OSPF综合实验（HCIP）

一：实验拓扑图

二：实验要求

1、R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间均使用共有IP

2、R3-R5-R6-R7为MGRE环境，R3为中心站点；

3、整个OSPF环境IP基于172.16.0.0/16划分；

4、所有设备均可访问R4的环回；

5、减少LSA的更新量，加快收敛，保证更新安全；

6、全网可达
 

三：实验步骤

1：IP地址规划

2、进行接口IP配置

3、R3--R5--R6--R7配置MGRE环境（中心到站点）
(MGRE配置的前提条件，需要公网通，需要手动配置一条缺省路由，ip route-static 0.0.0.0 0.0.0.0 34.1.1.2)

R3配置命令

R5配置命令

R6配置命令

R7配置命令

4、配置ospf协议，让所有私网可以通

（1）ospf区域内的配置命令

（2）RIP区域内得配置命令

rip 1version 2

network 172.16.0.0

（3）动态路由协议配置完成，看邻居表的建邻情况

R3

R5

R6

R7

（4）R5--R6--R7均需要改变隧道接口的网络类型

R3

R5

R6

R7

（5）指定DR/BDR，所以只能选择一个设备当选DR，其他设备放弃选举

看R3得邻居表

四：减少LSA的更新量，加快收敛

方案1：手工汇总（减少骨干area 0 LSA的路由条目）

看area 0 中R5的链路数据库表（lsdb）命令配置：display ospf lsdb

手工汇总的命令配置：

R3配置

[r3]ospf 1
[r3-ospf-1]area 1   
[r3-ospf-1-area-0.0.0.1]abr-summary 172.16.1.0 255.255.255.0

R6配置

[r6]ospf 1
[r6-ospf-1]area 2 
[r6-ospf-1-area-0.0.0.2]abr-summary 172.16.2.0 255.255.255.0

R7配置

[r7]ospf 1
[r7-ospf-1]area 3  
[r7-ospf-1-area-0.0.0.3]abr-summary 172.16.3.0 255.255.255.0

配置完成看area 0 中R5的链路数据库表（lsdb）

方案2：域外路由汇总：当ASBR将其他协议产生的路由条目重发布进入ospf域时，可以进行汇总配置

OSPF2的ASBR是R9

R9的命令配置

[r9]ospf 1
[r9-ospf-1]asbr-summary 172.16.4.0 255.255.255.0

RIP的ASBR是R12

R12的命令配置

[r12]ospf 1
[r12-ospf-1]asbr-summary 172.16.5.0 255.255.255.0

看R5的数据库链路表（lsdb）

特殊区域（减少非骨区域area1/2/3的LSA ）

area 1配置末梢区域

R1

[r1]ospf 1
[r1-ospf-1]area 1  
[r1-ospf-1-area-0.0.0.1]stub

R2        

[r2]ospf 1
[r2-ospf-1]area 1 
[r2-ospf-1-area-0.0.0.1]stub 

R3

[r3]ospf 1
[r3-ospf-1]area 1 
[r3-ospf-1-area-0.0.0.1]stub no-summary 

看一下area 1中的lsdb表

存在ASBR

R9

[r9]ospf 1
[r9-ospf-1]area 3
[r9-ospf-1-area-0.0.0.3]nssa 

R8

[r8]ospf 1
[r8-ospf-1]area 3  
[r8-ospf-1-area-0.0.0.3]nssa 

R7

[r7]ospf 1
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.3]nssa no-summary

五、访问公网

使用NAT技术实现，
（1）先进行acl流量抓取将私网IP获取，在配置NAT将私网转换为公网IP

总结：上述实验要求都以达到，且全网可达。