OSPFv2的綜合實驗試題分析第2例（CCNP階段）
版權歸QQ羣：195228906所有
由該羣羣主創作開發
OSPF綜合實驗環境圖與配置原則
配置必須遵守的事項：
1 如果沒有特別申請，禁止使用靜態路由、再發布等技術。
2 不允許使用需求中明確禁止的技術來完成實驗
3 只能在規定的劃分區域運行允許的路由協議。
4 如果環境中出現了串行鏈路可自行決定配置DCE的接口。
注意：如果不遵守上述原則將失去本實驗訓練的價值，而且每一個題目中都藏有相關的解題技巧和故障，所以建意實驗者認真體會。
配置要求：
試題1：要求配置192.168.2.0子網屬於OSPF的區域0，然後啓動一種比較安全的認證方式，要求R1必須是DR，R2爲BDR；你必須要保證網絡上的OSPF hello包永遠不會被那此沒有授權的設備偵聽。
提示：一般在廣播型多路訪問的網絡上，只要某個路由器啓動OSPF協議，不管它與鄰居OSPF路由器認證成功與否，都能偵聽224.0.0.5這個組播組，而恰好OSPF的hello包就是發送到224.0.0.5這個組播組，你千萬不要認爲OSPF的認證就能幫助你做到這一點，在該題目中的認證要求是純粹讓你先入爲主的陷阱。
試題2：要求使用OSPF的區域特性來滿足區域1只存在LSA1、2和默認路由的LSA3，其它類型的LSA都不允許出現在區域1中。（最簡單的一道題）
試題3：要求將R4的lo1接口40.40.40.1/24公告在OSPF的區域3，確保OSPF的區域0可以學到區域3的40.40.40.0/24這個子網，你不能改變區域1現在的特殊OSPF區域的配置，也不能在網絡環境中啓動其它的OSPF進程。
提示：OSPF的虛擬鏈路是不能跨越stub區域，在必要的時候你可以增加1-2個IP地址，但是不能刪除地址。增加入的地址也必須屬於OSPF進程1。
試題4：要求檢測OSPF區域2的最小化停機時間，簡而言之當OSPF區域2中的某臺路由器故障後，鄰居點要在1秒中內檢測到鄰居死亡。
提示：如果不加理解的直接使用iphello-interval,不得分。
試題5：配置R1和R5之間的串行鏈路，它們屬於OSPF區域4,然後在路由器R5上配置一個環回接口地址20.20.20.20/24，要求該環回接口地址可以被其它的OSPF路由器學習到，但是必須是20.20.20.0/24而不是20.20.20.20/32，你不能使用ip ospf network指令完成，也不允許公告其它的OSPF進程（只允許進程1的存在）或者其它路由協議。
提示：這個純屬腦筋急轉彎，也是考查你在受限的情況下使用多樣化方式應對問題。
試題6：假設現在你的網絡管理員發現當你使用串行鏈路後，OSPF的數據庫出現了不一致的問題，經過反覆的推理，發現由於擁塞導致了LSAs正常的傳播，因此你決定增大串行鏈路上OSPF路由器發送鏈路狀態請求的時間爲5S，另外，你需要配置如果在10S內沒有收到一個LSA的acknowledgement消息，那麼該LSA將被重傳。
提示：回憶OSPF的工作原理，確定那些定時器可以滿足這個需求。
試題7：要求在OSPF區域2執行一種簡單的OSPF認證方式，但是不允許使用area 2 authentication指令。提示：使用另一個實現OSPF認證的方式。