引言
在前面的博客中我们学习了ospf的基础理论知识与配置:ospf(2),相信大家对ospf已经有了一定的了解了,那么接下来我们就开始尝试做一个ospf的综合实验吧
实验拓扑
实验需求
- r1-3为区域0,r3-r4为区域1,其中r3的环回也在区域0,R1、R2也各有一个环回
- r1-r3中R3为DR设备,没有BDR
- r4环回地址以已固定,其他所有网段使用192.168.1.0/24进行合理分配
- r4不能宣告,全网可达,保障更新安全,避免环路,减少路由条目。
实验步骤
1.合理划分网段,并且配好IP
因为有两个区域,所以先将网段192.168.1.0/24划分为:
192.168.1.0 0000000——192.168.1.0/25
192.168.1.1 0000000——192.168.1.128/25
以上两个网段分别对应area 0、area 1;再对区域内部进行划分,因为area 0 有四个广播域,所以area 0再进行划分
192.168.1.0 00 00000——192.168.1.0/25划分四个网段为:
192.168.1.0 00 00000——192.168.1.0/27
192.168.1.0 01 00000——192.168.1.32/27
192.168.1.0 10 00000——192.168.1.64/27
192.168.1.0 11 00000——192.168.1.96/27
网段划分如下:
此处为了节约IP地址,将area 0区域的192.168.1.0/27网段改为了192.168.1.0/29,因为只需要用到3个地址;并且将area 1区域的192.168.1.128/25修改为192.168.1.128/30,因为此处只用到两个地址。
如果不会对IP地址进行合理划分,可以参考我之前的博客:子网划分与汇总
网段划分完成以后,就可以开始配置IP地址了,具体配置方法也不一一展示,配好以后如下:
Interface IP Address/Mask Physical Protocol
//R1
GigabitEthernet0/0/0 192.168.1.1/29 up up
LoopBack0 192.168.1.33/27 up up(s)
//R2
GigabitEthernet0/0/0 192.168.1.2/29 up up
LoopBack0 192.168.1.65/27 up up(s)
//R3
GigabitEthernet0/0/0 192.168.1.3/29 up up
GigabitEthernet0/0/1 19.168.1.129/30 up up
LoopBack0 192.168.1.97/27 up up(s)
//R4
GigabitEthernet0/0/0 192.168.1.130/30 up up
LoopBack0 4.4.4.4/24 up up(s)
2.启动OSPF进程,并且创建区域
//R1
[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]ar 0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255//R2
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]ar 0
[R2-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255//R3
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]ar 0
[R3-ospf-1-area-0.0.0.0]network 192.168.1.3 0.0.0.0
[R3-ospf-1-area-0.0.0.0]network 192.168.1.97 0.0.0.0
[R3-ospf-1-area-0.0.0.0]a 1
[R3-ospf-1-area-0.0.0.1]network 192.168.1.129 0.0.0.0//R4
[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]ar 1
[R4-ospf-1-area-0.0.0.1]network 192.168.1.130 0.0.0.0
3.修改接口优先级,完成R3为DR设备,没有BDR
[R1-GigabitEthernet0/0/0]ospf dr-priority 0[R2-GigabitEthernet0/0/0]ospf dr-priority 0
将R1、R2优先级修改为0,视为放弃选举:
4.强制下发缺省,实现全网可达
[R4-ospf-1]default-route-advertise always
5.进行手工认证,以保障更新安全
//R1
[R1-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456//R2
[R2-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456//R3
[R3-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456
[R3-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456//R4
[R4-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456
6.进行手工汇总
[R3-ospf-1-area-0.0.0.0]abr-summary 192.168.1.0 255.255.255.128
7.避免环路产生
[R3]ip route-static 192.168.1.0 25 NULL 0
至此试验成功完成!