动态路由OSPF的配置OSPF分类两种情况：单区域多区域路由OSPF单区域路由配置OSPF：开放最短路径优先的路由协议。属于大型动态路由协议，适用于中大型的园区网。网络拓扑：配置步骤：1.完成基本配置（略）2.配置OSPF单区域路由[AR1]ospf1[AR1-ospf-1]area0[AR1-ospf-1-area-0

 作者：兔砸网工-阿毛1.OSPF认证概述    OSPF认证分为区域认证与接口认证，当使用区域认证方式时，一个区域中所有的路由器在该区域下的认证模式和密码必须一致，不一致则无法建立OSPF邻居关系；当使用接口认证方式时，相邻的路由器之间需要设置同样认证模式和密码，不一致则无法建立OSPF邻

拓扑图实验需求配置SW1实现部分互联网络，其中R1与R2、R3可以通信，R2、R3之间不能直接通信验证OSPF网络类型，其中R2、R3直接互联的接口的OSPF网络类型为P2P和P2MP，使OSPF正常建立邻接关系当R2、R3直接互联的接口故障后，仍然保障Loopback地址互通，R1、R2、R3分别使用OSPF网络类型BMA、NBMA

                                   网络拓扑图 解释：pc1和pc2分别属于一个公司的两个地区的不同私网，pc1所属的区域出口为静态公网地址1.1.1.1，pc2所属的区域出口为静态公网地址2.2.2.2。 需求：1.实现

实验一（基本ACL的应用）学会配置基础的ACL拓扑在AR1对应位置配置ACL，使PC1禁止访问PC2配置PC1配置，PC2参考PC1AR1配置<Huawei>sys[Huawei]sysAR1[AR1]integi0/0/0[AR1-GigabitEthernet0/0/0]ipaddr192.168.1.254255.255.255.0[AR1-GigabitEthernet0/0/0]integi

设备管理方式管理设备的方式有两种设备管理，第一种是远程，第二种是远程管理，在第一次管理一台设备的时候只能通过Console上去管理，后续考虑到安全和方便可以配置远程，接下来演示两种管理方法Console管理网络设备背面一般会有负责console管理的口，一般为RJ45或DB9口，管理口下方会有一

静态路由分析可看，管理员配置的路由条目比较多，当网络环境比较大时，路由条目就非常复杂，尤其是部署在企业出口的路由器，不可能明细化配置复杂的静态路由信息，一般在边界路由器配置默认路由，也是静态路由的一种方式。默认路由格式：【H3C】iproute-static0.0.0.00.0.0.0下一跳IP地址

不同网段之间数据访问需要路由信息（路由表），路由就是通往目标的路径。路由表中有三种路由：直连路由、静态路由、动态路由。直连路由一半只要在路由器接口配上ip地址，物理与协议都是up状态就可建立，不需要网络人员维护，但是直连路由无法获取与其不直接相邻的路由信息。直连路由是所有路由

LSW1和LSW2和LSW3和LSW4上面启用vrrp+mstp组网：vlan10全走LSW1出再走AR2到外网，vlan20全走LSW2出再走AR3到外网配置注意：mstp实例的根桥在哪，vrrp的主设备就是谁ar2和ar3

一、高级ACL配置二、配置验证三、Telnet配置 四、高级ACL实验4.1、拓扑图•分别在路由器中拖出3台AR2220，然后选择设备连线，点击Copper进行设备接线，完成后开启

一、OSPF多区域二、OSPF多区域配置实验>>>沿用上一节的实验拓扑及配置，让AR1和AR2的连接放在Area0里面，AR2和AR3的连接放在Area1里面。这样，AR2就成了区域边界路由器ABR

一、实验目的1.掌握ACL的分类及作用;2.掌握ACL的配置方法;二、实验的仪器、设备、材料二层交换机、路由器、PC机三、实验内容及实验原理    实验拓扑图：现在需