OSPF实验系列---3.综合实验

OSPF的综合实验

实验拓扑及要求如下

实验分析

1.R4为ISP，进行IP配置，区域0为公网区域，配置IP地址
2.做MGRE，R3为中心站点，形成Hub-Spoke
3.子网划分
4.私网互通，NAT转换
5.做特殊区域，修改hello time，dead time，加密

子网划分
共有6个区域，先划分出6个网段，借3位
172.16.0.0/26

172.16.0.0/19---area0
		172.16.0.0/24---P2P
			172.16.0.0/30
			172.16.0.4/30
			172.16.0.8/30
			...
		172.16.1.0/24---MA
			172.16.1.0/29
			172.16.1.8/29
			172.16.1.16/29
			...
		172.16.2.0/24
		...
		172.16.31.0/24
172.16.32.0/19---area1
		172.16.32.0/24
		172.16.33.0/24
		...
		172.16.63.0/24
172.16.64.0/19---area2
172.16.96.0/19---area3
172.16.128.0/19---area4
172.16.160.0/19---rip
	172.16.160.0/20
	172.16.176.0/20
172.16.192.0/19
172.16.224.0/1

实验要求 1

划分好网段进行基础IP配置
查看配置的IP（此IP是在进行所有配置后的完整的IP）

R1

R2

R3

R4

R5

R6

R7

R8

R9

R10

R11

R12

实验要求2

在中心站点R3上

 ip address 172.16.1.1 255.255.255.248 
 tunnel-protocol gre p2mp
 source 34.0.0.1
 ospf network-type p2mp
 nhrp entry multicast dynamic

在分支R5/R6/R7上
R5

 ip address 172.16.1.2 255.255.255.248 
 tunnel-protocol gre p2mp
 source Serial4/0/0
 ospf network-type p2mp
 nhrp entry 172.16.1.1 34.0.0.1 register

R6

interface Tunnel0/0/0
 ip address 172.16.1.3 255.255.255.248 
 tunnel-protocol gre p2mp
 source Serial4/0/0
 ospf network-type p2mp
 nhrp entry 172.16.1.1 34.0.0.1 register

R7

 ip address 172.16.1.4 255.255.255.248 
 tunnel-protocol gre p2mp
 source GigabitEthernet0/0/0
 ospf network-type p2mp
 nhrp entry 172.16.1.1 34.0.0.1 register

注意：将四台路由器的OSPF接口类型都改成P2MP是因为—隧道接口默认选择P2P工作模式（特点：只能进行建立一个邻居）

不选择修改为broadcast工作模式是因为—中心到站点的MGRE环境，每一个分支都和中心进行DR/BDR选举，有可能会产生对DR的认知不统一从而产生2类LSA获取失败，除非将分支的优先级都修改为0（不参加选举）

查看NHRP表验证结果

实验要求3

创建OSPF区域，并宣告对应网段路由
在宣告网段的时候，所有接口均在一个区域内的路由器可以进行范围宣告，如R8
如果一台路由器的两个或多个接口不在一个区域内，可以使用精准宣告，或进行汇总后再宣告，如R3

实验要求4

内网均可访问R4环回
即在内网的边界路由器上进行NAT转换
R3

[r3]acl 2000
[r3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[r3]in s4/0/0
[r3-Serial4/0/0]nat outbound 2000

R6

[r6]acl 2000
[r6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[r6]in s4/0/0
[r6-Serial4/0/0]nat outbound 2000

R7

[r7]acl 2000	
[r7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[r7-acl-basic-2000]in g0/0/0
[r7-GigabitEthernet0/0/0]nat outbound 2000

实验要求5

修改hello时间（死亡时间会同步修改），进行区域（或者接口）加密
略

减少更新量：做特殊区域 属于该区域内的每一个路由器的每一个接口都要修改并进行路由汇总

area 1做 末梢区域 （stub）
R1/R2

[r1]ospf 1---进入ospf进程
[r1-ospf-1]area 1--进入对应区域
[r1-ospf-1-area-0.0.0.1]stub--做特殊区域

[r2]ospf 1
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]stub

R3

[r3]ospf 1
[r3-ospf-1]a 1
#
 area 0.0.0.1 
  abr-summary 172.16.32.0 255.255.224.0
  stub no-summary

area 2和area 3 做 非完全末梢区域（NSSA）
R7

ospf 1 router-id 7.7.7.7 
 area 0.0.0.0 
  network 172.16.0.0 0.0.7.255 
 area 0.0.0.3 
  abr-summary 172.16.96.0 255.255.224.0
  network 172.16.97.1 0.0.0.0 
  nssa no-summary

R6

ospf 1 router-id 6.6.6.6 
 area 0.0.0.0 
  network 172.16.0.0 0.0.3.255 
 area 0.0.0.2 
  abr-summary 172.16.64.0 255.255.224.0
  network 172.16.65.1 0.0.0.0 
  nssa no-summary

汇总完成后，选择骨干区域的路由器查看路由信息—得到最简的路由信息以达到最小更新量的目的

实验要求6

对于rip区域，将R12作为ASBR，将rip区域的路由导入OSPF区域中

[r12]ospf 1
[r12-ospf-1]import-route rip 1