ospf综合

今天的实验是ospf综合实验，题目是：

基于这个实验步骤是：
一、划分IP地址
二、配置ip地址
三、创建MGRE环境，配置区域0的路由；
四、依次配区域2、3、4、rip的路由
五、配置NAT全网可达
六、减少LSA的更新量
七、加快收敛
八、保障更新安全

第一步划分IP地址

第二步配置IP地址
以R４为例：

三、创建MGRE环境，配置区域０的路由
以R３为例
interface Tunnel0/0/0
ip address 172.16.0.1 255.255.255.248
tunnel-protocol gre p2mp
source 34.1.1.1
ospf network-type broadcast
nhrp entry multicast dynamic
nhrp network-id 100
R５
interface Tunnel0/0/0
ip address 172.16.0.2 255.255.255.248
tunnel-protocol gre p2mp
source GigabitEthernet0/0/0
ospf network-type broadcast
ospf dr-priority 0
nhrp network-id 100
nhrp entry 172.16.0.1 34.1.1.1 register
R６
interface Tunnel0/0/0
ip address 172.16.0.3 255.255.255.248
tunnel-protocol gre p2mp
source GigabitEthernet0/0/0
ospf network-type broadcast
ospf dr-priority 0
nhrp network-id 100
nhrp entry 172.16.0.1 34.1.1.1 register
interface Tunnel0/0/0
ip address 172.16.0.4 255.255.255.248
tunnel-protocol gre p2mp
source GigabitEthernet0/0/0
ospf network-type broadcast
ospf dr-priority 0
nhrp network-id 100
nhrp entry 172.16.0.1 34.1.1.1 register
四、依次配区域2、3、4、rip的路由
区域２　R６
area 0.0.0.2
abr-summary 172.16.64.0 255.255.224.0
network 172.16.64.1 0.0.0.0
区域３R８
ospf 1 router-id 8.8.8.8
area 0.0.0.3
network 172.16.0.0 0.0.255.255
区域４　R１０
ospf 1 router-id 10.10.10.10
area 0.0.0.4
network 172.16.0.0 0.0.255.255
R９
ospf 2
default-route-advertise
area 0.0.0.4
network 172.16.128.1 0.0.0.0
network 172.16.129.1 0.0.0.0
ｒｉｐ
rip 1
version 2
network 172.16.0.0

五、配置NAT全网可达
在Ｒ９和Ｒ１２上设置重发布使得区域１２３可以学习到区域４和ｒｉｐ的路由
［Ｒ１２－ｏｓｐｆ　１］import-route rip 1
［Ｒ９－ｏｓｐｆ　１］ import-route ospf 2
Ｒ３
acl number 2000
rule 5 permit
interface GigabitEthernet0/0/0
nat outbound 2000
六、减少LSA的更新量
区域汇总 R３
area 0.0.0.1
abr-summary 172.16.32.0 255.255.224.0
stub no-summary　设置为末梢区域
R６
abr-summary 172.16.64.0 255.255.224.0
nssa no-summary　设置为完全ｎｓｓａ
R７
area 0.0.0.3
abr-summary 172.16.96.0 255.255.224.0
network 172.16.96.1 0.0.0.0
nssa no-summary
R９
ospf 1 router-id 9.9.9.9
asbr-summary 172.16.128.0 255.255.224.0
area 0.0.0.3
nssa
检查ｌｓａ是否减少

六、认证
接口认证—在和邻居连接的接口进行配置即可
[r1-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 123456
区域认证
[r2]ospf 1
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456
配置完成后，该设备所有属于区域0的接口全部基于该秘钥认证
虚链路认证—在虚链路建立后，进行配置即可
[r2-ospf-1-area-0.0.0.1]vlink-peer 2.2.2.2 md5 1 cipher 123456
七、加快收敛
修改计时器 hello time 10s或30s dead time 为hello time 的4倍
修改本端的hello time，本端的dead time自动4倍关系匹配；要求和对端hello time、dead time必须完全一致，否则无法建立邻居关系；修改时不宜修改的过小
[r1-GigabitEthernet0/0/1]ospf timer hello 10
全网可达

实验到这里就结束了