第六章---OSPF协议

一、实验拓扑

二、实验思路

1、配IP地址

2、配ospf协议

3、配置缺省路由，达到全网通

4、r1-r3中，使r3为DR，没有BDR

5、设置密码以提高安全性，避免环路，减少路由条目

三、实验步骤

1、配置IP地址

<r1>system

[r1]int g0/0/0

[r1 g0/0/0]ip add 192.168.1.1 29

[r1 g0/0/0]int L0

[r1 L0]ip add 192.168.1.33 27

[r2]int g0/0/0

[r2 g0/0/0]ip add 192.168.1.2 29

[r2 g0/0/0]int L0

[r2 L0]ip add 192.168.1.65 27

[r3]int g0/0/0

[r3 g0/0/0]ip add 192.168.1.3 29

[r3 g0/0/0]int g0/0/1

[r3 g0/0/1]ip add 192.168.1.129 30

[r3 g0/0/1]int L0

[r3 L0]ip add 192.168.1.97 27

[r4]int g0/0/0

[r4 g0/0/0]ip add 192.168.1.130 30

[r4 g0/0/0]int L0

[r4 L0]ip add 4.4.4.4 24

2、配置ospf协议

[r1]ospf 1 router-id 1.1.1.1----进入ospf协议视图，配置router-id

[r1-ospf-1]area 0---进入所属区域0

[r1-ospf-1-0.0.0.0]network 192.168.1.1 0.0.0.0---宣告物理口的地址

[r1-ospf-1-0.0.0.0]network 192.168.1.33 0.0.0.0---宣告环回口地址

[r1-ospf-1-0.0.0.0]q

[r1]dis ip route-t p ospf---查看ospf路由表

[r1]dis ospf lsdb---查看本机链路状态数据库表

[r1]dis ospf peer brief---查看本机邻居简表

[r1]dis ospf peer---查看本机邻居具体信息

[r2]ospf 1 router-id 2.2.2.2----进入ospf协议视图，配置router-id

[r2-ospf-1]area 0---进入所属区域0

[r2-ospf-1-0.0.0.0]network 192.168.1.2 0.0.0.0---宣告物理口的地址

[r2-ospf-1-0.0.0.0]network 192.168.1.65 0.0.0.0---宣告环回口地址

[r2-ospf-1-0.0.0.0]q

[r2]dis ip route-t p ospf---查看ospf路由表

[r2]dis ospf lsdb---查看本机链路状态数据库表

[r2]dis ospf peer b---查看本机邻居简表

[r2]dis ospf peer---查看本机邻居具体信息

[r3]ospf 1 router-id 3.3.3.3----进入ospf协议视图，配置router-id

[r3-ospf-1]area 0---进入所属区域0

[r3-ospf-1-0.0.0.0]network 192.168.1.3 0.0.0.0---宣告物理口的地址

[r3-ospf-1-0.0.0.0]network 192.168.1.97 0.0.0.0---宣告环回口地址

[r3-ospf-1-0.0.0.0]q

[r3-ospf-1]area 1---进入所属区域1

[r3-osrf-1-0.0.0.1]network 192.168.1.129 0.0.0.0---宣告物理口地址

[r3-osrf-1-0.0.0.1]q

[r3]dis ip routing-t p ospf---查看ospf路由表

[r3]dis ospf lsdb---查看本机链路状态数据库表

[r3]dis ospf peer b---查看本机邻居简表

[r3]dis ospf peer---查看本机邻居具体信息

[r4]ospf 1 router-id 4.4.4.4---进入ospf协议视图，配置router-id

[r4-ospf-1]area1---进入所属区域1

[r4-ospf-1-0.0.0.1]network 192.168.1.130 0.0.0.0---宣告物理口地址

[r4-ospf-1-0.0.0.1]q

[r4]dis ip routing-t p ospf---查看ospf路由表

[r4]dis ospf lsdb---查看本机链路状态数据库表

[r4]dis ospf peer b---查看本机邻居简表

[r4]dis ospf peer---查看本机邻居具体信息

3、此时还不能ping4.4.4.4，不能达到全网通，需要配置缺省路由

[r4]ospf 1---进入ospf协议视图

[r4-ospf-1]default-route-advertise always---下发一条默认缺省路由

[r4-ospf-1]

[r1]dis ip routing-t p ospf---查看本机ospf路由表，此时已经出现一条默认缺省

此时可以ping通4.4.4.4，达到全网通

4、r1-r3中，r3为DR设备，没有BDR

[r1]int g0/0/0

[r1 g0/0/0]ospf dr-priority 0---将本机路由器优先级改为0

[r1]dis ospf peer b---查看此时本机与邻居关系的简表

此时r1与r2的邻居关系变为2-way，r1与r3的邻居关系为full

[r1]dis ospf peer---查看本机邻居具体信息

此时DR为r3，没有BDR

[r2]int g0/0/0

[r2 g0/0/0]ospf dr-priority 0---将本机路由器优先级改为0

[r2]dis ospf peer b---查看此时本机与邻居关系的简表

此时r2与r1的邻居关系变为2-way，r2与r3的邻居关系为full

[r2]dis ospf peer---查看本机邻居具体信息

此时DR为r3，没有BDR

5、设置密码以提高安全性，避免环路，减少路由条目

配置密码

[r1]int g0/0/0

[r1 g0/0/0]ospf authentication-mode md5 1 cipher QYproMax1---进入接口模式下配置密码

[r2]int g0/0/0

[r2 g0/0/0]ospf authentication-mode md5 1 cipher QYproMax1---进入接口模式下配置密码

[r3]int g0/0/0

[r3 g0/0/0]ospf authentication-mode md5 1 cipher QYproMax1---进入接口模式下配置密码

[r3]ospf 1

[r3-ospf-1]area 1

[r3-ospf-1-0.0.0.1]authentication-mode md5 1 cipher QYproMax1---进入区域模式下配置密码

[r4]ospf 1

[r4-ospf-1]area 1

[r4-ospf-1-0.0.0.1]authentication-mode md5 1 cipher QYproMax1---进入区域模式下配置密码

注意：配置密码不会影响全网通

减少路由条目，进行汇总（只在区域边界路由器上做汇总）

[r3]ospf 1---进入ospf进程模式

[r3-ospf-1]area 0---进入所属区域0

[r3-ospf-1-0.0.0.0]abr-summary 192.168.1.0 255.255.255.128---对区域0进行汇总（掩码写为点分十进制模式）

此时r4ospf路由表发生变化

最后进行防环（在哪个路由器做汇总就在哪个路由器做防环）

[r3]ip route-static 192.168.1.0 25 null0（此时r3可以查到null0）

补充

[huawei-ospf-1]dis this---查看当前协议视图（ospf协议）下的配置

[huawei-ospf-1]dis current-configuration（简称dis cu）---查看本机全部信息