ospf综合实验

实验要求：

1，R4为ISP，其上只能配置IP地址，R4与其他所有直连设备间均使用公有IP

2、R3-R5/6/7为MGRE环境，R3为中心站点

3、整个OSPF环境,IP基于172.16.0.0/16划分;

4、所有设备均可访问R4的环回;

5、减少LSA的更新量，加快收敛，保障更新安全;

6、全网可达

实验拓扑：

 

实验过程：
 

1、ip划分

先将172.16.0.0/16按照区域、rip区域和MGRE网段划分为6个网段：
area0：172.16.0.0/19
area1：172.16.32.0/19
area2：172.16.64.0/19
area3：172.16.96.0/19
area4：172.16.128.0/19
rip：172.16.160.0/19

area 0
172.16.0.0/19

MGRE：
172.16.0.0/20

area0区域的环回地址
172.16.16.0/20
将area 0区域的环回地址划分为三个网段
172.16.16.0/24
172.16.17.0/24
172.16.18.0/24

area1
172.16.32.0/19

主干链路：
172.16.32.0/20---->172.16.32.0/29
环回地址：

172.16.48.0/20
172.16.48.0/24
172.16.52.0/24
172.16.56.0/24

area 2
172.16.64.0/19

主干链路
172.16.64.0/20
172.16.64.0/28
R6-R11:172.16.64.0/30
R11-R12：172.16.65.0/30

环回地址：172.16.80/20
172.16.80/24

area  3

172.16.96.0/19
主干链路
172.16.96.0/20
R7-R8:172.16.96.0/30
R8-R9:172.16.97.0/30

环回地址：
172.16.112.0/20
172.16.112.0/24

area 4

172.16.128.0/19
骨干链路：
172.16.128.0/20
172.16.128.0/30

环回地址：
172.16.144.0/20
172.16.144.0/24
172.16.148.0/24

rip
172.16.160.0/19

环回地址：

172.16.160.0/24
172.16.164.0/24

2、配置MGRE环境

R3配置：
进入隧道口：int t0/0/0

配置ip：Ip add 172.16.0.21 24

设置隧道口模式：tunnel-protocol gre p2mp

设置源ip：source 34.0.0.1

设置networkid：nhrp network-id 100

打开伪广播：nhrp entry multicast dynamic

R5配置：

int t0/0/0

Ip add 172.16.0.2 24

tunnel-protocol gre p2mp

source s4/0/0

nhrp entry 172.16.0.21 34.0.0.1 register

R6配置：

int t0/0/0

Ip add 192.168.6.3 24

tunnel-protocol gre p2mp

source s4/0/0

nhrp entry 172.16.0.21 34.0.0.1 register

R7配置：

int t0/0/0

Ip add 192.168.6.3 24

tunnel-protocol gre p2mp

source g/0/0/0

nhrp entry 172.16.0.21 34.0.0.1 register

在R3上查看：

 3、在ospf进程与RIP中进行宣告

 

R12：rip 1

v 2

network 172.16.0.0

4、所有设备均可访问r4的环回

在area 0

[r3]int t 0/0/0

[r3-Tunnel0/0/0]ospf network-type p2mp

在R5-R7相同操作

然后进行重发布，将R12的rip信息导入ospf

[r12-ospf-1]import-route rip 1 

5、R9做双进程重发布操作：

[r9]ospf 2 router-id 9.9.9.9

[r9-ospf-2]a 4

[r9-ospf-2-area-0.0.0.4]network 172.16.128.0 0.0.3.255

[r9-ospf-1]import-route os        

[r9-ospf-1]import-route ospf 2

6、减少LSA的更新量，加快收敛，保障更新安全

[r3-ospf-1]a 1        

[r3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0

[r6-ospf-1]a 2        

[r6-ospf-1-area-0.0.0.2]abr-summary  172.16.64.0 255.255.224.0

[r7-ospf-1]a 3

[r7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0

[r9]ospf        

[r9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0

[r12]ospf

[r12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0

7、特殊区域设置：
[r1-ospf-1-area-0.0.0.1]stub

[r2-ospf-1-area-0.0.0.1]stub

[r3-ospf-1-area-0.0.0.1]stub no-summary

[r6-ospf-1-area-0.0.0.2]nssa  no-summary

[r7-ospf-1-area-0.0.0.3]nssa no-summary

[r8-ospf-1-area-0.0.0.3]nssa

[r9-ospf-1-area-0.0.0.3]nssa

[r11-ospf-1-area-0.0.0.2]nssa no-summary

[r12-ospf-1-area-0.0.0.2]nssa

R10或得缺省

[r9]ospf 2        

[r9-ospf-2]default-route-advertise

8、所有设备可以访问R4的环回地址

需要在边界设备做easy nat

R3：

[r3]acl 2000

[r3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[r3]int s 4/0/0

[r3-Serial4/0/0]nat outbound 2000
 

[r6]acl 2000

[r6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[r6]int s 4/0/0

[r6-Serial4/0/0]nat outbound 2000

[r7]acl 2000

[r7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[r7]int g 0/0/0

[r7-GigabitEthernet0/0/0]nat outbound 2000