ensp ospf多区域综合实验

题目：

网络划分分析：根据题意有2个区域，我们使用192.168.1.0/24分为192.168.1.0/25和192.168.1.128/25这两个子网。

其中区域0里有3个环回地址和骨干线路，我们再将192.168.1.0/25划分出192.168.1.0/27；192.168.1.32/27；192.168.1.64/27；192.168.1.96/27这4个子网。

故有下拓扑图和网络标注：

1、为每个接口配置ip地址：

r1：

<Huawei>sy
[Huawei]sysname r1
[r1]int l0
[r1-LoopBack0]ip address 192.168.1.33 27
[r1-LoopBack0]int g0/0/0
[r1-GigabitEthernet0/0/0]ip address 192.168.1.1 27

r2：

<Huawei>sys
[Huawei]sysname r2
[r2]int l0
[r2-LoopBack0]ip address 192.168.1.65 27
[r2-LoopBack0]int g0/0/0
[r2-GigabitEthernet0/0/0]ip address 192.168.1.2 27 

r3：

<Huawei>sys
[Huawei]sysname r3
[r3]int l0
[r3-LoopBack0]ip address 192.168.1.97 27
[r3-LoopBack0]int g0/0/0
[r3-GigabitEthernet0/0/0]ip address 192.168.1.3 27
[r3-GigabitEthernet0/0/0]int g0/0/1
[r3-GigabitEthernet0/0/1]ip address 192.168.1.129 25 

r4：

<Huawei>sys
[Huawei]sysname r4
[r4]int l0
[r4-LoopBack0]ip address 4.4.4.4 24
[r4-LoopBack0]int g0/0/0
[r4-GigabitEthernet0/0/0]ip address 192.168.1.130 25

 2、为每个路由配置ospf，并宣告对应的地址：

r1：

[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]a 0
[r1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255 //环回接口和骨干接口地址可以由这个地址包含

r2：

[r2]ospf 1 router-id 2.2.2.2 
[r2-ospf-1]area 0 
[r2-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255 

r3：

[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-2]area 0 

[r3-ospf-1-area-0.0.0.0]network  192.168.1.3 0.0.0.0 //这里需要排除掉192.168.1.128，所以不能直接使用192.168.1.0 0.0.0.255，而改用精确地址

[r3-ospf-1-area-0.0.0.0]network  192.168.1.97 0.0.0.0

[r3-ospf-1-area-0.0.0.0]q
[r3-ospf-1]a 1   
[r3-ospf-1-area-0.0.0.1]network 192.168.1.129 0.0.0.0

r4：

[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]a 1
[r4-ospf-1-area-0.0.0.1]netw    
[r4-ospf-1-area-0.0.0.1]network  192.168.1.130 0.0.0.0 

[r4-ospf-1-area-0.0.0.1]q

[r4-ospf-1]default-route-advertise always  //R4环回不能宣告，所以采用宣告缺省路由

测试全网可达：

使用r1 ping r4 的环回路由：

3、现在根据题目要求：R1-R3 R3为DR设备，没有BDR（将R1和R2的优先级设置为0，DR自动为R3，无BDR）

r1：

[r1]int g0/0/0

[r1-GigabitEthernet0/0/0]ospf dr-priority 0

r2：

[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ospf dr-priority 0

在r3上观察邻居表：（DR都为R3，无BDR）

 

4、保障更新安全（在路由的各个接口上配置密文通信）

r1：

[r1]int g0/0/0

[r1-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456

r2：

[r2]int g0/0/0

[r2-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456

r3：

[r3]int g0/0/0

[r3-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456

[r3]int g0/0/1

[r3-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 654321

 r4：

[r4]int g0/0/0

[r4-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 654321

5、减少路由条目数量（在ospf中只能减少区域间的路由条数目） 

r3：

[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]a 0
[r3-ospf-1-area-0.0.0.0]abr-summary 192.168.1.0 255.255.255.128  //将该区域的路由聚合为一个大的路由，配置时这里必须写精确的子网掩码

在r4上查看ospf路由表：

6、避免环路 （将a 0区域的聚合路由进行抛弃）

r3：

[r3]ip route-static 192.168.1.0 25 NULL 0