OSPF实验报告

配置OSPF协议及DR/BDR选举实验

一.实验需求

 

1.整个网络IP地址为192.168.1.0/24

2.are 0 区域手工设置R1为DR,R2为BDR

3.R3-R5之间使用密文认证方式

4.R1,R2,R5上配置环回接口,但是R5环回接口不能宣告进OSPF

5.全网可达 

二.实验操作过程

1.搭建拓扑图并合理划分网段IP

 

 2.配置各设备IP

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.33 28
[R1-GigabitEthernet0/0/0]q
[R1]int l 0
[R1-LoopBack0]ip add 192.168.1.17 28
[R2]int g 0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.1.49 28
[R2-GigabitEthernet0/0/0]q
[R2]int l 0
[R2-LoopBack0]ip add 192.168.1.65 28
[R3]int g 0/0/0
[R3-GigabitEthernet0/0/0]ip add 192.168.1.97 28
[R3-GigabitEthernet0/0/0]q
[R3]int g 0/0/01
[R3-GigabitEthernet0/0/1]ip add 192.168.1.129 28
[R3-GigabitEthernet0/0/1]q
[R4]int g 0/0/0
[R4-GigabitEthernet0/0/0]ip add 192.168.1.130 28
[R4-GigabitEthernet0/0/0]q
[R4]int g 0/0/1
[R4-GigabitEthernet0/0/1]ip add 192.168.1.161 28
[R4-GigabitEthernet0/0/1]q
[R5]int g 0/0/0
[R5-GigabitEthernet0/0/0]ip add 192.168.1.162 28
[R5-GigabitEthernet0/0/0]q
[R5]int l 0
[R5-LoopBack0]ip add 192.168.1.177 28
[R5-LoopBack0]q

3.启动OSPF协议并对区域进行划分

[R1]ospf 1 router-id 1.1.1.1	
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.80 0.0.0.15
[R1-ospf-1-area-0.0.0.0]network 192.168.1.16 0.0.0.0
[R2]ospf 1 router-id 2.2.2.2	
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 192.168.1.80 0.0.0.15
[R2-ospf-1-area-0.0.0.0]network 192.168.1.64 0.0.0.0
[R3]ospf 1 router-id 3.3.3.3	
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 192.168.1.80 0.0.0.15
[R3-ospf-1-area-0.0.0.0]q	
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]network 192.168.1.112 0.0.0.15
[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]area 1
[R4-ospf-1-area-0.0.0.1]network 192.168.1.112 0.0.0.15
[R4-ospf-1-area-0.0.0.1]network 192.168.1.144 0.0.0.15
[R5]ospf 1 router-id 5.5.5.5	
[R5-ospf-1]area 1
[R5-ospf-1-area-0.0.0.1]network 192.168.1.144 0.0.0.15	
[R5-ospf-1]default-route-advertise always 

4.are 0 区域手工设置R1为DR,R2为BDR

[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]ospf d	
[R1-GigabitEthernet0/0/0]ospf dr-priority 3
[R1-GigabitEthernet0/0/0]q
[R2]int g 0/0/0
[R2-GigabitEthernet0/0/0]ospf d	
[R2-GigabitEthernet0/0/0]ospf dr-priority 2
[R2-GigabitEthernet0/0/0]q
<R1>reset ospf process 

5.R3-R5之间使用密文认证方式

[R3]int g 0/0/1
[R3-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 123456
[R4]int g 0/0/0	
[R4-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456
[R4]int g 0/0/1
[R4-GigabitEthernet0/0/1]ospf authentication-mode  md5 1  cipher 123456
[R5]int g 0/0/0
[R5-GigabitEthernet0/0/0]ospf authentication-mode  md5 1 cipher 123456

三.完成配置并检验实验结果.

经检验各设备均互通即实验完成 

### 实验目的 通过实验深入理解 OSPF(开放最短路径优先)协议的工作原理,掌握华为设备上 OSPF 协议的配置方法,实现全网通过 OSPF 不同区域进行通信,同时加深对 OSPF 相关特性如报文验证、DR 与 BDR 等的理解。 ### 实验环境 华为网络设备(如路由器 R1 - R8、交换机 SW3 等),eNSP 模拟器用于模拟网络环境。 ### 实验要求 1. **VLAN 划分**:pc1 与 pc2 共同属于 VLAN10,pc3 与 pc4 共同属于 VLAN20,SW3 作为 pc 的网关设备,SW3 与 R1 之间设置 VLAN13 [^2]。 2. **全网通信**:全网通过 OSPF 的不同区域实现通信 [^2]。 3. **报文验证**:为保证内网路由交互的安全性,在 AR1 与 AR2 通过串行链路相连接口上采用接口认证方式,选择 simple 验证模式,密码为“huawei”;区域 1 采用 MD5 加密算法模式,认证密钥 ID 为 16,密钥类型为 cipher,密码为 “huawei” [^3]。 ### 实验配置过程 #### 1. 路由器 IP 规划 | 路由器 | 接口 | IP 地址 | | ---- | ---- | ---- | | R1 | Lo0 | 1.1.1.1/24 | | R1 | Lo1 | 201.1.1.1/24 | | R1 | Lo2 | 201.1.2.1/24 | | R1 | Lo3 | 201.1.3.1/24 | | R1 | G0/0/0 | 18.1.1.1/24 | | R2 | Lo0 | 2.2.2.2/24 | | R2 | G0/0/0 | 24.1.1.1/24 | | R2 | G0/0/1 | 28.1.1.2/24 | | R3 | Lo0 | 3.3.3.3/24 | | R3 | G0/0/2 | 38.1.1.2/24 | | R3 | G0/0/1 | 34.1.1.1/24 | | R4 | Lo0 | 4.4.4.4/24 | | R4 | G0/0/0 | 24.1.1.1/24 | | R4 | G0/0/1 | 34.1.1.2/24 | | R4 | G0/0/2 | 45.1.1.1/24 | | R4 | G4/0/0 | 46.1.1.1/24 | | R5 | Lo0 | 5.5.5.5/24 | | R5 | Lo1 | 202.1.1.1/24 | | R5 | Lo2 | 202.1.2.1/24 | | R5 | Lo3 | 202.1.3.1/24 | | R5 | G0/0/2 | 45.1.1.2/24 | | R6 | Lo0 | 4.4.4.4/24 | | R6 | G0/0/0 | 46.1.1.2/24 | | R6 | G0/0/1 | 67.1.1.1/24 | | R7 | Lo0 | 7.7.7.7/24 | | R7 | Lo1 | 203.1.1.1/24 | | R7 | Lo2 | 203.1.2.1/24 | | R7 | Lo3 | 203.1.3.1/24 | | R7 | G0/0/1 | 67.1.1.2/24 | | R8(ISP) | Lo0 | 8.8.8.8/24 | | R8(ISP) | G0/0/0 | 18.1.1.2/24 | | R8(ISP) | G0/0/1 | 28.1.1.1/24 | | R8(ISP) | G0/0/2 | 38.1.1.2/24 | [^5] #### 2. 基础 VLAN 配置以及 VLAN 间路由 在交换机 SW3 上进行 VLAN 配置,将 pc1 和 pc2 划分到 VLAN10,pc3 和 pc4 划分到 VLAN20,SW3 与 R1 之间设置 VLAN13。 #### 3. 接口 IP 配置 根据上述路由器 IP 规划,在各路由器的相应接口上配置 IP 地址。 #### 4. OSPF 协议通信配置 以 R1 为例: ```plaintext [R1]ospf 1 //接入 OSPF 进程号 [R1-ospf-1]area 0 //进入 OSPF 区域 [R1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.255 //宣称网段 [R1-ospf-1-area-0.0.0.0]network 10.1.1.1 0.0.0.255 [R1-ospf-1-area-0.0.0.0]network 30.1.1.1 0.0.0.255 ``` 其他路由器按照类似方式进行 OSPF 配置,将需要通信的网段进行宣告。 #### 5. 报文验证配置 - **接口认证**:在 AR1 与 AR2 通过串行链路相连接口上采用接口认证方式,选择 simple 验证模式,密码为“huawei”。 ```plaintext [AR1-Serial0/0/0]ospf authentication-mode simple huawei ``` - **区域认证**:区域 1 采用 MD5 加密算法模式,认证密钥 ID 为 16,密钥类型为 cipher,密码为 “huawei”。 ```plaintext [AR1-ospf-1-area-0.0.0.1]authentication-mode md5 16 cipher huawei ``` ### 实验验证结果 所有 pc 都可以实现通信,以 pc1 和 pc5 通信为例进行测试,验证全网互通 [^2]。 ### 注意事项 1. 经过多次抓包会发现,每次相互发包的顺序不一定一样,分析报文只是为了加深理解 OSPF 的工作过程 [^4]。 2. 如果配置不生效,可重置 OSPF 进程 [^3]。 ### 实验总结 通过本次实验,成功在华为设备上实现了 OSPF 协议的配置,完成了 VLAN 划分、全网通信以及报文验证等功能。深入理解了 OSPF 协议的工作原理和配置方法,同时掌握了如何通过实验来验证网络配置的有效性。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值