来自HCIP-官方PPT
- 需求1分析:办事处C处于Area 3,RTE左侧与Area 2相连。根据OSPF骨干区域与非骨干区域的连接规则,不能正常通行的原因在于Area 3没有与Area 0直接相连。解决的方式是在RTE和RTC之间建立虚连接。
- 需求2分析:区域内部设备性能低,降低路由计算压力可以通过Stub、Totally Stub、NSSA、Totally NSSA,最大程度减少需要选择Totally Stub或Totally NSSA,同时为了保留外部路由引入的功能,只能选择Totally NSSA。
- 需求3分析:保证路由安全性需要通过认证的方式,最安全的认证模式是采用HMAC-MD5。认证形式采取接口认证。
- 需求4分析:在计算外部路由时如要考虑OSPF域内开销,可通过引入类型为1类的外部路由实现。
一、拓扑搭建
二、配置接口IP地址
RTA
interface GigabitEthernet0/0/0
ip address 10.1.123.1 255.255.255.0
interface LoopBack0
ip address 1.1.1.1 255.255.255.255
RTB
interface GigabitEthernet0/0/0
ip address 10.1.123.2 255.255.255.0
interface GigabitEthernet0/0/1
ip address 10.1.24.2 255.255.255.0
interface LoopBack0
ip address 2.2.2.2 255.255.255.255
RTC
interface GigabitEthernet0/0/0
ip address 10.1.123.3 255.255.255.0
interface GigabitEthernet0/0/1
ip address 10.1.35.3 255.255.255.0
interface LoopBack0
ip address 3.3.3.3 255.255.255.255
RTD
interface LoopBack0
ip address 4.4.4.4 255.255.255.255
interface GigabitEthernet0/0/0
ip address 10.1.24.4 255.255.255.0
RTE
interface LoopBack0
ip address 5.5.5.5 255.255.255.255
interface GigabitEthernet0/0/0
ip address 10.1.35.5 255.255.255.0
interface GigabitEthernet0/0/1
ip address 10.1.56.5 255.255.255.0
RTF
interface LoopBack0
ip address 6.6.6.6 255.255.255.255
interface GigabitEthernet0/0/0
ip address 10.1.56.6 255.255.255.0
三、OSPF配置实现
RTA
ospf 1 router-id 1.1.1.1
area 0.0.0.0 //骨干区域
network 1.1.1.1 0.0.0.0
network 10.1.123.0 0.0.0.255
RTB
ospf 1 router-id 2.2.2.2
area 0.0.0.0
network 2.2.2.2 0.0.0.0
network 10.1.123.0 0.0.0.255
area 0.0.0.1
network 10.1.24.0 0.0.0.255
现在查看OSPF邻居表
抓个包看一下,关闭端口再开启查看OSPF五种状态
RTC
ospf 1 router-id 3.3.3.3
area 0.0.0.0
network 3.3.3.3 0.0.0.0
network 10.1.123.0 0.0.0.255
area 0.0.0.2
network 10.1.35.0 0.0.0.255
RTD
ospf 1 router-id 4.4.4.4
area 0.0.0.1
network 4.4.4.4 0.0.0.0
network 10.1.24.4 0.0.0.0
RTE
ospf 1 router-id 5.5.5.5
area 0.0.0.2
network 5.5.5.5 0.0.0.0
network 10.1.35.0 0.0.0.255
area 0.0.0.3
network 10.1.56.0 0.0.0.255
RTF
ospf 1 router-id 6.6.6.6
area 0.0.0.3
network 6.6.6.6 0.0.0.0
network 10.1.56.6 0.0.0.0
此时发现
RTF无法学习到OSPF
RTC与RTE之间建立OSPF虚链路让RTF连接到骨干区域
RTC
area 0.0.0.2
vlink-peer 5.5.5.5
RTE
area 0.0.0.2
vlink-peer 3.3.3.3
分公司A的路由性能较低,又要保留外部路由的引入,优化为Totally NSSA区域
RTD
area 0.0.0.1
nssa
RTB
nssa no-summary
此时查看RTD的路由表
为了办事处的安全,配置OSPF区域认证(接口)
RTE
interface GigabitEthernet0/0/1
ospf authentication-mode hmac-md5 1 cipher huawei
RTF
此时查看RTF,发现未认证,OSPF无法建立
RTF
interface GigabitEthernet0/0/0
ospf authentication-mode hmac-md5 1 cipher huawei
引入外部路由
为了直观看到,添加外部路由器
外部
Interface IP Address/Mask Physical Protocol
GigabitEthernet0/0/0 100.100.100.2/24 up up
GigabitEthernet0/0/1 unassigned down down
GigabitEthernet0/0/2 unassigned down down
LoopBack0 10.10.10.10/32 up up(s)
LoopBack1 20.20.20.20/32 up up(s)
NULL0 unassigned up up(s)
rip 1
undo summary
version 2
network 10.0.0.0
network 20.0.0.0
network 100.0.0.0
import-route ospf 1
RTA
int g0/0/1
ip add 100.1.1.1 24
rip 1
undo summary
version 2
network 100.0.0.0
import-route ospf 1
ospf 1 router-id 1.1.1.1
import-route rip 1 type 1
到此完成