实验要求:
1、R4为ISP,其上只配置IP地址;R4与其他所直连设备间均使用公有IP;
2、R3-R5、R6、R7为MGRE环境,R3为中心站点;
3、整个OSPF环境IP基于172.16.0.0/16划分;除了R12有两个环回,其他路由器均有一个环回IP;
4、所有设备均可访问R4的环回;
5、减少LSA的更新量,加快收敛,保障更新安全;
6、全网可达。
实验步骤:
1.配置设备IP地址
R1
R2
余下同理;
2.路由协议
区域一:
R1
R2
R3
区域零:
R5
R6
R7
区域二:
R6
R11
R12(将rip带入)
区域三:
R7
R8
R9
区域四:
R9
R10
3.公网通
R3
R5
R6
R7
4.搭建MGRE
R3 隧道
R5
R6
R7
5.宣告网段
R3
R5
R6
R7
6.改隧道类型接口
R3
R5
R6
R7
7.查看建邻
R3
R6
R7
R8
R9
R11
8.EasyIP
R3
R5
R6
R7
9.路由汇总
区域一:
R3
区域二:
R6
区域三:
R7
域外路由汇总:
R9
R12
10.设置stub no-summary
区域一:
R1
R2
R3
区域二:
R6、R11、R12
区域三:
R7、R8、R9
缺省:
R9
ping
11.路由优化,保障更新安全
R1
[Rl]int go/0/0
[R1-GigabitEthernet0/0/0]ospf timer hello 5
R2
[R2]int go/0/0
[R2-GigabitEthernet0/0/0]ospf timer hello 5
每个路由器接口更改为hello时间为5
12.区域验证
区域二:
R6
[R6]ospf 1
[R6-ospf-1]a 2
[R6-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 12345
R11
[R11]ospf 1
[R11-ospf-1]a 2
[R11-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 12345
R12
[R12]ospf 1
[R12-ospf-1]a 2
[R12-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 12345
13.ping
即可全网可达
思维导图
第一张
第二张
第三张
第四张
第五张