HCIA---OSPF实验

一、实验要求

1.R1 ，R2，R3为区域0，R3，R4为区域1；其中R3的环回也在区域0.R1，R2也各有一个环回；
2.R1-R3为DR设备，没有BDR；
3.R4的环回地址已固定，其他所有网段使用192.168.1.0 /24进行合理的分配；
4.R4环回不能宣告，全网可达，保障更新安全，避免环路，减少路由条目。

二、拓扑图

三、IP地址规划

区域1有俩个广播域，区域0有4个广播域，网段划分：
192.168.1.0 /24借一位皆可以满足俩个区域；

• 192.168.1.0 0000000 /25 ----192.168.1.0 /25
• 192.168.1.1 0000000 /25 ----192.168.1.128 /25
  区域1只有一条骨干，可以直接给他用，但是出于节约IP，可以划分为/30的也可以
  区域0的网段划分;

192.168.1.0 0000000 /25 ----192.168.1.0 /25

• 192.168.1.0 00 00000 /27 ----192.168.1.0 /27
• 192.168.1.0 01 00000 /27 ----192.168.1.32 /27
• 192.168.1.0 10 00000 /27 ----192.168.1.64 /27
• 192.168.1.0 11 00000 /27 ----192.168.1.96 /27

出于节约IP，所以我们使用192.168.1.0 /29，192.168.1.128 /30

四、路由配置

R1的IP配置及对应的信息：

[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.1.1 29
[r1-GigabitEthernet0/0/0]int l 0
[r1-LoopBack0]ip add 192.168.1.33 27

R2的IP配置及对应的信息：

[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ip add 192.168.1.2 29
[r2-GigabitEthernet0/0/0]int l 0
[r2-LoopBack0]ip add 192.168.1.65 27

R3的IP配置及对应的信息：

[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]ip add 192.168.1.3 29
[r3-GigabitEthernet0/0/0]int l 0
[r3-LoopBack0]ip add 192.168.1.97 27
[r3-LoopBack0]int g 0/0/1
[r3-GigabitEthernet0/0/1]ip add 192.168.1.129 30

R4的IP配置及对应的信息：

[r4]int g 0/0/0
[r4-GigabitEthernet0/0/0]ip add 192.168.1.130 30
[r4-GigabitEthernet0/0/0]int l 0
[r4-LoopBack0]ip add 4.4.4.4 24

R1的路由配置及对应的信息：

[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 0
[r1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255 

R2的路由配置及对应的信息：

[r2]ospf 1 router-id 2.2.2.2	
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

R3的路由配置及对应的信息：

[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 192.168.1.3 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 192.168.1.97 0.0.0.0
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]network  192.168.1.129 0.0.0.0

R4的路由配置及对应的信息：

[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 1
[r4-ospf-1-area-0.0.0.1]network  192.168.1.130 0.0.0.0

目前的DR BDR的信息：

修改优先级 让他放弃选择DR选举

[r1]int g0/0/0	
[r1-GigabitEthernet0/0/0]ospf dr-priority 0

[r2]int g0/0/0	
[r2-GigabitEthernet0/0/0]ospf dr-priority  0

此时的DR分别是;


做一个缺省做到全网可达：

[r4-ospf-1]default-route-advertise always 

测试：

保障更新安全做一个手工认证：

[r1-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456
[r2-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456
[r3-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456
[r3-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 123456
[r4-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456

减少路由条目：

[r3-ospf-1-area-0.0.0.0]abr-summary 192.168.1.0 255.255.255.128

避免环路：

[r3]ip route-static 192.168.1.0 25 NULL  0

测试：

自此，实验所有需求都已经达成！！！