公司基礎ospf配置方法

公司網絡中需要3台路由器使用OSPF協定來進行路由資訊的傳遞，請根據以下需求完成配置：

1、 為了友善管理者管理裝置，規劃網絡中所有路由器屬于OSPF的區域0，并修改裝置名稱；

<Huawei>sys                        
[Huawei]sysname R1                     
建立各個環回接口ip位址
[R2-LoopBack0]ip address 10.0.2.2 24             
[R3-LoopBack0]ip address 10.0.3.3 24       
           

2、給對應的接口配置上IP位址，測試路由器兩兩之間能互相ping通；

[R2]int g0/0/1        
           

[R2-GigabitEthernet0/0/1]ip address 10.0.12.2 24       

[R1-GigabitEthernet0/0/1]ip address 10.0.12.1 24       

[R1-GigabitEthernet0/0/0]ip address 10.0.13.1 24       

[R3-GigabitEthernet0/0/0]ip address 10.0.13.3 24       
           

将R3與R1回環口嘗試ping通顯示失敗

3、 為了使網絡互通，現需要在每台路由器上配置OSPF，具體需求如下：

a) 手動指定OSPF的router-id為各自的路由器編号，如R1為1.1.1.1；

[R1]ospf 1 router-id 1.1.1.1                

[R2]ospf 1 router-id 2.2.2.2                

[R3]ospf 1 router-id 3.3.3.3       
           

b) 通告每台裝置上對應的網絡資訊；

[R1-ospf-1-area-0.0.0.1]network 10.0.12.2 0.0.0.0       

[R1-ospf-1-area-0.0.0.1]network 10.0.13.3 0.0.0.0       

[R1-ospf-1-area-0.0.0.1]network 10.0.13.1 0.0.0.0       

[R1-ospf-1-area-0.0.0.1]network 10.0.12.1 0.0.0.0       

[R2-ospf-1-area-0.0.0.0]network 10.0.2.2 0.0.0.0       

[R2-ospf-1-area-0.0.0.1]network 10.0.12.2 0.0.0.0       

[R2-ospf-1-area-0.0.0.1]network 10.0.12.1 0.0.0.0       

[R2-ospf-1-area-0.0.0.1]network 10.0.2.2 0.0.0.0       

[R2-ospf-1-area-0.0.0.1]network 10.0.3.3 0.0.0.0       

[R2-ospf-1-area-0.0.0.1]network 172.16.0.1 0.0.0.0      

[R3-ospf-1-area-0.0.0.1]network 10.0.13.3 0.0.0.0       

[R3-ospf-1-area-0.0.0.1]network 10.0.13.1 0.0.0.0       

[R3-ospf-1-area-0.0.0.1]network 10.0.3.3 0.0.0.0       

[R3-ospf-1-area-0.0.0.1]network 172.16.0.1 0.0.0.0            
           

通告路由器旁邊的接口ip位址（包括環回接口loop）這裡為錯誤配置（配置太多）

c) 檢視路由表收斂情況和鄰居關系資訊；

各個路由器dis ip routing-table顯示正常

原先DR與BDR配置設定不同，

【R1】display ospf peer 
           

重新開機程序：reset ospf process，重新開機程序後，則配置設定好了DR/BDR

d) 測試全網互聯情況；

【R1】network 10.0.2.2 0.0.0.0        
           

4、 在R1上修改G0/0/1接口的OSPF時間參數hello為15和dead為60，等待40秒檢視鄰居關系的變化，之後修改R2的G0/0/0接口的OSPF時間參數hello為15和dead為60，再檢視鄰居關系資訊；

【R1】display ospf peer               
           

重新開機程序：

reset ospf process
           

5、 控制OSPF DR/BDR的選舉，確定每次R1的G0/0/0接口都被選舉為DR

在R3中

【R3】display ospf peer           
           

檢視鄰居關系，發現不能成為鄰居

【R3-g0/0/0】ospf timer hello 15              
           

更改G0/0/0接口的OSPF時間參數hello使得R1與R3可以成為鄰居

<R3>reset ospf process       
           

重新開機程序使得hello時間一緻使得R1與R3可以成為鄰居

[R1] int g0/0/0                          

[R1-GigabitEthernet0/0/0]ospf dr-priority 2       
           

更改優先級為2，使R1的接口優先級更大

6、 在R1和R2間配置明文認證，在R1和R3間配置MD5認證且KEY-ID為1，認證密碼均為“k”。并通過抓包檢視相關的認證資訊。

[R1-GigabitEthernet0/0/1]ospf authentication-mode simple cipher k

[R2-GigabitEthernet0/0/1]ospf authentication-mode simple cipher k 

[R3-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher k 

[R1-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher k 
           

`

​