2020-12-22

OSPF基础实验（华为eNSP）

1.分析可知，此题先将192.168.1.0/24网段分为两部分，分别为area 0和area 1使用，再根据需求进行合理的划分（注意：R1，R2，R3在一个网段）

2.路由器的配置
首先对路由器的接口配置IP地址和环回接口的IP地址，ospf相关得到配置：
[r1]ospf 1 router-id 1.1.1.1 启动时需要定义进程号，仅具有本地意义
同时建议配置RID；
[r1-ospf-1]area 0
[r1-ospf-1-area-0.0.0.0]network 192.168.1.1 0.0.0.0
[r1-ospf-1-area-0.0.0.0]network 192.168.1.33 0.0.0.255
宣告的命令中，必须携带反掩码（例0.0.0.0）—精确匹配被宣告的接口地址
命令display ip routing-table protocol ospf 可以查看本地通过OSPF协议学习到的路由
[r1]display ip routing-table protocol ospf
命令 display ospf routing 可以查看本地通过ospf学习及传输出去的ospf路由
[r1]display ospf routing

3、OSPF的扩展配置
a、从邻居关系成为邻接关系的条件
关注网络类型：
点到点=在一个网段中，只能存在两个物理节点
MA=多路访问=在一个网段中，物理节点数量不限制
Ospf协议在点到点网络类型中，所有邻居的关系，马上建立为邻接关系；
OSPF在MA网络中，若不限制邻接关系的数量，将可能出现大量的重复更新；
故将进行DR（指定路由）/BDR（备份指定路由）选举；所有的非DR/BDR之间为邻居关系；
仅与DR/BDR建立邻接关系；–40S
选举规则：先比较参选接口的优先级；小优；默认为1，0-255；
若接口优先级相同，比较参选的RID值，数值越大约优；
选举非抢占的，故修改接口优先级后可以干涉选举，但必须重启所有设备的ospf协议；
[r1]interface GigabitEthernet 0/0/1
[r1-GigabitEthernet0/0/1]ospf dr-priority 2 修改参选接口优先级
reset ospf process 重启ospf协议
Warning: The OSPF process will be reset. Continue? [Y/N]:y
默认点到点接口优先级为0，为0表示不参加选举；

b、认证 —邻居间收发的数据存在身份认证
直连邻居的接口上配置
[r1-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 123456
编号1为秘钥编号，123456为秘钥；md5为模式；
邻居间以上3个参数必须完全一致

c、区域汇总 –不支持接口汇总，因为同一区域传递的拓扑信息，不能被汇总；
只能在ABR将路由器共享到其他区域时，进行区域汇总；
在ABR上配置
[r2]ospf 1
[r2-ospf-1]area 0 进入该拓扑所在的源头区域
[r2-ospf-1-area-0.0.0.0]abr-summary 1.1.0.0 255.255.252.0

d、沉默接口 –仅接收不发送路由协议信息，用于连接用户PC的接口；不得用于连接邻居的接口
[r1]ospf 1
[r1-ospf-1]silent-interface GigabitEthernet 0/0/0

e、缺省路由—在边界路由器上配置，之后会向内网发送一条缺省信息，使得内部设备产生缺省路由指向边界路由器
[r3]ospf 1
[r3-ospf-1]default-route-advertise always
3.应用ospf的拓展配置最终实现全网可达，网络更新安全以及没有BDR。