1.如图连接,合理规划IP地址,所有路由器各自创建一个loopback接口
2.R1再创建三个接口IP地址为201.1.1.1/24、201.1.2.1/24、201.1.3.1/24
R5再创建三个接口IP地址为202.1.1.1/24、202.1.2.1/24、202.1.3.1/24
R7再创建三个接口IP地址为203.1.1.1/24、203.1.2.1/24、203.1.3.1/24
3.如图运行路由协议
3.1 R1 -R2 -R3之间使用MGRE网络,为hub-spoke 网络结构,R1为hub端 ,
部署OSPF网络,MGRE修改为BMA网络类型
3.2 R2-R3之间启用PPP pap 单项认证 , R3-R4之间启用PPP的chap双向认证
4.area 1 区域不得出现4.5类LSA
5.其他区域优先通过R3访问R1 三个环回接口
6.尽量减少路由条目数量
7.area 1 区域增加安全性
8.全网可达给每一个路由器写一个不超时
都写这个防止超时
[r1]user-interface console 0
[r1-ui-console0]idle-timeout 0 0
1.规划IP地址,所有路由器各自创建一个loopback接口
(其他路由配置与R1相似)
2.R1再创建三个接口IP地址为201.1.1.1/24、201.1.2.1/24、201.1.3.1/24
R1的环回(R5,R7配置与R1相似):
R5的RIP配置(R7类似):
3.R1 -R2 -R3之间使用MGRE网络,为hub-spoke 网络结构,R1为hub端 ,部署OSPF网络,MGRE修改为BMA网络类型
R1上配置如下
R2配置如下,R3和R2配置基本相同
4.area 1 区域不得出现4.5类LSA
在r2 r3 r4分别进行如下配置,成为nssa区域:
5. 其他区域优先通过R3访问R1 三个环回接口
ospf出现不规则区域,创建tunnel通道宣告到区域0
在R3和R4中使用tunnel将AREA 0 区域扩大,防止R3路由器出现意外情况,在R2和R4中也要使用tunnle将AREA 0 区域扩大(R2,R3的环回宣告到area 1中)
R2 tunnel0/0/2配置:
R3 tunnel0/0/3配置:
R4 tunnel配置:
R4上新建ospf 100,area 0,并通告tunnel接口到area 0中:
6.减少路由条目,进行环回汇总
r3.r4r.r6同理
7.area 1 区域增加安全性
在r2 r3 r4上面分别配置区域认证:
8.全网可达
在R4,R6上做RIP缺省: