OSPF特殊区域及其他特性（OSPF综合应用场景）

 来自HCIP-官方PPT

• 需求1分析：办事处C处于Area 3，RTE左侧与Area 2相连。根据OSPF骨干区域与非骨干区域的连接规则，不能正常通行的原因在于Area 3没有与Area 0直接相连。解决的方式是在RTE和RTC之间建立虚连接。
• 需求2分析：区域内部设备性能低，降低路由计算压力可以通过Stub、Totally Stub、NSSA、Totally NSSA，最大程度减少需要选择Totally Stub或Totally NSSA，同时为了保留外部路由引入的功能，只能选择Totally NSSA。
• 需求3分析：保证路由安全性需要通过认证的方式，最安全的认证模式是采用HMAC-MD5。认证形式采取接口认证。
• 需求4分析：在计算外部路由时如要考虑OSPF域内开销，可通过引入类型为1类的外部路由实现。

一、拓扑搭建

二、配置接口IP地址

RTA

interface GigabitEthernet0/0/0
 ip address 10.1.123.1 255.255.255.0 

interface LoopBack0
 ip address 1.1.1.1 255.255.255.255 

RTB

interface GigabitEthernet0/0/0
 ip address 10.1.123.2 255.255.255.0 

interface GigabitEthernet0/0/1
 ip address 10.1.24.2 255.255.255.0

 interface LoopBack0
 ip address 2.2.2.2 255.255.255.255 

RTC

interface GigabitEthernet0/0/0
 ip address 10.1.123.3 255.255.255.0 

interface GigabitEthernet0/0/1
 ip address 10.1.35.3 255.255.255.0 

interface LoopBack0
 ip address 3.3.3.3 255.255.255.255 

RTD

interface LoopBack0
 ip address 4.4.4.4 255.255.255.255

interface GigabitEthernet0/0/0
 ip address 10.1.24.4 255.255.255.0 

RTE

interface LoopBack0
 ip address 5.5.5.5 255.255.255.255

interface GigabitEthernet0/0/0
 ip address 10.1.35.5 255.255.255.0 

interface GigabitEthernet0/0/1
 ip address 10.1.56.5 255.255.255.0 

RTF

interface LoopBack0
 ip address 6.6.6.6 255.255.255.255 

interface GigabitEthernet0/0/0
 ip address 10.1.56.6 255.255.255.0 

三、OSPF配置实现

RTA

ospf 1 router-id 1.1.1.1 
 area 0.0.0.0  //骨干区域
  network 1.1.1.1 0.0.0.0 
  network 10.1.123.0 0.0.0.255 

RTB

ospf 1 router-id 2.2.2.2 
 area 0.0.0.0 
  network 2.2.2.2 0.0.0.0 
  network 10.1.123.0 0.0.0.255 
 area 0.0.0.1 
  network 10.1.24.0 0.0.0.255 

现在查看OSPF邻居表

抓个包看一下，关闭端口再开启查看OSPF五种状态

RTC

ospf 1 router-id 3.3.3.3 
 area 0.0.0.0 
  network 3.3.3.3 0.0.0.0 
  network 10.1.123.0 0.0.0.255 
 area 0.0.0.2 
  network 10.1.35.0 0.0.0.255 

RTD

ospf 1 router-id 4.4.4.4 
 area 0.0.0.1 
  network 4.4.4.4 0.0.0.0 
  network 10.1.24.4 0.0.0.0

 
RTE

ospf 1 router-id 5.5.5.5 
 area 0.0.0.2 
  network 5.5.5.5 0.0.0.0 
  network 10.1.35.0 0.0.0.255 
 area 0.0.0.3 
  network 10.1.56.0 0.0.0.255 

RTF

ospf 1 router-id 6.6.6.6 
 area 0.0.0.3 
  network 6.6.6.6 0.0.0.0 
  network 10.1.56.6 0.0.0.0 

此时发现

RTF无法学习到OSPF

RTC与RTE之间建立OSPF虚链路让RTF连接到骨干区域

RTC

 area 0.0.0.2 
  vlink-peer 5.5.5.5

RTE

 area 0.0.0.2 
  vlink-peer 3.3.3.3

分公司A的路由性能较低，又要保留外部路由的引入，优化为Totally NSSA区域

RTD

 area 0.0.0.1 
  nssa


RTB
  nssa no-summary

此时查看RTD的路由表

为了办事处的安全，配置OSPF区域认证（接口）

RTE
interface GigabitEthernet0/0/1
 ospf authentication-mode hmac-md5 1 cipher huawei

RTF

此时查看RTF，发现未认证，OSPF无法建立

RTF

interface GigabitEthernet0/0/0
 ospf authentication-mode hmac-md5 1 cipher huawei

引入外部路由

 为了直观看到，添加外部路由器

外部

Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              100.100.100.2/24     up         up        
GigabitEthernet0/0/1              unassigned           down       down      
GigabitEthernet0/0/2              unassigned           down       down      
LoopBack0                         10.10.10.10/32       up         up(s)     
LoopBack1                         20.20.20.20/32       up         up(s)     
NULL0                             unassigned           up         up(s) 


rip 1
 undo summary
 version 2
 network 10.0.0.0
 network 20.0.0.0
 network 100.0.0.0 
 import-route ospf 1



RTA

int g0/0/1
ip add 100.1.1.1 24

rip 1
 undo summary
 version 2
 network 100.0.0.0
 import-route ospf 1

ospf 1 router-id 1.1.1.1 
 import-route rip 1 type 1

到此完成