配
2、Area 0区域中,R1为DR,R2为BDR
3、R3与R4之间使用密文认证,密码为Admin@huawei.com
4、R1、R2、R5上各百配置一个环回接口。R1和R2的环回接口可以宣告到OSPF网络
5、设备的RID为每台设备的名称编号(AR1–1.1.1.1)
6、全网可达
需求分析
1.全网进行同一网段,需要子网划分
2.选举出DR和BDR
3.R3与R4进行加密时,两端口都要加密
4.注意验证全网是否联通
实验步骤
子网划分
可将192.168.1.0/24划分两段,两个区域各分一段。其中第一个区域有一个主干和两个环回,第二个区域有两个主干和一个环回,各需要三个网段,因此可以再从每个区域中再分出3个网段
192.168.1.0/24 | 区域 |
---|---|
192.168.1.0/25 | 用于区域一 |
192.168.1.128/25 | 用于区域二 |
区域一
192.168.1.0/25 | 区域一 |
---|---|
192.168.1.0/27 | 主干 |
192.168.1.32/27 | R1 环回 |
192.168.1.64/27 | R2 环回 |
192.168.1.96/27 | 预留 |
区域二
192.168.1.128/25 | 区域二 |
---|---|
192.168.1.128/27 | 主干 |
192.168.1.160/27 | 主干 |
192.168.1.192/27 | R5 环回 |
192.168.1.224/27 | 预留 |
基本配置
AR1
[r1]interface g0/0/0
[r1-GigabitEthernet0/0/0]ip address 192.168.1.1 27
[r1]interface LoopBack 0
[r1-LoopBack0]ip address 192.168.1.33 27
AR2
[r2]]interface g0/0/0
[r2-GigabitEthernet0/0/0]ip address 192.168.1.2 27
[r2]interface LoopBack 0
[r2-LoopBack0]ip address 192.168.1.65 27
AR3
[r3]interface g0/0/0
[r3-GigabitEthernet0/0/0]ip address 192.168.1.30 27
[r3]interface g0/0/1
[r3-GigabitEthernet0/0/1]ip address 192.168.1.158 27
AR4
[r4]interface g0/0/0
[r4-GigabitEthernet0/0/0]ip address 192.168.1.129 27
[r4]interface g0/0/1
[r4-GigabitEthernet0/0/1]ip address 192.168.1.161 27
AR5
[r5]interface g0/0/0
[r5-GigabitEthernet0/0/0]ip address 192.168.1.190 27
[r5]int LoopBack 0
[r5-LoopBack0]ip address 192.168.1.193 27
选举DR和BDR
[r1-GigabitEthernet0/0/0]ospf dr-priority 6 --- DR
[r2-GigabitEthernet0/0/0]ospf dr-priority 5 ---BDR
密文认证—R3和R4之间进行加密
[r3]interface g0/0/1
[r3-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher Admin@huawei.com
[r4]interface g0/0/0
[r4-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher Admin@huawei.com
启动OSPF协议
R1-R5
[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 0
[r1-ospf-1-area-0.0.0.0]network 192.168.1.1 0.0.0.0
[r1-ospf-1-area-0.0.0.0]network 192.168.1.33 0.0.0.0
[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 192.168.1.2 0.0.0.0
[r2-ospf-1-area-0.0.0.0]network 192.168.1.65 0.0.0.0
[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 192.168.1.30 0.0.0.0
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]network 192.168.1.158 0.0.0.0
[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 1
[r4-ospf-1-area-0.0.0.1]network 192.168.1.129 0.0.0.0
[r4-ospf-1-area-0.0.0.1]network 192.168.1.161 0.0.0.0
[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]area 1
[r5-ospf-1-area-0.0.0.1]network 192.168.1.190 0.0.0.0
配置缺省路由
[r5-ospf-1]default-route-advertise always
结果验证
通过指令ping进行验证是否全网可达