题如图
需要用172.16.0.0/16来进行IP分配,我看成了172.16.1.0/24.但是问题不大,效果一致都行。
首先观察图,发现整个图被划分为6个区域,于是将网络位退后三位,子网划分为8个网段。
将划分好的网段写入区域便于观察,开始输入IP地址。完成IP地址的设置后,为ABR路由器上配置缺省路由以及NAT以便在公网中找到其他私网。完成缺省和NAT配置以后尝试ping通各ABR。
接下来,我们进行MGRE环境的配置,将AR4设置为中心站点,其余的ABR路由器皆为分支。 完成MGRE的配置以后便可以开始起ospf了,
在AR12上的区域5起rip,并在ospf中兼容rip(多进程双向重发布)在AR9上对域外的区域3也进行多进程双向重发布。
在完成重发步后,测试能否ping通。
接下来进行域内及域外的汇总。同时为ABR与ASBR配置空接口,防止成环。
(汇总后)
(汇总前)
完成路由汇总后,可以发现路由条目明显减少了。接下来开始设置特殊区域,,来减少LSA的数目。
(汇总后,可以看见只存在1,2类和7类)
增加ospf接口认证,保障网络的安全性
最后更改hello时间,加快ospf的收敛速度。
最后尝试ping一次,如果依然全网可达即可。