OSPF 综合实验

要求：

1.R1-3为区域0.R3-R4为区域1；其中r3的环回也在区域0.R1、R2也各有一个环回；

2.R1-R3为DR设备，无BDR设备； ospf dr-priority 0

3.R4环回地址已固定。其他所有网段使用192.168.1.0/24进行合理的分配；

4.R4的环回不能宣告，全网可达，保障更新安全，避免环路，减少路由条目。

DR设备 ospf dr-priority 0缺省 [r4-ospf-1]default-route-advertise always 加密技术 在三个接口都弄 [r1-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456防止环路 R3 ip route-static 192.168.1.0 25 NULL 0 汇总 [r3-ospf-1-area-0.0.0.0]abr-summary 192.168.1.0 255.255.255.128

1.子网划分

192.168.1.0/24area 0 00000000 00000000 00000001 0 0000000 192.168.1.0/2500000000 00000000 00000001 0 00 00000-----骨干路由 192.168.1.0/2700000000 00000000 00000001 0 01 00000-----R1环回 192.168.1.32/2700000000 00000000 00000001 0 10 00000-----R2环回 192.168.1.64/2700000000 00000000 00000001 0 11 00000-----R3环回 192.168.1.96/27area 1 00000000 00000000 00000001 1 0000000 192.168.1.128/25

2.接口配置和环回配置

R1

R2

R3

R4

3.宣告路由

OSPF R1宣告路由

[r1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

OSPF R2宣告路由

[r2-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

OSPF R3宣告路由

精准宣告 0.0.0.0

[r3-ospf-1-area-0.0.0.0]network 192.168.1.96 0.0.0.0[r3-ospf-1-area-0.0.0.0]network 192.168.1.3 0.0.0.0[r3-ospf-1-area-0.0.0.1]network 192.168.1.129 0.0.0.0

OSPF R4宣告路由

[r4-ospf-1-area-0.0.0.1]network 192.168.1.130 0.0.0.255[r4-ospf-1]default-route-advertise always 缺省路由的方法

验证一下是否可以ping 通

3.DR和DBR设备

[r1-GigabitEthernet0/0/0]ospf dr-priority 0[r2-GigabitEthernet0/0/0]ospf dr-priority 0[r3-GigabitEthernet0/0/0]ospf dr-priority 0

结果如下：

4.保障更新安全

在area 0 的路由上的三个接口配置md 5

[r1-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456[r2-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456[r3-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123465

5.减少路由条目（汇总）

[r3-ospf-1-area-0.0.0.0]abr-summary 192.168.1.0 255.255.255.128

6.防止环路

[r3]ip route-static 192.168.1.0 25 NULL 0

7.全网可通