要求:
1、R4为ISP,其上只能配置IP地址;R4与其他所有直连设备间使用公有IP;
2、R3----R5/6/7为MGRE环境,R3为中心站点;
3、整个OSPF环境IP地址为172.16.0.0/16;
4、所有设备均可访问R4的环回;
5、减少LSA的更新量;
6、全网可达。
第一步、搭建拓扑,并配置IP地址。
划分IP地址:172.16.0.0/16(借3位)
172.16.0.0/19(区域0)(借到25位)
172.16.0.0/25(不用,实际工程一般为点到点网络干路的IP的地址)
172.16.0.128/25(实际工程中为MA网络的干路的IP的地址)(借到29位)
172.16.0.128/29(area 0 mgre干路使用)
172.16.1.0/25(AR5)
172.16.1.128/25(AR6)
172.16.2.0/25(AR7)
172.16.2.128-172.16.31.128(留作后续使用)
172.16.32.0/19(区域1)(借到25位)
172.16.32.0/25(不用,实际工程一般为点到点网络干路的IP的地址)
172.16.32.128/25(实际工程中为MA网络的干路的IP的地址)(借到29位)
172.16.32.128/29(area 1 ma网络干路IP网段)
172.16.33.0/25(AR1)
172.16.33.128/25(AR2)
172.16.34.0/25(AR3)
172.16.34.128-172.16.63.128(留作后续使用)
172.16.64.0/19(区域2)(借到25位)
172.16.64.0/25(实际工程一般为点到点网络干路的IP的地址)(借到30位)
172.16.64.0/30(AR6-AR11的干路IP地址)
172.16.64.4/30(AR11-AR12的干路IP地址)
172.16.64.128/25(不用,实际工程中为MA网络的干路的IP的地址)
172.16.65.0/25(AR11)
172.16.96.0/19(区域3)(借到25位)
172.16.96.0/25(实际工程一般为点到点网络干路的IP的地址)(借到30位)
172.16.96.0/30(AR7-AR8的干路IP地址)
172.16.96.4/30(AR8-AR9的干路IP地址)
172.16.96.128/25(不用,实际工程中为MA网络的干路的IP的地址)
172.16.97.0/25(AR8)
172.16.128.0/19(区域4)(借到25位)
172.16.128.0/25(实际工程一般为点到点网络干路的IP的地址)(借到30位)
172.16.128.0/30(AR9-AR10的干路IP地址)
172.16.128.128/25(不用,实际工程中为MA网络的干路的IP的地址)
172.16.129.0/25(AR9)
172.16.129.128/25(AR10)
172.16.160.0/19(rip)
172.16.160.0/25(不用,实际工程一般为点到点网络干路的IP的地址)
172.16.160.128/25(不用,实际工程中为MA网络的干路的IP的地址)
172.16.161.0/25(AR12环回1)
172.16.161.128/25(AR12环回2)
公网IP为34.1.1.0/30、45.1.1.0/30、46.1.1.0/30、47.1.1.0/30.
第二步、配置公网IP地址。
[r3]ip route-static 0.0.0.0 0 34.1.1.2
[r5]ip route-static 0.0.0.0 0 45.1.1.2
[r6]ip route-static 0.0.0.0 0 46.1.1.2
[r7]ip route-static 0.0.0.0 0 47.1.1.2
第三步、在公网区域建立MGRE。
[r3]interface Tunnel 0/0/0
[r3-Tunnel0/0/0]ip address 172.16.0.129 29
[r3-Tunnel0/0/0]tunnel-protocol gre p2mp
[r3-Tunnel0/0/0]source 34.1.1.1
May 8 2024 16:34:19-08:00 r3 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP on the interface Tunnel0/0/0 has entered the UP state.
[r3-Tunnel0/0/0]nhrp entry multicast dynamic
[r3-Tunnel0/0/0]nhrp network-id 100
[r3-Tunnel0/0/0]q
[r5]interface Tunnel 0/0/0
[r5-Tunnel0/0/0]ip address 172.16.0.130 29
[r5-Tunnel0/0/0]tunnel-protocol gre p2mp
[r5-Tunnel0/0/0]source Serial 4/0/0
May 8 2024 16:36:56-08:00 r5 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP on the interface Tunnel0/0/0 has entered the UP state.
[r5-Tunnel0/0/0]nhrp entry 172.16.0.129 34.1.1.1 register
[r5-Tunnel0/0/0]nhrp network-id 100
[r5-Tunnel0/0/0]q
[r6]interface Tunnel 0/0/0
[r6-Tunnel0/0/0]ip address 172.16.0.131 29
[r6-Tunnel0/0/0]tunnel-protocol gre p2mp
[r6-Tunnel0/0/0]source Serial 4/0/0
May 8 2024 16:38:56-08:00 r6 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP on the interface Tunnel0/0/0 has entered the UP state.
[r6-Tunnel0/0/0]nhrp entry 172.16.0.129 34.1.1.1 register
[r6-Tunnel0/0/0]nhrp network-id 100
[r6-Tunnel0/0/0]q
[r7]interface Tunnel 0/0/0
[r7-Tunnel0/0/0]ip address 172.16.0.132 29
[r7-Tunnel0/0/0]tunnel-protocol gre p2mp
[r7-Tunnel0/0/0]source Serial 4/0/0
May 8 2024 16:41:20-08:00 r7 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP on the interface Tunnel0/0/0 has entered the UP state.
[r7-Tunnel0/0/0]nhrp entry 172.16.0.129 34.1.1.1 register
[r7-Tunnel0/0/0]nhrp network-id 100
[r7-Tunnel0/0/0]q
第四步、启用ospf协议和rip协议,全网路由可达。
[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.1.255
[r1-ospf-1-area-0.0.0.1]q
[r1-ospf-1]q
[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.1.255
[r2-ospf-1-area-0.0.0.1]q
[r2-ospf-1]q
[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 172.16.0.129 0.0.0.0
[r3-ospf-1-area-0.0.0.0]q
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.3.255
[r3-ospf-1-area-0.0.0.1]q
[r3-ospf-1]q
[r5]ospf 1
[r5-ospf-1]area 0
[r5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.1.255
[r5-ospf-1-area-0.0.0.0]q
[r5-ospf-1]q
[r6]ospf 1
[r6-ospf-1]area 0
[r6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.1.255
[r6-ospf-1-area-0.0.0.0]q
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]network 172.16.64.1 0.0.0.0
[r6-ospf-1-area-0.0.0.2]q
[r6-ospf-1]q
[r7]ospf 1
[r7-ospf-1]area 0
[r7-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.3.255
[r7-ospf-1-area-0.0.0.0]q
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.3]network 172.16.96.1 0.0.0.0
[r7-ospf-1-area-0.0.0.3]q
[r7-ospf-1]q
[r8]ospf 1
[r8-ospf-1]area 3
[r8-ospf-1-area-0.0.0.3]network 172.16.96.0 0.0.1.255
[r8-ospf-1-area-0.0.0.3]q
[r8-ospf-1]q
[r9]ospf 1
[r9-ospf-1]area 3
[r9-ospf-1-area-0.0.0.3]network 172.16.96.6 0.0.0.0
[r9-ospf-1-area-0.0.0.3]network 172.16.128.0 0.0.1.255
[r9-ospf-1-area-0.0.0.3]q
[r9-ospf-1]area 4
[r9-ospf-1-area-0.0.0.4]network 172.16.128.0 0.0.1.255
[r9-ospf-1-area-0.0.0.3]q
[r9-ospf-1]q
[r10]ospf 1
[r10-ospf-1]area 4
[r10-ospf-1-area-0.0.0.4]network 172.16.128.0 0.0.1.255
[r10-ospf-1-area-0.0.0.4]q
[r10-ospf-1]q
[r11]ospf 1
[r11-ospf-1]int
[r11-ospf-1]area 2
[r11-ospf-1-area-0.0.0.2]network 172.16.64.0 0.0.1.255
[r11-ospf-1-area-0.0.0.2]q
[r11-ospf-1]q
[r12]ospf 1
[r12-ospf-1]area 2
[r12-ospf-1-area-0.0.0.2]network 172.16.64.6 0.0.0.0
[r12-ospf-1-area-0.0.0.2]q
[r12-ospf-1]q
[r12]rip 1
[r12-rip-1]version 2
[r12-rip-1]network 172.16.0.0
[r12-rip-1]q
第五步、修改r3/5/6/7的Tunnel接口的类型为broadcast,并通过优先级干涉DR的选举。
[r3]interface Tunnel 0/0/0
[r3-Tunnel0/0/0]ospf network-type broadcast
[r5]interface Tunnel 0/0/0
[r5-Tunnel0/0/0]ospf network-type broadcast
[r5-Tunnel0/0/0]ospf dr-priority 0
[r6]interface Tunnel 0/0/0
[r6-Tunnel0/0/0]ospf network-type broadcast
[r6-Tunnel0/0/0]ospf dr-priority 0
[r7]interface Tunnel 0/0/0
[r7-Tunnel0/0/0]ospf network-type broadcast
[r7-Tunnel0/0/0]ospf dr-priority 0
第六步、在rip区域进行双向重发布。
[r12]ospf 1
[r12-ospf-1]import-route rip
[r12-ospf-1]q
[r12]rip 1
[r12-rip-1]import-route ospf 1
[r12-rip-1]q
第七步、删除r9的ospf 1在area 4的宣告,并启用ospf 2在area 2进行宣告。进行双向重发布。
[r9]ospf 1
[r9-ospf-1]area 4
[r9-ospf-1-area-0.0.0.4]undo network 172.16.128.0 0.0.1.255
[r9-ospf-1-area-0.0.0.4]q
[r9-ospf-1]q
[r9]ospf 2
[r9-ospf-2]area 4
[r9-ospf-2-area-0.0.0.4]network 172.16.128.0 0.0.1.255
[r9-ospf-2-area-0.0.0.4]q
[r9-ospf-2]import-route ospf 1
[r9-ospf-2]q
[r9]ospf 1
[r9-ospf-1]import-route ospf 2
[r9-ospf-1]q
第八步、进行手工汇总,减少骨干区域的LSA的更新量。
[r3]ospf 1
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0
[r6]ospf 1
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0
[r7]ospf 1
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0
[r12]ospf 1
[r12-ospf-1]asbr-summary 172.16.161.0 255.255.255.0
[r9]ospf 1
[r9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0
第九步、修改特殊区域,减少非骨干区域的lsa更新。
①area 1修改为末梢区域。
[r1]ospf 1
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]stub
[r2]ospf 1
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]stub
[r3]ospf 1
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]stub no-summary
②area 2和area 3修改完全nssa。
[r6]ospf 1
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]nssa no-summary
[r11]ospf 1
[r11-ospf-1]area 2
[r11-ospf-1-area-0.0.0.2]nssa
[r12]ospf 1
[r12-ospf-1]area 2
[r12-ospf-1-area-0.0.0.2]nssa
[r7]ospf 1
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.3]nssa no-summary
[r8]ospf 1
[r8-ospf-1]area 3
[r8-ospf-1-area-0.0.0.3]nssa
[r9]ospf 1
[r9-ospf-1]area 3
[r9-ospf-1-area-0.0.0.3]nssa
第十步、在r9上将双向重发布改为单向重发布,并给area 4写一个缺省路由。
[r9]ospf 2
[r9-ospf-2]undo import-route ospf 1
[r9-ospf-2]default-route-advertise
第十一步、在ABR上写空接口防环。
[r3]ip route-static 172.16.32.0 19 NULL 0
[r6]ip route-static 172.16.64.0 19 NULL 0
[r7]ip route-static 172.16.96.0 19 NULL 0
[r9]ip route-static 172.16.128.0 19 NULL 0
[r12]ip route-static 172.16.161.0 24 NULL 0
第十二步、在ABR上做nat。
[r3]acl 2000
[r3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[r3-acl-basic-2000]q
[r3]interface s4/0/0
[r3-Serial4/0/0]nat outbound 2000
[r6]acl 2000
[r6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[r6-acl-basic-2000]q
[r6]int s4/0/0
[r6-Serial4/0/0]nat outbound 2000
[r7]acl 2000
[r7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[r7-acl-basic-2000]q
[r7]interface s4/0/0
[r7-Serial4/0/0]nat outbound 2000