hcip第五次实验

要求：

1.R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间使用公有IP；
2.R3…R5/6/7为MGRE环境，R3为中心站点；
3.整个OSPF环境IP地址为172.16.0.0/16；
4.所有设备均可访问R4的环回；
5.减少LSA的更新值，加快收敛，保障更新安全；
6.全网可达；

 

第一步

进行IP地址规划----172.16.0.0/16

由图可得一共有6个区域---先将地址分为8个子网（预留两个子段）：

172.16.0.0/19 ---area 0

172.16.32.0/19 ---area 1

172.16.64.0/19 ---area 2

172.16.96.0/19 ---area 3

172.16.128.0/19 ---area 4

172.16.160.0/19 ---RIP

172.16.192.0/19

172.16.224.0/19

基于一个区域进行地址划分：

area 0：172.16.0.0/19

172.16.0.0/25       ----用于p2p骨干链路划分     172.16.0.0/30      172.16.0.4/31......

172.16.0.128/25    ----用于MA骨干链路划分     172.16.0.128/29      172.16.0.136/29......

172.16.1.0/25        ----后面则为用户网段

172.16.1.128/25

......

172.16.31.128/25

第二步

配置IP地址和环回

R1

R2 

R3

R4

 R5

 R6

 R7

 R8

 R9

 R10

 R11

 R12

第三步

MGRE环境的配置,r3为中心点.

R3

 R5

R6

R7

测试

第四步

建立OSPF环境 

R1

R2

R3

R5

R6

R7

R8

R9

R10

R11

R12

第五步

将r3/r5/r6/r7的工作方式修改为broadcast,且使r5/r6/r7放弃选举

R3

R5

R6

R7

第六步

进行重分布

R9

第七步

减少LSA更新量

 R1

R2

R3

R6

R7

R8

R11

R12

第八步

所有设备均可访问r4,在r3/r6/r7上设置ACL和NAT

R3

R6

R7

 第九步

防止环路,在r3/r6/r7/r9/r12上做空接口

R3

R6

R7

R9

R12