ospf综合大实验

1、r4为ISP，其上只能配置IP地址；r4与其他所有直连设备间使用公有IP；
2、r3—r5/6/7为MGRE环境，r3为中心站点
3、整个OSPF环境IP地址为172.16.0.0/16
4、所有设备均可方位r4的环回；
5、减少LSA的更新量。加快收敛，保障更新安全
6、全网可达

1、子网划分，规划ip地址
172.16.0.0/16
该拓扑有六个区域，故划分六个网段
172.16.0.0/19
172.16.32.0/19
172.16.64.0/19
172.16.96.0/19
172.16.128.0/19
172.16.160.0/19
172.16.192.0/19
172.16.224.0/19

区域1：
172.16.32.0/19
三个环回加一个段，一共四个段借两位
172.16.32.0/21
172.16.40.0/21
172.16.48.0/21
172.16.56.0/21

区域0：
172.16.64.0/19
三个环回加隧道（运营商环回是公网，不能算）一共四个段借两位
172.16.64.0/21
172.16.72.0/21
172.16.80.0/21
172.16.88.0/21

区域2：
172.16.96.0/19
有三个网段，借两位
172.16.96.0/21
172.16.104.0/21
172.16.112.0/21

区域3：
172.16.128.0/19
有三个网段，借两位
172.16.128.0/21
172.16.136.0/21
172.16.144.0/21

区域4：
172.16.160.0/19
有三个网段，借两位
172.16.160.0/21
172.16.168.0/21
172.16.176.0/21

RIP：
172.16.192.0/19
两个环回，借一位
172.16.192.0/20
172.16.208.0/20

2、配好各个接口地址，对R3,R5,R6,R7 配置缺省路由，指向R4
用R3 PING R5/R6/R7去测试

3、打隧道，R3作为中心站点，R5/6/7作为分支站点

4、给各个网段宣告OSPF，并将ospf在MGRE环境下的工作模式设置成广播模式，然后人工干涉选举DR


5、在ASBR路由器R12启动rip进程，将两条环回宣告进rip，再重发布

6、重发布将不规则区域打通

7、在R3/5/6/7/9/12上手工汇总，尽量减少骨干区域0的LSA更新量
[r3]ospf 1
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0
[r6]ospf 1
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.1]abr-summary 172.16.96.0 255.255.224.0
[r7]ospf 1
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.1]abr-summary 172.16.128.0 255.255.224.0
[r12]ospf 1
[r12-ospf-1]asbr-summary172.16.192.0 255.255.224.0
[r9]ospf 1
[r9-ospf-1]asbr-summary 172.16.160.0 255.255.224.0

8、将区域1设置末梢区域，将区域2与区域3设置NSSA
区域1
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]stub
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]stub
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]stub
[r3]ospf 1
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]stub no-summary
区域2
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.1]nssa
[r11-ospf-1]area 2
[r11-ospf-1-area-0.0.0.1]nssa
[r12-ospf-1]area 2
[r12-ospf-1-area-0.0.0.1]nssa
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.1]nssa no-summary
区域3
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.1]nssa
[r8-ospf-1]area 3
[r8-ospf-1-area-0.0.0.1]nssa
[r9-ospf-1]area 3
[r9-ospf-1-area-0.0.0.1]nssa
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.1]nssa no-summary

9、R3/6/7通nat(配置命令相同) 在和ISP相连的接口上进行调用，与公网之间全网可达