OSPF案例

拓扑图：

要求：

1，R5为ISP，其上只能配置IP地址；R4作为企业边界路由器，
      出口公网地址需要通过PPP协议获取，并进行chap认证
2，整个OSPF环境IP基于172.16.0.0/16划分；
3，所有设备均可访问R5的环回；
4，减少LSA的更新量，加快收敛，保障更新安全；
5，全网可达

思路：地址规划

地址规划：尽量不浪费IP地址

将不同区域划分不同IP地址。精确划分   拓扑图中有6个区域，所以将172.16.0.0/16  
一分为六

172.16.000  00000.0
             001
             010...

172.16.0.0/19   172.16.32.0/19   172.16.64.0/19  172.16.96.0/19   172.16.128.0/19  172.16.160.0/19...

area0	area1	area2	area3	area4	rip
172,16.0.0/19 172.16.0.0/24 172.16.0.0/30 172.16.0.4/30 172.16.1.0/24 172.16.2.0/24	172.16.32.0/19 172.16.32.0/24 172.16.32.0/29 172.16.32.8/29 172.16.32.16/29 172.16.33.0/24 172.16.34.0/24	172.16.96.0/19 172.16.96.0/24 172.16.96.0/30 172.16.96.4/30 172.16.96.8/30 172.16.97.0/24 172.16.98.0/24	172.16.96.0/19 172.16.96.0/24 172.16.96.0/30 172.16.96.4/30 172.16.96.8/30 172.16.97.0/24 172.16.98.0/24 172.16.99.0/24	172.16.128.0/19 172.16.128.0/24 172.16.128.0/30 172.16.128.4/30 172.16.128.8/30 172.16.129.0/24 172.16.130.0/24 172.16.131.0/24	172.16.160.0/19 172,16,160.0/24 172.16.161.0/24 172.16.162.0/24 172.16.163.0/24

先通过地址规划IP，为每个区域分配IP地址，并运行ospf协议，实现路由引入。然后通过路由汇总以及特殊区域配置实现lsa更新优化；最后进行chap认证

过程：

按分配的IP为每个接口配置IP地址

R1

R2

R3

R4

R5

R6

R7

 

R8

R9

R10

R11

R12

IP地址配置完成之后，运行ospf协议

area2

area3

area1

area0

rip区域配置

area4配置ospf2进行双层重发布

将ospf2引入给ospf1

暂时不引入ospf1给ospf2

进行减少lsa更新量优化

域间汇总：

进入每个区域abr设备进行汇总

域外汇总：

查看路由表

可以看出条目已经完成汇总

特殊区域配置：

area1配置STUB区域

area2配置NSSA区域

area3配置NSSA区域

查看area2与area3区域数据库：

只有一类，二类lsa，三类lsa为0.0.0.0缺省，七类lsa一条缺省及两条引入的路由

area3区域数据库：

其中数据信息与area2类似

R8路由表：

已实现路由条目优化

配置ospf2区域访问ospf1区域

1.可以直接将ospf1区域中所有路由信息引入ospf2区域（同上ospf1访问ospf2）

2.用缺省方法进行区域访问

ISP配置

进行ppp协议获取，chap认证：

为被认证方下发一个地址

被认证方R4配置

配置ACL

访问互联网配置NAT

此时还不能联通网络，边界路由还需要配置缺省及下发缺省

加快收敛：

修改计时器hello时间

为每个接口更改计时器完成加快收敛

ospf trans-ddelay
ospf timer hello 2

保证更新安全：

为每个接口配置认证保证安全

配置接口认证

ospf authentication-mode md5 1 cipher 123123