OSPF综合实验

 

1. Ip地址划分

网段：1-3 172.16.0.0/20                                      环回：R1  172.16.128.0/21

           2-3  172.16.16.0/20                                              R2   172.16.136.0/21

           7-8  172.16.32.0/20                                              R3  172.16.144.0/21

           8-9  172.16.48.0/20                                              R5  172.16.152.0/21

           9-10  172.16.64.0/20                                            R6  172.16.160.0/21

           6-11  172.16.80.0/20                                            R7  172.16.168.0/21

          11-12  172.16.96.0/20                                           R8  172.16.176.0/21

                                                                                       R9  172.16.184.0/21

                                                                                       R10  172.16.192.0/21

                                                                                       R11  172.16.200.0/21

                                                                                       R12 172.16.208.0/21

                                                                                       R12  172.16.216.0/21

2.配置接口IP和缺省路由

配置Area 0/1/2/3/4区域；以及配置rip协议

[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255

[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]  network 172.16.0.0 0.0.255.255 

[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]net 172.16.32.0 0.0.3.255
[r3-ospf-1-area-0.0.0.1]area 0
[r3-ospf-1-area-0.0.0.0]net 172.16.0.129 0.0.0.0

[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]area 0
[r5-ospf-1-area-0.0.0.0]net 172.16.0.0 0.0.255.255

[r6]ospf 1 router-id 6.6.6.6
[r6-ospf-1]area 0
[r6-ospf-1-area-0.0.0.0]net 172.16.0.0 0.0.1.255                       
[r6-ospf-1-area-0.0.0.1]area 2
[r6-ospf-1-area-0.0.0.2]net 172.16.64.1 0.0.0.0

[r7]ospf 1 router-id 7.7.7.7
[r7-ospf-1]area 0
[r7-ospf-1-area-0.0.0.0]net 172.16.0.0 0.0.3.255
[r7-ospf-1-area-0.0.0.0]area 3
[r7-ospf-1-area-0.0.0.3]net 172.16.96.1 0.0.0.0

[r8]ospf 1 router-id  8.8.8.8
[r8-ospf-1]area 3
[r8-ospf-1-area-0.0.0.3]net 172.16.0.0 0.0.255.255

[r9]ospf 1 router-id  9.9.9.9
[r9-ospf-1]area 3
[r9-ospf-1-area-0.0.0.3]network 172.16.96.6 0.0.0.0
[r9-ospf-1-area-0.0.0.3]area 4
[r9-ospf-1-area-0.0.0.4]net 172.16.128.0 0.0.1.255

[r10]ospf 1 router-id 
[r10]ospf 1 router-id 10.10.10.10
[r10-ospf-1]area 4
[r10-ospf-1-area-0.0.0.4]net 172.16.0.0 0.0.255.255

[r11]ospf 1 router-id 11.11.11.11
[r11-ospf-1]area 2
[r11-ospf-1-area-0.0.0.2]net 172.16.0.0 0.0.255.255

[r12]ospf 1 router-id 12.12.12.12
[r12-ospf-1]area 2
[r12-ospf-1-area-0.0.0.2]net 172.16.64.0 0.0.0.0

3.R3-R5/6/7为MGRE，中心站点为R3

r6]int t0/0/0
[r6-Tunnel0/0/0]ip add 10.1.1.3 24
[r6-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r6-Tunnel0/0/0]source g0/0/0
[r6-Tunnel0/0/0]nhrp entry 10.1.1.1 34.1..1.1 register 
[r6-Tunnel0/0/0]nhrp network-id 100

[r7]int t0/0/0
[r7-Tunnel0/0/0]ip add 10.1.1.4 24
[r7-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r7-Tunnel0/0/0]source g0/0/0
[r7-Tunnel0/0/0]nhrp entry 10.1.1.1 34.1.1.1 register 
[r7-Tunnel0/0/0]nhrp network-id 100

在R3,R5,R6,R7上做nat

r3]acl 2000
[r3-acl-basic-2000]rule permit source any
[r3-acl-basic-2000]int g0/0/0
[r3-GigabitEthernet0/0/0]nat outbound 2000

[r5]acl 2000
[r5-acl-basic-2000]rule permit source any
[r5-acl-basic-2000]int g0/0/0
[r5-GigabitEthernet0/0/0]nat outbound 2000

[r6]acl 2000
[r6-acl-basic-2000]rule permit source any
[r6-acl-basic-2000]int g0/0/1
[r6-GigabitEthernet0/0/1]nat outbound 2000

[r7]acl 2000
[r7-acl-basic-2000]rule permit source any
[r7-acl-basic-2000]int g0/0/1
[r7-GigabitEthernet0/0/1]nat outbound 2000

检查能否ping通

4.启用ospf协议，area4为不规则区域，通过多进程双向重发布解决不规则区域问题

多进程双向重发布解决不规则区域问题

R12的两个环回通告进RIP中，并通过重发布引入ospf中

5.修改R3，R5，R6，R7上tunnel的工作模式，改为broadcast

 

域外路由汇总

在area1 区域上做完全末梢区域，减少非骨干区域的LSA数量

在area2 区域上做完全NSSA，减少非骨干区域LSA的数量

R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]nssa
[R6-ospf-1-area-0.0.0.2]nssa no-summary

加快收敛速度
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ospf timer hello 10