OSPF实验2

@实验要求：

1.搭建拓扑

2.设置端口地址与环回

R1的设置：

R2的设置：

R3的设置：

R4的设置：

R5的设置：

R6的设置：

R7的设置：

3.设置缺省路由，

R1的设置：

R2的设置：ip route-static 0.0.0.0 0 198.162.2.2
R3的设置：ip route-static 0.0.0.0 0 198.162.3.2

4.搭建 gre

R1的设置：`

R2的设置：`

R3的设置：`

5.用OSPF实现私网全通

私网的连通，作为LSP的R7是不存在的，而设置tunnel与各自的环回都属于私网，所以OSPF的宣告要宣告每个路由的环回，也要宣告tunnel
R1的设置：`

R2的设置：`

R4的设置：

R5的设置：`

R6的设置：`

6.改变R1、R2、R3的OSPF网络接口类型

因为R1、R2、R3为NBMA网络，为点到点网络，首先应该改变的是网络接口类型
R1的设置：

[R1]interface Tunnel 0/0/0
[R1-Tunnel0/0/0]ospf network	
[R1-Tunnel0/0/0]ospf network-type br	
[R1-Tunnel0/0/0]ospf network-type broadcast 
[R1-Tunnel0/0/0]

*R2的设置：

[R2]interface Tunnel 0/0/0
[R2-Tunnel0/0/0]ospf n	
[R2-Tunnel0/0/0]ospf network-type br	
[R2-Tunnel0/0/0]ospf network-type broadcast 
[R2-Tunnel0/0/0]

*R3的设置：

[R3]interface Tunnel 0/0/0
[R3-Tunnel0/0/0]ospf n	
[R3-Tunnel0/0/0]ospf network-type br	
[R3-Tunnel0/0/0]ospf network-type broadcast 

因为area 0无法学到area 2的路由，area2是远离骨干区域的非骨干区域，所以需要把原先的宣告停止，然后重启一个新的进程，R5和R6重新建立邻居
R5的设置：``

[R5]ospf 1
[R5-ospf-1]area 2
[R5-ospf-1-area-0.0.0.2]undo network 198.162.3.1 0.0.0.0
[R5-ospf-1-area-0.0.0.2]
[R5-ospf-1-area-0.0.0.2]q
[R5-ospf-1]q
[R5]ospf 2
[R5-ospf-2]area 2
[R5-ospf-2-area-0.0.0.2]network 198.162.3.1 0.0.0.0

再进行进程间的双向重发布：

这样area 0就可以学到所有的路由，R1得到的R6的路由都是通过双向重发布进来的

7.R4-R6访问R7环回

• R4-R6访问R7环回，进去需要通过缺省路由进入R3接口，从R7回来也需要在R3的接口上设置net
• 因为R3上面有缺省路由，所以R3可以重发布：

[R3]ospf 1
[R3-ospf-1]default-	
[R3-ospf-1]default-route-advertise 
[R3-ospf-1]

• R4、R5通过R3的重发布，获得了缺省路由，而R6因为不在一个进程，所以缺省路由不会主动发布
• *R5的配置：*也要进行重发布

[R5]ospf 2
[R5-ospf-2]default-	
[R5-ospf-2]default-route-advertise 

R6才能获得缺省路由

• R3的配置：
  

8.R1远程登陆R3公有IP，实际登陆到R6上

R6配置：

Enter system view, return user view with Ctrl+Z.
[R6]aaa	
[R6-aaa]local-user yyqx privilege level 15 password cipher 123456
Info: Add a new user.	
[R6-aaa]local-user yyqx service-type telnet
[R6-aaa]q
[R6]user-in	
[R6]user-interface vty 0 4
[R6-ui-vty0-4]au	
[R6-ui-vty0-4]authentication-mode aaa
[R6-ui-vty0-4]

R3的配置：

[R3]interface g0/0/0

[R3-GigabitEthernet0/0/0]nat server protocol tcp global current-interface 23 ins
ide 198.162.3.2 23
Warning:The port 23 is well-known port. If you continue it may cause function fa
ilure.
Are you sure to continue?[Y/N]:y
[R3-GigabitEthernet0/0/0]

即可实现：R1远程登陆R3公有IP，实际登陆到R6上