HCIP 第三天

要求：

1.R4为ISP，其上只能配置IP地址，R4与其他所有直连设备间使用公有IP;解决ospf不规则区域的3种方式都得使用.
2.整个osPF环境p地址为172.16.0.0/16进程1oo使用192.168.1.0/24
3.所有设备均可访问R4的环回r14上有两个环回减少LsA的更新量，加快收敛,保障更新安全
4.全网可达

解决不规则区域的三种方式

1.Tunnel
在两台ABR上创建tunnel，然后将其宣告到OSPF协议中；
缺点：1、选路不佳 2、周期hello和更新均对中间区域进行影响
R5 为运营商只能配IP
在R4和R6之间做隧道

在R4和R6上分别写指向运营商的缺省（R5）

[R5]ip route-static 0.0.0.0 0 45.1.1.2
[R6]ip route-static 0.0.0.0 0 56.1.1.1

Tunnel 隧道
[R4]interface Tunnel 0/0/0
[R4-Tunnel0/0/0]tunnel-protocol gre
[R4-Tunnel0/0/0]source g0/0/0
[R4-Tunnel0/0/0]destination 45.1.1.2
[R4-Tunnel0/0/0]ip address 192.168.1.1 24
写好之后PING隧道地址
成功ping通

然后将隧道地址宣告在aear 0中

学习到了R1 R3 R4 的环回

2.2.虚链路 ospf自带

在两台ABR上配置，使未连接骨干的ABR得知骨干的存在，之后将域间路由进行交互；
取消周期的更新和邻居保活；
[R11]ospf 100
[R11-ospf-100]area 2
[R11-ospf-100-area-0.0.0.1]vlink-peer 15.15.15.15

[R15]ospf 100
[R15-ospf-100]area 2
[R15-ospf-100-area-0.0.0.1]vlink-peer 11.11.11.11
优点：选路佳、占用中间区域资源少；
缺点：不可靠

通过虚链路解决了area 4 远离骨干区域的问题

3.3.多进程双向重发布技术

[R10]ospf 101
[R10-ospf-101]import-route ospf 100
[R10]ospf 100
[R10-ospf-100]import-route ospf 101

解决了area5 远离骨干区域的问题

2.减少LSA更新量

1.在area3 区域使用末梢区域—拒绝4、5类LSA；产生一条3类缺省华为设备

[R2]ospf 100
[R2-ospf-100]area 1
[R2-ospf-100-area-0.0.0.1]stub

{2}完全末梢区域—在末梢区域的基础上进一步拒绝3类的LSA，仅保留一条3类的缺省
先将该区域配置为末梢区域，然后仅需要在ABR上定义为完全末梢即可
[R2]ospf 100
[R2-ospf-100]area 1
[R2-ospf-100-area-0.0.0.1]stub no-summary

2.{1}NSSA—拒绝4、5的LSA，不自动产生3类缺省；5类在NSSA区域内被转换为7类转发；离开该区域后还原为5类华为设备拒绝4类 产生7类缺省

华为
[R9]ospf 100
[R9-ospf-100]area 2
[R9-ospf-100-area-0.0.0.2]nssa
{2}完全的NSSA----在NSSA的基础上，进一步拒绝3/4/5类LSA，5类转7类；自动产生缺省指向ABR；
先将该区域配置为NSSA，然后仅需要在ABR上定义为完全即可
华为设备自动产生7类缺省
[R8]ospf 100
[R8-ospf-100]area 2
[R8-ospf-100-area-0.0.0.2]nssa no-summary

3.MGRE

MGRE-多点GRE — 多个节点构建为一个网段；结构为中心到站点结构；站点可以基于NHRP实现ip地址不固定;
NHRP：下一跳路径发现协议 非固定ip地址分支站点，主动到固定IP的中心站点注册；中心生成MAP
映射—tunnel口IP与公有ip地址的对应；
若分支到分支，那么将在中心站点下载map来实现直接通讯；

中心站点配置

interface Tunnel0/0/0 创建tunnel口
ip address 10.1.1.1 255.255.255.0 配置接口ip地址
tunnel-protocol gre p2mp 先修改接口模式为多点GRE
source 15.1.1.1 再定义公有的源IP地址
nhrp entry multicast dynamic 本地成为NHRP中心，同时可以进行伪广播
nhrp network-id 100 默认为0号，该网段内所有节点tunnel接口必须为相同域
伪广播—当目标IP地址为组播或广播地址时，将流量基于每个用户进行一次单播；外层报头为单播报头，内层报头为组播或广播报头；该功能不开启，正常基于组播和广播工作的动态路由协议将无法正常使用；

[r1]dis nhrp peer all 查看分支站点注册结果

分支站点：

interface Tunnel0/0/0
ip address 10.1.1.2 255.255.255.0
tunnel-protocol gre p2mp
source GigabitEthernet0/0/2 假设分支站点ip地址不固定
nhrp network-id 100
nhrp entry 10.1.1.1 15.1.1.1 register 分支需要到中心站点注册

若所有tunnel对应的公有ip均为固定ip地址，可以让每台路由器均称为中心站点，两两间均进行注册；
可以形成全连网状结构拓扑；—rip这种存在水平分割机制的协议能够正常收敛；
当拓扑结构为中心到站点（轴辐状）—不是所有网点均为固定的公有ip，没法所有tunnel设备相互注册；只能通过关闭水平分割来实现路由的全网正常收敛；
[r1-Tunnel0/0/0]undo rip split-horizon
1.选路佳
2.占用资源少
3.收敛速度快

R12 pingR6 的隧道地址ping通

将隧道地址宣告在area 0 中

4.全网可达

用R16ping运营商（R5）

成功ping通