OSPF实验2

实验拓扑

实验要求
R4为ISP，只能配置IP地址，R4与其他所有直连设备间均使用公有IP
R3-R5/6/7为MGRE环境，R3为中心站点
整个OSPF环境IP基于172.16.0.0/16划分
所有设备均可访问R4环回
减少LSA的更新量，加快收敛，保障更新安全
全网可达

基础配置
首先对于172.16.0.0/24这个网段进行划分
划分完成后，对于底层IP地址进行配置，并且检测是否能ping通
接着为了保证公网能够全通，可以在R3 5 6 7上分别写一个缺省地址到R4上，同时通过nat协议保证局域网可以访问公网，然后检测可以ping通R4的环回就可以了
area1（局域网）
172.16.32.0 24 骨干
172.16.33.0 24 R1环回
172.16.34.0 24 R2环回
172.16.35.0 24 R3环回

area0（公网）
172.16.0.0 24 tunnel
172.16.1.0 24 R5环回
172.16.2.0 24 R6环回
172.16.3.0 24 R7环回

area2（局域网）
172.16.64.0 24 骨干
172.16.65.0 24 骨干
172.16.66.0 24 R11环回

area3（局域网）
172.16.96.0 24 骨干
172.16.97.0 24 骨干
172.16.98.0 24 R8环回

area4（局域网）
172.16.128.0 24 骨干
172.16.129.0 24 R9环回
172.16.130.0 24 R10环回

rip（两个环回）
15.1.1.0 24
15.1.2.0 24

MGRE的配置
然后在R3 5 6 7上建立MGRE网络，通过VPN技术，在各个路由器上的TUNNLE口上进行IP地址的配置后，由于是一个部分网络状态拓扑，则在R3上进行中心站点的配置，在R5 6 7上进行分支站点的配置，完成后检测是否ping通

OSPF的配置和划分区域
其次在各个区域启动OSPF协议
在area0中，由于MGRE网络是点到点网络，那么为了保证OSPF协议能够顺利建邻，需要把接口类型改为broadcast，才可以顺利建邻
在area4中，因为是不规则区域的不连续骨干，那么为了保证该区域可以顺利获取其他区域的路由来建立邻接状态，可以在ASBR（即R9）上采用多进程双向重发布技术解决
在R12的两个域外RIP环回也可以通过多进程双向重发布来完成

OSPF的优化
此时，全网可达，可以进行优化处理，开始减少LSA的更新量
在area2 3中，发现有ASBR，那么他们属于完全NSSA区域，则在ABR上配置完全NSSA ,在其他路由器上只要配置NSSA就可以了

在area1中，发现只有ABR的存在，且不是骨干区域也不存在虚链路，那么他属于完全 stub区域，则在ABR上配置完全stub，其他路由器 上配置stub就可以了

在特殊区域完全NSSA NSSA 完全stub stub配置完成后，再进行域间路由（abr-summary）和域外路由(asbr-summary)的汇总

那么此时LSA的更新量将降到最少