OSPF综合实验

要求：

1、R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间均使用公有IP
2、R3-R5/6/7为MGRE环境，R3为中心站点;
3、整个oSPF环境IP基于172.16.0.0/16划分;
4、所有设备均可访问R4的环回；
5、减少LSA的更新量，加快收敛，保障更新安全;
6、全网可达

R3-R5/6/7为MGRE环境，R3为中心站点

缺省路由

[r3]ip route-static 0.0.0.0 0 34.0.0.2

[r5]ip route-static 0.0.0.0 0 45.0.0.2

[r6]ip route-static 0.0.0.0 0 46.0.0.2

[r7]ip route-static 0.0.0.0 0 47.0.0.2

r3为中心：

r5/6/7为分支：

r7：

r6：

r5：

测试：

每台路由器的配置：

生成领居表：

实现域间全网可达：

重发布：[r12-ospf-1]import-route rip

OSPF优化：汇总：[r3-ospf-1-area-0.0.0.1]asbr-summary 172.16.32.0 255.255.224.0

[r6-ospf-1-area-0.0.0.2]asbr-summary 172.16.64.0 255.255.224.0

[r7-ospf-area-0.0.0.3]asbr-summary 172.16.96.0 255.255.224.0

[r12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0

[r9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0

特殊区域：[r1-ospf-1-area-0.0.0.1]stub

[r2-ospf-1-area-0.0.0.1]stub

[r3-ospf-area-0.0.0.1]stub no-summary

[r6-ospf-1-area-0.0.0.2]nssa no-summary

[r11-ospf-1-area-0.0.0.2]nssa

[r12-ospf-1-area-0.0.0.2]nssa

全网可达：[r9-ospf-2]default-route-advertise

[r3]acl 2000

[r3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[r3-Serial4/0/0]nat outbound 2000

加快收敛：[r1-GigabitEthernet0/0/0]ospf timer hello

保障更新安全（做认证）[r1-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456