HCIA动态路由配置Ospf协议（华为eNSP）

1.R1-3为区域0，R3到R4为区域1;其中R3的环回也在区域0

2.R1-R3 R3为DR设备，没有BDR

3.R4环回地址已固定，其他所有网段使用192.168.1.0/24进行合理分配

4.R4环回不能宣告，全网可达，保障更新安全，避免环路，减少路由条目数量

第一步：将拓扑图分为0区和1区，并使用192.168.1.0/24进行合理子网划分

1.将拓扑图分为0区和1区

2.使用192.168.1.0/24进行合理子网划分

由图可知，除了给的r4的环回地址，共有3个网段

先将192.168.1.0/24分为两个网段，再将其中一个划分为两个网段

192.168.1.0/25

192.168.1.128/25------192.168.1.128/26和192.168.1.192/26

第二步：配置物理接口和虚拟接口的地址

以AR3为例：

第三步：使用Ospf协议进行配置

以AR1为例

1.创建ospf进程

[r1]ospf 1 router-id 192.168.1.1  创建ospf进程1  同时定义RID为192.168.1.1

2.进入0区

[r1-ospf-1]area 0 进入0区

3.进行宣告

[r1-ospf-1-area-0.0.0.0]network 192.168.1.1 0.0.0.0

第四步：解决R4环回不能直接宣告，并设置R3为DR设备，没有BDR设备

1.解决R4环回不能直接宣告，配置缺省路由

[r4-ospf-1]default-route-advertise always   下发缺省路由

缺省路由：在连接外网的边界路由器上，配置一条缺省路由后，该设备将向内部所有设备发送缺省路由的更新，下一跳方向指向该边界路由器方向。

2.设置R3为DR设备，没有BDR设备

直接让R1和R3放弃参选DR设备

同理，R2也相同

[r-GigabitEthernet0/0/0]ospf dr-priority 0  更改该接口在ospf中精选DR设备的优先级为0

DR/BDR设备的选举是非抢占性质；故需要网段内部重新进行选举，需要重启该网段内的所有参选设备的OSPF进程；若参选接口的优先级为0，则默认放弃参选；一个网段中至少应该存在一台DR设备。

第五步：保障更新安全，避免环路，减少路由条目数量

1.保障更新安全,设置手工认证

以R1与R2为例：

[R2-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 666666

在该接口上基于OSPF协议进行模式为md5的手工认证 密钥ID为1 密码为666666

2.避免环路，减少路由条目数量，手工汇总区域1的地址

手工汇总-----区域汇总；在ABR设备上将A区域的路由共享到B区域时，方可进行手工汇总的配置。 在域间路由器上进行配置

[r3-ospf-1]area 0  要汇总那个区域的网段，就进入哪一个区域

[r3-ospf-1-area-0.0.0.0]abr-summary 192.168.1.0 255.255.252.128 

在0区中，使用ABR 的汇总功能 汇总网段为 192.168.1.0/25

第六步：测试

1.ping4.4.4.4

2.查询R4的Ospf路由表

补充：

[R1]reset ospf process  重启OSPF进程