OSPF综合实验

完成下图实验

IP地址的规划 

本实验有六个区域需要六个网段借三位

172.16.0.0/19
172.16.32.0/19
172.16.64.0/19
172.16.96.0/19
172.16.128.0/19
172.16.160.0/19
172.16.192.0/19
172.16.224.0/19

area1：172.16.0.0/19

四个网段借两位

172.16.0.0/21
172.16.8.0/21
172.16.16.0/21
172.16.24.0/21

area0：172.16.32.0/19

四个网段借两位

172.16.32.0/21
172.16.40.0/21
172.16.48.0/21
172.16.56.0/21

area2：172.16.64.0/19

三个网段借两位

172.16.64.0/21
172.16.72.0/21
172.16.80.0/21

area3：172.16.96.0/19

三个网段借两位

172.16.96.0/21
172.16.104.0/21
172.16.112.0/21

area4：172.16.128.0/19

三个网段借两位

172.16.128.0/21
172.16.136.0/21
172.16.144.0/21

rip：172.16.160.0/19

两个环回网段借一位

172.16.160.0/20
172.16.176.0/20

IP地址的配置
照上述网段划分成功配置IP地址

缺省与NAT地址转化

在R3、R5、R6、R7上分别下放一条缺省，均指向所对应的R4接口上并在各个出接口的时候使用nat转化地址

以R3为例

 [R3]ip route-static 0.0.0.0 0 34.1.1.4

NAT地址转化

[R3]acl 2000
[R3-acl-basic-2000]rule 1 permit source any 
[R3-acl-basic-2000]int s3/0/0
[R3-Serial3/0/0]nat outbound 2000

MGRE环境搭建
 

R3中心站点配置

[R3]int t0/0/0
[R3-Tunnel0/0/0]ip add 10.1.1.1 24
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp 

[R3-Tunnel0/0/0]source 34.1.1.3
[R3-Tunnel0/0/0]nhrp entry multicast dynamic 
[R3-Tunnel0/0/0]nhrp network-id 100

R5分支站点配置

[R5]int t0/0/0
[R5-Tunnel0/0/0]ip add 10.1.1.2 24
[R5-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R5-Tunnel0/0/0]source s4/0/0
[R5-Tunnel0/0/0]nhrp entry 10.1.1.1 34.1.1.3 register 
[R5-Tunnel0/0/0]nhrp network-id 100

R6与R7配置方式与R5相同

完成后在r3上看ospf的nhrp表查看是否成功

 OSPF的宣告
在mgre的环境中的接口类型改为broadcast

修改接口类型

[R3]int t0/0/0

[R3-Tunnel0/0/0]ospf network-type broadcast

干涉选举---R5--R7均放弃选举

[R5]int tunnel 0/0/0

[R5-Tunnel0/0/0]ospf dr-priority 0

 多进程双向重发布
area4

[R9]ospf 1

[R9-ospf-1]import-route ospf 2

RIP区域

[R12]ospf 1
[R12-ospf-1]import-route rip 1

域间路由汇总
域间路由汇总是在ABR上本实验中的R3、R6、R7

以r3为例

[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.0.0 255.255.224.0 

域外路由汇总
域外路由汇总是在ASBR上，本实验也就是R9、R12

以r9为例

[R9]ospf 1
[R9-ospf-1]area 4
[R9-ospf-1-area-0.0.0.4]asbr-summary 172.16.128.0 255.255.224.0

空接口防环
由于上面进行了汇总，为了防止环路产生，在每个汇总过的路由器上配置空接口

[r1]ip route-static 1.1.0.0 22 NULL 0

                      （汇总后的网段）

 特殊区域定义

1）完全末梢调配area1 调成完全末梢区域

area1

[R1]ospf 1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]stub

R3

[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]stub no-summary 

 2）Area2调成完全ASSA

area2

[r11]ospf 1
[r11-ospf-1]area 2
[r11-ospf-1-area-0.0.0.2]nssa

[r6]ospf 1
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]nssa no-summary

3)Area3 调成完全ASSA配置同上，此时r9出现3类缺省r9给r10重发布一条缺省

[R7]ospf 1
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]nssa

[r9]ospf 2
[r9-ospf-2]default-route-advertise

调整hello时间

[r3]interface s4/0/0
[r3-serial4/0/0]ospf timer hello 5  

认证

[r3]interface serial4/0/0
[r3-serial0/0/1]ospf authentication-mode md5 1 123456

测试