阅读量:0
一、实验拓扑
二、实验要求
1、R4 为 ISP，其上只配置 IP 地址；R4 与其他所直连设备间均使用公有 IP；
2、R3-R5、R6、R7 为 MGRE 环境，R3 为中心站点；
3、整个 OSPF 环境 IP 基于 172.16.0.0/16 划分；除了 R12 有两个环回，其他路由器均有一个
环回 IP
4、所有设备均可访问 R4 的环回；
5、减少 LSA 的更新量，加快收敛，保障更新安全；
6、全网可达；
三、实验思路
1.划分并配置 IP 地址
2.公网通（缺省路由）
3.配置 OSPF，RIP，路由引入 RIP
4.配置 MGRE，R3 为中心站点，ospf 宣告隧道
5.修改接口类型，取消选举
6.多进程重发布 area4
7.配置 easyIP
8.路由聚合（优化骨干），R3，5，6，7 传入区域聚合，R9（进程 1）,12（ospf 协议视图）
ASBR 聚合
9.设置特殊区域（优化非骨干区域），area1 完全末梢，area3，area2 完全非纯末梢，会自
动下发缺省（能够访问 R4 环回）
10.加快收敛，修改 Hello 时间
11.保证更新安全，区域认证
四、实验步骤
1.划分并配置 IP 地址
area0
总地址：172.16.0.0/19用户地址：
172.16.0.0/24---P2P
172.16.1.0/24---MA
172.16.2.0/24---R4（环回）
172.16.3.0/24---R5（环回）
172.16.4.0/24---R6（环回）
172.16.5.0/24---R7（环回）
172.16.6.0/24---隧道
area1
总地址：172.16.32.0/19
用户地址：
172.16.32.0/24---P2P
172.16.33.0/24---MA
172.16.34.0/24---R1（环回）
172.16.35.0/24---R2（环回）
172.16.36.0/24---R3（环回）
area2
总地址：172.16.64.0/19
用户地址：
172.16.64.0/24---P2P
172.16.65.0/24---MA
172.16.65.0/30
172.16.65.4/30
172.16.66.0/24---R11（环回）
area3
总地址：172.16.96.0/19
用户地址：
172.16.96.0/24---P2P
172.16.97.0/24---MA
172.16.97.0/30
172.16.97.0/30
172.16.98.0/24---R8（环回）
area4
总地址：172.16.128.0/19
用户地址：
172.16.128.0/24---P2P
172.16.129.0/24---MA
172.16.129.0/30
172.16.130.0/24---R9（环回）
172.16.131.0/24---R10（环回）
RIP：
地址：172.16.160.0/19
L0:172.16.160.0/24
L1:172.16.161.0/24
2.公网通（缺省路由）
R3：
[R3]ip route-static 0.0.0.0 0 34.0.0.4
R5：
[R5]ip route-static 0.0.0.0 0 45.0.0.4
R6：
[R6]ip route-static 0.0.0.0 0 46.0.0.4
R7：
[R7]ip route-static 0.0.0.0 0 47.0.0.4
3.配置 OSPF，RIP，路由引入 RIP
R1：
[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]network 172.16.33.1 0.0.0.0
[R1-ospf-1-area-0.0.0.1]network 172.16.34.1 0.0.0.0
R2：
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]network 172.16.33.2 0.0.0.0
[R2-ospf-1-area-0.0.0.1]network 172.16.35.2 0.0.0.0
R3：
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]network 172.16.33.3 0.0.0.0
[R3-ospf-1-area-0.0.0.1]network 172.168.36.3 0.0.0.0
R5:
[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1]area 0
[R5-ospf-1-area-0.0.0.0]net 172.16.3.5 0.0.0.0
R6:
[R6]ospf 1 router-id 6.6.6.6
[R6-ospf-1]area 0
[R6-ospf-1-area-0.0.0.0]network 172.16.4.6 0.0.0.0
[R6-ospf-1-area-0.0.0.2]network 172.16.65.1 0.0.0.0
R7:
[R7]ospf 1 router-id 7.7.7.7
[R7-ospf-1]area 0
[R7-ospf-1-area-0.0.0.0]network 172.16.97.1 0.0.0.0
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]network 172.16.97.1 0.0.0.0
R8:
[R8]ospf 1 router-id 8.8.8.8
[R8-ospf-1]area 3
[R8-ospf-1-area-0.0.0.3]network 172.16.97.2 0.0.0.0[R8-ospf-1-area-0.0.0.3]network 172.16.97.5 0.0.0.0
[R8-ospf-1-area-0.0.0.3]network 172.16.98.8 0.0.0.0
R9:（区域四在进程 2）
[R9]ospf 1 router-id 9.9.9.9
[R9-ospf-1]area 3
[R9-ospf-1-area-0.0.0.3]network 172.16.97.6 0.0.0.0
[R9]ospf 2 router-id 9.9.9.9
[R9-ospf-2]area 4
[R9-ospf-2-area-0.0.0.4]net 172.16.129.1 0.0.0.0
[R9-ospf-2-area-0.0.0.4]net 172.16.130.9 0.0.0.0
R10:（进程 2）
[R10]ospf 2 router-id 10.10.10.10
[R10-ospf-2]area 4
[R10-ospf-2-area-0.0.0.4]net 172.16.129.2 0.0.0.0
[R10-ospf-2-area-0.0.0.4]net 172.16.131.10 0.0.0.0
R11:
[R11]ospf 1 router-id 11.11.11.11
[R11-ospf-1]area 2
[R11-ospf-1-area-0.0.0.2]network 172.16.65.2 0.0.0.0
[R11-ospf-1-area-0.0.0.2]network 172.16.65.5 0.0.0.0
[R11-ospf-1-area-0.0.0.2]network 172.16.66.11 0.0.0.0
R12:
[R12]ospf 1 router-id 12.12.12.12
[R12-ospf-1]area 2
[R12-ospf-1-area-0.0.0.2]network 172.16.65.6 0.0.0.0
[RIP]:
[R12]rip 1
[R12-rip-1]version 2
[R12-rip-1]undo summary
[R12-rip-1]network 172.16.0.0
路由引入（ospf 协议视图引入 RIP 进程 1）：
[R12-ospf-1]import-route rip 1
4. 配置 MGRE，R3 为中心站点，ospf 宣告隧道
R3:
[R3]int Tunnel 0/0/0
[R3-Tunnel0/0/0]ip address 172.16.6.3 24
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp
[R3-Tunnel0/0/0]source Serial 4/0/0
[R3-Tunnel0/0/0]nhrp network-id 100
[R3-Tunnel0/0/0]nhrp entry multicast dynamic
[R3-ospf-1-area-0.0.0.0]net 172.16.6.3 0.0.0.0
R5:
[R5]int t 0/0/0
[R5-Tunnel0/0/0]ip address 172.16.6.5 24[R5-Tunnel0/0/0]tunnel-protocol gre p2mp
[R5-Tunnel0/0/0]source Serial 4/0/0
[R5-Tunnel0/0/0]nhrp network-id 100
[R5-Tunnel0/0/0]nhrp entry 172.16.6.3 34.0.0.3 register
[R5-ospf-1-area-0.0.0.0]net 172.16.6.5 0.0.0.0
R6:
[R6]int t 0/0/0
[R6-Tunnel0/0/0]ip address 172.16.6.6 24
[R6-Tunnel0/0/0]tunnel-protocol gre p2mp
[R6-Tunnel0/0/0]source Serial 4/0/0
[R6-Tunnel0/0/0]nhrp network-id 100
[R6-Tunnel0/0/0]nhrp entry 172.16.6.3 34.0.0.3 register
[R6-ospf-1-area-0.0.0.0]net 172.16.6.6 0.0.0.0
R7:
[R7]int t 0/0/0
[R7-Tunnel0/0/0]ip address 172.16.6.7 24
[R7-Tunnel0/0/0]tunnel-protocol gre p2mp
[R7-Tunnel0/0/0]source g 0/0/0
[R7-Tunnel0/0/0]nhrp network-id 100
[R7-Tunnel0/0/0]nhrp entry 172.16.6.3 34.0.0.3 register
[R7-ospf-1-area-0.0.0.0]net 172.16.6.7 0.0.0.0
5.修改接口类型，取消选举
R3：
[R3-Tunnel0/0/0]ospf network-type broadcast
R5：
[R5-Tunnel0/0/0]ospf network-type broadcast
[R5-Tunnel0/0/0]ospf dr
[R5-Tunnel0/0/0]ospf dr-priority 0
R6：
[R6-Tunnel0/0/0]ospf network-type broadcast
[R6-Tunnel0/0/0]ospf dr-priority 0
R7：
[R7-Tunnel0/0/0]ospf network-type broadcast
[R7-Tunnel0/0/0]ospf dr-priority 0
6.多进程重发布 area4
R9：
[R9-ospf-2]import-route ospf 1
[R9-ospf-1]import-route ospf 2
7.配置 easyIP
R3：
[R3]acl 2000
[R3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R3]int s 4/0/0
[R3-Serial4/0/0]nat outbound 2000R5：
[R5]acl 2000
[R5-acl-basic-2000]rule 5 permit source 172.16.0.0 0.0.255.255
[R5-acl-basic-2000]q
[R5]int s 4/0/0
[R5-Serial4/0/0]nat outbound 2000
R6:
[R6]acl 2000
[R6-acl-basic-2000]rule 5 permit source 172.16.0.0 0.0.255.255
[R6]int s 4/0/0
[R6-Serial4/0/0]nat out 2000
R7:
[R7]acl 2000
[R7-acl-basic-2000]rule 5 permit source 172.16.0.0 0.0.255.255
[R7-acl-basic-2000]int g 0/0/0
[R7-GigabitEthernet0/0/0]nat outbound 2000
8.路由聚合（优化骨干），R3，5，6，7 传入区域聚合，R9（进程 1）,12（ospf 协议视图） ASBR 聚合
（1）ABR 聚合：
R3:
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0
R6:
[R6]ospf 1 router-id 6.6.6.6
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0
R7:
[R7]ospf 1 router-id 7.7.7.7
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0
（2）ASBR 聚合
R9:
[R9]ospf 1 router-id 9.9.9.9
[R9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0
R12:
[R12]ospf 1 router-id 12.12.12.12
[R12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0
9.设置特殊区域（优化非骨干区域），area1 完全末梢，area3，area2 完全非纯末梢，会自动下发缺省（能够访问 R4 环回）
Area 1:
R1：
[R1-ospf-1-area-0.0.0.1]stub no-summary
R2：[R2-ospf-1-area-0.0.0.1]stub no-summary
R3：
[R3-ospf-1-area-0.0.0.1]stub no-summary
Area 2:
R6：
[R6-ospf-1-area-0.0.0.2]nssa no-summary
R11：
[R11-ospf-1-area-0.0.0.2]nssa no-summary
R12：
[R12-ospf-1-area-0.0.0.2]nss no-summary
Area 3:
R7:
[R7-ospf-1-area-0.0.0.3]nssa no-summary
R8:
[R7-ospf-1-area-0.0.0.3]nssa no-summary
R9:
[R9-ospf-1-area-0.0.0.3]nssa no-summary
此时 ping 不同 R10，需在 R10 上配一条缺省指向 R9
[R10]ip route-static 0.0.0.0 0 172.16.129.1
或者在 R9 的 ospf 进程 2 下下发缺省
[R9-ospf-2]default-route-advertise
10.加快收敛，修改 Hello 时间
[R1-GigabitEthernet0/0/0]ospf timer hello 5
所有路由器配置同上（R4 不配）
11.保证更新安全，区域认证
R1：
[R1-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456
R2：
[R2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456
R3：
[R3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456
[R3-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456
R5：
[R5-ospf-1-area-0.0.0.0] authentication-mode md5 1 cipher 123456
R6：
[R6-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456
[R6-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 123456
R7：
[R7-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456
[R7-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 123456
R8：
[R8-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 123456
R9：
[R9-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 123456[R9-ospf-2-area-0.0.0.4]authentication-mode md5 1 cipher 123456
R10：
[R10-ospf-2-area-0.0.0.4]authentication-mode md5 1 cipher 123456
R11：
[R11-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 123456
R12：
[R12-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 123456
