OSPF协议 配置和实验、明文验证、密文验证。

OSPF协议：
一、链路状态型的路由协议
特色：全部路由器上对全网的拓扑都了解，即每台路由器收到的信息不仅是邻居，经过不一样（一、二、三、四、五、7）类型的LSA（链路状态通告）去感知全网的网络
二、OSPF的算法是SPF的算法，树型结构算法无环路
三、分层区域（骨干区域area 0和非骨干区域area 1等）。分层原则：全部的非骨干区域必须链接在骨干区域上。Ospf的区域是基于接口划分的。
#router ospf 100==将OSPF定义为IP路由协议，100位进程号，本地有效
#router-id 2.2.2.2(2.2.2.2每一个网络里都是惟一的，感知网络就是经过router ID来标示每一个路由器.

按拓扑图运行OSPF、 要求全网能通PC1能通PC二、 R1上看到去R4的两条等价负载均衡。
R1 traceroute R4 R4-R3-R1
R4>enable
configure terminal
interface fa 0/0
no shutdown
ip address 44.1.1.1 255.0.0.0
interface se 3/0
no shutdown
ip address 24.1.1.4 255.0.0.0
interface fa 1/0
no shutdown
ip address 34.1.1.4 255.0.0.0
router ospf 100 将ospf定义为IP路由协议，进程号为100 (进程号必须你们一致）
router-id 4.4.4.4 感知网络就是经过router ID来标示每一个路由器,同个网络必须都是惟一的
network 44.1.1.0 0.0.0.255 area 0 定义44.1.1.0网段IP 为骨干区域area 0
network 24.1.1.0 0.0.0.255 area 0
network 34.1.1.0 0.0.0.255 area 0

R3>enable
configure terminal
interface fa 1/0
no shutdown
ip address 34.1.1.3 255.0.0.0
interface fa 0/0
no shutdown
ip address 192.168.10.3 255.255.255.0
router ospf 100
router-id 3.3.3.3
network 34.1.1.0 0.0.0.255 area 0定义34.1.1.0网段IP 为骨干区域area 0
network 192.168.10.0 0.255.255.255 area 1定义192.168.10.0网段IP 为非骨干区域area 1
R2配置同上。IP为：192.168.10.2 24.1.1.2

R1>
eanble
configure terminal
interface fa 0/0
no shutdown
ip address 192.168.10.1 255.255.255.0
interface fa 1/0
no shutdown
ip address 11.1.1.1 255.0.0.0
router ospf 100
router-id 1.1.1.1
network 192.168.10.0 0.255.255.255
network 11.1.1.0 0.0.0.255
show ip route

验证是在端口上生效，必须路由器与路由器链接的端口配置密码同样。不然就不能访问。
明文验证：
#int s1/0
#ip ospf authenticarion-key xxwj 设置验证密码启秘钥,必须保持一致
#exit
#router ospf 1
#area 1 authentication 开启验证
密文验证：
#int s1/0
#ip ospf message-digest-key 1 md5 ccie
#area 0 authentication messate-digest

备注：实际中会发现环回口没法与网络正常链接，是由于子网掩码不同，OSPF 路由器将环回口的网络类型认为是一种特殊的类型， LOOPBACK 类型。所以无论环回口前缀长度为多少，都一致认为其长度为 32。
所以，只须要更改环回口的网络类型便可。一般更改成点到点网络类型便可。这样环回口的子网又变回24了。
R1(config)#int lo0
R1(config-if)#ip ospf network point-to-point