ospf综合实验报告。

1、R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间使用公有IP

2、R3-R5/6/7为MGRE环境，R3为中心站点

3、整个OSPF环境IP地址为172.16.0.0/16

4、所有设备均可访问R4的环回

5、减少LSA的更新量，加快收敛，保障更新安全

6、全网可达

在MGRE中，R3/5/6/7是无法全部建邻的，这是因为tunnel口工作方式默认使用点到点，需要改工作方式。
改工作方式为broadcast，需要将R3/5/6/7都要改成一样。
干预DR/BDR选举
中心到站点结构要把DR控制在中心，所以要求R3为DR，并要求R5/6/7放弃选举。

A4区域和RIP的路由在不规则区域，导致骨干区域学不到他们的路由，故需要使用多进程双向重发布来解决
解决方法：
先把RIP导入

[r12]ospf 1 router-id 12.12.12.12
[r12-ospf-1]import-route rip
[r12-ospf-1]rip 1
[r12-rip-1]version 2
[r12-rip-1]undo summary
[r12-rip-1]import-route ospf  1
1
2
3
4
5
6
再将R9的进程拆分成两个进程，再进行重发布

[r9]ospf 1 router-id 9.9.9.9
[r9-ospf-1]import-route ospf 2
[r9-ospf-1]import-route ospf 1
1
2
3

7.减少LSA（汇总/特殊区域）
7.1）先做汇总，把非骨干区域各汇成一条路由发给骨干区域
对于R5而言，3类路由代表区域1/2/3，5类代表区域4和RIP，先将area1/2/3汇总

[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.252.0

[R6]ospf 1
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.252.0

[R7]ospf 1
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.252.0

[R12]ospf 1
[R12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0

[R9]ospf 1
[R9-ospf-1]asbr-summary 172.16.128.0 255.255.252.0
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
7.2）调特殊区域
因为R1既不是骨干区域，也不能配置虚链路，也不存在ASBR，所以应该将R1调整成完全末梢区域调配完全末梢区域调配
area1 调成完全末梢区域则R1/2彻底不学3/4/5类路由，改成3类缺省。

[R1]ospf 1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]stub 

[R2]ospf 1
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]stub 

[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]stub no-summary 
1
2
3
4
5
6
7
8
9
10
11
R2和R3既不是骨干区域，也不能配置虚链路，但是存在ASBR，故应该将R2和R3调整成非完全末梢区域调配。

【2】区域2调配完全NSSA——（左边全部不学，右边一条7类缺省传到area0）

[R6]ospf 1
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]nssa no-summary

[R11]ospf 1
[R11-ospf-1]area 2
[R11-ospf-1-area-0.0.0.2]nssa 

[R12]ospf 1
[R12-ospf-1]area 2
[R12-ospf-1-area-0.0.0.2]nssa 
1
2
3
4
5
6
7
8
9
10
11
【3】area3调成完全NSSA——（配置同上）
R9中出现一条3类缺省，此时，R9可以给R10重发布一条缺省

[R9]ospf 2
[R9-ospf-2]default-route-advertise
1
2
8.配置空接口防止环路
在每一台做了汇总的路由器上配置空接口

[r3]ip route-static 172.16.32.0 19 NULL 0

[r6]ip route-static 172.16.64.0 19 NULL 0

[r7]ip route-static 172.16.96.0 19 NULL 0

[r9]ip route-static 172.16.128.0 19 NULL 0

[r12]ip route-static 172.16.160.0 19 NULL 0
1
2
3
4
5
6
7
8
9
9.R3/6/7做nat
以R6为例

[R6]acl 2000
[R6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R6]int s2/0/0
[r6-Serial2/0/0]nat outbound 2000
1
2
3
4
R6/7配置相同。