|
R1配置,区域0,S1为完全STUB区域内
使用3个R背对背的实验环境,其中R1、R2、属于AREA0,且R2是ABR,在R3做STUB区域。
R1属于区域0与1
R2属于区域2与完全STUB区域。并且模拟网段,做汇总。
R3是STUB区域内的普通R,做简单的配置
并且在接口上使用认证与区域认证。
步骤:
1、配置好个接口IP地址,确认其连通性。
2、在R2上ABR使用 area 2 stub no-summary,其他路由器不必打,但是不能忘记 area 2 stub命令
3、在接口上与区域上使用认证功能。
-------------------------R1配置-----------
Router>en
Router#config
Configuring from terminal, memory, or network [terminal]?
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ho R1
R1(config)#no ip domain-lo
R1(config)#line c 0
R1(config-line)#logg syn
R1(config-line)#exec-t 0 0
R1(config-line)#exit
R1(config)#int ser0
R1(config-if)#ip add 10.0.0.1 255.255.255.252
R1(config-if)#no shut
R1(config-if)#exit
R1(config)#int e0
R1(config-if)#ip add 10.1.1.1 255.255.255.252
R1(config-if)#no shut
R1(config-if)#exit
R1(config)#int lo 0
R1(config-if)#ip add 172.17.0.1 255.255.255.0
R1(config-if)#exit
R1(config)#router ospf 100
R1(config-router)#net 10.0.0.0 0.0.0.3 area 0
R1(config-router)#net 172.17.0.0 0.0.0.255 area 1
R1(config-router)#area 1 authentication message-digest (加入区域认证)
R1(config-router)#area 0 authentication message-digest
R1(config-router)#exit
R1(config)#int ser0
R1(config-if)#ip ospf me
R1(config-if)#ip ospf message-digest-key 1 md5 cisco (加入接口认证)
R1(config-if)#exit
R1(config)#int e 0
R1(config-if)#ip ospf message-digest-key 1 md5 cisco
R1(config-if)#no shut
R1(config-if)#exit
-------------------R2配置,属于AREA1区域,----------------------
Router>en
Router#config
Configuring from terminal, memory, or network [terminal]?
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ho R2
R2(config)#no ip domain-lo
R2(config)#line c 0
R2(config-line)#exec-t 0 0
R2(config-line)#logg syn
R2(config-line)#exit
R2(config)#int ser0
R2(config-if)#ip add 10.0.0.2 255.255.255.252
R2(config-if)#clock rate 56000
R2(config-if)#no shut
R2(config-if)#exit
R2(config)#int ser1
R2(config-if)#ip add 10.0.0.5 255.255.255.252
R2(config-if)#clock rate 56000
R2(config-if)#no shut
R2(config-if)#exit
R2(config)#
R2(config)#int e0
R2(config-if)#ip add 10.1.1.2 255.255.255.252
R2(config-if)#no shut
R2(config-if)#exit
R2(config)#
R2(config)#router ospf 100
R2(config-router)#net 10.0.0.0 0.0.0.3 area 0
R2(config-router)#net 10.1.1.0 0.0.0.3 area 0
R3(config-router)#net 10.0.0.4 0.0.0.3 area 2(这里的S1与E0属于区域0,即在ABR上)
R3(config-router)#net 192.168.0.0 0.0.0.255 area 2
R3(config-router)#net 192.168.1.0 0.0.0.255 area 2
R3(config-router)#net 192.168.2.0 0.0.0.255 area 2
R3(config-router)#net 192.168.3.0 0.0.0.255 area 2
R3(config-router)#net 192.168.4.0 0.0.0.255 area 2
R3(config-router)#area 2 range 192.168.0.0 255.255.252.0(汇总模拟环回接口地址)
R2(config-router)#area 2 stub no-summary
R2(config-router)#area 0 authentication message-digest
R2(config-router)#area 2 authentication message-digest
R2(config-router)#exit
R2(config)#int ser1
R2(config-if)#ip ospf message-digest-key 1 md5 huawei
R2(config-if)#no shut
R2(config-if)#exit
R2(config)#
R2#
R2(config)#int ser0
R2(config-if)#ip ospf message-digest-key 1 md5 cisco
R2(config-if)#no shut
R2(config-if)#exit
R2(config)#
-----------R3配置--------------------
Router>en
Router#config
Configuring from terminal, memory, or network [terminal]?
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ho R1
R3(config)#NO IP Domain-lo
R3(config)#line c 0
R3(config-line)#logg syn
R3(config-line)#exec-t 0 0
R3(config-line)#exit
R3(config)#int ser1
R3(config-if)#ip add 10.0.0.6 255.255.255.252
R3(config-if)#no shut
R3(config-if)#exit
R3(config)#int lo 0
R3(config-if)#ip add 172.17.1.1 255.255.255.0
R3(config)#router ospf 100
R3(config-router)#net 10.0.0.4 0.0.0.3 area 2(这里的S1与E0属于区域0,即在ABR上)
R3(config-router)#net 172.17.1.0 0.0.0.255 area 2
R3(config-router)#area 2 stub
R2(config-router)#area 2 authentication message-digest
R3(config-router)#exit
R3(config)#int ser1
R3(config-if)#ip ospf message-digest-key 1 md5 huawei
R3(config-if)#no shut
R3(config-if)#exit
R3(config)#
------------------验证过程-------------
R2#sh ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
* - candidate default, U - per-user static route, o - ODR
P - periodic downloaded static route
Gateway of last resort is 100.1.1.1 to network 0.0.0.0
100.0.0.0/30 is subnetted, 1 subnets
C 100.1.1.0 is directly connected, Ethernet0
10.0.0.0/30 is subnetted, 1 subnets
C 10.0.0.4 is directly connected, Serial1
O*IA 0.0.0.0/0 [110/11] via 100.1.1.1, 00:00:43, Ethernet0(这里就一条静态路由了,干掉了L3) |
|