实验思路
一、地址划分(OSPF对地址的汇总要求严格)
因为有6个区域,所以172.16.0.0/16借三位
172.16.0.0/16
- 172.16.0.0/19 区域0 172.16.0.0/25 172.16.0.128/25 172.16.1.0/25 --- 172.16.31.128/25 172.16.0.0/25 --- /30 点到点骨干 172.16.0.128/25 --- /29 MA骨干 其余网段给环回(以下区域同样处理)
- 172.16.32.0/19 区域1 172.16.32.0/25 p2p 172.16.32.128/25 MA
- 172.16.64.0/19 区域2
- 172.16.96.0/19 区域3
- 172.16.128.0/19 区域4
- 172.16.160.0/19 RIP
- 172.16.160.0/20 RIP环回
- 172.16.176.0/20 RIP环回
- 172.16.192.0/19 备用
- 172.16.224.0/19 备用
二、公网通(配置IP和路由)
1、公网隧道配置(MGRE)
三、私网通(配置IP和OSPF)
1、私网路由(引入RIP和区域4)
2、减少LSA的更新量(汇总区域)
四、私网能上网
一、公网通(配置IP和路由)
(1)公网IP配置
R3的配置
[R3]int Serial 4/0/0
[R3-Serial4/0/0]ip add 34.1.1.1 24
R4的配置
[R4]int Serial 4/0/0
[R4-Serial4/0/0]ip add 34.1.1.2 24
[R4]int Serial 4/0/1
[R4-Serial4/0/1]ip add 45.1.1.2 24
[R4]int Serial 3/0/0
[R4-Serial3/0/0]ip add 46.1.1.2 24
[R4]int GigabitEthernet 0/0/0
[R4-GigabitEthernet0/0/0]ip add 47.1.1.2 24
[R4]int LoopBack 0
[R4-LoopBack0]ip add 4.4.4.4 24
R5的配置
[R5]int Serial 4/0/0
[R5-Serial4/0/0]ip add 45.1.1.1 24
[R5]int LoopBack 0
[R5-LoopBack0]ip add 172.16.1.1 25
R6的配置
[R6]int Serial 4/0/0
[R6-Serial4/0/0]ip add 46.1.1.1 24
[R6]int LoopBack 0
[R6-LoopBack0]ip add 192.17.1.129 25
R7的配置
[R7]int GigabitEthernet 0/0/0
[R7-GigabitEthernet0/0/0]ip add 47.1.1.1 24
[R7]int LoopBack 0
[R7-LoopBack0]ip add 172.16.2.1 25
测试:用R4 ping R3/5/6/7 (只展示其中一个结果)
(2)配置缺省路由
R3的配置
[R3]ip route-static 0.0.0.0 0 34.1.1.2
R5的配置
[R5]ip route-static 0.0.0.0 0 45.1.1.2
R6的配置
[R6]ip route-static 0.0.0.0 0 46.1.1.2
R7的配置
[R7]ip route-static 0.0.0.0 0 47.1.1.2
测试:用R3 ping R5/6/7 (只展示其中一个结果)
1、公网隧道配置(MGRE)
R3的配置
[R3]int Tunnel 0/0/0
[R3-Tunnel0/0/0]ip add 172.16.0.129 29
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp
[R3-Tunnel0/0/0]source 34.1.1.1
[R3-Tunnel0/0/0]nhrp entry multicast dynamic ---开启中心伪广播
R5的配置
[R5]int Tunnel 0/0/0
[R5-Tunnel0/0/0]ip add 172.16.0.130 29
[R5-Tunnel0/0/0]tunnel-protocol gre p2mp
[R5-Tunnel0/0/0]source Serial 4/0/0
[R5-Tunnel0/0/0]nhrp entry 172.16.0.129 34.1.1.1 register ---边界找中心注册,开启伪广播
R6的配置
[R6]int Tunnel 0/0/0
[R6-Tunnel0/0/0]ip add 172.16.0.131 29
[R6-Tunnel0/0/0]tunnel-protocol gre p2mp
[R6-Tunnel0/0/0]source Serial 4/0/0
[R6-Tunnel0/0/0]nhrp entry 172.16.0.129 34.1.1.1 register
R7的配置
[R7]int Tunnel 0/0/0
[R7-Tunnel0/0/0]ip add 172.16.0.132 29
[R7-Tunnel0/0/0]tunnel-protocol gre p2mp
[R7-Tunnel0/0/0]source GigabitEthernet 0/0/0
[R7-Tunnel0/0/0]nhrp entry 172.16.0.129 34.1.1.1 register
2、配置私网IP
R1的配置
[R1]int GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip add 172.16.32.129 29
[R1]int LoopBack 0
[R1-LoopBack0]ip add 172.16.33.1 25
R2的配置
[R2]int GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0]ip add 172.16.32.130 29
[R2]int LoopBack 0
[R2-LoopBack0]ip add 172.16.33.129 25
R3的配置
[R3]int GigabitEthernet 0/0/0
[R3-GigabitEthernet0/0/0]ip add 172.16.32.131 29
[R3]int LoopBack 0
[R3-LoopBack0]ip add 172.16.34.1 25
测试:区域1是否通 --- R1 ping R2/3物理接口(只展示其中一个结果)
R7的配置
[R7]int GigabitEthernet 0/0/1
[R7-GigabitEthernet0/0/1]ip add 172.16.96.1 30
R8的配置
[R8]int GigabitEthernet 0/0/0
[R8-GigabitEthernet0/0/0]ip add 172.16.96.2 30
[R8]int GigabitEthernet 0/0/1
[R8-GigabitEthernet0/0/1]ip add 172.16.96.5 30
[R8]int LoopBack 0
[R8-LoopBack0]ip add 172.16.97.1 25
R9的配置
[R9]int GigabitEthernet 0/0/0
[R9-GigabitEthernet0/0/0]ip add 172.16.96.6 30
测试:区域3是否通 --- R8 ping R7/9物理接口(只展示其中一个结果)
R6的配置
[R6]int GigabitEthernet 0/0/0
[R6-GigabitEthernet0/0/0]ip add 172.16.64.1 30
R11的配置
[R11]int GigabitEthernet 0/0/0
[R11-GigabitEthernet0/0/0]ip add 172.16.64.2 30
[R11]int GigabitEthernet 0/0/1
[R11-GigabitEthernet0/0/1]ip add 172.16.64.5 30
[R11]int LoopBack 0
[R11-LoopBack0]ip add 172.16.65.1 25
R12的配置
[R12]int GigabitEthernet 0/0/0
[R12-GigabitEthernet0/0/0]ip add 172.16.64.6 30
[R12]int LoopBack 0
[R12-LoopBack0]ip add 172.16.160.1 20
[R12]int LoopBack 1
[R12-LoopBack1]ip add 172.16.176.1 20
测试:区域2是否通 --- R11 ping R6/12物理接口(只展示其中一个结果)
R9的配置
[R9]int GigabitEthernet 0/0/1
[R9-GigabitEthernet0/0/1]ip add 172.16.128.1 30
[R9]int LoopBack 0
[R9-LoopBack0]ip add 172.16.129.1 25
R10的配置
[R10]int GigabitEthernet 0/0/0
[R10-GigabitEthernet0/0/0]ip add 172.16.128.2 30
[R10]int LoopBack 0
[R10-LoopBack0]ip add 172.16.129.129 25
测试:区域4是否通 --- R9 ping R10物理接口
二、私网通(OSPF)
R1的配置
[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.1.255
R2的配置
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.1.255
R3的配置
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.3.255
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 172.16.0.129 0.0.0.0
R5的配置
[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1]area 0
[R5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.1.255
R6的配置
[R6]ospf 1 router-id 6.6.6.6
[R6-ospf-1]area 0
[R6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.1.255
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]network 172.16.64.1 0.0.0.0
R7的配置
[R7]ospf 1 router-id 7.7.7.7
[R7-ospf-1]area 0
[R7-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.3.255
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]network 172.16.96.1 0.0.0.0
R8的配置
[R8]ospf 1 router-id 8.8.8.8
[R8-ospf-1]area 3
[R8-ospf-1-area-0.0.0.3]network 172.16.96.0 0.0.1.255
R9的配置
[R9]ospf 1 router-id 9.9.9.9
[R9-ospf-1]area 3
[R9-ospf-1-area-0.0.0.3]network 172.16.96.6 0.0.0.0
[R9-ospf-1]area 4
[R9-ospf-1-area-0.0.0.4]network 172.16.128.0 0.0.1.255
R10的配置
[R10]ospf 1 router-id 10.10.10.10
[R10-ospf-1]area 4
[R10-ospf-1-area-0.0.0.4]network 172.16.128.0 0.0.1.255
R11的配置
[R11]ospf 1 router-id 11.11.11.11
[R11-ospf-1]area 2
[R11-ospf-1-area-0.0.0.2]network 172.16.64.0 0.0.1.255
R12的配置
[R12]ospf 1 router-id 12.12.12.12
[R12-ospf-1]area 2
[R12-ospf-1-area-0.0.0.2]network 172.16.64.6 0.0.0.0
[R12]rip 1
[R12-rip-1]version 2
[R12-rip-1]network 172.16.0.0
测试:查看R3/11/8/9邻居表(是否邻居都建立完成)
问题:R3/5/6/7邻居表有问题
解决方法:
(1)修改R3/5/6/7接口工作方式broadcast
(2)R5/6/7放弃DR选取
R3的配置
[R3]int Tunnel 0/0/0
[R3-Tunnel0/0/0]ospf network-type broadcast
R5的配置
[R5]int Tunnel 0/0/0
[R5-Tunnel0/0/0]ospf network-type broadcast
[R5-Tunnel0/0/0]ospf dr-priority 0
R6的配置
[R6]int Tunnel 0/0/0
[R6-Tunnel0/0/0]ospf network-type broadcast
[R6-Tunnel0/0/0]ospf dr-priority 0
R7的配置
[R7]int Tunnel 0/0/0
[R7-Tunnel0/0/0]ospf network-type broadcast
[R7-Tunnel0/0/0]ospf dr-priority 0
测试:查看R3邻居表
测试:此时与0区域直连的区域能互通,用R1 ping R11/8环回
1、私网路由(引入RIP和区域4)
R12的配置
[R12]ospf 1
[R12-ospf-1]import-route rip---引入rip路由
测试:R1能ping通rip路由(只展示其中一个结果)
R9:多进程双向重分布
[R9]ospf 1
[R9-ospf-1]area 4
[R9-ospf-1-area-0.0.0.4]undo network 172.16.128.0 0.0.1.255 ---删掉在区域4的宣告
再启一个ospf 2的进程
[R9]ospf 2 ---新启一个ospf 2进程
[R9-ospf-2]area 4
[R9-ospf-2-area-0.0.0.4]network 172.16.128.0 0.0.1.255 ---重新宣告网段
[R9]ospf 1
[R9-ospf-1]import-route ospf 2 ---双向重发布
[R9]ospf 2
[R9-ospf-2]import-route ospf 1 ---双向重发布
测试:此时私网全通,用R1 ping R10
2、减少LSA的更新量(汇总区域)
(1)优化区域0
R3的配置
[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0 ---汇总区域1
R7的配置
[R7]ospf 1
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0
R6的配置
[R6]ospf 1
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0
R12的配置
[R12]ospf 1
[R12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0
R9的配置
[R9]ospf 1
[R9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0
测试:R5路由表简化
(2)优化区域1
把区域1调成完全末梢区域(完全nssa)
R1的配置
[R1]ospf 1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]stub ---改为末梢区域
R2的配置
[R2]ospf 1
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]stub
R3的配置
[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]stub no-summary ---完全末梢
测试:R1/2有了缺省路由,数据库表简化(只展示其中一个结果)
(3)优化区域2
把区域2调成非完全末梢区域
R12的配置
[R12]ospf 1
[R12-ospf-1]area 2
[R12-ospf-1-area-0.0.0.2]nssa ---非完全末梢
R11的配置
[R11]ospf 1
[R11-ospf-1]area 2
[R11-ospf-1-area-0.0.0.2]nssa
R6的配置
[R6]ospf 1
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]nssa no-summary ---完全nssa
测试:R11有了缺省路由,数据库表简化
(4)优化区域3
把区域3调成非完全末梢区域(完全nssa)
R7的配置
[R7]ospf 1
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]nssa no-summary --完全nssa
R8的配置
[R8]ospf 1
[R8-ospf-1]area 3
[R8-ospf-1-area-0.0.0.3]nssa
R9的配置
[R9]ospf 1
[R9-ospf-1]area 3
[R9-ospf-1-area-0.0.0.3]nssa
测试:R11有了缺省路由,数据库表简化
问题:区域4只能到区域3,不能到其他区域
因为:设置了重发布,缺省路由不能重发布
解决方法:不用重发布的方式
R9的配置
[R9]ospf 2
[R9-ospf-2]undo import-route ospf 1 ---删掉重发布一端(进入端)
[R9-ospf-2]default-route-advertise ---下发缺省到R10
测试:R10上有了一条缺省路由
测试:R1 ping R10/12环回(只展示其中一个结果)
3、防环
R3的配置
[R3]ip route-static 172.16.32.0 19 NULL 0
R6的配置
[R6]ip route-static 172.16.64.0 19 NULL 0
R7的配置
[R7]ip route-static 172.16.96.0 19 NULL 0
R9的配置
[R9]ip route-static 172.16.128.0 19 NULL 0
R12的配置
[R12]ip route-static 172.16.160.0 19 NULL 0
三、私网访问互联网
在边界路由器上做NAT服务
R3的配置
[R3]acl 2000
[R3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R3-acl-basic-2000]int s4/0/0
[R3-Serial4/0/0]nat outbound 2000
R6的配置
[R6]acl 2000
[R6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R6-acl-basic-2000]int s4/0/0
[R6-Serial4/0/0]nat outbound 2000
R7的配置
[R7]acl 2000
[R7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R7-acl-basic-2000]int g0/0/0
[R7-GigabitEthernet0/0/0]nat outbound 2000
四、测试
测试:R1/10/12 ping 4.4.4.4