华为OSPF多区域配置案例,包含 基础OSPF配置、区域划分、接口认证(MD5)、DR/BDR选举控制 等实用功能,华为官网:https://www.huawei.com/cn/
一,网络拓扑

- 配置步骤
- AR1路由器接口ip配置
- AR1路由器环回口ip:1.1.1.1/24
- AR1路由器GE0/0/0口ip:192.168.1.1/24
- AR2路由器接口ip配置
- AR2路由器环回口ip:2.2.2.2/24
- AR2路由器GE0/0/0口ip:192.168.1.2/24
- AR2路由器GE0/0/0口ip:192.168.2.1/24
- AR3路由器接口ip配置
- AR3路由器环回口ip:3.3.3.3/24
- AR3路由器GE0/0/1口ip:192.168.2.2/24
二,Area区域划分及OSPF配置
- 1,AR1配置
sysname AR1 #自定名称
配置LoopBack口
#
interface LoopBack0
ip address 1.1.1.1 255.255.255.0
#
配置接口ip地址
#
interface GigabitEthernet0/0/0
ip address 192.168.2.1 255.255.255.0
#
如上图配置区域router-id area 0 ,1
#
ospf 1 router-id 1.1.1.1
area 0.0.0.0
authentication-mode md5 1 cipher %$%$"FYfKdrq-Re1GUBxPL<T^%8x%$%$
network 2.2.2.2 0.0.0.0
network 192.168.1.0 0.0.0.255
area 0.0.0.1
authentication-mode md5 1 cipher %$%$v38IDL9[tD><Eu5ND|K)^%,8%$%$
network 192.168.2.0 0.0.0.255
#
- 1,AR2配置
sysname AR2 #自定名称
配置LoopBack口
#
interface LoopBack0
ip address 2.2.2.2 255.255.255.0
#
配置接口ip地址
#
interface GigabitEthernet0/0/0
ip address 192.168.1.1 255.255.255.0
#
如上图配置区域router-id area 0
#
ospf 1 router-id 1.1.1.1
area 0.0.0.0
authentication-mode md5 1 cipher %$%$R's`Os1y&G(h>zD5>JbA]fIt%$%$
#也可以配置在接口interface GigabitEthernet0/0/0下
network 1.1.1.1 0.0.0.0
network 192.168.1.0 0.0.0.255 #掩码取反
#
- 3,AR3配置
sysname AR3 #自定名称
配置LoopBack口
#
interface LoopBack0
ip address 3.3.3.3 255.255.255.0
#
配置接口ip地址
#
interface GigabitEthernet0/0/1
ip address 192.168.2.2 255.255.255.0
#
如上图配置区域router-id area 1
#
ospf 1 router-id 3.3.3.3
area 0.0.0.1
authentication-mode md5 1 cipher %$%$<+D:G#OMy=.HW,4jB0Z$^(Gd%$%$
network 3.3.3.3 0.0.0.0
network 192.168.2.0 0.0.0.255
#
三,检查验证
- 在AR1上去ping测试AR3的环回口地址:3.3.3.3,测试如下图:


四,查看OSPF邻居状态
display ospf peer # 查看邻居状态
display ospf peer brief #快速查看OSPF邻居状态
display ospf lsdb # 查看链路状态数据库
display ospf routing # 查看OSPF路由表
display ospf brief #快速查看OSPF进程的全局摘要信息
display ip routing-table protocol ospf #查看OSPF路由信息
display ospf lsdb router 3.3.3.3#查看 OSPF链路状态数据库(LSDB)中特定路由器(Router ID为3.3.3.3)生成的Type-1 LSA(Router LSA)详细信息
display ip routing protocol ospf #查看OSPF协议学习到的路由信息
- display ospf peer # 查看邻居状态

- display ospf peer brief #快速查看OSPF邻居状态

- display ospf lsdb router 3.3.3.3#查看 OSPF链路状态数据库(LSDB)中特定路由器(Router ID为3.3.3.3)生成的Type-1 LSA(Router LSA)详细信息

- display ip routing protocol ospf #查看OSPF协议学习到的路由信息

- display ospf brief #快速查看OSPF进程的全局摘要信息

华为USG6000V1防火墙AAA用户配置:https://www.hao0564.com/5177.html