OSPF实验

 要求：
1.如图连接，合理规划IP地址，所有路由器各自创建一个loopback接口
2.R1再创建三个接口IP地址为201.1.1.1/24、201.1.2.1/24、201.1.3.1/24
R5再创建三个接口IP地址为202.1.1.1/24、202.1.2.1/24、202.1.3.1/24
R7再创建三个接口IP地址为203.1.1.1/24、203.1.2.1/24、203.1.3.1/24
3.如图运行路由协议
R1 -R2 -R3之间使用MGRE网络，为hub-spoke 网络结构，R1为hub端 ，
部署OSPF网络,MGRE修改为BMA网络类型
4.area 1 区域不得出现4.5类LSA
5.其他区域优先通过R3访问R1 三个环回接口
6.尽量减少路由条目数量
7.area 1 区域增加安全性
8.全网可达

 

 

 

 

【1】合理规划IP地址，所有路由器各自创建一个loopback接口
R1再创建三个接口IP地址为201.1.1.1/24、201.1.2.1/24、201.1.3.1/24
R5再创建三个接口IP地址为202.1.1.1/24、202.1.2.1/24、202.1.3.1/24
R7再创建三个接口IP地址为203.1.1.1/24、203.1.2.1/24、203.1.3.1/24

【2】R1 -R2 -R3之间使用MGRE网络，为hub-spoke 网络结构，R1为hub端 ，
部署OSPF网络,MGRE修改为BMA网络类型
为了让源地址之间可以通讯 配三条缺省：
[r1]ip route-static 0.0.0.0 0 10.1.1.2
[r2]ip route-static 0.0.0.0 0 20.1.1.2
[r3]ip route-static 0.0.0.0 0 30.1.1.1

查看：

[r1-LoopBack0]ospf network-type broadcast
[r1-LoopBack0]int l1
[r1-LoopBack1]ospf network-type broadcast
[r1-LoopBack1]ospf enable 100 area 0
[r1-LoopBack1]int l2
[r1-LoopBack2]ospf enable 100 area 0
[r1-LoopBack2]ospf network-type broadcast
[r1-LoopBack1]int l3
[r1-LoopBack3]ospf network-type broadcast
[r1-LoopBack3]ospf enable 100 area 0
[r1-LoopBack3]int t0/0/0
[r1-Tunnel0/0/0]ospf network-type broadcast

[r2-LoopBack0]ospf network-type broadcast

[r3]int lo0
[r3-LoopBack0]ospf network-type broadcast
[r3-LoopBack0]int t0/0/0
[r3-Tunnel0/0/0]ospf network-type broadcast

[r4-LoopBack0]ospf network-type broadcast

[r6-LoopBack0]ospf network-type broadcast

查看：

R1-R2-R3网络类型为BMA

修改网络类型为broadcast

查看可知

让hub选举为DR

做两条隧道：R2–R4之间

R3–R4之间

测试：已通

接口宣告：
[r2-Tunnel0/0/1]ospf enable 1 a 0
[r3-Tunnel0/0/2]ospf enable 1 a 0

【4】area 1 区域不得出现4.5类LSA
[r2-ospf-1-area-0.0.0.1]nssa
[r3-ospf-1-area-0.0.0.1]nssa
[r4-ospf-1-area-0.0.0.1]nssa
查看：

【5】其他区域优先通过R3访问R1 三个环回接口
查看发现均负载均衡

【6】尽量减少路由条目数量
先进行路由汇总：
[r2-ospf-1-area-0.0.0.0]abr-summary 201.1.0.0 255.255.252.0 cost 100
[r3-ospf-1-area-0.0.0.0]abr-summary 201.1.0.0 255.255.252.0 cost 50
[r4-ospf-1-area-0.0.0.0]abr-summary 201.1.0.0 255.255.252.0
【7】area 1 区域增加安全性
[r2-ospf-1-area-0.0.0.1]authentication-mode simple cipher cisco
[r3-ospf-1-area-0.0.0.1]authentication-mode simple cipher cisco
[r4-ospf-1-area-0.0.0.1]authentication-mode simple cipher cisco
查看：

【8】全网可达

R1上负载均衡

[r4-ospf-1]asbr-summary 202.1.0.0 255.255.252.0
再次查看：

在R1上查看：

在rip上产生缺省

查看：