实验拓扑图:
实验要求:
1、R4为ISP,其上只配置IP地址;R4与其他所直连设备间均使用公有IP;
2、R3-R5、R6、R7为MGRE环境,R3为中心站点;
3、整个OSPF环境IP基于172.16.0.0/16划分;除了R12有两个环回,其他路由器均有一个环回IP
4、所有设备均可访问R4的环回;
5、减少LSA的更新量,加快收敛,保障更新安全;
6、全网可达;
实验思路:
1.给各个设备改名字,并且配置各个设备的IP的地址跟环回
2.因为本实验都是基于ospf进行配置的实验,所以我们用ospf分区域将拓扑的内网连接通,接着搞公网通,在内外网出口的位置配静态缺省
3.搭建MGRE隧道,再宣告每个网段的路由
4、私网路由宣告完了包括隧道口,但是邻居关系还是建立不起来,这是由于ospf搭建MGRE环境的时候出现的问题,只是中心站点与分站点之间建立了连接,但是分支站点还没有建立--解决方法--因为隧道接口类型是p2p类型的,而公网口的接口类型是brodecast类型,所以改接口的类型
5.改了后三个分支站点学习私网路由依旧不能学全--DR和BDR的选举权--所以只保留中心站点R3的选举权利,不保留其他站点的DR的选举
6.访问R4的环回,在出口处做easy IP,但是还是ping不通ISP设备的环回,原因是:ISP的公网口没有宣告进内网ospf协议,下发一条默认路由--手动/自动,因为要减少LSA的更新量,所以要配特殊区域和路由汇总
7.做路由汇总和特殊区域将路由精简。R9,R12这些都通了但是R10没通,查看R10的路由表(汇总精简过后全是缺省,所以R10上没有其他设备的精细)
8、加快收敛就是更改hello时间;保障更新安全配置认证;
实验步骤:
1.给各个设备改名字:
<Huawei>SYS
Enter system view, return user view with Ctrl+Z.
[Huawei]SYS R1(其他设备如此一样的命令)
2.给各个设备配置IP,环回
R1:
用dis IP int brief检测看接口是否双UP
R2:
用dis IP int brief检测看接口是否双UP
R3:
用dis IP int brief检测看接口是否双UP
R4:
用dis IP int brief检测看接口是否双UP
R5:
用dis IP int brief检测看接口是否双UP
R6:
用dis IP int brief检测看接口是否双UP
R7:
检测双UP?
R8:
检测是否双UP?
R9:
检测是否双UP?
R10:
检测是否双UP?