实验要求:
实验步骤:
第一步:进行子网划分
第二步:配置各个端口,环回接口ip地址
我们在配置之前可以用文本来将各个端口地址如下图一样标注上
以r1为例:
[r1]interface g0/0/0 进入某个接口
[r1-GigabitEthernet0/0/0]ip address 192.168.1.1 29 配置ip地址
[r1-GigabitEthernet0/0/0]ip address 192.168.1.1 29 掩码可以简写
[r1]interface LoopBack 0
[r1-LoopBack0]ip address 192.168.1.1 29
在配置完ip后可以查看ip接口摘要来检查是否出错
[r1] dispaly ip interface brief
在配置完ip后我们要进行干涉选举来确保让r3为dr:
- DR优先级最大,BDR次大 -- 切记ospf的选举是非抢占性的;故在修改完优先级后,需要所有路由器重启OSPF进程;
[r2]interface GigabitEthernet 0/0/0
[r2-GigabitEthernet0/0/0]ospf dr-priority 0 修改接口优先级
<r1>reset ospf process 重启ospf进程
Warning: The OSPF process will be reset. Continue? [Y/N]:y
2、DR优先级修改为最大,BDR次大;其他设备修改为0;无需重启进程
第三步:在各个路由器进行宣告
配置完ip后我们需要打开ospf协议来对各个路由器自己的网段进行宣告
以r1为例:
[r1]ospf 1 router-id 1.1.1.1 启动时可以定义进程号、RID;默认进程1,RID--格式为IPV4地址,全网唯一; 手工--》环回接口最大数值--》物理接口最大数值
[r1-ospf-1]
宣告:1、激活-- 可以收发ospf的信息 2、被选中接口的拓扑信息可以共享给邻接
3、区域划分
[r1-ospf-1]area 0
[r1-ospf-1-area-0.0.0.0]network 192.168.1.1 0.0.0.0
[r1-ospf-1-area-0.0.0.0]network 192.168.1.9 0.0.0.0
ospf在宣告时,需要使用反掩码,来匹配宣告的地址范围
在配置完成以后我们可以查看邻居表:
[r1]display ospf peer 查看邻居关系
[r1]display ospf peer brief 查看邻居简表
在各个路由器宣告完成之后我们可以用r1来ping4.4.4.1查看是否可达若结果可达则我们宣告成功
第四步:在边界路由器上来汇总区域间的网段
- 区域汇总 --- OSPF协议不支持接口汇总;只能在ABR上将a区域拓扑计算所得路由,共享给B区域时进行汇总;
[r3]ospf 1
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]abr-summary 192.168.1.0 255.255.255.224
配置完成后我们可以在r4上看到只有一条汇总的路由
第五步:各个接口进行认证
我们需要进入各个接口去进行接口的加密
- 认证 -- 接口认证 在直连邻居或邻接的接口上配置,保障更新的安全
[r1-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 123456
模式、编号、密码要求邻居间一致
第六步:测试
在完成上述所有配置之后我们可以用各个环回接口去ping r4的环回接口
如下图一般成功ping通之后则证明实验成功完成
到此我们的实验要求全部完成 实验结束