HCIP---OSPF

题目：

一：IP规划并配置

全网拿192.16.0.0/16划分，先按区域划分，一共有五个区域加上一共RIP网段，要借三位。

255.255. 11100000.00000000

172.16.   00000000.00000000 172.16.0.0/19  区域0

172.16.   00100000.00000000 172.16.32.0/19 区域1

172.16.   01000000.00000000 172.16.64.0/19 区域2

172.16.   01100000.00000000 172.16.96.0/19  区域3

172.16.   10000000.00000000 172.16.128.0/19区域4

192.16.   10100000.00000000 172.16.160.0/19RIP

192.16.   11000000.00000000 172.16.192.0/19

192.16.   11100000.00000000 172.16.224.0/19

先看区域0

255.255. 111  11100.00000000

172.16.   000  00000.00000000 172.16.0.0/22    骨干

                                                            172.16.0.0/24

                                                             172.16.1.0/24

                                                              172.16.2.0/24

                                                              172.16.3.0/24

172.16.   000  00100.00000000 172.16.4.0/22    R4的环回

172.16.   000  01000.00000000 172.16.8.0/22     R5的环回

172.16.   000  01100.00000000 172.16.12.0/22    R6的环回

172.16.   000  10000.00000000 172.16.16.0/22   R7的环回

172.16.   000  10100.00000000 172.16.20.0/22

172.16.   000  11000.00000000 172.16.24.0/22

172.16.   000  11100.00000000 172.16.28.0/22

R4配置情况：

R5：

R6： 

R7：

剩下的区域也是这样划分，为了方便我们可以将环回都划分成掩码伪22，骨干为24

 R1：

R2：

R3：

R7：

R8：

R9：

R10：

R11：

R12：

二：访问ISP的环回

R4为ISP，边界路由器想要访问ISP就要写缺省，所以在R3，R5，R6，R7上面写缺省

[r3]ip route-static 0.0.0.0 0 172.16.0.2 

[r5]ip route-static 0.0.0.0 0 172.16.1.2 

[r6]ip route-static 0.0.0.0 0 172.16.2.2

[r7]ip route-static 0.0.0.0 0 172.16.3.2 

所有设备均可访问R4的环回，则需要配置NAT

[r3]acl 2000\n[r3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[[r3]int Serial 4/0/0

[r3-Serial4/0/0]nat outbound 2000

[r6]acl 2000

[r6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[r6]int Serial 4/0/0

[r6-Serial4/0/0]nat outbound 2000

[r7]acl 2000

[r7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[r7]int GigabitEthernet 0/0/0

[r7-GigabitEthernet0/0/0]nat outbound 2000

三：构建MGRE环境

R3为中心

R3：

R5：

R6：

R7：

四：全网可达

使用OSPF和RIP进行宣告

区域0：

[r3-ospf-1-area-0.0.0.0]network 172.16.0.1 0.0.0.0

[r5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

[r6-ospf-1-area-0.0.0.0]network 172.16.2.1 0.0.0.0
[r6-ospf-1-area-0.0.0.0]network 172.16.13.0 0.0.0.0

[r7-ospf-1-area-0.0.0.0]network 172.16.17.0 0.0.0.0   
[r7-ospf-1-area-0.0.0.0]network 172.16.3.1 0.0.0.0

区域1

[r1-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.0.255

[r2-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.0.255

[r3-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.7.255

区域2：

[r6-ospf-1-area-0.0.0.2]network 172.16.64.1 0.0.0.0

[r11-ospf-1-area-0.0.0.2]network 172.16.69.0 0.0.0.0

[r11-ospf-1-area-0.0.0.2]network 172.16.65.1 0.0.0.0
[r11-ospf-1-area-0.0.0.2]network 172.16.64.2 0.0.0.0

[r12-ospf-1-area-0.0.0.2]network 172.16.65.2 0.0.0.0

区域3：

[r7-ospf-1-area-0.0.0.3]network 172.16.96.1 0.0.0.0

[r8-ospf-1-area-0.0.0.3]network 172.16.101.0 0.0.0.0
[r8-ospf-1-area-0.0.0.3]network 172.16.97.1 0.0.0.0

[r8-ospf-1-area-0.0.0.3]network 172.16.96.2 0.0.0.0

[r9-ospf-1-area-0.0.0.3]network 172.16.97.2 0.0.0.0

区域4：

[r9-ospf-1-area-0.0.0.4]network 172.16.133.0 0.0.0.0
[r9-ospf-1-area-0.0.0.4]network 172.16.128.1 0.0.0.0

[r10-ospf-1-area-0.0.0.4]network 172.16.137.0 0.0.0.0

[r10-ospf-1-area-0.0.0.4]network 172.16.128.2 0.0.0.0

RIP：
[r12]rip
[r12-rip-1]v    
[r12-rip-1]verify-source
[r12-rip-1]version 2
[r12-rip-1]net     
[r12-rip-1]network 172.16.0.0

启动OSPF协议后，要在虚拟隧道上要把类型修改

[r7-Tunnel0/0/0]ospf network-type p2mp

[r6-Tunnel0/0/0]ospf network-type p2mp

 [r5-Tunnel0/0/0]ospf network-type p2mp

[r3-Tunnel0/0/0]ospf network-type p2mp

将rip和区域4重发到ospf中

[r9-ospf-1]import-route ospf 2

[r12-ospf-1]import-route rip 1

为area1、area2、area3做特殊区域

1.完全末梢区域stub

2.存在ABSA规划成完全NSSA区域，拒绝三类四类五类的路由信息，产生一个7类缺省

3.完全NSSA区域

[r1-ospf-1-area-0.0.0.1]stub

[r2-ospf-1-area-0.0.0.1]stub

[r3-ospf-1-area-0.0.0.1]stub no-summary

[r6-ospf-1-area-0.0.0.2]nssa no-summary

[r11-ospf-1-area-0.0.0.2]nssa

[r12-ospf-1-area-0.0.0.2]nssa

[r7-ospf-1-area-0.0.0.3]nssa no-summary

[r8-ospf-1-area-0.0.0.3]nssa

[r9-ospf-1-area-0.0.0.3]nssa

五：优化

1.防止空接口

[r3]ip route-static 172.16.32.0 19 NULL 0

[r6]ip route-static 172.16.64.0 19 NULL 0

[r7]ip route-static 172.16.96.0 19 NULL 0

[r9]ip route-static 172.16.128.0 19 NULL 0

[r12]ip route-static 172.16.160.0 19 NULL 0

2.加快收敛速度

[r3-Tunnel0/0/0]ospf timer hello 10

[r5-Tunnel0/0/0]ospf timer hello 10

[r6-Tunnel0/0/0]ospf timer hello 10

[r7-Tunnel0/0/0]ospf timer hello 10

3.安全认证

[r1-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456

[r2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456

[r3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456