1、r4为ISP,其上只能配置IP地址;r4与其他所有直连设备间使用公有IP;
2、r3—r5/6/7为MGRE环境,r3为中心站点
3、整个OSPF环境IP地址为172.16.0.0/16
4、所有设备均可方位r4的环回;
5、减少LSA的更新量。加快收敛,保障更新安全
6、全网可达
1、子网划分,规划ip地址
172.16.0.0/16
该拓扑有六个区域,故划分六个网段
172.16.0.0/19
172.16.32.0/19
172.16.64.0/19
172.16.96.0/19
172.16.128.0/19
172.16.160.0/19
172.16.192.0/19
172.16.224.0/19
区域1:
172.16.32.0/19
三个环回加一个段,一共四个段借两位
172.16.32.0/21
172.16.40.0/21
172.16.48.0/21
172.16.56.0/21
区域0:
172.16.64.0/19
三个环回加隧道(运营商环回是公网,不能算)一共四个段借两位
172.16.64.0/21
172.16.72.0/21
172.16.80.0/21
172.16.88.0/21
区域2:
172.16.96.0/19
有三个网段,借两位
172.16.96.0/21
172.16.104.0/21
172.16.112.0/21
区域3:
172.16.128.0/19
有三个网段,借两位
172.16.128.0/21
172.16.136.0/21
172.16.144.0/21
区域4:
172.16.160.0/19
有三个网段,借两位
172.16.160.0/21
172.16.168.0/21
172.16.176.0/21
RIP:
172.16.192.0/19
两个环回,借一位
172.16.192.0/20
172.16.208.0/20
2、配好各个接口地址,对R3,R5,R6,R7 配置缺省路由,指向R4
用R3 PING R5/R6/R7去测试
3、打隧道,R3作为中心站点,R5/6/7作为分支站点
4、给各个网段宣告OSPF,并将ospf在MGRE环境下的工作模式设置成广播模式,然后人工干涉选举DR
5、在ASBR路由器R12启动rip进程,将两条环回宣告进rip,再重发布
6、重发布将不规则区域打通
7、在R3/5/6/7/9/12上手工汇总,尽量减少骨干区域0的LSA更新量
[r3]ospf 1
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0
[r6]ospf 1
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.1]abr-summary 172.16.96.0 255.255.224.0
[r7]ospf 1
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.1]abr-summary 172.16.128.0 255.255.224.0
[r12]ospf 1
[r12-ospf-1]asbr-summary172.16.192.0 255.255.224.0
[r9]ospf 1
[r9-ospf-1]asbr-summary 172.16.160.0 255.255.224.0
8、将区域1设置末梢区域,将区域2与区域3设置NSSA
区域1
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]stub
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]stub
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]stub
[r3]ospf 1
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]stub no-summary
区域2
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.1]nssa
[r11-ospf-1]area 2
[r11-ospf-1-area-0.0.0.1]nssa
[r12-ospf-1]area 2
[r12-ospf-1-area-0.0.0.1]nssa
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.1]nssa no-summary
区域3
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.1]nssa
[r8-ospf-1]area 3
[r8-ospf-1-area-0.0.0.1]nssa
[r9-ospf-1]area 3
[r9-ospf-1-area-0.0.0.1]nssa
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.1]nssa no-summary
9、R3/6/7通nat(配置命令相同) 在和ISP相连的接口上进行调用,与公网之间全网可达