ospf综合实验

首先我们要分配网段，如图：

然后先给公网配ip，再写上缺省，然后测试一下。

用r3ping路由器r5,r6,r7 ,都没有问题。

然后开始写mgre，先给r3的写出来

[r3]int Tunnel 0/0/0
[r3-Tunnel0/0/0]ip add 172.16.0.129 29
[r3-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r3-Tunnel0/0/0]source 34.1.1.1

再让5、6、7路由器到r3去注册
[r5]interface Tunnel 0/0/0
[r5-Tunnel0/0/0]ip add 172.16.0.130 29
[r5-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r5-Tunnel0/0/0]source GigabitEthernet 0/0/0
[r5-Tunnel0/0/0]nhrp entry 172.16.0.129 34.1.1.1 register 

[r6]interface Tunnel 0/0/0
[r6-Tunnel0/0/0]ip add 172.16.0.131 29
[r6-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r6-Tunnel0/0/0]source GigabitEthernet 0/0/0
[r6-Tunnel0/0/0]nhrp entry 172.16.0.129 34.1.1.1 register 

[r7]interface Tunnel 0/0/0
[r7-Tunnel0/0/0]ip add 172.16.0.132 29
[r7-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r7-Tunnel0/0/0]source GigabitEthernet 0/0/0
[r7-Tunnel0/0/0]nhrp entry 172.16.0.129 34.1.1.1 register 

然后在r3上面查看表

然后在r3上面把允许动态的伪广播开启

[r3-Tunnel0/0/0]nhrp entry multicast dynamic 

然后把r1，r2，r3的环回和直连接口配上IP，配好了之后进行测试，如图：

然后把剩下的接口和环回全部配上ip然后进行测试。经过测试，所有直连接口都能ping通，接下来，就是给各个路由器起ospf的协议。

[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.1.255

[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.1.255

[r3]ospf 1 router-id 3.3.3.3 
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 172.16.0.129 0.0.0.0
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.3.255

[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]area 0
[r5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.1.255

[r6]ospf 1 router-id 6.6.6.6
[r6-ospf-1]area 0
[r6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.1.255
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]network 172.16.96.1 0.0.0.0

[r7]ospf 1 router-id 7.7.7.7
[r7-ospf-1]area 0
[r7-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.3.255
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.3]network 172.16.64.1 0.0.0.0

[r8]ospf 1 router-id 8.8.8.8
[r8-ospf-1]area 3
[r8-ospf-1-area-0.0.0.3]network 172.16.64.0 0.0.1.255

[r9]ospf 1 router-id 9.9.9.9
[r9-ospf-1]area 3
[r9-ospf-1-area-0.0.0.3]network 172.16.64.6 0.0.0.0  
[r9-ospf-1]area4

[r9-ospf-1-area-0.0.0.4]network 172.16.128.0 0.0.1.255

[r10]ospf 1 router-id 10.10.10.10
[r10-ospf-1]area 4
[r10-ospf-1-area-0.0.0.4]network 172.16.128.0 0.0.1.255

[r11]ospf 1 router-id 11.11.11.11
[r11-ospf-1]area 2
[r11-ospf-1-area-0.0.0.2]network 172.16.96.0 0.0.1.255

[r12]ospf 1 router-id 12.12.12.12
[r12-ospf-1]area 2 
[r12-ospf-1-area-0.0.0.2]network 172.16.96.6 0.0.0.0

[r12]rip 1
[r12-rip-1]ver 2
[r12-rip-1]network 172.16.0.0

写完之后查看表，查一些中间的路由器，看看是否连接成功。

 然后把伪组播开开

[r3-Tunnel0/0/0]ospf network-type broadcast 
[r5-Tunnel0/0/0]ospf network-type broadcast 
[r6-Tunnel0/0/0]ospf network-type broadcast 
[r7-Tunnel0/0/0]ospf network-type broadcast 
 

然后把r5，r6，r7的dr优先级改成0

 [r5-Tunnel0/0/0]ospf dr-priority 0

[r6-Tunnel0/0/0]ospf dr-priority 0

[r7-Tunnel0/0/0]ospf dr-priority 0

然后再查看ospf表，整个图的邻居关系建成

在r12上引入rip路由
[r12]ospf 1
[r12-ospf-1]import-route rip
 

此时r10还没有通，在r9上多建立一个进程

先把原来的undo掉
[r9]ospf 1
[r9-ospf-1]area 4
[r9-ospf-1-area-0.0.0.4]undo network 172.16.128.0 0.0.1.255

然后重新建立一个区域4
[r9-ospf-2]area 4
[r9-ospf-2-area-0.0.0.4]network 172.16.128.0 0.0.1.255

然后我们可以看到，区域3与r8建立了联系，区域4和r10建立了联系

 然后进行双向重发布 
[r9]ospf 1
[r9-ospf-1]import-route ospf 2
[r9-ospf-1]q
[r9]ospf 2
[r9-ospf-2]import-route ospf 1

此时整个ospf构建的私网全通

用r1去ping r10的环回

为了能够上网，要将各个区域进行汇总

[r3]ospf 1
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0

[r6]ospf 1
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]abr-summary 172.16.96.0 255.255.224.0

[r7]ospf 1
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.3]abr-summary 172.16.64.0 255.255.224.0

[r9]ospf 1
[r9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0

[r12]ospf 1
[r12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0

让然后就是nssa   
[r12]ospf 1
[r12-ospf-1]area 2
[r12-ospf-1-area-0.0.0.2]nssa 

[r11]ospf 1
[r11-ospf-1]area 2
[r11-ospf-1-area-0.0.0.2]nssa 
 

 [r6-ospf-1-area-0.0.0.2]nssa no-summary 

[r7-ospf-1-area-0.0.0.3]nssa no-summary

[r8-ospf-1-area-0.0.0.3]nssa 

[r9-ospf-1-area-0.0.0.3]nssa 

然后在r9上把双向的重发布改成单向的重发布
[r9]ospf 2
[r9-ospf-2]undo import-route ospf 1
[r9-ospf-2]default-route-advertise 
 

 此刻优化已经完成，每个区域都只学习自己的路由，剩下的不知道的直接靠缺省路由

然后再做一下防环
[r3]ip route-static 172.16.32.0 19 NULL 0
[r6]ip route-static 172.16.96.0 19 NULL 0
[r7]ip route-static 172.16.64.0 19 NULL 0
[r9]ip route-static 172.16.128.0 19 NULL 0
[r12]ip route-static 172.16.160.0 19 NULL 0
 

最后，在所有的边界路由器上面做nat，让电脑可以上网

 Enter system view, return user view with Ctrl+Z.
[r3]acl 2000
[r3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[r3-acl-basic-2000]q
[r3]int g0/0/2
[r3-GigabitEthernet0/0/2]nat outbound 2000

[r6]acl 2000
[r6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[r6-acl-basic-2000]int g0/0/0
[r6-GigabitEthernet0/0/0]nat outbound 2000

[r7]acl 2000
[r7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[r7-acl-basic-2000]int g0/0/0
[r7-GigabitEthernet0/0/0]nat outbound 2000

最后用r12和r10去ping4.4.4.4的环回

都能ping通，到此实验结束

最后两个图是因为电脑了点问题，复制粘贴不上了，最后用相机拍的。