OSPF实验

网段配置：

r1

r2

r3

r4

r5

r6

r7

r8

r9

r10

r11

r12

配置R3-R5/6/7的mgre环境

中心站点R3

[r3]int Tunnel 0/0/0

[r3-Tunnel0/0/0]ip add 172.16.4.1 24

[r3-Tunnel0/0/0]tunnel-protocol gre p2mp

[r3-Tunnel0/0/0]source 34.0.0.1

[r3-Tunnel0/0/0]nhrp network-id 100

[r3-Tunnel0/0/0]nhrp entry multicast dynamic

分支站点R5

[r5]int t 0/0/0

[r5-Tunnel0/0/0]ip address 172.16.4.2 24

[r5-Tunnel0/0/0]tunnel-protocol gre p2mp

[r5-Tunnel0/0/0]source GigabitEthernet 0/0/0

[r5-Tunnel0/0/0]nhrp network-id 100

[r5-Tunnel0/0/0]nhrp entry 172.16.4.1 34.0.0.1 register

R6、R7同理

isp的缺省路由

R3

指令： ip route-static 0.0.0.0 0 34.0.0.2

R5

指令： ip route-static 0.0.0.0 0 45.0.0.2

R6

指令： ip route-static 0.0.0.0 0 46.0.0.2

R7

指令： ip route-static 0.0.0.0 0 47.0.0.2

开启路由器ospf

r1

[r1]ospf 1 router-id 1.1.1.1

[r1-ospf-1]area 1

[r1-ospf-1-area-0.0.0.0]network 172.16.33.0 0.0.0.255

[r1-ospf-1-area-0.0.0.0]network 172.16.34.10.0 0.0.0.255

r2:2.2.2.2;r3 :3.3.3.3;r4 4.4.4.4

开启rip

[r12]rip

[r12-rip-1]V 2

[r12-rip-1]n 172.16.0.0

协议、进程互通

1. 不同协议间重发布

r12配置

[r12]ospf

[r12-ospf-1]import-route rip 1 //ospf协议中通过重发布学习到rip中的路由信息

2.不同进程间的重分布

r9配置

[r9]ospf

[r9-ospf-1]import-route ospf 2 //ospf进程1通过重发布学习到ospf进程2中的路由信息

减少lsa的更新量

r3

[r3]ospf

[r3-ospf-1]a 1 //进入汇总路由对应的区域

[r3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0

r6,r7同

域外路由汇总

r12

[r12]ospf

[r12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0 //ASBR设备上的OSPF进程中执行

r9

[r12]ospf

[r12-ospf-1]asbr-summary 172.16.128.0 255.255.224.0 //ASBR设备上向区域0发布路由信息的OSPF进程中执行

设置特殊区域

r3

[r3]ospf

[r3-ospf-1]a 1

[r3-ospf-1-area-0.0.0.1]stub no-summary //进入ospf要做成完全末梢区域的区域进行配置

r1

[r1]ospf

[r1-ospf-1]a 1

[r1-ospf-1-area-0.0.0.1]stub

r2

[r2]ospf

[r2-ospf-1]a 1

[r2-ospf-1-area-0.0.0.1]stub

r6

[r6]ospf

[r6-ospf-1]a 2

[r6-ospf-1-area-0.0.0.2]nssa no-summary

r11

[r11]ospf

[r11-ospf-1]a 2

[r11-ospf-1-area-0.0.0.2]nssa

r12

[r12]ospf

[r12-ospf-1]a 2

[r12-ospf-1-area-0.0.0.2]nssa

配置空接口路由

此配置是关于汇总后的ABR的配置

R3

ip route-static 172.16.32.0 255.255.224.0 NULL0

R6

ip route-static 172.16.64.0 255.255.224.0 NULL0

R7

ip route-static 172.16.64.0 255.255.224.0 NULL0

R9

ip route-static172.16.128.0 255.255.224.0 NULL0

R12

ip route-static172.16.160.0 255.255.224.0 NULL0

访问R4环回

[r3]acl 2000 //打开acl 2000

[r3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255 //抓取内网流量

[r3]int s 4/0/0 //进入接口

[r3-GigabitEthernet0/0/1]nat outbound 2000

加快收敛

r3

[r3-Tunnel0/0/0]ospf timer hello 10

R5 R6 R7上关于加快隧道接口路由的配置与R3上的相同

保障更新安全

[r1-ospf-1-area-0.0.0.1] authentication-mode md5 1 cipher 123456

[r2-ospf-1-area-0.0.0.1] authentication-mode md5 1 cipher 123456

[r3-ospf-1-area-0.0.0.1] authentication-mode md5 1 cipher 123456

结果

ping r4 的环回路由

用r1 ping r10,r12上的换回

r3-r5/6/7为mgre环境

减少LSA的更新量

加快收敛