一、实验拓扑
二、实验要求
三、实验配置及思路
1.按照图示配置合理的接口IP地址及各路由器的环回地址,主机IP地址手工配置
2.R1R2R3运行OSPF
用R1举例:
题目要求使用环回口地址作为router-id
ospf router-id 1.1.1.1
area 0
network 1.1.1.1 0.0.0.0
network 10.0.0.0 0.0.0.255
R2,R3与R1相同,三个路由器在同一个area 0范围中
3.业务网段不出现协议报文
需要用静默接口来阻断协议报文向业务主机转发
在R3的g0/0/2接口上配置
ospf
silent-interface g0/0/2
4.内网访问公网
内网访问公网需通过R1路由器
在R1上配置默认路由
ip route-static 0.0.0.0 0 200.1.1.4
ospf route-id 1.1.1.1
default-route-advertise
5.业务网段访问互联网
在R1上配置Easy ip
开启acl服务,抓取流量来源
acl 2000
rule permit source 192.168.1.0 0.0.0.255
在流量的出接口调用acl
在R1的g0/0/0接口配置
int g0/0/0
net outbound 2000
测试PC能访问R4
6.业务网段到互联网需要经过R3,R2,R1的顺序
我们只需要改变R3的g0/0/0接口的cost值,将cost值变大,这样从这个接口出去的路由就不是最佳路由,路由器就不会优先选择。
int g0/0/0
ospf cost 100