HCIP学习日志（5）OSPF综合实验与知识点补充

1.OSPF综合实验

题干：

实验步骤：

①.拓扑搭建，ip配置和环回配置

②.配置R3 R5/R6/R7间的MGRE

1.配置静态路由

[r3]ip route-static 0.0.0.0 0 200.1.34.2
rr5r6r7同理 并测试连通性
[r3]int Tunnel 0/0/0
[r3-Tunnel0/0/0]ip add 10.0.30.3 24
[r3-Tunnel0/0/0]source eth0/0/1
[r3-Tunnel0/0/0]nhrp entry multicast dynamic
[r3-Tunnel0/0/0]nhrp network-id 100

[r5]int Tunnel 0/0/0
[r5-Tunnel0/0/0]ip add 10.0.30.5 24
[r5-Tunnel0/0/0]tunnel-protocol gre p2mp
[r5-Tunnel0/0/0]source e0/0/0
on the interface Tunnel0/0/0 has entered the UP state.
[r5-Tunnel0/0/0]nhrp network-id 100
[r5-Tunnel0/0/0]nhrp entry 10.0.30.3 200.1.34.1 register
其他同理
同时修改接口工作方式为broadcast
[r3-Tunnel0/0/0]ospf network-type broadcast

2.进行MGRE配置

③OSPF配置

[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]network 10.1.123.1 0.0.0.0
其他同理

④使用多进程双向重发布处理不规则区域 area4

在R9上建立第二个OSPF进程
[r9]ospf 2 router-id 9.9.9.9
[r9-ospf-2]a 4
[r9-ospf-2-area-0.0.0.4]network 10.4.109.1 0.0.0.0
[R9]ospf 1
[R9-ospf-1]import-route ospf 2
[R9]ospf 2
[R9-ospf-2]import-route ospf 1

⑤NAT

[r3]acl 2000
[r3-acl-basic-2000]rule permit source 0.0.255.255
[r3-acl-basic-2000]int e0/0/1
[r3-GigabitEthernet0/0/1]nat outbound 2000
r6 r7同理

⑥减少LSA更新量

1、汇总
[r3-ospf-1-area-0.0.0.1]abr-summary 10.1.1.0 255.255.255.0
[r6-ospf-1-area-0.0.0.2]abr-summary 10.1.2.0 255.255.255.0
[r7-ospf-1-area-0.0.0.3]abr-summary 10.1.3.0 255.255.255.0
[r9-ospf-1]asbr-summary 10.1.4.0 255.255.255.0
[r12-ospf-1]asbr-summary 10.1.50 255.255.255.0
2、特殊区域末梢化
[r1-ospf-1-area-0.0.0.1]stub
[r3-ospf-1-area-0.0.0.1]stub no-summary
[r7-ospf-1-area-0.0.0.3]nssa no-summary
实现全网可达

2.知识点补充

OSPF 的过滤

1. 三类LSA的过滤
   1）filter
   area 0.0.0.0
   filter 2000 import /export /注意2000是acl名字
   acl number 2000
   rule 10 deny source 10.9.9.9 0
   rule 20 permit
   该工具只能在ABR上使用，因为三类只产生的ABR上
   2）汇总过滤
   area 0.0.0.1
   abr-summary 10.9.9.9 255.255.255.255 not-advertise
2. filter-policy
   该工具的作用是过滤该路由器路由表的路由。
   该工具可以在ABR上过滤三类，该过滤效果会影响下游路由器
   该工具如果在同一个区域过滤1,3路由，不会影响下游路由器
   该工具如果用于过滤5类或7类，可以影响下游
   ospf 1 router-id 1.1.1.1
   filter-policy 2000 import
   acl number 2000
   rule 10 deny source 10.9.9.9 0
   rule 20 permit
3. 接口过滤LSA
   [R1-GigabitEthernet0/0/0]ospf filter-lsa-out ?
   all Filter all types of LSAs
   ase Filter type-5 ASE LSAs
   nssa Filter type-7 NSSA LSAs
   summary Filter type-3 Summary LSAs

OSPF的路由优先级
类型1 是外部路由叠加内部开销
类型2 是外部路由不叠加内部开销,默认类型
[Huawei-ospf-1]import-route direct cost 1 type 1
域内路由 域间路由 5类类型1 5类类型2 7类类型1 7类类型2
总结 ：域内路由 > 域间路由 >域外路由 类型1>类型2
preference 50 //修改OSPF内部优先级
preference ase 100 //修改OSPF外部优先级