oSPF基础实验配置

实验内容：

oSPF是目前市面上主流面对大型网络的路由协议，oSPF与RIP不同的地方在于oSPF的子网划分一般都是按区域划分，这样在区域间共享路由的时候是汇总成一条进行传递。 

 实验过程：

一、子网划分

R1-R3为区域0，R3到R4为区域1，所以可以将192.168.1.0/24划分为两个网段 192.168.1.0/25用于区域0  192.168.1.128/25用于区域1 ；再将192.168.1.0/25划分为四个网段192.168.1.0/27（用于MA网段） 192.168.1.0/29  192.168.1.8/29  192.168.1.16/29  192.168.1.24/29

192.168.1.32/27（R1环回）  192.168.1.64/27（R2环回）  192.168.1.96/27（R3环回）

 

二、配置oSFP

1、各个路由器环回和接口的配置(R1为例)

interface GigabitEthernet0/0/0
ip address 192.168.1.1 29
interface LoopBack0
ip address 192.168.1.33 27

 R2\R3\R4同R1

2、宣告（R1为例）

ospf 1 route-id 1.1.1.1       启动ospf并给一个名字
area 0                        进入区域0
network 192.168.1.0 0.0.0.255 宣告192.168.1.0-255 

R2\R4同R1，R4不宣告环回

R3宣告

ospf 1 router-id 3.3.3.3
area 0
network 192.168.1.3 0.0.0.0   反掩码为0.0.0.0为精确匹配，只宣告192.168.1.3 这个地址
abr-summary 192.168.1.0 255.255.255.128  进行路由汇总，将区域0的路由汇总为一条路由传给区域1
area 1
network 192.168.1.129 0.0.0.0

3、更改R1\R2的优先级（R1为例）

interface GigabitEthernet0/0/0
ospf dr-priority 0   修改优先级，优先级为0，不参与DR、BDR选举

R2同R1 

4、 认证（R1为例）

interface GigabitEthernet0/0/0
ospf authentication-mode md5 1 ciper 123456   在连接邻居的接口上做认证，保障安全

 R2\R3\R4同R1

5、对R4写缺省路由

ospf 1
default-route-advertise always  让内部路由产生缺省路由指向该路由器

 三、测试

 

 

 实验结果：

实现全网可达，保障更新安全，减少路由条目数量，达到实验目的。