实验题目(此图已经对其进行网段划分):
实验要求:
1,R5为ISP,其上只能配置IP地址;R4作为企业边界路由器,
出口公网地址需要通过PPP协议获取,并进行chap认证
2,整个OSPF环境IP基于172.16.0.0/16划分;
3,所有设备均可访问R5的环回;
4,减少LSA的更新量,加快收敛,保障更新安全;
5,全网可达
配置每台设备
配完之后测试连接是否通畅:
r1测试:
R4测试:
r9测试:
下一步就是配置ospf:
步骤大多数都是重复,主要展示R9,R9连接一个远离骨干的区域4,要方便通信的话,可以进行双向重发布,在R9上建立两个ospf进程:
做完之后,打开R1的路由表:
此时除了区域4,R5和rip之外,所有的区域网络已接通。下一步就是将r5,区域四和RIP接入网络。
此步骤就是将ospf1 与ospf2接通:
在这里可以看出区域四已经接入网络:
接下来导入rip:
这里看出已经将rip导入网络:
对R5进行配置:
将r4与r5接通:
配置一条到r5的缺省路由:
测试结果:
要实现全网都可以访问到R5,则需要配置NET和缺省路由:
做完这些,可以看到缺省路由已经下发:
测试结果:
r1可以访问到r5环回:
用别的区域设备也可以连接到R5:
但由于在R9上做双向重发布的时候不会宣告缺省路由,导致处于区域4的R10无法ping通R5:
因此,我们要在r9的ospf进程2中对这个缺省路由进行宣告:
然后r10就可访问到r5:
至此,区域四,rip和R5全部接入网络,网络已经实现全网通。
之后对网络再进行优化:先对各个区域的路由进行汇总:
之后就可以看到R4路由表中发生的变化:
但这样会造成黑洞路由,因此要在r3,r6,r7,r9和r12上做空接口防环:
最后就是划分特殊区域:将区域1设为stub,2,3为nssa区:
stub:
nssa:
完成之后查看路由表:
至此,已完成优化。