OSPF综合实验

OSPF综合实验

实验需求：
1.R4为ISP，其上只能配置Ip地址;
R4与其他所有直连设备间均使用公有IP
2.R3-R5/6/7为MGRE环境，R3为中心站点;
3.所有设备均可访问R4的环回;
4.整个OSPF环境IP基172.16.0.0/16划分;
5.减少LSA的更新量，加快收敛，保障更新安全;
6.全网可达
实验拓扑如下：

按照上图所示进行 合理划分网段

1. 划分网段：
   1，先看需求有几种协议类型，根据协议类型先进行划分
   2，再根据区域进行划分
   3，再按照网络类型划分（P2P,MA）
   area 0：172.16.0.0 19
   172.16.0.0 24 p2p骨干
   172.16.1.0 24 MA骨干
   172.16.2.0 24 R5环回
   172.16.3.0 24 R6环回
   172.16.4.0 24 R7环回
   area 1：172.16.32.0 19
   172.16.32.0 24 p2p骨干
   172.16.33.0 24 MA骨干
   172.16.33.0 29 1-2-3
   172.16.34.0 24 R1环回
   172.16.35.0 24 R2环回
   172.16.36.0 24 R3环回
   area 2：172.16.64.0 19
   172.16.64.0 24 p2p骨干
   172.16.65.0 24 MA骨干
   172.16.65.0 29 6-11
   172.16.65.8 29 11-12
   area 3：172.16.96.0 19
   172.16.96.0 24 p2p骨干
   172.16.97.0 24 MA骨干
   172.16.97.0 29 7-8
   172.16.97.8 29 8-9
   172.16.98.0 24 R8环回
   area 4：172.16.128.0 19
   172.16.128.0 24 p2p骨干
   172.16.129.0 24 MA骨干
   172.16.129.0 29 9-10
   172.16.130.0 24 R9环回
   172.16.131.0 24 R10环回
   RIP环回：172.16.160.0 19
   172.16.160.0 20
   172.16.176.0 20
2. R3-R5/6/7为MGRE环境，R3为中心站点;
   R3：
   [r3]int t0/0/0
   [r3-Tunnel0/0/0]ip address 172.16.1.1 29
   [r3-Tunnel0/0/0]tunnel-protocol gre p2mp
   [r3-Tunnel0/0/0]source 34.0.0.1
   [r3-Tunnel0/0/0]nhrp network-id 100
   [r3-Tunnel0/0/0]nhrp entry multicast dynamic
   [r3-Tunnel0/0/0]ospf network-type p2mp
   [r3]ip route-static 0.0.0.0 0.0.0.0 34.0.0.2
   R5:
   [r5]int t0/0/0
   [r5-Tunnel0/0/0]ip address 172.16.1.2 29
   [r5-Tunnel0/0/0]tunnel-protocol gre p2mp
   [r5-Tunnel0/0/0]source S4/0/0
   [r5-Tunnel0/0/0]nhrp network-id 100
   [r5-Tunnel0/0/0]nhrp entry 172.16.1.1 34.0.0.1 register
   [r5-Tunnel0/0/0]ospf network-type p2mp
   [r5]ip route-static 0.0.0.0 0.0.0.0 45.0.0.2
   R6:
   [r6]int t0/0/0
   [r6-Tunnel0/0/0]ip address 172.16.1.3 29
   [r6-Tunnel0/0/0]tunnel-protocol gre p2mp
   [r6-Tunnel0/0/0]source S4/0/0
   [r6-Tunnel0/0/0]nhrp network-id 100
   [r6-Tunnel0/0/0]nhrp entry 172.16.1.1 34.0.0.1 register
   [r6-Tunnel0/0/0]ospf network-type p2mp
   [r6]ip route-static 0.0.0.0 0.0.0.0 46.0.0.2
   R7:
   [r7]int t0/0/0
   [r7-Tunnel0/0/0]ip address 172.16.1.4 29
   [r7-Tunnel0/0/0]tunnel-protocol gre p2mp
   [r7-Tunnel0/0/0]source G0/0/0
   [r7-Tunnel0/0/0]nhrp network-id 100
   [r7-Tunnel0/0/0]nhrp entry 172.16.1.1 34.0.0.1 register
   [r7-Tunnel0/0/0]ospf network-type p2mp
   [r7]ip route-static 0.0.0.0 0.0.0.0 47.0.0.2
   
3. 启动ospf协议，宣告（精确宣告）
   R1,R2都在area 1 区域，可以r1-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255
   R3作为ABR，只能精确宣告
   172.16.0010 0001.0
   172.16.0010 0100.0 后三位不一样，所以可以[r3-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.7.255
   
   R12作为ASBR有两条环回都是基于RIP协议 ，要想访问内网可以再ASBR上 做一个重发布
   
   多进程双向重发布解决不规则area 4的问题，但为了减少LSA更新量，所以只需要把 area 4 导入 area 3 区域即可，area 4不需要学习 其他区域路由，但可以下发一条缺省指向area 3
   缺省：
   1，在R9上下发一条命令 [r9-ospf-2]default-route-advertise
   2，在R10上做一条缺省
4. 减少LSA的更新量，加快收敛，保障更新安全
   减少LSA的更新量：
   1，汇总
   在ABR和ASBR上做
   [r3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0
   [r6-ospf-1-area-0.0.0.2] abr-summary 172.16.64.0 255.255.224.0
   [r7-ospf-1-area-0.0.0.2] abr-summary 172.16.96.0 255.255.224.0
   [r12-ospf-1] asbr-summary 172.16.160.0 255.255.224.0
   [r9-ospf-1] asbr-summary 172.16.128.0 255.255.224.0
   
   2，配置特殊区域
   area 1 可以做完全末梢区域
   
   area 2可以做完全nssa区域
   
   在R6 ABR上：
   

area 4可以做完全nssa区域
在R10 ASBR 上：
[r10-ospf-2]a 4
[r10-ospf-2-area-0.0.0.4]nssa
在R7 ABR上：
加快收敛速度：
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ospf timer hello 10
保障更新安全：

5. 所有设备均可访问R4的环回
   在R3，R5，R6，R7上分别做nat:
   
   
   综上，该实验所有需求全部完成。