OSPF实验1.docVIP

OSPF实验 Lab 2-1 configuring Basic Multi Area OSPF and Area Summary 实验一 多区域OSPF的基本配置 实验内容与步骤： 1、根据拓扑图配置接口IP地址，并测试直连两端能正常通信； 2、在各路由器上启用OSPF路由协议，各接口所在的区域如图所示，R4上的LO不要宣告， 用重分布的方式，注入到OSPF中；（目的是为了得到一条外部路由） 3、在所有路由器上查看OSPF邻居表：show ip ospf neighbor 4、查看各路由器上的路由表；（想一下OSPF的COST是怎么计算的？） 【技术要点】 OSPF 的外部路由分为：类型1（在路由表中用代码“E1”表示）和类型2（在路由表中用代码“E2”表示）。它们计算外部路由度量值的方式不同： ① 类型1（E1）:外部路径成本＋数据包在OSPF 网络所经过各链路成本； ② 类型2（E2）:外部路径成本，即ASBR 上的缺省设置。 在重分布的时候可以通过“metric-type”参数设置是类型1 或2，也可以通过“metric”参数设置外部路径成本，默认为20。下面的是一个具体的实例： R4(config-router)#redistribute connected subnets metric 50 metric-type 1 则在R2 上关于“4.4.4.0”路由条目的信息如下： O E1 4.4.4.0 [110/178] via 192.168.23.3, 00:01:27, Serial0/0/1 5、查看各路由器上的链路状态数据库：show ip ospf database（注意LSA的类型） 【技术要点】 ① 相同区域内的路由器具有相同的链路状态数据库，只是在虚链路的时候略有不同； ② 命令“show ip ospf database”所显示的内容并不是数据库中存储的关于每条LSA的全部信息，而仅仅是LSA 的头部信息。要看LSA 的全部信息，该命令后面还有跟详细的参数，如“show ip ospf database router”， 实验二　ＯＳＰＦ的验证 在实验一的基础上，配置ＯＳＰＦ在接口下的明方、ＭＤ５验证，及配置区域的文明、ＭＤ５验证； 　　配置的过程中可以打开debug ip ospf 在接口下，配置OSPF的简单明文认证； R2(config)#interface s1/0 R2(config-if)#ip ospf authentication R2(config-if)#ip ospf authentication-key cisco R2(config-if)#exit 在接口一配置ospf的MD5认证 R1(config)#interface serial 1/1 R1(config-if)#ip ospf authentication message-digest R1(config-if)#ip ospf message-digest-key 1 md5 cisco R1(config-if)#exit 配置区域的明文认证； R1(config-router)#area 0 authentication //区域0 启用简单口令认证 R1(config)#interface s0/0/0 R1(config-if)#ip ospf authentication-key cisco //配置认证密码 调试：sh ip ospf int s0/0/0 输出的最后一行信息（simple password authentication enabled）说明了此接口启用了简单口令认证 配置区域的MD5认证 　　　R1(config)#router ospf 1 　　　R1(config-router)#area 1 authentication message-digest 　　　R1(config-router)#exit 　　　R1(config)#interface serial 1/1 　　　R1(config-if)#ip ospf message-digest-key 1 md5 cisco 　　　R1(config-if)#exit 实验三OSPF 的手工汇总 OSPF的路由汇总要注意： 1、区域间路由汇总必须在ABR上完成； 命令是：R2(config-router)#area 1 range 1.1.4.0 255.255.252.0 2、外部路由汇总必须在ASBR上完成。 命令是：R2(config-router)#summary-address 4.4.0.0