实验03-OSPF高级实验

1.实验拓扑

2.实验需求

3.配置思路

根据所给的IP地址配置完成后进行OSPF的配置：

#R1
[r1]ospf 1 router-id 10.0.1.1
[r1-ospf-1]a 0
[r1-ospf-1-area-0.0.0.0]network 10.0.1.1 0.0.0.0
[r1-ospf-1-area-0.0.0.0]network 10.0.12.1 0.0.0.0
[r1-ospf-1-area-0.0.0.0]network 10.0.13.1 0.0.0.0
[r1-ospf-1-area-0.0.0.0]network 10.0.14.1 0.0.0.0
#R2
[r2]ospf 1 router-id 10.0.2.2
[r2-ospf-1]a 0
[r2-ospf-1-area-0.0.0.0]network 10.0.2.2 0.0.0.0
[r2-ospf-1-area-0.0.0.0]network 10.0.12.2 0.0.0.0
[r2-ospf-1-area-0.0.0.0]qui
[r2-ospf-1]a 0.0.0.1
[r2-ospf-1-area-0.0.0.1]network 10.0.25.2 0.0.0.0
[r2-ospf-1-area-0.0.0.1]qui
[r2-ospf-1]a 0.0.0.3
[r2-ospf-1-area-0.0.0.3]network 10.0.26.2 0.0.0.0
#R3
[r3]ospf 1 router-id 10.0.3.3
[r3-ospf-1]a 0
[r3-ospf-1-area-0.0.0.0]network 10.0.3.3 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 10.0.13.3 0.0.0.0
[r3-ospf-1-area-0.0.0.0]qui
[r3-ospf-1]a 0.0.0.3
[r3-ospf-1-area-0.0.0.3]network 192.168.0.3 0.0.0.0
#R4
[r4]ospf 1 router-id 10.0.4.4
[r4-ospf-1]a 0
[r4-ospf-1-area-0.0.0.0]network 10.0.4.4 0.0.0.0
[r4-ospf-1-area-0.0.0.0]network 10.0.14.4 0.0.0.0
[r4-ospf-1-area-0.0.0.0]qui
[r4-ospf-1]a 0.0.0.2
[r4-ospf-1-area-0.0.0.2]network 10.0.48.4 0.0.0.0
#R5
[r5]ospf 1 router-id 10.0.5.5
[r5-ospf-1]a 0.0.0.1
[r5-ospf-1-area-0.0.0.1]network 10.0.5.5 0.0.0.0
[r5-ospf-1-area-0.0.0.1]network 10.0.25.5 0.0.0.0
#R6
[r6]ospf 1 router-id 10.0.6.6
[r6-ospf-1]a 0.0.0.3
[r6-ospf-1-area-0.0.0.3]network 10.0.6.6 0.0.0.0
[r6-ospf-1-area-0.0.0.3]network 10.0.26.6 0.0.0.0
[r6-ospf-1-area-0.0.0.3]network 192.168.0.6 0.0.0.0
[r6-ospf-1-area-0.0.0.3]network 192.168.6.1 0.0.0.0
#R7
[r7]ospf 1 router-id 10.0.7.7
[r7-ospf-1]a 0.0.0.2
[r7-ospf-1-area-0.0.0.2]network 10.0.78.7 0.0.0.0
[r7-ospf-1-area-0.0.0.2]qui
[r7-ospf-1]a 0.0.0.3
[r7-ospf-1-area-0.0.0.3]network 10.0.7.7 0.0.0.0
[r7-ospf-1-area-0.0.0.3]network 192.168.0.7 0.0.0.0
[r7-ospf-1-area-0.0.0.3]network 192.168.7.1 0.0.0.0
#R8
[r8]ospf 1 router-id 10.0.8.8
[r8-ospf-1]a 0.0.0.2
[r8-ospf-1-area-0.0.0.2]network 10.0.8.8 0.0.0.0
[r8-ospf-1-area-0.0.0.2]network 10.0.48.8 0.0.0.0
[r8-ospf-1-area-0.0.0.2]network 10.0.78.8 0.0.0.0

开启区域认证：

[R1] ospf 1
[R1-ospf-1] area 0.0.0.0
[R1-ospf-1-area-0.0.0.0] authentication-mode md5 1 plain 123456
//验证方式为 MD5，KEY-ID 为 1，以明文形式设置密码
#R2
[R2] ospf 1
[R2-ospf-1] area 0.0.0.0
[R2-ospf-1-area-0.0.0.0] authentication-mode md5 1 plain 1233456 
#R3
[R3] ospf 1
[R3-ospf-1] area 0.0.0.0
[R3-ospf-1-area-0.0.0.0] authentication-mode md5 1 plain 123456
#R4
[R4] ospf 1
[R4-ospf-1] area 0.0.0.0
[R4-ospf-1-area-0.0.0.0] authentication-mode md5 1 plain 123456

验证：

[R1] display ospf verbose //查看 OSPF 信息，定位到区域一内容

区域 1 配置为 NSSA 区域
#R2
[R2] ospf 1
[R2-ospf-1] area 0.0.0.1
[R2-ospf-1-area-0.0.0.1] nssa #R5
[R5] ospf 1
[R5-ospf-1] area 0.0.0.1
[R5-ospf-1-area-0.0.0.1] nssa
区域 2 配置为 stub 区域，并配置为完全末节
#R4
[R4] ospf 1
[R4-ospf-1] area 0.0.0.2
[R4-ospf-1-area-0.0.0.2] stub no-summary	//ABR 设备要加上 no-summary #R7
[R7] ospf 1
[R7-ospf-1] area 0.0.0.2
[R7-ospf-1-area-0.0.0.2] stub #R8
[R8] ospf 1
[R8-ospf-1] area 0.0.0.2
[R8-ospf-1-area-0.0.0.2] stub

验证结果

[r6]int g0/0
[r6-GigabitEthernet0/0]ospf dr-priority 0
[r7]int g0/0
[r7-GigabitEthernet0/0]ospf dr-priority 0

验证

[r2]ospf 1
[r2-ospf-1]a 0.0.0.3
[r2-ospf-1-area-0.0.0.3]abr-summary 192.168.0.0 255.255.0.0

[r5]ospf 1
[r5-ospf-1]asbr-summary 172.16.0.0 255.255.0.0
[r5-ospf-1]import-route direct

验证

[r1]ospf 1
[r1-ospf-1]default-route-advertise always

验证

[R8] interface Serial1/0
[R8-Serial1/0]ospf cost 65535 //修改接口开销 #R3
[R3] ospf 1
[R3-ospf-1] area 0.0.0.3
[R3-ospf-1-area-0.0.0.3] vlink-peer 10.0.7.7	//建立虚连接 #R7
[R7] ospf 1
[R7-ospf-1] area 0.0.0.3
[R7-ospf-1-area-0.0.0.3] vlink-peer 10.0.3.3
[R7-ospf-1-area-0.0.0.3] area 0.0.0.0
[R7-ospf-1-area-0.0.0.0] authentication-mode md5 1 plain QWER
//区域 0 需要启用区域验证。当 R7 通过 Vlink 进入区域 0 后，也需要启用验证。否则无法建立 Vlink 邻居。
[R7-ospf-1-area-0.0.0.0] area 0.0.0.2
[R7-ospf-1-area-0.0.0.2] stub no-summary

验证

[R4-GigabitEthernet0/1] ospf network-type p2p//修改网络类型为 P2P
[R4-GigabitEthernet0/1] ospf timer hello 3	//修改 Hello 间隔时间为 3s #R8
[R8] interface GigabitEthernet0/0
[R8-GigabitEthernet0/0] ospf network-type p2p [R8-GigabitEthernet0/0] ospf timer hello 3

验证