题目
IP规划
所有路由器 物理接口 环回接口 tunnel接口 IP如上图所配置 命令省略
给R3/5/6/7分别配上缺省路由 使公网能通
此时公网可以进行正常通信
再给R3/5/6/7做MGRE 进行私网通信 R3为中心站点
R3为中心站点 需开启伪广播
R5/6/7配置相似 都需到R3进行注册
启动ospf
如果不更改接口工作方式 R1只会与第一个宣告的R5建邻
所以应该更改接口方式为broadcast
所以tunnel接口均需修改成一致
因为改mgre环境为中心到站点 星型拓扑结构 所以让R3为DR 不需要BDR
所以让R5/6/7不参选
此时 区域0之间能够相互通信 用R5的环回pingR6的环回进行测试
再给剩下的所有路由器启动ospf
常规命令省略 关键步骤如下
因为区域4不合法 没有连接骨干区域 R9为非法ABR
所以需要在R9上进行多进程双向重发布 将区域4设置为ospf进程2
R12下面的eigrp也为不规则区域 没直连骨干 R12也为非法ABR
此时 所有私网之间能够正常通讯
要想让所有私网上网(访问R4的环回)
1.在边界路由器上配置NAT 将私有地址转换为公有地址
2.所有区域内的路由器需配置缺省路由指向边界路由器
区域1内所有地址都可以访问R4的环回
R8/9/10 都应该配置缺省路由 命令省略
此时已经全网可达
进行优化,减少LSA更新量
域间路由汇总
域外路由汇总
区域1为末梢区域
可以将区域1设置成完全末梢区域,进一步拒绝3类
仅在abr上配置
区域3和区域2都为nssa
配置成为完全nssa
仅在连接骨干区域的abr上配置
区域2也为nssa
在连接骨干区域的abr上配置 成 完全nssa
此时已优化完毕
仍然全网可达