eNSP关于OSPF的综合实验

实验要求

1，R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间均使用共有IP。

2，R3 - R5/6/7为MGRE环境，R3为中心站点。

3，整个网络配置OSPF环境，IP基于172.16.0.0/16网段划分。

4，所有设备均有一条环回接口，R3环回在area1中宣告，R6 R7环回在area1中宣告，所有设备均 可访问R4环回。

5，减少LSA的更新量，加快收敛，保障更新安全。

6，全网可达。

实验环境

实验步骤

1.合理划分网段
R3 - R4之间划分的共有网段为 — 34.0.0.0/24

R4 - R5之间划分的共有网段为 — 45.0.0.0/24

R4 - R6之间划分的共有网段为 — 46.0.0.0/24

R4 - R7之间划分的共有网段为 — 47.0.0.0/24

R4的环回网段为 — 4.4.4.0/24

2.私有网段的划分
在这个实验当中，共有5个区域及一个RIP区域，因此至少需将网段划分为六个主网段

172.16.0.0/16
	172.16.0.0/19
	172.16.32.0/19
	172.16.64.0/19
	172.16.96.0/19
	172.16.128.0/19
	172.16.160.0/19
	172.16.192.0/19
	172.16.224.0/19

在这八个网段中，只需选出六个作为私有网段，其余网段可以留作备份。
（1）Area 0区域划分

172.16.0.0/24 --- 作为P2P网络的网段

	172.16.0.0/30 

	172.16.0.4/30 

	172.16.0.8/30

	172.16.0.12/30 
	....

172.16.1.0/24 ---MA骨干
	172.16.1.0/29 ---MGRE环境
	172.16.1.8/29
	172.16.1.16/29
	.....
	
172.16.2.0/24 --- R5的环回
172.16.3.0/24 --- R6的环回
172.16.4.0/24 --- R7的环回

在每台路由器上配置IP地址，在区域0上的路由器还需手动配置一条去ISP的缺省路由。

（2）Area 1区域划分

172.16.32.0/19
	172.16.32.0/30 --- P2P的骨干

	172.16.32.4/30 

	172.16.32.8/30
	....

172.16.33.0/24 --- MA的骨干
	172.16.33.0/29
	172.16.33.8/29
	172.16.33.16/29
	....

172.16.34.0/24 --- R1的环回
172.16.35.0/24 --- R2的环回
172.16.36.0/24 --- R3的环回

（3）Area 2区域划分

172.16.64.0/19
	172.16.64.0/30 --- P2P的骨干
	
172.16.65.0/24 --- MA的骨干
	172.16.65.0/29 
	...
	
172.16.66.0/24 --- R11的环回

172.16.160.0/19 ---RIP
	172.16.160.0/20
	172.16.176.0/20

（4）Area 3区域划分

172.16.96.0/19
	172.16.96.0/30 --- P2P的骨干

172.16.97.0/24 --- MA的骨干
	172.16.97.0/29
	....

172.16.98.0/24 --- R8的环回
172.16.130.0/24 --- R9的环回
172.16.131.0/24 --- R10的环回

（5）Area 4区域划分

172.16.128.0/19
	172.16.128.0/30 --- P2P的骨干
	....

172.16.129.0/24 --- MA的骨干
	172.16.129.0/29
	...

172.16.130.0/24 --- R9的环回
172.16.131.0/24 --- R10的环回

具体IP地址的配置

R1：

R2：

R3：

R4：

R5:

R6:

R7:

R8:

R9:

R10:

R11:

R12:

创建OSPF进程

根据题目所划分的区域，进行正确的宣告。
R1：

[r1]ospf 1 	
[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]a 1
[r1-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255

其余路由器，以此类推。

具体参数如下：
R1:

R2:

R3:

R5:

R6:

R7:

R8:

R9:

R10:

R11:

R12:

开启RIP

在R12上开启RIP进程，并进行重发布。

在OSPF中：

在R9上开启双进程，方便R10能够获取路由信息。
在区域1里面进行删除：

[r9-ospf-1-area-0.0.0.4]undo network 172.16.128.0 0.0.3.255

创建进程2，并重新宣告：

[r9]ospf 2 router-id 9.9.9.9
[r9-ospf-2]a 4
[r9-ospf-2-area-0.0.0.4]network 172.16.128.0 0.0.3.255

开启双进程后，需要在OSPF 1里进行宣告。

[r9]ospf 1 
[r9-ospf-1]import-route ospf 2

减少LSA路由信息

1.汇总
先进行域间路由的汇总：（R3\R6\R7）
在R3上进行路由汇总：

[r3]ospf 
[r3-ospf-1]a 1
[r3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0

在R6上进行路由汇总：

[r6]ospf 
[r6-ospf-1]a 2
[r6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0

在R7上进行路由汇总：

[r7]ospf
[r7-ospf-1]a 3
[r7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0

域外路由汇总：
R12上：

[r12]ospf
[r12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0

R9上：

[r9]ospf	
[r9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0

2.特殊区域
普通末梢区域：
在R1上：

[r1]ospf 1
[r1-ospf-1]a 1
[r1-ospf-1-area-0.0.0.1]stub 

路由器R2,R3跟上面操作一致。但R3上还需配置其它操作：

[r3-ospf-1-area-0.0.0.1]stub no-summary 

因此，区域1即可变成完全的末梢区域。

在R6上：

[r6]ospf
[r6-ospf-1]a 2
[r6-ospf-1-area-0.0.0.2]nssa no-summary

在R11上：

[r11]ospf 
[r11-ospf-1]a 2
[r11-ospf-1-area-0.0.0.2]nssa

R12也如上操作。

在R7上：

[r7]ospf 
[r7-ospf-1]a 3
[r7-ospf-1-area-0.0.0.3]nssa no-summary

R8上：

[r8]ospf
[r8-ospf-1]a 3
[r8-ospf-1-area-0.0.0.3]nssa 

R9跟如上操作一致。

在R9的进程2中配置：

[r9]ospf 2
[r9-ospf-2]default-route-advertise

配置空接口

在R3上：

[r3]ip route-static 172.16.32.0 255.255.224.0 NULL 0

只要有汇总的路由器，均需配置。

访问R4环回

[r3]acl 2000
[r3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[r3]int s4/0/0
[r3-Serial4/0/0]nat outbound 2000

其余R5\R6\R7都需要如上配置。

测试

至此，本实验完成！！！