OSPF 单区域、多区域配置时间参数 DR/BDR 选举 重分布路由与认证演示
掌握目标
一基本配置：
二、OSPF 单区域配置
三、修改 OSPF Hello 和 Dead 时间
四、OSPF 重分布默认路由
五、OSPF DR/BDR 选举
六、配置 OSPF 多区域
七、OSPF 直连路由重分布
八、配置 OSPF 认证
一、基本配置如下：
R1：
interface Serial1/0/0
ip address 10.0.12.1 255.255.255.0
interface GigabitEthernet0/0/0
ip address 10.0.13.1 255.255.255.0
interface LoopBack0
ip address 10.0.1.1 255.255.255.0
R2:
interface Serial1/0/0
ip address 10.0.12.2 255.255.255.0
interface LoopBack0
ip address 10.0.2.2 255.255.255.0
R3:
interface GigabitEthernet0/0/0
ip address 10.0.13.3 255.255.255.0
interface LoopBack0
ip address 10.0.3.3 255.255.255.0
interface LoopBack1
ip address 172.16.0.1 255.255.255.0
[R1]ping -c 2 10.0.12.2
[R1]ping -c 2 10.0.13.3
二、OSPF 配置如下：
[R1]ospf 1 router-id 10.0.1.1 ====启用 OPSF 进程，默认进程 ID 为 1.进程 ID 只具有本地意义，所以同一区域的不同路由器
可以使用相同或者不同进程 ID。
[R1-ospf-1]are 0
[R1-ospf-1-area-0.0.0.0]network 10.0.1.0 0.0.0.255 =====network 后面配置反掩码
[R1-ospf-1-area-0.0.0.0]network 10.0.13.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]network 10.0.12.0 0.0.0.255
[R2]ospf 10 router-id 10.0.2.2
[R2-ospf-10]area 0
[R2-ospf-10-area-0.0.0.0]network 10.0.12.0 0.0.0.255
[R2-ospf-10-area-0.0.0.0]network 10.0.2.0 0.0.0.255
[R3]ospf 100 router-id 10.0.3.3
[R3-ospf-100]area 0
[R3-ospf-100-area-0.0.0.0]network 10.0.13.0 0.0.0.255
[R3-ospf-100-area-0.0.0.0]network 10.0.3.0 0.0.0.255
R1>display ip routing-table protocol ospf =查看路由表中 OSPF 路由信息
display ospf peer =显示 OSPF 邻居详细信息
display ospf peer brief =显示 OSPF 简洁信息
三、修改 OSPF Hello 和 Dead 时间
display ospf interface g0/0/0 =查看 OSPF Hello 与 Dead 默认时间
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ospf timer hello 15
[R3-GigabitEthernet0/0/0]ospf timer dead 60
display ip routing-table protocol ospf
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ospf timer hello 15
[R1-GigabitEthernet0/0/0]ospf timer dead 60
[R1]display ip routing-table protocol ospf
OSPF 邻居建立必要条件
1.router-id 不能相同
2.hello and dead 必须相同
3.区域 ID 必须相同
4.认证 key-id 及密码必须相同
5.特殊区域标记相同
6.三层 MTU 必须相同
7.子网掩码必须相同（在一个需要 DR|BDR 环境中）
8.最小范围内的双向互通
四、OSPF 重分布默认路由
[R3]ip route-static 0.0.0.0 0 lo 1
[R3]ospf 100
[R3-ospf-100]default-route-advertise =重分布默认路由
display ip routing-table protocol os | in 0.0.0.0
五、OSPF DR/BDR 选举
display ospf peer
注：默认优先级是 1，由于 R3 router-id 大于 R1 router-id 所以 R3 为 DR,R1 为 BDR。
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ospf dr-priority 200 ====配置 OSPF 优先级为 200
注：由于 DR/BDR 选举默认为不抢占模式，因此修改了优先级后，不会重新进行选举，所以要重置 R1 与 R3 之间邻居关系。
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]shut
[R1-GigabitEthernet0/0/0]undo shut
display ospf peer
六、配置 OSPF 多区域
R1：
[R1]ospf 1 router-id 10.0.1.1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 10.0.12.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]quit
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]network 10.0.13.0 0.0.0.255
[R1-ospf-1-area-0.0.0.1]network 10.0.1.0 0.0.0.255
R2：
[R2]ospf 1 router-id 10.0.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 10.0.12.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]network 10.0.2.0 0.0.0.255
R3：
[R3]ospf 1 router-id 10.0.3.3
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]network 10.0.3.0 0.0.0.255
[R3-ospf-1-area-0.0.0.1]network 10.0.13.0 0.0.0.255
测试：
display ip rou pr os
display ospf peer brief
七、OSPF 直连路由重分布
[R3]ospf 1
[R3-ospf-1]import-route direct =重分布直连
测试：
dis ip rout protocol os
ping -a 10.0.2.2 10.0.3.3 =以 IP 10.0.2.2 为源
display ospf lsdb asbr =查看 TYPE 4 LSA
display ospf lsdb ase 172.16.0.0 =查看 TYPE 5 LSA
八、配置 OSPF 认证
[R1]int s1/0/0
[R1-Serial1/0/0]ospf authentication-mode simple plain huawei
[R2]int s1/0/0
[R2-Serial1/0/0]ospf authentication-mode simple plain huawei
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher huawei
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher huawei