OSPF+VLAN综合实验
设计思路
一步步的解决问题完成要求，先完成交换机，再完成路由器
在要求2中，设定R3为DR设备时，可以用到设置优先级的方法
合理分配网段当然要用到 子网划分
减少路由条目要用手工汇总
保障更新安全问题的话用接口认证
避免回环可以用静态来避免
成品样图（标注了接口地址和网段地址）
实施步骤
1.配置vlan
先给俩个主机把vlan问题解决了
2.开始划分个个网段
192.168.1.0 24
0 区域 192.168.1.0 25
1 区域 192.168.1.128 25
R1
192.168.1.0 28
R2
192.168.1.16 28
骨干
192.168.1.32 28
vlan2
192.168.1.48 28
vlan3
192.168.1.64 28
R3-R4
192.168.1.128 30
3.配置IP
3.1 R1
给R1的0/0/0接口配置
192.168.1.33 28
环回
192.168.1.1 28
检查一下
[R1]display ip interface brief
3.2 R2
给R2的0/0/0接口配置
192.168.1.34 28
环回
192.168.1.17 28
检查一下
[R1]display ip interface brief
3. 3 R3
给R3的0/0/0接口配置
192.168.1.35 28
给R3的0/0/1接口配置
192.168.1.129 30
给R3的0/0/2接口配置
因为底下连着俩个网段，一个接口不够用，所以在配的时候需要划分俩个子接口
0/0/2.1接口配置
192.168.1.49 28
0/0/2.2接口配置
192.168.1.65 28
检查一下
[R1]display ip interface brief
3.4 R4
给R4的0/0/0接口配置
192.168.1.130 28
环回
4.4.4.1 30
检查一下
[R1]display ip interface brief
3.5给主机配IP
PC1
PC2
4.宣告
4.1 给R1进行宣告
[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network
[R1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.15
[R1-ospf-1-area-0.0.0.0]network 192.168.1.33 0.0.0.0
检查一下
[R1-ospf-1]display this
4.2 给R2进行宣告
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 192.168.1.16 0.0.0.15
[R2-ospf-1-area-0.0.0.0]network 192.168.1.34 0.0.0.0
检查一下
[R2-ospf-1]display this
4.3 给R3进行宣告
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 192.168.1.35 0.0.0.0
[R3-ospf-1-area-0.0.0.0]network 192.168.1.49 0.0.0.0
[R3-ospf-1-area-0.0.0.0]network 192.168.1.65 0.0.0.0
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]network 192.168.1.129 0.0.0.0
检查一下
[R3-ospf-1]display this
4.4 给R4进行宣告
[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]area 1
[R4-ospf-1-area-0.0.0.1]network 192.168.1.130 0.0.0.0
5.简单测试一下连通性
5.1全网可达
现在给R4写一条缺省来完全实现全网可达
[R4]ospf 1
[R4-ospf-1]default-route-advertise always
测试
[R1]display ip routing-table
测试是否可以ping到4.4.4.1
答案是可以的
6. 现在要让R3成为DR，将R1和R2的优先级改成0
R1
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ospf dr-priority 0
R2
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ospf dr-priority 0
7. 接下来做保障安全，在R3和R4里面设置
[R3]interface GigabitEthernet 0/0/1
[R3-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 123456
当R4出现这个报表的时候，就说明R3里面的接口认证开启了
然后R4做同样操作
[R4]interface g 0/0/0
[R4-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456
出现这个
就好了
8.然后做汇总和避免成环
8.1使用ospf进行汇总
[R3]ospf 1
[R3-ospf-1]ar
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]abr-summary 192.168.1.0 255.255.255.128
效果就是
[R4]display ip routing-table protocol ospf
8.2最后一步，避免成环
在R3上使用静态来处理回环
[R3]ip route-static 192.168.1.0 25 NULL 0
至此，这个实验就结束了，完结撒花，皆大欢喜！