OSPF实验

题目：

此时我们对192.168.1.0/24进行子网划分
192.168.1.0/25         区域0
192.168.1.0/27        骨干
环回：
192.168.1.32/27        
192.168.1.64/27
192.168.1.96/27
192.168.1.128/25        区域1

下一步配置OSPF，进行宣告
R1：
[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 0
[r1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

R2：
[r2]ospf 1 router-id 2.2.2.2   
[r2-ospf-1]area 0  
[r2-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

R3： 
[r3]ospf 1 router-id 3.3.3.3 
[r3-ospf-1]area 0  
[r3-ospf-1-area-0.0.0.0]network 192.168.1.3 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 192.168.1.97 0.0.0.0
[r3-ospf-1]are    
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]netw    
[r3-ospf-1-area-0.0.0.1]network 192.168.1.129 0.0.0.0

R4：
[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 1
[r4-ospf-1-area-0.0.0.1]network 192.168.1.130 0.0.0.0

此时OSPF已经全部启动，现在我们查看邻居表



此时我们要降低R1，R2的优先级，使得R3为DR设备，无BDR设备，
然后我们进入R1和R2的0/0/0接口，进行以下操作
R1：
[r1]int g0/0/0   
[r1-GigabitEthernet0/0/0]ospf dr-priority 0
R2：
[r2]int g0/0/0 
[r2-GigabitEthernet0/0/0]ospf dr-priority 0


此时R3为DR设备，
接着查看路由表 

减少路由条目数量，我们在DR设备上进行汇总，此时，R4路由表上的4条OSPF路由汇成一条
[r3]ospf 1 
[r3-ospf-1]are 0    
[r3-ospf-1-area-0.0.0.0]abr-summary 192.168.1.0 255.255.255.128

因为要达到全网可达，R4需要给其他设备发送缺省
[r4]ospf 1 
[r4-ospf-1]are 1 
[r4-ospf-1]default-route-advertise always 
此时R1,R2，R3的路由表中多了一条缺省
检测用R1pingR4的缺省

为保障更新安全，对接口进行加密

R1：
int g0/0/0
ospf authentication-mode md5 1 cipher 123456

R2：
int g0/0/0
ospf authentication-mode md5 1 cipher 123456

R3：
int g0/0/0
ospf authentication-mode md5 1 cipher 123456
int g0/0/1
ospf authentication-mode md5 1 cipher 456789

R4：
int g0/0/0
ospf authentication-mode md5 1 cipher 456789



最后一步为防止环路，对R3增加一个空接口

ip route-static 192.168.1.0 25 NULL0