本文详细描述了一个OSPF网络实验，涉及ISP配置、MGRE环境、IP地址分配、子网划分、认证设置、MGRE环境构建、NAT配置、路由重发布、特殊区域优化、路由汇总以及空接口防环，旨在提高网络性能和安全性，并进行最终测试。
实验要求
1、R4为ISP，其上只能配置IP地址: R4与其他所有直连设备间使用公有IP
2、R3---R5/6/7为MGRE环境，R3为中心站点
3、整个OSPF环境IP地址为172.16.0.0/16
4、所有设备均可访问R4的环回
5、减少LSA的更新量，加快收敛，保障更新安全
6、全网可达
实验拓扑图
子网划分
172.16.0.0/16 IP划分
172.16.0.0/16（总网）
172.16.0.0/19 （A0区域）
172.16.32.0/19 （A1区域）
172.16.64.0/19 （A2区域）
172.16.96.0/19 （A3区域）
172.16.128.0/19 (A4区域）
172.16.160.0/19 (rip区域）
172.16.196.0/19
172.16.228.0/19
172.16.1.0/25 ------------172.16.7.0/25 回环路由
172.16.0.0/30--------172.16.128.0/30（ a0区域： 172.16.32.0/29 ）
实验流程
配置IP地址及换回
R1
R2
R3
R4
R5
R6
R7
R8
R9
R10
R11
R12
ospf认证及缺省路由
R1
R2
R3
R5
R6
R7
R8
R9
R10
R11
R12(即存在ospf也有rip)
构建MGRE环境
R3
R5
R6
R7
构建nat配置
R3
R6
R7
重发布
[R12]rip 1
[R12-rip-1] import-route ospf 1
[R12]ospf 1
[R12-ospf-1]import-route rip
[R9]ospf 1
[R9-ospf-1]import-route ospf 2
[R9]ospf 2
[R9-ospf-2]import-route ospf 1
优化特殊区域
[R6]ospf
[R6-ospf-1]a 2
[R6-ospf-1-area-0.0.0.2]nssa
[R11]ospf
[R11-ospf-1]a 2
[R11-ospf-1-area-0.0.0.2]nssa
[R12]ospf
[R12-ospf-1]a 2
[R12-ospf-1-area-0.0.0.2]nssa no-summary
[R7]ospf
[R7-ospf-1]a 3
[R7-ospf-1-area-0.0.0.3]stub
[R8]ospf
[R8-ospf-1]a 3
[R8-ospf-1-area-0.0.0.3]stub
[R9]ospf 1
[R9-ospf-1]a 3
[R9-ospf-1-area-0.0.0.3]stub no-summary
[R9]ospf 2
[R9-ospf-2]default-route-advertise
优化路由汇总
[R3]ospf
[R3-ospf-1] a 1
[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0
[R6]ospf
[R6-ospf-1] a 2
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0
[R7]ospf
[R7-ospf-1]a 3
[R7-ospf-1-area-0.0.0.3]abr-summary 172.168.96.0 255.255.224.0
[R9]ospf
[R9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0
[R12]ospf
[R12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0
空接口防环
[R3]ip route-static 172.16.32.0 255.255.224.0 NULL 0
[R6]ip route-static 172.16.64.0 255.255.224.0 NULL 0
[R7]ip route-static 172.16.96.0 255.255.224.0 NULL 0
[R9]ip route-static 172.16.128.0 255.255.224.0 NULL 0
[R12]ip route-static 172.16.160.0 255.255.224.0 NULL 0
测试
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
