一、实验拓扑
二、实验需求
1.除R4环回以外，其他所有设备的网段基于192.168.0/24划分
2.全网启动OSPF协议，不能宣告R4环回
3.R1-R3各存在一个环回
4.R1-R3为区域0，R3-R4为区域1，R3的环回工作在区域1
5.全网可达，保证更新安全，减少路由条目数量，避免环路
6.R1-R3之间，R3为DR，该网段无BDR
三、实验思路和步骤
1.IP地址划分
需要2个骨干，R1、R2、R3算是一个骨干，R3、R4也算是一个骨干
中间是交换机，周围属于一个广播域，所以配IP的时候R1（1.1）R2（1.2）R3（1.3）
区域内是不能汇总的，区域间可以汇总
192.168.1.0/24 划分成两个子网
192.168.1.0/25 a0 给到区域0
区域0里面有两个环回和一个骨干，所以分成四个子网（4选3）
192.168.1.0/27 区域0骨干
192.168.1.32/27 R1环回
192.168.1.64/27 R2环回
预留
192.168.1.96/27
192.168.1.128/25 a1 给到区域1
192.168.1.128/26 R3环回
192.168.1.192/26 R3、R4骨干
由于后面只有R3和R4连接，所以可以用192.168.1.192/30
OSPF不支持拓扑汇总，例如：R1假设有两个环回，但是不能汇总起来给R2
可以做的是将整个区域0汇总起来给区域1
2.IP地址配置
R1设备
环回
<Huawei>system-view
[Huawei]sysname r1
[r1]interface LoopBack 0
[r1-LoopBack0]ip address 192.168.1.33 27
骨干
[r1-LoopBack0]interface g0/0/0
[r1-GigabitEthernet0/0/0]ip address 192.168.1.1 27
R2设备
环回
<Huawei>system-view
[Huawei]sysname r2
[r2]interface LoopBack 0
[r2-LoopBack0]ip address 192.168.1.65 27
骨干
[r2-LoopBack0]interface g0/0/0
[r2-GigabitEthernet0/0/0]ip address 192.168.1.2 27
R3设备
环回
<Huawei>system-view
[Huawei]sysname r3
[r3]interface LoopBack 0
[r3-LoopBack0]ip address 192.168.1.129 26
骨干
[r3-LoopBack0]interface g0/0/0
[r3-GigabitEthernet0/0/0]ip address 192.168.1.3 27
[r3-GigabitEthernet0/0/0]interface g0/0/1
[r3-GigabitEthernet0/0/1]ip address 192.168.1.193 30
R4设备
骨干
[r4-LoopBack0]interface g0/0/0
[r4-GigabitEthernet0/0/0]ip address 192.168.1.194 30
环回
<Huawei>system-view
[Huawei]sysname r4
[r4]interface LoopBack 0
[r4-LoopBack0]ip address 4.4.4.1 24
测试
<r1>ping 192.168.1.2
<r1>ping 192.168.1.3
能通说明IP地址已经配置完成，接下来启动路由协议
3.启动OSPF协议（宣告）
R1设备
[r1]display ip interface brief //查看接口
[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 0
[r1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
R2设备
[r2]display ip interface brief //查看接口
[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
R3设备
[r3]display ip interface brief //查看接口
（有接口在区域0，也有接口在区域1）
分开宣告
[r3]ospf 1 router-id 3.3.3.3
区域0
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 192.168.1.3 0.0.0.0
[r3-ospf-1-area-0.0.0.0]q
区域1
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]network 192.168.1.129 0.0.0.0
[r3-ospf-1-area-0.0.0.1]network 192.168.1.193 0.0.0.0
查看当前配置
[r3-ospf-1-area-0.0.0.1]q
[r3-ospf-1]display this
R4设备
[r4]display ip interface brief //查看接口
[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 1
[r4-ospf-1-area-0.0.0.1]network 192.168.1.194 0.0.0.0
全部宣告完成
查表
查邻居表：[r3]display ospf peer brief
邻居关系已经建立成功
查看R3的数据库表：[r3]display ospf lsdb
查看R4路由表：[r4]display ip routing-table
查看R1的路由表：<r1>display ip routing-table
上表说明R1通过OSPF已经把需要的路由学全
测试
<r1>ping 192.168.1.194
OSPF协议已经启动完成
4.配置缺省路由
配置
R4设备往左边发送一个配置缺省路由的信号，然后R1、R2设备自动配置缺省路由
[r4]ospf 1
[r4-ospf-1]default-route-advertise always
查表
<r1>display ip routing-table
<r2>display ip routing-table
<r3>display ip routing-table
缺省路由配置完成
测试
<r1>ping 4.4.4.1
<r2>ping 4.4.4.1
<r3>ping 4.4.4.1
此时已经全网可达！
5.进行认证（保证安全）
（R1、R2与R3之间认证）
R1设备
[r1]interface g0/0/0
[r1-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456
R2设备
[r2]interface g0/0/0
[r2-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456
R3设备
[r3]interface g0/0/0
[r3-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456
查看
查看是否还为邻居，如果为邻居则说明（R1、R2与R3之间）已经认证成功
[r3]display ospf peer brief
（R3和R4之间认证）
R3设备
[r3]interface g0/0/1
[r3-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 654321
R4设备
[r4]interface g0/0/0
[r4-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 654321
查看
查看是否还为邻居，如果为邻居则说明（R3与R4之间）已经认证成功
[r4]display ospf peer brief
6.汇总
查看R4的路由表：[r4]display ip routing-table
通过OSPF学习有三条路由都是区域0的（可优化）
[r3]ospf 1
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]abr-summary 192.168.1.0 255.255.255.128
查看R4的路由表：[r4]display ip routing-table
汇总成功！
R1上查看路由表：<r1>display ip routing-table
有两条路由都是去区域1的，所以这两条路由可以汇总成一条
[r3]ospf 1
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]abr-summary 192.168.1.128 255.255.255.128
R1上查看路由表：<r1>display ip routing-table
汇总成功！
7.防环
[r3]ip route-static 192.168.1.0 25 NULL 0
[r3]ip route-static 192.168.1.128 25 NULL 0
动态中，在哪台路由器上面汇总，就在哪台路由器上创建空接口
8.设置DR，取消BDR
查表
查看R1设备的邻居表：[r1]display ospf peer
固定R3为DR，其余放弃选举
[r1]interface g0/0/0
[r1-GigabitEthernet0/0/0]ospf dr-priority 0 //R1放弃选举为BDR
[r2]interface g0/0/0
[r2-GigabitEthernet0/0/0]ospf dr-priority 0 //R2放弃选举为BDR
查表
查看R1设备的邻居表：[r1]display ospf peer
现在已经没有BDR，完成实验要求！
四、实验总结
本次实验要注意OSPF协议的宣告步骤；在进行网络优化的时候，应该考虑优化过程中是否会带来一些新的问题以及怎样去处理；在实验中每完成一个阶段就去做一次验证，这样能够避免问题重叠导致后期不好排查的问题。
标签：ip,r3,OSPF,R3,HCIA,192.168,实验,0.0,ospf From： https://blog.csdn.net/2301_80059615/article/details/140396574