1.实验拓扑
2.实验需求
3.配置思路
根据所给的IP地址配置完成后进行OSPF的配置:
#R1
[r1]ospf 1 router-id 10.0.1.1
[r1-ospf-1]a 0
[r1-ospf-1-area-0.0.0.0]network 10.0.1.1 0.0.0.0
[r1-ospf-1-area-0.0.0.0]network 10.0.12.1 0.0.0.0
[r1-ospf-1-area-0.0.0.0]network 10.0.13.1 0.0.0.0
[r1-ospf-1-area-0.0.0.0]network 10.0.14.1 0.0.0.0
#R2
[r2]ospf 1 router-id 10.0.2.2
[r2-ospf-1]a 0
[r2-ospf-1-area-0.0.0.0]network 10.0.2.2 0.0.0.0
[r2-ospf-1-area-0.0.0.0]network 10.0.12.2 0.0.0.0
[r2-ospf-1-area-0.0.0.0]qui
[r2-ospf-1]a 0.0.0.1
[r2-ospf-1-area-0.0.0.1]network 10.0.25.2 0.0.0.0
[r2-ospf-1-area-0.0.0.1]qui
[r2-ospf-1]a 0.0.0.3
[r2-ospf-1-area-0.0.0.3]network 10.0.26.2 0.0.0.0
#R3
[r3]ospf 1 router-id 10.0.3.3
[r3-ospf-1]a 0
[r3-ospf-1-area-0.0.0.0]network 10.0.3.3 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 10.0.13.3 0.0.0.0
[r3-ospf-1-area-0.0.0.0]qui
[r3-ospf-1]a 0.0.0.3
[r3-ospf-1-area-0.0.0.3]network 192.168.0.3 0.0.0.0
#R4
[r4]ospf 1 router-id 10.0.4.4
[r4-ospf-1]a 0
[r4-ospf-1-area-0.0.0.0]network 10.0.4.4 0.0.0.0
[r4-ospf-1-area-0.0.0.0]network 10.0.14.4 0.0.0.0
[r4-ospf-1-area-0.0.0.0]qui
[r4-ospf-1]a 0.0.0.2
[r4-ospf-1-area-0.0.0.2]network 10.0.48.4 0.0.0.0
#R5
[r5]ospf 1 router-id 10.0.5.5
[r5-ospf-1]a 0.0.0.1
[r5-ospf-1-area-0.0.0.1]network 10.0.5.5 0.0.0.0
[r5-ospf-1-area-0.0.0.1]network 10.0.25.5 0.0.0.0
#R6
[r6]ospf 1 router-id 10.0.6.6
[r6-ospf-1]a 0.0.0.3
[r6-ospf-1-area-0.0.0.3]network 10.0.6.6 0.0.0.0
[r6-ospf-1-area-0.0.0.3]network 10.0.26.6 0.0.0.0
[r6-ospf-1-area-0.0.0.3]network 192.168.0.6 0.0.0.0
[r6-ospf-1-area-0.0.0.3]network 192.168.6.1 0.0.0.0
#R7
[r7]ospf 1 router-id 10.0.7.7
[r7-ospf-1]a 0.0.0.2
[r7-ospf-1-area-0.0.0.2]network 10.0.78.7 0.0.0.0
[r7-ospf-1-area-0.0.0.2]qui
[r7-ospf-1]a 0.0.0.3
[r7-ospf-1-area-0.0.0.3]network 10.0.7.7 0.0.0.0
[r7-ospf-1-area-0.0.0.3]network 192.168.0.7 0.0.0.0
[r7-ospf-1-area-0.0.0.3]network 192.168.7.1 0.0.0.0
#R8
[r8]ospf 1 router-id 10.0.8.8
[r8-ospf-1]a 0.0.0.2
[r8-ospf-1-area-0.0.0.2]network 10.0.8.8 0.0.0.0
[r8-ospf-1-area-0.0.0.2]network 10.0.48.8 0.0.0.0
[r8-ospf-1-area-0.0.0.2]network 10.0.78.8 0.0.0.0
开启区域认证:
[R1] ospf 1
[R1-ospf-1] area 0.0.0.0
[R1-ospf-1-area-0.0.0.0] authentication-mode md5 1 plain 123456
//验证方式为 MD5,KEY-ID 为 1,以明文形式设置密码
#R2
[R2] ospf 1
[R2-ospf-1] area 0.0.0.0
[R2-ospf-1-area-0.0.0.0] authentication-mode md5 1 plain 1233456
#R3
[R3] ospf 1
[R3-ospf-1] area 0.0.0.0
[R3-ospf-1-area-0.0.0.0] authentication-mode md5 1 plain 123456
#R4
[R4] ospf 1
[R4-ospf-1] area 0.0.0.0
[R4-ospf-1-area-0.0.0.0] authentication-mode md5 1 plain 123456
验证:
[R1] display ospf verbose //查看 OSPF 信息,定位到区域一内容
区域 1 配置为 NSSA 区域
#R2
[R2] ospf 1
[R2-ospf-1] area 0.0.0.1
[R2-ospf-1-area-0.0.0.1] nssa #R5
[R5] ospf 1
[R5-ospf-1] area 0.0.0.1
[R5-ospf-1-area-0.0.0.1] nssa
区域 2 配置为 stub 区域,并配置为完全末节
#R4
[R4] ospf 1
[R4-ospf-1] area 0.0.0.2
[R4-ospf-1-area-0.0.0.2] stub no-summary //ABR 设备要加上 no-summary #R7
[R7] ospf 1
[R7-ospf-1] area 0.0.0.2
[R7-ospf-1-area-0.0.0.2] stub #R8
[R8] ospf 1
[R8-ospf-1] area 0.0.0.2
[R8-ospf-1-area-0.0.0.2] stub
验证结果
[r6]int g0/0
[r6-GigabitEthernet0/0]ospf dr-priority 0
[r7]int g0/0
[r7-GigabitEthernet0/0]ospf dr-priority 0
[r2]ospf 1
[r2-ospf-1]a 0.0.0.3
[r2-ospf-1-area-0.0.0.3]abr-summary 192.168.0.0 255.255.0.0
[r5]ospf 1
[r5-ospf-1]asbr-summary 172.16.0.0 255.255.0.0
[r5-ospf-1]import-route direct
[r1]ospf 1
[r1-ospf-1]default-route-advertise always
[R8] interface Serial1/0
[R8-Serial1/0]ospf cost 65535 //修改接口开销 #R3
[R3] ospf 1
[R3-ospf-1] area 0.0.0.3
[R3-ospf-1-area-0.0.0.3] vlink-peer 10.0.7.7 //建立虚连接 #R7
[R7] ospf 1
[R7-ospf-1] area 0.0.0.3
[R7-ospf-1-area-0.0.0.3] vlink-peer 10.0.3.3
[R7-ospf-1-area-0.0.0.3] area 0.0.0.0
[R7-ospf-1-area-0.0.0.0] authentication-mode md5 1 plain QWER
//区域 0 需要启用区域验证。当 R7 通过 Vlink 进入区域 0 后,也需要启用验证。否则无法建立 Vlink 邻居。
[R7-ospf-1-area-0.0.0.0] area 0.0.0.2
[R7-ospf-1-area-0.0.0.2] stub no-summary
[R4-GigabitEthernet0/1] ospf network-type p2p//修改网络类型为 P2P
[R4-GigabitEthernet0/1] ospf timer hello 3 //修改 Hello 间隔时间为 3s #R8
[R8] interface GigabitEthernet0/0
[R8-GigabitEthernet0/0] ospf network-type p2p [R8-GigabitEthernet0/0] ospf timer hello 3