涉及OSPF协议 目前自己配不通三台

Question

需要完整的配置命令，优先解决三台pc的互通问题，目前我自己配的，pc3不通，不知道哪有问题

Answer 1

引自免费微信小程序：皆我百晓生

根据您提供的信息，这里是一个详细的配置步骤，用于解决您的OSPF网络配置问题。首先，确保所有设备的接口都处于UP状态，并且物理连接正确。以下是每个路由器的配置示例。

Router R1:

configure terminal
interface Ethernet0/0/1
ip address 172.16.1.1 255.255.255.0
no shutdown

interface GE0/0/0
ip address 172.16.1.254 255.255.255.0
no shutdown

interface GE0/0/1
ip address 172.16.10.1 255.255.255.0
no shutdown

interface GE0/0/3
ip address 172.16.20.1 255.255.255.0
no shutdown

router ospf 1
network 172.16.1.0 0.0.0.255 area 0
network 172.16.10.0 0.0.0.255 area 0
network 172.16.20.0 0.0.0.255 area 0

Router R2:

configure terminal
interface GE0/0/0
ip address 172.16.2.254 255.255.255.0
no shutdown

interface GE0/0/1
ip address 172.16.20.2 255.255.255.0
no shutdown

interface GE0/0/2
ip address 172.16.3.254 255.255.255.0
no shutdown

interface GE0/0/3
ip address 172.16.30.1 255.255.255.0
no shutdown

router ospf 1
network 172.16.2.0 0.0.0.255 area 0
network 172.16.20.0 0.0.0.255 area 0
network 172.16.3.0 0.0.0.255 area 0
network 172.16.30.0 0.0.0.255 area 0

Router R3:

configure terminal
interface GE0/0/0
ip address 172.16.3.1 255.255.255.0
no shutdown

interface GE0/0/1
ip address 172.16.2.1 255.255.255.0
no shutdown

interface GE0/0/2
ip address 172.16.30.2 255.255.255.0
no shutdown

router ospf 1
network 172.16.3.0 0.0.0.255 area 0
network 172.16.2.0 0.0.0.255 area 0
network 172.16.30.0 0.0.0.255 area 0

为了阻止CLIENT3访问CLIENT2，您可以在Router R2上应用访问控制列表（ACL）:

configure terminal
access-list 101 deny ip 172.16.3.0 0.0.0.255 172.16.2.0 0.0.0.255
access-list 101 permit any any

interface GE0/0/1
ip access-group 101 in
ip access-group 101 out

这将阻止从172.16.3.0/24到172.16.2.0/24的流量，但允许其他所有流量通过。

检查配置并确保ospf邻居关系正常建立，可以使用show ip ospf neighbor命令。同时，检查路由表确认是否有到达目标网段的路由，使用show ip route命令。如果仍然存在问题，请提供详细的错误信息以便进一步分析。

注意：这些配置适用于基于Cisco IOS的设备。如果您使用的是其他厂商的设备，可能需要调整命令格式。