HCIP网络配置(MGRE+OSPF+优化）

先上拓扑

不同area之间已经用不同的颜色分开，每个area的汇总网段已经分好，中间isp的网段从AR3开始逆时针，分别为11.0.0.0 /24 12.0.0.0/24 13.0.0.0/24 14.0.0.0/24

一、a0区域ip的配置

R4为isp，所以r4只配ip以及一个环回4.4.4.4

[r4]int LoopBack 0
[r4-LoopBack0]ip add 4.4.4.4 24

[r4-Serial3/0/0]ip a 11.0.0.1 24
[r4-Serial3/0/0]int s3/0/1
[r4-Serial3/0/1]ip a 12.0.0.1 24
[r4-Serial3/0/1]int s4/0/0
[r4-Serial4/0/0]ip a 13.0.0.1 24
[r4-Serial4/0/0]int s4/0/1
[r4-Serial4/0/1]ip a 14.0.0.1 24

二、配置R3567的缺省路由指向R4，便可实现与isp之间的通讯

[r5]int Serial 4/0/0

[r5-Serial4/0/0]ip a 14.0.0.2 24        

[r5]ip route-static 0.0.0.0 0 14.0.0.1

以R5为例，其他同理

三、配置区域a0的MGRE 

在R3上为中心站点

[r3]interface Tunnel0/0/0  

[r3-Tunnel0/0/0] ip address 172.16.0.129 29 

[r3-Tunnel0/0/0] tunnel-protocol gre p2mp  

[r3-Tunnel0/0/0] source 11.0.0.2

[r3-Tunnel0/0/0] nhrp entry multicast dynamic

[r3-Tunnel0/0/0]undo rip split-horizon  

剩下的R567为分支站点（以5为例，其他两个配置相同）

[r5]int Tunnel 0/0/0
[r5-Tunnel0/0/0]ip add 172.16.0.130 29
[r5-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r5-Tunnel0/0/0]source 14.0.0.2
[r5-Tunnel0/0/0]nhrp entry 172.16.0.129 11.0.0.2 register 

[r5-Tunnel0/0/0]ospf network-type broadcast 

[r6-Tunnel0/0/0]ospf dr-priority 0 /*记得取消bdr选举*/

 四、现在MGRE以及搭建完成，可以配置剩下路由器的端口ip以及环回ip（以R1以及R5为例剩下的路由器配置与这两个相同，这里就不过多赘述）

[r1]int lo0
[r1-LoopBack0]ip a 172.16.33.1 25
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip a 172.16.32.129 29

[r5]int Serial 4/0/0
[r5-Serial4/0/0]ip a 14.0.0.2 24

[r5]int lo0
[r5-LoopBack0]ip a 172.16.1.1 25

五、配置所有路由器上的OSPF （这里举两个例子，R1为域内的路由器，R7为边界路由器，需要配置两个area，其他路由器与这两个的配置基本相同）外加一个rip的配置以及R9的配置（导入rip路由以及area4路由）

[r1]ospf
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]net    
[r1-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255 /*这里的宣告可以汇总，也可以单独列出*/
 

[r7]ospf
[r7-ospf-1]area 0
[r7-ospf-1-area-0.0.0.0]network 172.16.2.1 0.0.0.0
[r7-ospf-1-area-0.0.0.0]network 172.16.0.132 0.0.0.0
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.3]network 172.16.96.1 0.0.0.0

[r12]ospf
[r12-ospf-1]area 2
[r12-ospf-1-area-0.0.0.2]net 172.16.64.6 0.0.0.0

[r12]rip 1
[r12-rip-1]ver 2
[r12-rip-1]network 172.16.0.0

[r12-ospf-1]import-route rip 1 

 [r9]ospf

[r9-ospf-1]import-route ospf 2

 [r9]ospf 2

[r9-ospf-2]default-route-advertise

六、进行区域路由条目汇总

 [r3]ospf 1
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0

[r6]ospf 1
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0 

[r7]ospf
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.3]abr-summary  172.16.96.0 255.255.224.0 

 [r12]ospf
[r12-ospf-1]asb    
[r12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0

[r9]ospf 1
[r9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0

七、优化

优化 area1，将1配置成末梢区域

[r1]ospf
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]stub

[r2]ospf
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]stub  

 [r3]ospf
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]stub no-summary 

配置area2的nssa

[r6]ospf
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]nssa no-summary

[r11]ospf 
[r11-ospf-1]area 2
[r11-ospf-1-area-0.0.0.2]nssa

[r12]ospf 
[r12-ospf-1]area 2
[r12-ospf-1-area-0.0.0.2]nssa 

配置area3的nssa 

[r7]ospf
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.3]nssa no-summary

 [r8]ospf 1
[r8-ospf-1]area 3
[r8-ospf-1-area-0.0.0.3]nssa

[r9]ospf
[r9-ospf-1]area 3
[r9-ospf-1-area-0.0.0.3]nssa 

[r9-ospf-2]default-route-advertise/*给10补一条缺省*/

八、net配置R3567(所有的配置都一样，以r7为例）

[r7]acl 2000

[r7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

 九、在所有配置了汇总的路由器上配置空接口（这里以R3为例）

[r3]ip route-static 172.16.32.0 19 NULL 0

完成以后进行测试，实验基本达成目标。