 

![](/static/img/ISIS配置实验/ecbba79e9db44416abaa6407cfe4d714.png)

​    使用IS-IS协议作为IGP，AR4和AR5运行在49.0002区域，为L2路由器。AR1、AR2、AR3运行在49.0001区域，其中AR1是L1路由器，AR2、AR3是L1-2路由器。在AR5中，我们还引入了外部路由192.168.1.0/24

​    目的：AR1可以访问AR5引入的外部路由，AR1的GE0/0/1接口作为DIS，而且AR1与AR5之间的双向流量要求沿着AR3、AR4这条路径转发，可以通过cost和路由渗透进行选路控制



# 实验任务

1. 设备IP地址配置
2. 按照规划配置IS-IS
3. 检查IS-IS配置结果，分别在AR1、AR4上检查IS-IS信息
4. 手动修改AR1的GE0/0/1接口的DIS优先级，使其成为DIS
5. 在AR5上创建Loopback1 作为外部路由引入到IS-IS中，分别在AR4、AR1上观察IS-IS路由表，并测试AR1与外部路由地址之间的连通性
6. 手动在AR4上修改GE0/0/2的Cost值，使得AR4优先选择吓一跳为AR2的路由前往AR1
7. 在AR3上配置IS-IS的路由渗透，使得AR1从AR3上学习到L2区域的明细路由，使得AR1根据最长匹配原则，优先选择下一跳为AR3的明细路由前往AR2区域



# 实验步骤

### 1、设备IP地址配置

```
# AR1配置
[AR1]interface GigabitEthernet 0/0/1
[AR1-GigabitEthernet0/0/1]ip address 10.0.123.1 24
[AR1-GigabitEthernet0/0/1]q
[AR1]interface LoopBack 0
[AR1-LoopBack0]ip address 10.0.1.1 32
[AR1-LoopBack0]q
[AR1]

# AR2配置
[AR2]interface GigabitEthernet 0/0/1
[AR2-GigabitEthernet0/0/1]ip address 10.0.123.2 24
[AR2-GigabitEthernet0/0/1]q
[AR2]interface LoopBack 0
[AR2-LoopBack0]ip address 10.0.2.2 32
[AR2-LoopBack0]q	
[AR2]interface GigabitEthernet 0/0/2
[AR2-GigabitEthernet0/0/2]ip address 10.0.24.2 24
[AR2-GigabitEthernet0/0/2]q

# AR3配置
[AR3]interface GigabitEthernet 0/0/1
[AR3-GigabitEthernet0/0/1]ip address 10.0.123.3 24
[AR3-GigabitEthernet0/0/1]q
[AR3]interface GigabitEthernet 0/0/2
[AR3-GigabitEthernet0/0/2]ip address 10.0.34.3 24
[AR3-GigabitEthernet0/0/2]q
[AR3]interface LoopBack 0
[AR3-LoopBack0]ip address 10.0.3.3 32
[AR3-LoopBack0]q

# AR4配置
[AR4]interface GigabitEthernet 0/0/1
[AR4-GigabitEthernet0/0/1]ip address 10.0.24.4 24
[AR4-GigabitEthernet0/0/1]q
[AR4]interface GigabitEthernet 0/0/2
[AR4-GigabitEthernet0/0/2]ip address 10.0.34.4 24
[AR4-GigabitEthernet0/0/2]q
[AR4]interface GigabitEthernet 0/0/0
[AR4-GigabitEthernet0/0/0]ip address 10.0.45.4 24
[AR4-GigabitEthernet0/0/0]q
[AR4]interface LoopBack 0
[AR4-LoopBack0]ip address 10.0.4.4 32
[AR4-LoopBack0]q

# AR5配置
[AR5]interface GigabitEthernet 0/0/0
[AR5-GigabitEthernet0/0/0]ip address 10.0.45.5 24
[AR5-GigabitEthernet0/0/0]q	
[AR5]interface LoopBack 0
[AR5-LoopBack0]ip address 10.0.5.5 32
[AR5-LoopBack0]q
```

检查连通性

![](/static/img/ISIS配置实验/6a34546d00c1401181cdb30e4c30ffce.png)


### 2、配置IS-IS协议

```
# AR1配置
[AR1]isis 1
[AR1-isis-1]is-level level-1
[AR1-isis-1]network-entity 49.0001.0000.0000.0001.00
[AR1-isis-1]q
[AR1]interface LoopBack 0
[AR1-LoopBack0]isis enable 1
[AR1-LoopBack0]q
[AR1]interface GigabitEthernet 0/0/1
[AR1-GigabitEthernet0/0/1]isis enable 1
[AR5-GigabitEthernet0/0/0]isis authentication-mode md5 cipher ren123456
[AR1-GigabitEthernet0/0/1]q
[AR1]

# AR2配置
[AR2]isis 1
[AR2-isis-1]network-entity 49.0001.0000.0000.0002.00
[AR2-isis-1]q
[AR2]interface LoopBack 0
[AR2-LoopBack0]isis enable 1
[AR2-LoopBack0]q
[AR2]interface GigabitEthernet 0/0/1	
[AR2-GigabitEthernet0/0/1]isis enable 1
[AR5-GigabitEthernet0/0/0]isis authentication-mode md5 cipher ren123456
[AR2-GigabitEthernet0/0/1]q
[AR2]interface GigabitEthernet 0/0/2
[AR2-GigabitEthernet0/0/2]isis enable 1
[AR5-GigabitEthernet0/0/0]isis authentication-mode md5 cipher ren123456
[AR2-GigabitEthernet0/0/2]q
[AR2]

# AR3配置
[AR3]isis 1
[AR3-isis-1]network-entity 49.0001.0000.0000.0003.00
[AR3-isis-1]q
[AR3]interface LoopBack 0
[AR3-LoopBack0]isis enable 1
[AR3-LoopBack0]q
[AR3]interface GigabitEthernet 0/0/1
[AR3-GigabitEthernet0/0/1]isis enable 1
[AR5-GigabitEthernet0/0/0]isis authentication-mode md5 cipher ren123456
[AR3-GigabitEthernet0/0/1]q
[AR3]interface GigabitEthernet 0/0/2	
[AR3-GigabitEthernet0/0/2]isis enable 1
[AR5-GigabitEthernet0/0/0]isis authentication-mode md5 cipher ren123456
[AR3-GigabitEthernet0/0/2]q
[AR3]

# AR4配置
[AR4]isis 1
[AR4-isis-1]is-level level-2
[AR4-isis-1]network-entity 49.0002.0000.0000.0004.00
[AR4-isis-1]q
[AR4]interface LoopBack 0
[AR4-LoopBack0]isis enable 1
[AR4-LoopBack0]q	
[AR4]interface GigabitEthernet 0/0/0
[AR4-GigabitEthernet0/0/0]isis enable 1
[AR5-GigabitEthernet0/0/0]isis authentication-mode md5 cipher ren123456
[AR4-GigabitEthernet0/0/0]q
[AR4]interface GigabitEthernet 0/0/1
[AR4-GigabitEthernet0/0/1]isis enable 1
[AR5-GigabitEthernet0/0/0]isis authentication-mode md5 cipher ren123456
[AR4-GigabitEthernet0/0/1]q
[AR4]interface GigabitEthernet 0/0/2	
[AR4-GigabitEthernet0/0/2]isis enable 1
[AR5-GigabitEthernet0/0/0]isis authentication-mode md5 cipher ren123456
[AR4-GigabitEthernet0/0/2]q
[AR4]

# AR5配置
[AR5]isis 1
[AR5-isis-1]is-level level-2
[AR5-isis-1]network-entity 49.0002.0000.0000.0005.00
[AR5-isis-1]q
[AR5]interface LoopBack 0
[AR5-LoopBack0]isis enable 1
[AR5-LoopBack0]q
[AR5]interface GigabitEthernet 0/0/0
[AR5-GigabitEthernet0/0/0]isis enable 1
[AR5-GigabitEthernet0/0/0]isis authentication-mode md5 cipher ren123456
[AR5-GigabitEthernet0/0/0]q
[AR5]
```

### 3、检查IS-IS配置结果

查看AR1、AR4的IS-IS邻居

```
<AR1>display isis peer
```

![](/static/img/ISIS配置实验/742c6234423b4be4911789360a6ae713.png)

​    AR1已经成功与AR2、AR3建立IS-IS邻居，并且是L1类型

![](/static/img/ISIS配置实验/f6d21e859ad648c8bffd8fb3e9f9af02.png)

​    AR4也与AR2、AR3、AR5建立IS-IS邻居，并且是L2类型



在L2路由器AR4上查看IS-IS路由表

```
<AR1>display isis route
```

![](/static/img/ISIS配置实验/b872b94b898b48268788696bb952b868.png)


​    L2路由器AR4学习到整网的路由，并且前往10.0.123.0/24、10.0.1.1/32的路由已经是负载均衡的一个状态



### 4、修改AR1 GE0/0/1接口的DIS优先级

​    AR1、AR2、AR3是处于同一个广播网络，他们会选举出一个DIS，通过修改DIS优先级手动指定AR1的GE0/0/1作为DIS



修改AR1的GE0/0/1接口的优先级

```
[AR1]interface GigabitEthernet 0/0/1
[AR1-GigabitEthernet0/0/1]isis dis-priority 127
```

在AR1上查看IS-IS接口状态

```
<AR1>display isis interface
```

![](/static/img/ISIS配置实验/cf9ddecef7f04a00a75e94ef8cce9ceb.png)

​    AR1的GE0/0/1接口成功变为DIS



### 5、引入外部路由

在AR5上创建Loopback 1接口，配置IP地址为192.168.1.1 作为外部路由引入到IS-IS中

```
[AR5]interface LoopBack 1
[AR5-LoopBack1]ip address 192.168.1.1 32
[AR5-LoopBack1]q
[AR5]isis 1
[AR5-isis-1]import-route direct 
[AR5-isis-1]q
[AR5]
```

在AR5上查看IS-IS路由表

```
<AR5>display isis route
```

![](/static/img/ISIS配置实验/642560bde241472eaa66c5da9495d56f.png)


​    在L2的路由表发布表中可以引入的外部路由



在AR4上查看IS-IS路由192.168.1.1

```
<AR4>display isis route 192.168.1.1
```

![](/static/img/ISIS配置实验/7e413bb1b0e94f25ba343a461c70267d.png)


​    AR4也学到了IS-IS路由192.168.1.1/32



在AR1上查看IS-IS路由表

```
<AR1>display isis route
```

![](/static/img/ISIS配置实验/dd9935625d814fd6a1f1a6bc147ad793.png)


​    在AR1的路由表上没有看到192.168.1.1/32的踪迹。这是因为AR1是L1路由器，默认情况下L1-2路由器不会向其传递L2路由，所以在AR1上没有看到引入的外部路由192.168.1.1/32，但AR1上存在前往骨干区域的默认路由，并且为负载均衡状态



​    在AR1测试与AR5的Loopback 1接口的连通性

![](/static/img/ISIS配置实验/10386ca25e8847079d1ad96569912f6f.png)


​    AR1和AR5的Loopback 1接口正常通信



### 6、修改IS-IS接口的通信

​    AR4前往AR1的流量在通过AR2、AR3时，进行负载分担，现在进行手工控制AR4前往AR1的流量经过AR2，所以在AR4上手动修改接口Cost



在AR4上查看IS-IS路由10.0.1.1/32

```
<AR4>display isis route 10.0.1.1
```

![](/static/img/ISIS配置实验/d49764cf05dd4b6d9ddfca279c64f33f.png)


​    现在AR4前往AR1的Loopback 0接口为负载分担，其下一跳为10.0.34.3、10.0.24.2



修改AR4的GE0/0/2接口的IS-IS的Cost值

```
[AR4]interface GigabitEthernet 0/0/2
[AR4-GigabitEthernet0/0/2]isis cost 15
[AR4-GigabitEthernet0/0/2]q
[AR4]
```

再次在AR4上查看IS-IS路由10.0.1.1/32

```
<AR1>display isis route 10.0.1.1 
```

![](/static/img/ISIS配置实验/e1612d9b9bd54a25b4872ab725405699.png)


​    现在AR4前往AR1的Loopback 0接口只存在一个下一跳，就是10.0.24.2



### 7、配置IS-IS路由渗透

​    由于缺省时AR1并不知道到达L2区域的具体路由，仅仅通过L1-2路由器发布的缺省路由到达L2区域，所以当前AR1只能选择AR2及AR3作为等价的下一跳设备到达L2区域。为了将AR1发往AR5的流量引导到AR3的进行转发，可以在AR3上配置路由渗透，将到达L2区域的路由渗透到L1区域，使得AR1能够通过IS-IS学习到相关路由



在AR1的IP路由表中查看AR5的Loopback 0接口路由

```
<AR1>display ip routing-table 10.0.5.5
```

![](/static/img/ISIS配置实验/a35c700e78d74717804335d5109abeeb.png)


​        AR1到10.0.5.5是通过AR2、AR3的负载均衡



在AR3上配置路由渗透

```
[AR3]isis 1	
[AR3-isis-1]import-route isis level-2 into level-1 
[AR3-isis-1]q
[AR3]
```

再次在AR1的IP路由表上查看AR5的Loopback 0接口路由

```
<AR1>display ip routing-table 10.0.5.5
```

![](/static/img/ISIS配置实验/cfcc1bf6a635402395281b8e9a184c02.png)


​    现在AR1到10.0.5.5的路由下一跳为10.0.123.3，就是AR3，并且是明细路由而不是默认路由！



# 实验包

[IS-IS配置实验![img](https://csdnimg.cn/release/blog_editor_html/release2.4.5/ckeditor/plugins/CsdnLink/icons/icon-default.png?t=PBP8)https://www.alipan.com/s/oVqd6n4VjR9](https://www.alipan.com/s/oVqd6n4VjR9)

ISIS配置实验

## Stub区域和NSSA区域

![](/static/img/OSPF小实验--Stub区域和NSSA区域/6c21c099af3c40bfae74f6ee554987df.png)

> ​    **设备连接情况：**
>
> 区域0：AR3与AR4的互联接口以及它们的Loopback0接口
>
> 区域1：AR4与AR5的互联接口
>
> 区域2：AR1与AR3的互联接口、R1的Loopback0接口
>
> 区域3：AR2与AR3的互联接口
>
> AR2、AR5的Loopback0接口在区域外



## 实验任务

1. 设备IP地址配置
2. 按照规划配置OSPF区域
3. 检查OSPF配置结果，检查OSPF邻居关系状态，检查OSPF路由表
4. 在AR2、AR5上将外部路由引入到OSPF中
5. 配置区域2为Stub区域，观察区域2的OSPF路由表、LSDB的变化
6. 配置区域1为NSSA区域，观察区域1的OSPF路由表、LSDB的变化



## 实验步骤

### 1、设备IP地址配置

```
# AR1配置
[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]ip address 10.0.13.1 24
[AR1-GigabitEthernet0/0/0]q
[AR1]interface LoopBack 0
[AR1-LoopBack0]ip address 10.0.1.1 24
[AR1-LoopBack0]q

# AR2配置
[AR2]interface GigabitEthernet 0/0/0
[AR2-GigabitEthernet0/0/0]ip address 10.0.23.2 24
[AR2-GigabitEthernet0/0/0]q
[AR2]interface LoopBack 0
[AR2-LoopBack0]ip address 10.0.2.2 24
[AR2-LoopBack0]q

# AR3配置
[AR3]interface GigabitEthernet 0/0/0
[AR3-GigabitEthernet0/0/0]ip address 10.0.13.3 24
[AR3-GigabitEthernet0/0/0]q
[AR3]interface GigabitEthernet 0/0/1
[AR3-GigabitEthernet0/0/1]ip address 10.0.34.3 24
[AR3-GigabitEthernet0/0/1]q
[AR3]interface GigabitEthernet 0/0/2
[AR3-GigabitEthernet0/0/2]ip address 10.0.23.3 24
[AR3-GigabitEthernet0/0/2]q
[AR3]interface LoopBack 0
[AR3-LoopBack0]ip address 10.0.3.3 24
[AR3-LoopBack0]q

# AR4配置
[AR4]interface GigabitEthernet 0/0/0
[AR4-GigabitEthernet0/0/0]ip address 10.0.34.4 24
[AR4-GigabitEthernet0/0/0]q
[AR4]interface GigabitEthernet 0/0/1
[AR4-GigabitEthernet0/0/1]ip address 10.0.45.4 24
[AR4-GigabitEthernet0/0/1]q
[AR4]interface LoopBack 0
[AR4-LoopBack0]ip address 10.0.4.4 24
[AR4-LoopBack0]q

# AR5配置
[AR5]interface GigabitEthernet 0/0/0
[AR5-GigabitEthernet0/0/0]ip address 10.0.45.5 24
[AR5-GigabitEthernet0/0/0]q
[AR5]interface LoopBack 0
[AR5-LoopBack0]ip address 10.0.5.5 24
[AR5-LoopBack0]q
```

​    可以尝试ping通各设备，这里以AR3 ping AR2为例

![](/static/img/OSPF小实验--Stub区域和NSSA区域/0540de199d634a839fa6920755a13958.png)


### 2、配置多区域OPSF

```
# AR1配置
[AR1]ospf 1 router-id 10.0.1.1
[AR1-ospf-1]area 2
[AR1-ospf-1-area-0.0.0.2]network 10.0.1.1 0.0.0.0
[AR1-ospf-1-area-0.0.0.2]network 10.0.13.1 0.0.0.0
[AR1-ospf-1-area-0.0.0.2]q
[AR1-ospf-1]q
[AR1]interface LoopBack 0
[AR1-LoopBack0]ospf network-type broadcast 
[AR1-LoopBack0]q

# AR2配置
[AR2]ospf 1 router-id 10.0.2.2
[AR2-ospf-1]area 3
[AR2-ospf-1-area-0.0.0.3]network 10.0.2.2 0.0.0.0
[AR2-ospf-1-area-0.0.0.3]network 10.0.23.2 0.0.0.0
[AR2-ospf-1-area-0.0.0.3]q
[AR2-ospf-1]q
[AR2]interface LoopBack 0
[AR2-LoopBack0]ospf network-type broadcast 
[AR2-LoopBack0]q

# AR3配置
[AR3]ospf 1 router-id 10.0.3.3
[AR3-ospf-1]area 0
[AR3-ospf-1-area-0.0.0.0]network 10.0.3.3 0.0.0.0
[AR3-ospf-1-area-0.0.0.0]network 10.0.34.3 0.0.0.0
[AR3-ospf-1-area-0.0.0.0]q
[AR3-ospf-1]area 2
[AR3-ospf-1-area-0.0.0.2]network 10.0.13.3 0.0.0.0
[AR3-ospf-1-area-0.0.0.2]q
[AR3-ospf-1]area 3
[AR3-ospf-1-area-0.0.0.3]network 10.0.23.3 0.0.0.0
[AR3-ospf-1-area-0.0.0.3]q
[AR3-ospf-1]q
[AR3]interface LoopBack 0	
[AR3-LoopBack0]ospf network-type broadcast 
[AR3-LoopBack0]q

# AR4配置
[AR4]ospf 1 router-id 10.0.4.4
[AR4-ospf-1]area 0
[AR4-ospf-1-area-0.0.0.0]network 10.0.34.4 0.0.0.0
[AR4-ospf-1-area-0.0.0.0]network 10.0.4.4 0.0.0.0
[AR4-ospf-1-area-0.0.0.0]q
[AR4-ospf-1]area 1
[AR4-ospf-1-area-0.0.0.1]network 10.0.45.4 0.0.0.0
[AR4-ospf-1-area-0.0.0.1]q
[AR4-ospf-1]q
[AR4]interface LoopBack 0
[AR4-LoopBack0]ospf network-type broadcast 
[AR4-LoopBack0]q

# AR5配置
[AR5]ospf 1 router-id 10.0.5.5
[AR5-ospf-1]area 1
[AR5-ospf-1-area-0.0.0.1]network 10.0.45.5 0.0.0.0
[AR5-ospf-1-area-0.0.0.1]q
[AR5-ospf-1]q
[AR5]interface LoopBack 0
[AR5-LoopBack0]ospf network-type broadcast 
[AR5-LoopBack0]q
```

### 3、检查OSPF多区域配置

在AR3上检查OSPF邻居的概要信息

```
<AR3>display ospf peer brief
```

![](/static/img/OSPF小实验--Stub区域和NSSA区域/36f690fb5fa94b6cacb62e9bbbfba5d7.png)


在AR3上查看OSPF路由表

```
<AR3>display ospf routing
```

![](/static/img/OSPF小实验--Stub区域和NSSA区域/44b6267e82514a1ba7af67e7c5a0cf64.png)

​    除了没有激活的AR2、AR5的Loopback接口之外，其它接口都学习到了



### 4、配置将外部接口引入到OSPF中

将AR2、AR5的Loopback 0接口路由引入到OSPF中，同时AR2配置缺省路由且指定出接口为Loopback0接口

```
# AR5配置
[AR5]ospf 1	
[AR5-ospf-1]import-route direct 
[AR5-ospf-1]q

# AR2配置
[AR2]ip route-static 0.0.0.0 0.0.0.0 LoopBack 0
[AR2]ospf 1
[AR2-ospf-1]default-route-advertise type 1 cost 20
[AR2-ospf-1]q
```


​    在AR3上查看引入的外部路由，并测试连通性

![](/static/img/OSPF小实验--Stub区域和NSSA区域/f63ce83f7c244da49e17e9160889fe19.png)

![](/static/img/OSPF小实验--Stub区域和NSSA区域/29feb0778c5847778517b90eee78d68d.png)


### 5、配置区域2为Stub区域

在AR1中查看OSPF路由表

![](/static/img/OSPF小实验--Stub区域和NSSA区域/0fd3ad229d0e4bd897754dadfdc363fd.png)

​    此时默认路由为OSPF外部路由


在AR1、AR3上配置区域2为Stub区域

```
# AR1配置
[AR1]ospf 1
[AR1-ospf-1]area 2
[AR1-ospf-1-area-0.0.0.2]stub
[AR1-ospf-1-area-0.0.0.2]q
[AR1-ospf-1]q

# AR3配置
[AR3]ospf 1
[AR3-ospf-1]area 2
[AR3-ospf-1-area-0.0.0.2]stub
[AR3-ospf-1-area-0.0.0.2]q
[AR3-ospf-1]q
```


再次查看AR1的OSPF路由表

![](/static/img/OSPF小实验--Stub区域和NSSA区域/b16b964b467b41f983ee176ad4e53443.png)

​    现在AR1上不存在OSPF外部路由，原本的OSPF外部路由条目0.0.0.0/0、10.0.5.0/24被一条缺省的OSPF区域间路由所取代



查看AR1的OSPF LSDB

![](/static/img/OSPF小实验--Stub区域和NSSA区域/8f94a6e28a1249b0adfdfafa0c2909d5.png)


​    现在AR1上不存在LSA类型4、LSA类型5，去往OSPF域外通过ABR生成的LSA类型3所携带的缺省路由条目实现。同时前往其他区域的LSA类型3也存在

​    在一个区域配置成Stub区域之后，ABR会阻断LSA类型4、LSA类型5向该区域发送，并通过LSA类型3向该区域内泛洪一条默认路由指向ABR自身



在AR3上配置区域2为Totally Stub区域

```
[AR3]ospf 1
[AR3-ospf-1]area 2
[AR3-ospf-1-area-0.0.0.2]stub no-	
[AR3-ospf-1-area-0.0.0.2]stub no-summary 
[AR3-ospf-1-area-0.0.0.2]q
[AR3-ospf-1]q
```

再次在AR1上查看OSPF路由表、LSDB

![](/static/img/OSPF小实验--Stub区域和NSSA区域/5c8f568566944f8c8c929af49b323135.png)

![](/static/img/OSPF小实验--Stub区域和NSSA区域/1155d3ca869c43598b7259e9e3daf251.png)

​    此时原本太多条OSPF区域间路由只剩下一条0.0.0.0/0的缺省路由，LSDB中LSA类型3只剩下一条0.0.0.0

​    所以Totally Stub区域中ABR会阻断LSA类型3、LSA类型4、LSA类型5，并产生一条LSA类型3，通告一条指向自身的缺省路由



### 6、配置区域1为NSSA区域

查看AR4的OSPF路由表

![](/static/img/OSPF小实验--Stub区域和NSSA区域/9e774e7b1b644a78b6b29422fbb71e70.png)

​    此时AR5中还存在着一条LSA类型5描述的外部路由·0.0.5.0/24



查看AR5的OSPF路由表

![](/static/img/OSPF小实验--Stub区域和NSSA区域/fdc05ae69afa444fac349551788d96bd.png)

​    在AR5中的OSPF路由表中出现的缺省路由是LSA类型所描述，该LSA由AR2产生



在AR4、AR5上配置区域1为NSSA区域

```
# AR4配置
[AR4]ospf 1
[AR4-ospf-1]area 0.0.0.1
[AR4-ospf-1-area-0.0.0.1]nssa
[AR4-ospf-1-area-0.0.0.1]q
[AR4-ospf-1]q

# AR5配置
[AR5]ospf 1
[AR5-ospf-1]area 0.0.0.1
[AR5-ospf-1-area-0.0.0.1]nssa
[AR5-ospf-1-area-0.0.0.1]q
[AR5-ospf-1]q
```

再次查看AR5的OSPF路由表

```
<AR5>display ospf routing
```

![](/static/img/OSPF小实验--Stub区域和NSSA区域/e724ebea42364d269b9c3059bbb24d5c.png)

​    此时不存在由AR2发布的缺省路由，存在一条由AR4发布的LSA类型7描述的OSPF缺省路由



查看AR5的LSDB

![](/static/img/OSPF小实验--Stub区域和NSSA区域/2c8a5bdc4e004a43adef65c8da9c9e12.png)

​    此时不存在LSA类型4、LSA类型5，外部路由以LSA类型（NSSA）的形式存在

查看AR4的OSPF路由表

![](/static/img/OSPF小实验--Stub区域和NSSA区域/873e4d08a6da49b0b196dd31288955b9.png)

​    AR5所引入的外部路由10.0.5.0/24由LSA类型7所描述

​    NSSA区域阻断了外部的LSA类型４、LSA类型5进来，并且ABR会想去与内下发一条LSA类型7描述的默认路由。ASBR向NSSA区域内下发LSA类型7描述本区域中引入的外部路由



##  实验包

[OSPF Stub区域与NSSA区域![img](https://csdnimg.cn/release/blog_editor_html/release2.4.5/ckeditor/plugins/CsdnLink/icons/icon-default.png?t=PBP8)https://www.alipan.com/s/1GaJfx2virK](https://www.alipan.com/s/1GaJfx2virK)

OSPF小实验--Stub区域和NSSA区域

##  OSPF的邻居关系和LSA

![](/static/img/OSPF小实验--OSPF的邻居关系和LSA/572351356d474eaa96b497adce98e1f9.png)

​    设备连接情况：AR1的Loopback 0接口属于OSPF区域2，AR4的GE0/0/1接口到AR5则是区域1，AR5的Loopback 0接口则是不属于任何区域，其它地方为区域0



## 实验任务

> 设计多区域OSPF；使用固定地址为Router ID；干预DR的选举，使AR3为DR，AR2为BDR

1. 设备IP地址配置
2. 按照规划配置OSPF多区域
3. 检查OSPF配置结果，检查OSPF邻居关系状态，检查OSPF路由表，检查OSPF的LSDB
4. 手动修改接口的DR优先级，人工干预OSPF DR、BDR的选举
5. 在AR5上将直连路由引入到OSPF中，在AR1上观察LSA类型5
6. 单独观察LSA类型1、2、3、4
7. 在AR1上观察OSPFLSU、LSAck、LSR报文



## 实验步骤

### 1、设备接口IP地址配置

```
# AR1配置
[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]ip address 10.0.10.1 24
[AR1-GigabitEthernet0/0/0]q
[AR1]interface LoopBack 0
[AR1-LoopBack0]ip address 10.0.1.1 24
[AR1-LoopBack0]q

# AR2配置
[AR2]interface GigabitEthernet 0/0/0
[AR2-GigabitEthernet0/0/0]ip address 10.0.10.2 24
[AR2-GigabitEthernet0/0/0]q
[AR2]interface LoopBack 0
[AR2-LoopBack0]ip address 10.0.2.2 24
[AR2-LoopBack0]q

# AR3配置
[AR3]interface GigabitEthernet 0/0/0 
[AR3-GigabitEthernet0/0/0]ip address 10.0.10.3 24
[AR3-GigabitEthernet0/0/0]q
[AR3]interface LoopBack 0
[AR3-LoopBack0]ip address 10.0.3.3 24
[AR3-LoopBack0]q

# AR4配置
[AR4]interface GigabitEthernet 0/0/0
[AR4-GigabitEthernet0/0/0]ip address 10.0.10.4 24
[AR4-GigabitEthernet0/0/0]q
[AR4]interface GigabitEthernet 0/0/1
[AR4-GigabitEthernet0/0/1]ip address 10.0.20.4 24
[AR4-GigabitEthernet0/0/1]q
[AR4]interface LoopBack 0
[AR4-LoopBack0]ip address 10.0.4.4 24
[AR4-LoopBack0]q

# AR5配置
[AR5]interface GigabitEthernet 0/0/0 
[AR5-GigabitEthernet0/0/0]ip address 10.0.20.5 24
[AR5-GigabitEthernet0/0/0]q
[AR5]interface LoopBack 0
[AR5-LoopBack0]ip address 10.0.5.5 24
[AR5-LoopBack0]q
```

在AR4中尝试ping通AR1、AR5，测试连通性

![](/static/img/OSPF小实验--OSPF的邻居关系和LSA/1be562f47f464dda83562e224641d85f.png)


### 2、配置多区域OSPF

```
# AR1配置
[AR1]ospf 1 router-id 10.0.1.1
[AR1-ospf-1]area 0
[AR1-ospf-1-area-0.0.0.0]network 10.0.10.1 0.0.0.0
[AR1-ospf-1-area-0.0.0.0]q
[AR1-ospf-1]area 2
[AR1-ospf-1-area-0.0.0.2]network 10.0.1.1 0.0.0.0
[AR1-ospf-1-area-0.0.0.2]q
[AR1-ospf-1]q
[AR1]interface LoopBack 0	
[AR1-LoopBack0]ospf network-type broadcast 
[AR1-LoopBack0]q

# AR2配置
[AR2]ospf 1 router-id 10.0.2.2
[AR2-ospf-1]area 0
[AR2-ospf-1-area-0.0.0.0]network 10.0.10.2 0.0.0.0
[AR2-ospf-1-area-0.0.0.0]network 10.0.2.2 0.0.0.0
[AR2-ospf-1-area-0.0.0.0]q
[AR2-ospf-1]q
[AR2]interface LoopBack 0	
[AR2-LoopBack0]ospf network-type broadcast 
[AR2-LoopBack0]q

# AR3配置
[AR3]ospf 1 router-id 10.0.3.3
[AR3-ospf-1]area 0
[AR3-ospf-1-area-0.0.0.0]network 10.0.10.3 0.0.0.0
[AR3-ospf-1-area-0.0.0.0]network 10.0.3.3 0.0.0.0
[AR3-ospf-1-area-0.0.0.0]q
[AR3-ospf-1]q
[AR3]interface LoopBack 0
[AR3-LoopBack0]ospf network-type broadcast 
[AR3-LoopBack0]q

# AR4配置
[AR4]ospf 1 router-id 10.0.4.4
[AR4-ospf-1]area 0
[AR4-ospf-1-area-0.0.0.0]network 10.0.10.4 0.0.0.0
[AR4-ospf-1-area-0.0.0.0]network 10.0.4.4 0.0.0.0
[AR4-ospf-1-area-0.0.0.0]q
[AR4-ospf-1]area 1
[AR4-ospf-1-area-0.0.0.1]network 10.0.20.4 0.0.0.0
[AR4-ospf-1-area-0.0.0.1]q
[AR4-ospf-1]q
[AR4]interface LoopBack 0
[AR4-LoopBack0]ospf network-type broadcast 
[AR4-LoopBack0]q

# AR5配置
[AR5]ospf 1 router-id 10.0.5.5
[AR5-ospf-1]area 1
[AR5-ospf-1-area-0.0.0.1]network 10.0.20.5 0.0.0.0
[AR5-ospf-1-area-0.0.0.1]q
[AR5-ospf-1]q
```

### 3、检查OSPF配置结果

在AR4上查看OSPF邻居的概要信息

```
<AR4>display ospf peer brief
```

![](/static/img/OSPF小实验--OSPF的邻居关系和LSA/ca2fa1ff956d460ba0311b6a52f1a7e9.png)


​    AR3、AR4只是建立了邻居关系，还没有邻接关系



查看AR4的OSPF 路由表

```
<AR4>display ospf routing 
```

![](/static/img/OSPF小实验--OSPF的邻居关系和LSA/4242ed0b27d445449f81ed80ff910625.png)


在AR5上查看OSPF的LSDB

```
<AR5>display ospf lsdb
```

![](/static/img/OSPF小实验--OSPF的邻居关系和LSA/de1feeca7a9f4402baf5d93506ab2049.png)


​    区域1中仅存在2台路由器，所以在AR5的LSDB中，仅存在2条LSA类型1，剩余的5条LSA类型3为AR4向AR5通告的区域间路由



在AR2上查看OSPF的LSDB

```
<AR2>display ospf lsdb
```

![](/static/img/OSPF小实验--OSPF的邻居关系和LSA/24613a4d732248bc8c339a66f88db19c.png)


​    在AR2上除了4条LSA类型11以外，还有1条LSA类型2。AR2的GE0/0/0接口所连接的是一个广播型网络，该网络上的DR会产生1条LSA类型2来描述所有的邻居。在这里可以从AdvRouter字段得知生成这条LSA的路由器是AR1，符合AR1是该网段DR的结果



### 4、修改接口的DR优先级，干预DR选举

修改AR2、AR3、AR4的接口DR优先级

```
# AR2配置  确保AR2不参与选举
[AR2]interface GigabitEthernet 0/0/0
[AR2-GigabitEthernet0/0/0]ospf dr-priority 0
[AR2-GigabitEthernet0/0/0]q

# AR3配置  确保AR3成为BDR
[AR3]interface GigabitEthernet 0/0/0
[AR3-GigabitEthernet0/0/0]ospf dr-priority 254
[AR3-GigabitEthernet0/0/0]q

# AR4配置  确保AR4成为DR
[AR4]interface GigabitEthernet 0/0/0
[AR4-GigabitEthernet0/0/0]ospf dr-priority 255
[AR4-GigabitEthernet0/0/0]q
```


​    为了重新选举DR、BDR，关闭再重新打开AR1、AR2、AR3、AR4的GE0/0/0接口

```
# 以AR1为例
[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]shutdown


# 先全部关闭后，再打开接口
[AR1-GigabitEthernet0/0/0]undo shutdown
[AR1-GigabitEthernet0/0/0]q
```

在AR3上查看DR、BDR的选举结果

![](/static/img/OSPF小实验--OSPF的邻居关系和LSA/8e94f7e4ca9f4e1c9ec86d951e31669d.png)


​    选举结果跟配置的优先级相同，AR4为DR、AR3为BDR



在AR1上查看AR1、AR2之间的邻居关系

![](/static/img/OSPF小实验--OSPF的邻居关系和LSA/32584acdfbb8458b91c7737ee7004841.png)


​    AR1和AR2之间保持在2-Way状态，只建立邻居关系，不存在邻接关系



### 5、将直连路由引入OSPF中

之前AR5的Loopback 0接口是我们没有接入OSPF区域的，现在将它引入到OSPF中

```
[AR5]ospf 1
[AR5-ospf-1]import-route direct
```

在AR1中查看引入的外部路由条目

![](/static/img/OSPF小实验--OSPF的邻居关系和LSA/cccc822822554a7aae399dd55afbfe80.png)


​    已成功引入AR5的Loopback 0接口路由



在AR1上查看LSA类型5

```
<AR5>display ospf lsdb ase
```

![](/static/img/OSPF小实验--OSPF的邻居关系和LSA/c0015b53580c4435a9f7338944699c31.png)

​    可以看到LSA类型5存在两条，但是AR1的路由表上的OSPF外部路由只存在一条10.0.5.0/24，这是因为关于10.0.20.0/24路由同时还存在区域间路由，且区域间路由的优先级高于OSPF外部路由



再次在AR1上查看LSA类型3

```
<AR1>display ospf lsdb summary
```

![](/static/img/OSPF小实验--OSPF的邻居关系和LSA/5901f07261444f19b933706a16deb1b4.png)

​    也是可以看到LSA类型3中同样存在10.0.20.0/24，当LSA类型3和LSA类型5所描述的路由前缀及掩码相同的时候，OSPF优先选择通过LSA类型3计算出的路由加载到路由表上



### 6、观察各种类型的LSA

#### 在AR1上查看LSA类型1------10.0.1.1/24

```
<AR1>display ospf lsdb router 10.0.1.1
```

![](/static/img/OSPF小实验--OSPF的邻居关系和LSA/9ede50512a1b479cb52a1a160fe5404f.png)


​    对于LSA类型1来说，Ls id字段是表示生成这条LSA的路由器Router ID

​    从输出信息也可以看到，有两条LSA类型1，1条在区域0泛洪，1条在区域2泛洪

​    在区域0中，AR1和一个transNet类型的网段相连，可以看到其在Link ID字段的只为该网段上的DR接口IP地址，Data部分为本地与DR相连的接口IP地址

​    在区域2中，AR1的Loopback 0接口属于该区域，可以看到其连接类型为StubNet，其的Link ID字段为该StubNet网段的IP地址，Data部分为StubNet网段的网络掩码



#### 在AR2上查看LSA类型2

```
<AR2>display ospf lsdb network
```

![](/static/img/OSPF小实验--OSPF的邻居关系和LSA/b514b6ea52b34ad788e82f85ebcc2463.png)

​    LSA类型2由DR产生，从Adv rtr字段可以验证这一点（该LSA由10.0.4.4产生，即DR生成），对于LSA类型2，其中Ls ID字段值为该网段上DR的接口IP地址，Attached Router为该网段上所有路由器的Router ID



#### 在AR1上查看LSA类型3------10.0.20.0/24

```
<AR1>display ospf lsdb summary 10.0.20.0
```

![](/static/img/OSPF小实验--OSPF的邻居关系和LSA/2b84f6a10d9d4323beea9dd711042077.png)


​    LSA类型3的Ls ID字段值为网络前缀，而net mask携带了网络掩码，在AR1可以看到两条LSA类型3的LSA。一条在区域0内，从adv rtr可以判断出AR4产生，由AR4从区域1向区域0通告产生，另外一条在区域2中，从adv rtr可以判断出由AR1产生，AR1作为连接区域0与区域2的ABR，同样会产生一条LSA类型3，用于向区域2通告



#### 在AR1中查看LSA类型4

```
<AR1>display ospf lsdb asbr 10.0.5.5
```

![](/static/img/OSPF小实验--OSPF的邻居关系和LSA/0755e6ef6ad74c089109f7ba60db34b2.png)


​    LSA类型4用于描述如何到达ASBR，从输出信息可以看到AR1中存在两条LSA类型4，一条在区域0，从adv rtr可以看出是AR4产生，另一条是AR1产生，AR1作为连接区域0与区域2的ABR，同样会产生一条LSA类型4，其Adv rtr字段为自身Router ID



### 7、观察LSR、LSU和LSAck

​    这里我们在AR1的GE0/0/0接口进行抓包

然后取消并重新激活AR4的Loopback接口，从而激活OSPF的配置

```
[AR4]ospf 1
[AR4-ospf-1]area 0
[AR4-ospf-1-area-0.0.0.0]undo network 10.0.4.4 0.0.0.0
[AR4-ospf-1-area-0.0.0.0]network 10.0.4.4 0.0.0.0
```

![](/static/img/OSPF小实验--OSPF的邻居关系和LSA/9a5b53123d0f40e6a42bf9926a22994c.png)


##  实验包

[OSPF的邻接关系和LSA![img](https://csdnimg.cn/release/blog_editor_html/release2.4.5/ckeditor/plugins/CsdnLink/icons/icon-default.png?t=PBP8)https://www.alipan.com/s/9o3hgyCmXzt](https://www.alipan.com/s/9o3hgyCmXzt)

OSPF小实验--OSPF的邻居关系和LSA

## OSPF多区域

![](/static/img/OSPF小实验--OSPF多区域/57c0ca88375f45338b5a4dc9be4bb606.png)

##   实验任务

1. 设备IP地址配置
2. 按照规划配置OSPF区域
3. 检查OSPF配置结果，检查OSPF邻居关系状态，在ABR上查看OSPF的LSDB
4. 在ABR、ASBR上配置路由汇总，减少区域间、外部路由数量
5. 修改OSPF的参考带宽值
6. 在OSPF中引入缺省路由



## 实验步骤

### 1、配置各个设备的接口、环回IP地址

```
# AR1配置
[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]ip address 10.0.66.1 24
[AR1-GigabitEthernet0/0/0]q
[AR1]interface LoopBack 0
[AR1-LoopBack0]ip address 10.0.1.1 24
[AR1-LoopBack0]q

# AR2配置
[AR2]interface GigabitEthernet 0/0/0
[AR2-GigabitEthernet0/0/0]ip address 10.0.66.2 24
[AR2-GigabitEthernet0/0/0]q
[AR2]interface GigabitEthernet 0/0/1 
[AR2-GigabitEthernet0/0/1]ip address 10.0.77.2 24
[AR2-GigabitEthernet0/0/1]q
[AR2]interface LoopBack 0
[AR2-LoopBack0]ip address 10.0.2.2 24
[AR2-LoopBack0]q
[AR2]interface LoopBack 1
[AR2-LoopBack1]ip address 10.2.0.1 24
[AR2-LoopBack1]q
[AR2]interface LoopBack 2
[AR2-LoopBack2]ip address 10.2.1.1 24
[AR2-LoopBack2]q
[AR2]

# AR3配置
[AR3]interface GigabitEthernet 0/0/0
[AR3-GigabitEthernet0/0/0]ip address 10.0.66.3 24
[AR3-GigabitEthernet0/0/0]q	
[AR3]interface LoopBack 0
[AR3-LoopBack0]ip address 10.0.3.3 24
[AR3-LoopBack0]q
[AR3]interface LoopBack 1
[AR3-LoopBack1]ip address 10.3.0.1 24
[AR3-LoopBack1]q
[AR3]interface LoopBack 2
[AR3-LoopBack2]ip address 10.3.1.1 24
[AR3-LoopBack2]q

# AR4配置
[AR4]interface GigabitEthernet 0/0/0
[AR4-GigabitEthernet0/0/0]ip address 10.0.77.4 24
[AR4-GigabitEthernet0/0/0]q
[AR4]interface GigabitEthernet 0/0/1
[AR4-GigabitEthernet0/0/1]ip address 10.0.88.4 24
[AR4-GigabitEthernet0/0/1]q
[AR4]interface LoopBack 0
[AR4-LoopBack0]ip address 10.0.4.4 24
[AR4-LoopBack0]q

# AR5配置
[AR5]interface GigabitEthernet 0/0/0
[AR5-GigabitEthernet0/0/0]ip address 10.0.88.5 24 
[AR5-GigabitEthernet0/0/0]q	
[AR5]interface LoopBack 0
[AR5-LoopBack0]ip address 10.0.5.5 24
[AR5-LoopBack0]q	
[AR5]interface LoopBack 2
[AR5-LoopBack2]ip address 10.5.1.1 24
[AR5-LoopBack2]q
[AR5]interface LoopBack 1
[AR5-LoopBack1]ip address 10.5.0.1 24
[AR5-LoopBack1]q
```

以AR2为例，pingAR1、AR3、AR4，测试连通性

![](/static/img/OSPF小实验--OSPF多区域/bd19fa5a8a3f4f6ca7abb720fa276174.png)

![](/static/img/OSPF小实验--OSPF多区域/0bc3a08bbc4142e8a34655a87b8a09a3.png)


### 2、配置多区域OSPF

​    在AR1、AR2、AR3、AR4、AR5设的接口中激活OSPF，同时修改环回地址接口的网络类型为Broadcast

```
# AR1配置
[AR1]ospf 1 router-id 10.0.1.1
[AR1-ospf-1]area 2
[AR1-ospf-1-area-0.0.0.2]network 10.0.66.1 0.0.0.0
[AR1-ospf-1-area-0.0.0.2]network 10.0.1.1 0.0.0.0
[AR1-ospf-1-area-0.0.0.2]q
[AR1-ospf-1]q	
[AR1]interface LoopBack 0
[AR1-LoopBack0]ospf network-type broadcast 
[AR1-LoopBack0]q

# AR2配置
[AR2]ospf 1 router-id 10.0.2.2
[AR2-ospf-1]area 0
[AR2-ospf-1-area-0.0.0.0]network 10.0.77.2 0.0.0.0
[AR2-ospf-1-area-0.0.0.0]network 10.0.2.2 0.0.0.0
[AR2-ospf-1-area-0.0.0.0]q
[AR2-ospf-1]area 2
[AR2-ospf-1-area-0.0.0.2]network 10.0.66.2 0.0.0.0
[AR2-ospf-1-area-0.0.0.2]q
[AR2-ospf-1]q
[AR2]interface LoopBack 0
[AR2-LoopBack0]ospf network-type broadcast 
[AR2-LoopBack0]q

# AR3配置
[AR3]ospf 1 router-id 10.0.3.3
[AR3-ospf-1]area 2
[AR3-ospf-1-area-0.0.0.2]network 10.0.66.3 0.0.0.0
[AR3-ospf-1-area-0.0.0.2]network 10.0.3.3 0.0.0.0
[AR3-ospf-1-area-0.0.0.2]network 10.3.0.1 0.0.0.0
[AR3-ospf-1-area-0.0.0.2]network 10.3.1.1 0.0.0.0
[AR3-ospf-1-area-0.0.0.2]q
[AR3-ospf-1]q	
[AR3]interface LoopBack 0	
[AR3-LoopBack0]ospf network-type broadcast 
[AR3-LoopBack0]q
[AR3]interface LoopBack 1
[AR3-LoopBack1]ospf  network-type broadcast 
[AR3-LoopBack1]q
[AR3]interface LoopBack 2
[AR3-LoopBack2]ospf network-type broadcast 
[AR3-LoopBack2]q

# AR4配置
[AR4]ospf 1 router-id 10.0.4.4
[AR4-ospf-1]area 0
[AR4-ospf-1-area-0.0.0.0]net 	
[AR4-ospf-1-area-0.0.0.0]network 10.0.77.4 0.0.0.0
[AR4-ospf-1-area-0.0.0.0]q
[AR4-ospf-1]area 0	
[AR4-ospf-1-area-0.0.0.0]network 10.0.4.4 0.0.0.0
[AR4-ospf-1-area-0.0.0.0]q
[AR4-ospf-1]area 1
[AR4-ospf-1-area-0.0.0.1]network 10.0.88.4 0.0.0.0
[AR4-ospf-1-area-0.0.0.1]q
[AR4-ospf-1]q
[AR4]interface LoopBack 0
[AR4-LoopBack0]ospf network-type broadcast 
[AR4-LoopBack0]q

# AR5配置
[AR5]ospf 1 router-id 10.0.5.5
[AR5-ospf-1]area 1
[AR5-ospf-1-area-0.0.0.1]network 10.0.88.5 0.0.0.0
[AR5-ospf-1-area-0.0.0.1]network 10.5.0.1 0.0.0.0	
[AR5-ospf-1-area-0.0.0.1]network 10.5.1.1 0.0.0.0
[AR5-ospf-1-area-0.0.0.1]network 10.0.5.5 0.0.0.0
[AR5-ospf-1-area-0.0.0.1]q
[AR5-ospf-1]q	
[AR5]interface LoopBack 0
[AR5-LoopBack0]ospf network-type broadcast 
[AR5-LoopBack0]q
[AR5]interface  LoopBack 1
[AR5-LoopBack1]ospf network-type broadcast 
[AR5-LoopBack1]q	
[AR5]interface LoopBack 2
[AR5-LoopBack2]ospf network-type broadcast 
[AR5-LoopBack2]q
```

​    基本上到了这里就配置好了OSPF的多区域



### 3、检查OSPF的配置结果

在AR2上检查OSPF的邻居关系的概要信息

```
[AR2]display ospf peer brief
```

![](/static/img/OSPF小实验--OSPF多区域/c3f2b22d450e44d4bd50eca140f00da2.png)


在AR5上检查邻居关系的概要信息和OSPF路由表

```
[AR5]display ospf peer brief
```

![](/static/img/OSPF小实验--OSPF多区域/a53204ecc07b4eb6bd4b8ae224c63f43.png)


```
[AR5]display ospf routing
```

![](/static/img/OSPF小实验--OSPF多区域/9e3e0ece3e7047a09a964e43fdc5f258.png)


​    其中三条类型为Stub的网段是AR5直连的网段，剩下的Transit的网段的Cost值为1，可以通过接口10.0.88.5到达



在AR2上查看OSPF的LSDB

```
<AR2>display ospf lsdb
```

![](/static/img/OSPF小实验--OSPF多区域/23837b191abb455db1a1577ae40215d0.png)


​    AR2作为ABR,需要维护两个区域的LSDB,分别用来描述区域0和区域2的路由



### 4、配置OSPF区域间、外部路由汇总

查看AR2、AR4的路由表

```
[AR2]display ospf routing
```

![](/static/img/OSPF小实验--OSPF多区域/420174bcf8a74e20bc6d5c8c222c7b24.png)

![](/static/img/OSPF小实验--OSPF多区域/db9a093cd1d2422b83bf7e510c3a4691.png)


​    AR2路由表上的AR5路由、AR4路由表上的AR3都可以进行区域间汇总，之后在想其他区域发送。减少路由条目和路由震荡的发生



AR4对AR5的路由进行汇总

```
[AR4]ospf 1
[AR4-ospf-1]area 1
[AR4-ospf-1-area-0.0.0.1]abr-summary 10.5.0.0 255.255.254.0
[AR4-ospf-1-area-0.0.0.1]q
[AR4-ospf-1]
```

重新查看AR2的路由表

![](/static/img/OSPF小实验--OSPF多区域/b0bdf12d9d1240f98feab38eb22bec1f.png)


在AR2上对AR3进行路由汇总

```
[AR2]ospf 1
[AR2-ospf-1]area 2
[AR2-ospf-1-area-0.0.0.2]abr-summary 10.3.0.0 255.255.254.0
[AR2-ospf-1-area-0.0.0.2]q
[AR2-ospf-1]
```

重新查看AR5的路由表

![](/static/img/OSPF小实验--OSPF多区域/7cce728a9bc64320a24e7aeeb9b093e7.png)


将AR2的Loopback1、2接口路由引入到OSPF中，并执行外部路由汇总

```
[AR2]ospf 1
[AR2-ospf-1]import-route direct
[AR2-ospf-1]asbr-summary 10.2.0.0 255.255.254.0
[AR2-ospf-1]
```


### 5、修改OSPF的参考带宽值

​    在运行OSPF的多个区域内，OSPF的参考带宽值必须一致，否则OSPF无法正常工作。修改所有路由器的OSPF参考带宽值为10Gps

```
# AR1配置
[AR1]ospf 1
[AR1-ospf-1]bandwidth-reference 10000

# AR2配置
[AR2]ospf 1
[AR2-ospf-1]bandwidth-reference 10000

# AR3配置
[AR3]ospf 1
[AR3-ospf-1]bandwidth-reference 10000

# AR4配置
[AR4]ospf 1
[AR4-ospf-1]bandwidth-reference 10000

# AR5配置
[AR5]ospf 1
[AR5-ospf-1]bandwidth-reference 10000
```


查看AR2的路由表

![](/static/img/OSPF小实验--OSPF多区域/427521855762430e96af7d728d8c3246.png)


​    可以看到路由表中的Cost值已经发生了改变



### 6、OSPF引入缺省路由

```
# 使用AR1的Loopback 0接口模拟Internet接入，在AR1上配置缺省路由，且出接口指定为Loopback 0
[AR1]ip route-static 0.0.0.0 0.0.0.0 LoopBack 0

# 将缺省路由引入到OSPF，指定外部路由类型为1
[AR1]ospf 1	
[AR1-ospf-1]default-route-advertise always type 1
[AR1-ospf-1]q
```


查看AR2的OSPF路由表

![](/static/img/OSPF小实验--OSPF多区域/45148c70a4d94a2a96a528b1027295b4.png)



##  实验包

[OSPF多区域![img](https://csdnimg.cn/release/blog_editor_html/release2.4.5/ckeditor/plugins/CsdnLink/icons/icon-default.png?t=PBP8)https://www.alipan.com/s/8bWtTKFYH8D](https://www.alipan.com/s/8bWtTKFYH8D)

OSPF小实验--OSPF多区域

#  OSPF单区域

![](/static/img/OSPF小实验--OSPF单区域/6d2e0bf47a914ed8bd8bc3276b9f5410.png)

## 实验任务

1. 设备IP地址配置。
2. 在R1、R2、R3上配置OSPF，手动指定Router ID，并在互联接口、Loopback0接口上 激活OSPF。
3. 配置完成后，在R1、R2、R3上检查OSPF邻居关系状态、OSPF路由表，并检查R1、 R2、R3环回口之间的连通性。
4. 手动关闭R1、R2、R3的互联接口，开启debug以观察OSPF邻居关系的建立过程，再同时开启互联接口，观察设备的debug输出。
5. 手动修改R2 Loopback0接口的网络类型，观察OSPF路由的掩码长度变化。
6. 手动修改OSPF接口的Cost值。
7. 分别将互联接口、Loopback0接口配置为OSPF Silent-Interface，观察现象的区别。



## 实验步骤

### 1、配置IP地址

```
# AR1配置
[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]ip address 100.0.123.1 24
[AR1-GigabitEthernet0/0/0]q
[AR1]interface LoopBack 0
[AR1-LoopBack0]ip address 10.0.1.1 24
[AR1-LoopBack0]q
[AR1]

# AR2配置
[AR2]interface GigabitEthernet 0/0/0
[AR2-GigabitEthernet0/0/0]ip address 100.0.123.2 24
[AR2-GigabitEthernet0/0/0]q
[AR2]interface LoopBack 0
[AR2-LoopBack0]ip address 10.0.2.2 24
[AR2-LoopBack0]q
[AR2]

# AR3配置
[AR3]interface GigabitEthernet 0/0/0
[AR3-GigabitEthernet0/0/0]ip address 100.0.123.3 24
[AR3-GigabitEthernet0/0/0]q
[AR3]interface LoopBack 0
[AR3-LoopBack0]ip address 10.0.3.3 24
[AR3-LoopBack0]q
[AR3]
```

在AR1上pingAR2，尝试验证连通性

![](/static/img/OSPF小实验--OSPF单区域/119d200e67a9485d88a96feda16fc156.png)


### 2、配置单区域OSPF

```
# AR1配置
[AR1]ospf 1 router-id 10.0.1.1
[AR1-ospf-1]area 0
[AR1-ospf-1-area-0.0.0.0]network 100.0.123.1 0.0.0.0
[AR1-ospf-1-area-0.0.0.0]network 10.0.1.1 0.0.0.0
# 为了安全性，进行MD5验证方式	
[AR1-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456
[AR1-ospf-1-area-0.0.0.0]q
[AR1-ospf-1]q


# AR2配置和AR3配置跟AR1的是大致相同的，这里就不再废话了
```

### 3、检查OSPF的配置结果

​    AR2和AR3也是同样的操作，这里就只展示AR1

```
[AR1]display ospf peer

	 OSPF Process 1 with Router ID 10.0.1.1
		 Neighbors 

 Area 0.0.0.0 interface 100.0.123.1(GigabitEthernet0/0/0)'s neighbors
 Router ID: 10.0.2.2         Address: 100.0.123.2     
   State: Full  Mode:Nbr is  Master  Priority: 1
   DR: 100.0.123.1  BDR: 100.0.123.2  MTU: 0    
   Dead timer due in 40  sec 
   Retrans timer interval: 5 
   Neighbor is up for 00:01:07     
   Authentication Sequence: [ 779] 

 Router ID: 10.0.3.3         Address: 100.0.123.3     
   State: Full  Mode:Nbr is  Master  Priority: 1
   DR: 100.0.123.1  BDR: 100.0.123.2  MTU: 0    
   Dead timer due in 38  sec 
   Retrans timer interval: 5 
   Neighbor is up for 00:00:03     
   Authentication Sequence: [ 782] 


# 从这里就可以看出AR1和AR2、AR3已经建立了OSPF的邻居关系


[AR1]display ospf routing

	 OSPF Process 1 with Router ID 10.0.1.1
		  Routing Tables 

 Routing for Network 
 Destination        Cost  Type       NextHop         AdvRouter       Area
 10.0.1.1/32        0     Stub       10.0.1.1        10.0.1.1        0.0.0.0
 100.0.123.0/24     1     Transit    100.0.123.1     10.0.1.1        0.0.0.0
 10.0.2.2/32        1     Stub       100.0.123.2     10.0.2.2        0.0.0.0
 10.0.3.3/32        1     Stub       100.0.123.3     10.0.3.3        0.0.0.0

 Total Nets: 4  
 Intra Area: 4  Inter Area: 0  ASE: 0  NSSA: 0 

# 这里也可以看到AR1已经学到了AR2、AR3的LoopBack接口路由
```

也可以检查环回接口之间的连通性（以AR1的LoopBack接口地址为例，pingAR2的环回接口）

![](/static/img/OSPF小实验--OSPF单区域/11e54faaa71d4ce98eccdbb702b9b9a8.png)


#### 在AR1上查看OSPF的LSDB

```
[AR1]display ospf lsdb
```

![](/static/img/OSPF小实验--OSPF单区域/015b94544a334f518e42f9fdc5ec47a1.png)


#### 查看AR1产生的路由器LSA（类型1）

```
[AR2]display ospf lsdb router self-originate
```

![](/static/img/OSPF小实验--OSPF单区域/475ddef6add342e39a5547eacea0b8b5.png)


#### 查看AR1产生的网络LSA（类型2）

```
[AR2]display ospf lsdb network self-originate
```

![](/static/img/OSPF小实验--OSPF单区域/c1b17a521fc54530a4d164471710d004.png)


### 4、观察OSPF邻居关系的建立过程

​    如果你之前没有重启设备，一直连续做到这里的话，你就会发现DR是10.0.1.1，跟DR选举原则进行预测的结果并不一样。OSPF的DR的选举跟IS-IS的选举方式不同，是非抢占式的，就是存在DR和BDR的时候，新进入网络的路由器不会被选举成DR或者是BDR。所以现在10.0.1.1成为DR是因为我们对设备的配置顺序存在前后差异，所以就存在选举出的DR是最先配置启动的设备

​    所以这里我们要关闭AR1、AR2、AR3的互联接口，并观察OSPF的邻居关系建立的具体过程，之后再重新打开AR1、AR2、AR3的接口，通过debug的输出信息查看DR、BDR的选举过程



#### 关闭AR1、AR2、AR3的互联接口

```
# 这里只展示AR1的命令，相同的
[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]shutdown
```

#### 打开AR1、AR2、AR3的debug功能以及开启debug ospf event

```
# 同样的，这里也只展示AR1的命令配置
<AR1>terminal debugging
Info: Current terminal debugging is on.
<AR1>terminal monitor
Info: Current terminal monitor is on.
<AR1>debugging ospf 1 event
```


#### 重新打开AR1、AR2、AR3的互联接口

```
# 重复的操作，以AR1为例
[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]undo shutdown
```

#### 查看AR3的debug输出信息

![](/static/img/OSPF小实验--OSPF单区域/05a1359dfb784b23ad0af0cb0aa5888b.png)

现在AR3成为了DR



### 5、配置OSPF接口的网络类型

#### 在AR1上查看OSPF路由表上的AR2、AR3的LoopBack0接口路由

```
<AR1>display ospf routing 10.0.2.2
```

![](/static/img/OSPF小实验--OSPF单区域/aa8e741ecd1e466ebdeaa59bc7225505.png)


这里LoopBack0接口路由的掩码是32位，而不是实际上我们配置的24位



#### 以R2为例查看OSPF的路由器LSA（类型1）

```
<AR2>display ospf lsdb router 10.0.2.2
```

![](/static/img/OSPF小实验--OSPF单区域/9c486def6ade42f6902f72d65ef9bc92.png)


​    这里表明的掩码也是32位，OSPF将LoopBack接口视为一个末梢网络，且该网络中只有一个节点，所以无论这个接口实际配置的网络掩码是多少位，OSPF在描述这个接口的 时候，都会使用主机（32位掩码）的形式进行通告



#### 修改AR2 LoopBack接口的网络类型

```
[AR2]interface LoopBack 0
[AR2-LoopBack0]ospf network-type broadcast
```

​    将LoopBack接口的网络类型修改为Broadcast，OSPF在发布这个接口的网络信息时，会使用接口真实掩码发布



#### 在AR1上查看OSPF路由表上AR2的LoopBack接口路由

```
<AR1>display ospf routing 10.0.2.2
```

![](/static/img/OSPF小实验--OSPF单区域/8de1dc803bc34d0b846c5de51699e62e.png)


### 6、修改OSPF接口的Cost值

#### 在AR1上查看OSPF路由表上的AR3 LoopBack接口路由

```
<AR1>display ospf routing 10.0.3.3
```

![](/static/img/OSPF小实验--OSPF单区域/62d1fb4c5c8a4e8686e22a2e449df37d.png)

​    AR3的Cost值为1



### 修改AR1的接口OSPF Cost值为20，修改AR3的接口OSPF Cost值为10

```
# 以AR1为例
[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]ospf cost 20
```

#### 在AR1上再次查看OSPF路由表上的AR2 LoopBack接口路由

```
<AR1>display ospf routing 10.0.2.2
```

![](/static/img/OSPF小实验--OSPF单区域/f929027c060542ed8cd8a9adc6dfa16f.png)


#### 在AR3上查看OSPF路由表上的AR1 LoopBack接口路由

```
<AR3>display ospf routing 10.0.1.1
```

![](/static/img/OSPF小实验--OSPF单区域/34c7a450986b417780ee4c87e650042e.png)


### 7、配置OPSF的Silent-interface

#### 将AR1的接口配置为Silent-interface

```
[AR1]ospf 1
[AR1-ospf-1]silent-interface GigabitEthernet 0/0/0
```

#### 查看AR1的OSPF邻居表

```
<AR1>display ospf peer
```

![](/static/img/OSPF小实验--OSPF单区域/f87686a7735e4685899248ac5a93bc45.png)


配置互联接口为Silent-literface后，将不会在从该接口发送、接受hello报文，所以已建立的邻居会消失



#### 查看AR1的OSPF接口信息

```
<AR1>display ospf interface GigabitEthernet 0/0/0
```

![](/static/img/OSPF小实验--OSPF单区域/b6fbdad0361445b0b4b49fcf4475593e.png)

虽然我英语不好，但这个意思，大家应该都懂吧



## 实验包

[OSPF单区域![img](https://csdnimg.cn/release/blog_editor_html/release2.4.5/ckeditor/plugins/CsdnLink/icons/icon-default.png?t=PBP8)https://www.alipan.com/s/6tN27kPPKmL](https://www.alipan.com/s/6tN27kPPKmL)