OSPF综合实验

一.原理拓扑图

二.实验要求

1，R5为ISP，其上只能配置IP地址；R4作为企业边界路由器，

出口公网地址需要通过PPP协议获取，并进行chap认证

2，整个OSPF环境IP基于172.16.0.0/16划分；

3，所有设备均可访问R5的环回；

4，减少LSA的更新量，加快收敛，保障更新安全；

5，全网可达

三.实验步骤

1.子网划分

初始网段172.16.0.0/16
-------------------------借三位
--------------------------------------

172.16.0.0/19------area0/24

172.16.0.0/24---P2P链路/30

172.16.0.0/30（AR3-AR4）
172.16.0.4/30（AR4-AR6）
172.16.0.8/30（AR4-AR7）

172.16.2.0/24--用户（AR6环回）
172.16.3.0/24--用户（AR7环回）

--------------------------------------------
172.16.32.0/19----area1/24
172.16.32.0/24--MA链路/29
172.16.32.0/29（AR1-AR2-AR3）

172.16.33.0/24--用户（AR1环回）
172.16.34.0/24--用户（AR2环回）
172.16.35.0/24--用户（AR3环回）

---------------------------------------------
172.16.64.0/19------area2/24
172.16.64.0/24---P2P/30

172.16.64.0/30（AR6-AR11）
172.16.64.4/30（AR11-AR12）

172.16.65.0/24--用户（AR11环回）

----------------------------------------------

172.16.96.0/19------area3/24
172.16.96.0/24--P2P/30

172.16.96.0/30（AR7-AR8）
172.16.96.4/30（AR8-AR9）

172.16.97.0/24--用户（AR8环回）



172.16.128.0/19-----area4
172.16.128.0/24--P2P/30

172.16.128.0/30（AR9-AR10）

172.16.129.0/24--用户（AR9环回）
172.16.130.0/24--用户（AR10环回）


172.16.160.0/19----rip
172.16.160.0/24--用户（AR12环回）
172.16.161.0/24--用户（AR12环回）

2.配置IP

R1

R2

R3

R4

R6

R7

R8

R9

R10

R11

R12

3.osp宣告

R1

[R1]ospf 1 router-id 1.1.1.1

[R1-ospf-1]area 1

[R1-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.31.255

R2

[R2]ospf 1 router-id 2.2.2.2

[R2-ospf-1]area 1

[R2-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.31.255

R3

[R3]ospf 1 router-id 3.3.3.3

[R3-ospf-1]area 1

[R3-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.31.255

[R3-ospf-1]area 0

[R3-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.31.255

R4

[R4]ospf 1 router-id 4.4.4.4

[R4-ospf-1]area 0

[R4-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.31.25

R5

R6

[R6]ospf 1 router-id 6.6.6.6

[R6-ospf-1]area 0

[R6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.31.255

[R6-ospf-1-area-0.0.0.0]area 2

[R6-ospf-1-area-0.0.0.2]network 172.16.64.0 0.0.31.255

R7

[R7]ospf 1 router-id 7.7.7.7

[R7-ospf-1]area 0

[R7-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.31.255

[R7-ospf-1-area-0.0.0.0]area 3

[R7-ospf-1-area-0.0.0.3]network 172.16.96.0 0.0.31.255

R8

[R8]ospf 1 router-id 8.8.8.8

[R8-ospf-1]area 3

[R8-ospf-1-area-0.0.0.3]network 172.16.96.0 0.0.31.255

R9

[R9]ospf 1 router-id 9.9.9.9

[R9-ospf-1]area 3

[R9-ospf-1-area-0.0.0.3]network 172.16.96.0 0.0.31.255

[R9-ospf-1-area-0.0.0.3]area 4

[R9-ospf-1-area-0.0.0.4]network 172.16.128.0 0.0.31.255

R10

[R10]ospf 1 router-id 10.0.0.1

[R10-ospf-1]area 4

[R10-ospf-1-area-0.0.0.4]network 172.16.128.0 0.0.31.255

R11

[R11]ospf 1 router-id 11.0.0.1

[R11-ospf-1]area 2

[R11-ospf-1-area-0.0.0.2]network 172.16.64.0 0.0.31.255

R12

[R12]ospf 1 router-id 12.0.0.1

[R12-ospf-1]area 2

[R12-ospf-1-area-0.0.0.2]network 172.16.64.0 0.0.31.255

RIP

[R12]rip 1

[R12-rip-1]version 2

[R12-rip-1]network 172.16.0.0

查看R4路由表

4.引入rip和AR10路由信息

 

[R12]ospf

[R12-ospf-1]import-route rip

对AR9做多进程双向重发部，修改area4区域配置，将area4改为ospf2

[R9-ospf-1]area 4

[R9-ospf-1-area-0.0.0.4]undo network 172.16.128.0 0.0.31.255

[R9-ospf-1-area-0.0.0.4]q

[R9-ospf-1]undo area 4

[R9]ospf 2 router-id 9.9.9.9

[R9-ospf-2]area 4

[R9-ospf-2-area-0.0.0.4]network 172.16.128.0 0.0.31.255

查看邻居信息

 

AR9引入ospf2路由

[R9]ospf 1

[R9-ospf-1]import-route ospf 2

AR4路由表

再通过R9配置一条缺省将ospf2信息传给ospf1

[R9]ospf 2

[R9-ospf-2]default-route-advertise

5.减少LSA更新量

路由汇总

域间汇总，先进入area所对应的abr设备

Area1

[R3]ospf 1

[R3-ospf-1]area 1

[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0

Area2

[R6]ospf

[R6-ospf-1]area 2

[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0

Area3

[R7]ospf

[R7-ospf-1]area 3

[R7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0

域外汇总，进入asbr设备

Rip

[R12]ospf

[R12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0

Ospf2

[R9]ospf 1

[R9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0

特殊区域优化

Area1

R1

[R1]ospf 1

[R1-ospf-1]area 1

[R1-ospf-1-area-0.0.0.1]stub

R2

[R2]ospf

[R2-ospf-1]area 1

[R2-ospf-1-area-0.0.0.1]stub

R3

[R3]ospf

[R3-ospf-1]area 1

[R3-ospf-1-area-0.0.0.1]stub no-summary

Area2

R6

[R6]ospf 1

[R6-ospf-1]area 2

[R6-ospf-1-area-0.0.0.2]nssa no-summary

R11

[R11]ospf

[R11-ospf-1]area 2

[R11-ospf-1-area-0.0.0.2]nssa no-summary

R12

[R12]ospf

[R12-ospf-1]area 2

[R12-ospf-1-area-0.0.0.2]nssa no-summary

Area3

R7

[R7]ospf

[R7-ospf-1]area 3

[R7-ospf-1-area-0.0.0.3]nssa no-summary

R8

[R8]ospf

[R8-ospf-1]area 3

[R8-ospf-1-area-0.0.0.3]nssa no-summary

R9

[R9]ospf

[R9-ospf-1]area 3

[R9-ospf-1-area-0.0.0.3]nssa no-summary

四.ISP配置，chap认证

先进入认证方

[ISP]inter Serial 4/0/0

[ISP-Serial4/0/0]ip address 45.0.0.2 24

[ISP-Serial4/0/0]q

[ISP]aaa

[ISP-aaa]local-user huawei password cipher 123456

Info: Add a new user.

[ISP-aaa]local-user huawei service-type ppp

[ISP-aaa]q

[ISP]interface Serial 4/0/0

[ISP-Serial4/0/0]ppp authentication-mode chap

[ISP-Serial4/0/0]remote  address 54.0.0.1

再进入被认证方

[R4]interface Serial 4/0/0

[R4-Serial4/0/0]ppp chap user huawei

[R4-Serial4/0/0]ppp chap password cipher 123456

[R4-Serial4/0/0]ip address ppp-negotiate

[R4-Serial4/0/0]shutdown

[R4-Serial4/0/0]undo shutdown

检查获取IP地址

为了访问互联网，配置NAT和缺省

[R4]acl 2000

[R4-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[R4]interface Serial 4/0/0

[R4-Serial4/0/0]nat outbound 2000

连接运营商的边界设备需要下发缺省，不然不能正常访问

[R4]ospf

[R4-ospf-1]default-route-advertise always

再配置一条缺省路由指向运营商设备，一般使用静态

[R4]IP route-static 0.0.0.0 0 45.0.0.2

五.加快收敛----修改计时器，保障更新安全

修改hello时间

[R1]interface g 0/0/0

[R1-GigabitEthernet0/0/0]ospf timer hello 2

[R2]interface GigabitEthernet 0/0/0

[R2-GigabitEthernet0/0/0]ospf timer hello 2

用以上方法修改计时器可加快收敛

保障更新安全，即做接口认证

[R1-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456

当接口数量多的情况下，可以做区域认证

[R2]ospf

[R2-ospf-1]area 1

[R2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456

[R3]ospf

[R3-ospf-1]area 1

[R3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456

将两点之间的接口网络类型修改为p2p

R4-R6

[R4]interface GigabitEthernet 0/0/2

[R4-GigabitEthernet0/0/2]ospf network-type p2p

[R6]interface GigabitEthernet 0/0/1

[R6-GigabitEthernet0/0/1]ospf network-type p2p

R4-R7

[R4]interface g 0/0/0

[R4-GigabitEthernet0/0/0]ospf network-type p2p

[R7]interface g 0/0/0

[R7-GigabitEthernet0/0/0]ospf network-type p2p

R4-R3

[R4]interface g 0/0/1

[R4-GigabitEthernet0/0/1]ospf network-type p2p

[R3]interface g 0/0/1

[R3-GigabitEthernet0/0/1]ospf network-type p2p

用以上方法进行所有设备进行接口或区域认证，以及修改两点之间设备接口网络类型可以保障更新安全

六.测试

R1pingR11

R10pingISP

R1pingLSP

R1pingR12环回