动态路由 OSPF

（目的：路由器上分别配置动态路由 OSPF ,对各段路径划分不同的网段并通告全网，使各网段能正常通信)

根据拓扑图中给定的网段配置 2 台路由器的 IP 地址

R1(config)#int f0/0 //进入接口

R1(config if)#ip address 192.168.1.1 255.255.255.0 // 配置 IP

R1(configif)#int f0/1  //进入接口

(config–if)#ip add 192.168.2.1 255.255.255.128 //配置配置IP
在 R 1 上通告其直连的网段到区域 0

R1(config)#router ospf 1 //开启 ospf 进程 1

R1(configrouter)#network 192.168.1.0 0.0.0.255 area 0  //通告网段192.168.1.0 24 到区域 0

R1(config router)#network 192.168.2.0 0.0.0.127 area 0  //通告网段1 92.168.2.0 25 到区域 0
同理R2通告其直连的网段到区域 0

R2(config)#router ospf 1 //开启 ospf 进程 1

R2(configrouter)#network 192.168.2.0 0.0.0.255 area 0 //通告网段192.168.2.0 24 到区域 0

R2(config router)#network 192.168.3.0 0.0.0.127 area 0 //通告网段1 92.168.3.0 25 到区域 0
查看路由表： show ip route

先设置三台路由器，左右是两个网段

先为四个节点都设置上相应的ip，inter进入相应的端口，ip add 10.1.1.1 30，每设置完一个ip都dis this一下看是否设置上ip。

然后先设置AR2：

ospf 1

area 0

network 10.1.1.0 0.0.0.3  #这个路由器连接的一个网络，发布出去，最后是反子网掩码

dis this或者dis ospf peer brief 查看动态路由设置是否正确，应该显示的是下一跳的ip，后面的状态是full（比较慢，如果dis this中出现了，但是在dis ospf p b中还没有出现，可以等一会）





 

然后先设置AR3：

ospf 1

area 0

network 10.1.1.0 0.0.0.3  #这个路由器连接的左边网络，发布出去，最后是反子网掩码

network 20.1.1.0 0.0.0.3  #这个路由器连接的右边网络，发布出去，最后是反子网掩码

dis this或者dis ospf peer brief 查看动态路由设置是否正确，应该显示的是下一跳的ip，后面的状态是full（比较慢，如果dis this中出现了，但是在dis ospf p b中还没有出现，可以等一会）

 



 

然后先设置AR4：

ospf 1

area 0

network 20.1.1.0 0.0.0.3  #这个路由器连接的左边网络，发布出去，最后是反子网掩码

dis this或者dis ospf peer brief 查看动态路由设置是否正确，应该显示的是下一跳的ip，后面的状态是full（比较慢，如果dis this中出现了，但是在dis ospf p b中还没有出现，可以等一会）



 

 

三台路由器都设置完了以后，可以用第一台路由器ping最后一台，ping的通则说明三台路由器的动态路由协议配置完成



 

 

 

 

然后在第一台路由器前面加一台pc



先到AR2中设置0/0/1接口的ip，在去设置pc机的ip，掩码和网关





 

然后进入AR2路由器中，添加一个直连路由

ospf 1

import-route direct

然后用pc1去ping最远的那台路由，能ping的通就是配好了



 

然后再添加一台pc，启动，同样是先进入AR2设置0/0/2接口的ip，再去pc机中设置ip，掩码和网关，但是这边的网段和之前pc机的网段不能是同一个，只第三段不同





 

然后用pc2来ping最远的路由器



 

 

 

 

 

 

 

 

 

 

 

实验目的：用ospf实现pc与pc之间的通信。
OSPF工作原理（三步骤）
1、 发送hello报文，建立邻居关系。
2、 泛洪LSA，形成统一的LSDB。（Lsa有链路状态信息）
3、 运行SPF算法，得到最优路径。
实验拓扑图


pc1与pc2的配置详情





对router1、2、3分别进行对应的端口ip的配置：路由表信息如下

配置信息如下

R1



R2


R3



常规配置完成

进行ospf配置

需要注意：一台路由器可以属于多个区域，一条链路只能属于一个区域。

在系统目录下：

配置R1
[r1]    ospf 1 router-id 1.1.1.1    //标识ospf路由器且不重复
[r1-ospf-1]   area 0
[r1-ospf-1-area-0.0.0.0]   network 192.168.1.0  0.0.0.255  //此时为反掩码，通配符
r1-ospf-1-area-0.0.0.0]    network 12.1.1.0 0.0.0.255

这样 就可以把这两条链路放在区域area 0 中

配置R2

[r2]    ospf 1 router-id  2.2.2.2

[r2-ospf-1]   area 0

[r2-ospf-1-area-0.0.0.0]   network 12.1.1.0 0.0.0.255

[r2-ospf-1-area-0.0.0.0]    network 23.1.1.0 0.0.0.255
配置R3用同样的方式。

之后得到新的路由表：

R1



R2



R3


利用pc1 ping pc2


通过  display ospf lsdb  查看ospf链路状态数据库的信息


ospf的进程号有什么用
也就是在输入ospf时加的 Process ID

0x0 ospf的配置

 **AR1:**
 ospf 100   #创建ospf协议进程号
 area 0      #进入区域
 network 12.1.1.0 0.0.0.255  #ospf宣告直连网段的掩码是反掩码

**AR2:**
ospf 100     #创建ospf协议进程号
area 0        #进入区域
network 12.1.1.0 0.0.0.255    #ospf宣告直连网段的掩码是反掩码
network 23.1.1.0 0.0.0.255    #ospf宣告直连网段的掩码是反掩码

**AR3:**
ospf 100    #创建ospf协议进程号
area 0       #进入区域
network 23.1.1.0 0.0.0.255    #ospf宣告直连网段的掩码是反掩码

查看ospf配置：
display ospf peer               #查看ospf邻居
display ip routing-table protocol ospf  #查看ospf协议的路由表

0x1 ospf 修改RID
1.#查看ospf配置信息

[Huawei]dis ospf peer
 OSPF Process 100 with Router ID 12.1.1.1
	 Neighbors 

2.#修改router-id
[Huawei]ospf 100 router-id 1.1.1.1
Info: The configuration succeeded. You need to restart the OSPF process 
to validate the new router ID.

#RID ID 不需要是设备上真实存在的IP
3.重置ospf进程
 <Huawei>reset ospf process
    Warning: The OSPF process will be reset. Continue? [Y/N]:y

修改后：
<Huawei>dis ospf peer

	 OSPF Process 100 with Router ID 1.1.1.1
		 Neighbors 

0x2 修改ospf 基准带宽
[Huawei-ospf-100]bandwidth-reference 1000

建议在线路大于百M的时候就修改ospf的基准带宽，把基准带宽修改成网络中最大带宽（默认是百兆）
10000/1000=10

10+10=20 cost
0x3 设置静默接口
在数据转发给下一个设备的接口上配置静默接口，就无法转发OSPF数据包

ospf 100

silent-interface g0/0/1
注：

RIP协议的静默接口是阻断广播和组播，不能阻断单播 OSPF协议的静默接口是阻断所有传播

0x4 修改计时器
进入接口

[R1-GigabitEthernet 0/0/0] ospf timer  hello 20   //默认时间为10s
[R1-GigabitEthernet 0/0/0] ospf timer  dead 60
注：邻居双方hello时间和死亡时间要一致，所以邻居之间都需要修改
修改DR 和BDR角色
[R1-GigabitEthernet 0/0/0] ospf dr-priority 10
需要把原本的DR 的优先级改成0，其他的DR才能被选举
OSPF 认证

接口认证： [R1-GigabitEthernet 0/0/0] ospf authentication-mode md5 1 cipher

huawei111  //密文认证

区域认证：

ospf 100

area 0

ospf authentication-mode  md5 1 cipher huawei1