OSPF综合实验

实验拓扑图：

拓扑要求：

1、 R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间使用公有IP

2、 R3----R5/6/7为MGRE环境，R3为中心站点

3、 整个OSPF环境IP地址为172.16.0.0/16

4、 所有设备均可访问R4的环回

5、 减少LSA的更新量

6、 全网可达

一、地址规划：

R1：

F0/0的IPV4地址为172.16.1.1/29

环回接口lo1的IPV4地址为172.16.1.65/26

R2：

F0/0的IPV4地址为172.16.1.2/29

环回接口lo1的IPV4地址为172.16.1.129/26

R3：

F0/0的IPV4地址为172.16.1.3/29

S1/0的IPV4地址为34.1.1.1/24

环回接口lo1的IPV4地址为172.16.1.193/26

Tunnel 1的IPV4地址为172.16.0.1/28

R4：

S1/0的IPV4地址为34.1.1.2/24

S1/1的IPV4地址为45.1.1.1/24

S1/2的IPV4地址为46.1.1.1/24

S1/3的IPV4地址为47.1.1.1/24

环回接口lo1的IPV4地址为4.4.4.4/24

R5：

S1/0的IPV4地址为45.1.1.2/24

环回接口lo1的IPV4地址为172.16.0.65/26

Tunnel 1的IPV4地址为172.16.0.2/28

R6：

S1/0的IPV4地址为46.1.1.2/24

环回接口lo1的IPV4地址为172.16.0.129/26

Tunnel 1的IPV4地址为172.16.0.3/28

R7：

S1/0的IPV4地址为47.1.1.2/24

S1/1的IPV4地址为172.16.3.1/30

环回接口lo1的IPV4地址为172.16.0.193/26

Tunnel 1的IPV4地址为172.16.0.4/28

R8：

S1/0的IPV4地址为172.16.3.2/30

S1/1的IPV4地址为172.16.3.5/30

环回接口lo1的IPV4地址为172.16.3.65/26

R9：

S1/0的IPV4地址为172.16.3.6/30

S1/1的IPV4地址为172.16.4.1/30

环回接口lo1的IPV4地址为172.16.4.65/26

R10：

S1/0的IPV4地址为172.16.4.2/30

环回接口lo1的IPV4地址为172.16.4.129/26

R11：

S1/0的IPV4地址为172.16.2.2/30

S1/1的IPV4地址为172.16.2.5/30

环回接口lo1的IPV4地址为172.16.2.65/26

R12：

S1/0的IPV4地址为172.16.2.6/30

环回接口lo1的IPV4地址为172.16.5.1/25

环回接口lo1的IPV4地址为172.16.5.129/25

二、R3—R5/R6/R7为MGRE环境，R3为中心站点：

建立MGRE的前提要保证能通，分别在R3/R5/R6/R7上做静态缺省指向ISP：

R3(config)#ip route 0.0.0.0 0.0.0.0
47.1.1.2

R5/R6/R7类似。

R3的配置：

R5的配置：

R6/R7上类似

二、在除R4的ISP外的路由器起OSPF协议：

其他路由器上类似。

三、Area4为不规则区域，在R9上做启用两个进程（使用多进程双向重发布解决不规则区域----因后面做特殊区域会产生3类缺省，故在进程2上下发缺省即可，可减少将进程1重发布进进程2）

配置：

将进程2重发布进进程1：

同理在R12上将eigrp重发布进OSPF：

在R1上查看路由表：

四、减少LSA的更新量：

1、 减少骨干区域的LSA信息量：

域间路由汇总，在ABR上操作：

域外路由汇总,在ASBR上操作：

汇总完成后在骨干区域路由器R5上查看路由表，应当只有3条域间路由，2条域外路由：

2、 减少非骨干区域的LSA更新量：

----------在（不存在ASBR）完全独立的非骨干区域做末梢区域，ABR上做完全末梢区域：

Area1：

-------在（存在ASBR）的area2，area3做NSSA区域，ABR上做完全NSSA：

Area2：

在R11上查看路由表：
Area3：

在R8上查看路由表：

都产生了一条3类缺省指向area0和一条N2汇总路由。

至此，减少LSA更新量已经完成。

五、所有设备均可访问R4环回：

分别在R3/R6/R7上做nat和静态缺省：

因之前在建MGRE环境时写过静态缺省指向ISP,故只需做nat即可

R3：

R6/R7类似。

验证：

在解决area4不规则区域按常理应使用双进程重发布，因在做完全NSSA区域时产生了3类缺省，故只需在进程2中下发缺省即可

R9(config)#router ospf 2

R9(config-router)#default-information
originate---------使用的前提得路由表中有缺省才能下发

下发缺省后area4区域中的R10可通过缺省访问其他所有网段，查看路由表：

验证全网可达：