ospf综合实验

OSPF综合实验

OSPF 综合实验

一、拓扑

要求：
1、R4为ISP，只配IP，环回4.4.4.0/24，与其他直连设备使用公网
2、R3/5/6/7为MGRE结构，R3为中心
3、整个OSPF 域使用172.16.0.0/16
4、减少lsa跟更新量
5、所有设备均可访问R4环回
6、全网可达

要点
1、MGRE 星型结构，R3为中心站点，即为DR，无BDR，修改接口网络类型，修改接口优先级
2、RIP做重发布，are4做多进程重发布，
3、特殊区域减少路由条目，are1完全末梢区域，生成一条3类缺省，are2/3做完全NSSA，生成一条7类缺省
注意：are3做完全NSSA后，生成的7类缺省路由并不会被are4学习到，are4只会有are3的路由，故需要写一条到are3的缺省，但are3本身会生成缺省，只需要下放就行，可以将ospf 2的路由不重发布到ospf 1,再下放缺省，做到减少are4内的路由条目
4、汇总，汇总后are0 将只学到三条域内路由，两条域外路由
5、abr上做空接口防环
6、访问R4环回，做缺省（特殊区域已生成）和nat

二、配置

1、地址规划

A0 172.16.0.0/19
A1 172.16.32.0/19
A2 172.16.64.0/19
A3 172.16.96.0/19
A4 172.16.128.0/19
RIP 172.16.160.0/19

2、MGRE

R3 中心站点

分支站点
R5

R6

R7

3、多进程/重发布
R12上的ospf 和RIP

4、特殊区域

完全末梢区域（不存在ASBR）
此区域内所有设备均配置成末梢区域 stub,然后再ABR上，ospf 区域内配置完全末梢区域
stub no-summary,连接骨干区域的ABR R3将生成一条三类缺省，下发给are1内其他设备
例R1

are1
R1

R3

完全NSSA(存在ASBR)
are2/3配置成完全NSSA，区域内所有设备均配置成NSSA，在再ABR上配置 nssa no-summery，拒绝4/5类路由，连接骨干区域的ABR R6/R7 将生成一条7类缺省，下发给区域内其他路由，减少路由条目

例：

R11 域内通过7类lsa访问域外

R5 ospf 其他区域通过完全nssa 域内连接骨干区域的ABR充当ASBR,进行7转5，向其他区域发送5类lsa

are2
R12

R11

R6

3、汇总
1）域内，在ABR上操作，区域内配置

2）域外，在ASBR上操作，协议1汇总到协议2内，在协议2上配置
例如：ospf 2 的路由汇总到ospf 1内，在ospf 1内配置

5、防环
abr/asbr上做空接口
[r3]ip route-static 172.16.32.0 19 NULL 0
6、缺省(特殊区域已经下发)和nat