一.实验拓扑图以及要求
1.R4为ISP,其上只能配置IP地址;R4与其他所有直连设备间均使用公有IP
2.R3-R5/6/7为MGRE环境,R3为中小站点;
3.整个OSPF环境IP基于172.16.0.0/16划分;
4.所有设备均可访问R4的环回;
5.减少LSA的更新量,加快收敛,保障更新安全;
6.全网可达
二.ip规划
172.16.0.0/16
172.16.0.0/19 ------area0
172.16.0.0/24 -------P2P骨干
172.16.0.0/30
172.16.0.4/30
172.16.0.8/30
.....
172.16.1.0/24 -------MA骨干
172.16.1.0/29
172.16.1.8/29
172.16.1.16/29
.....
172.16.2.0/24
172.16.3.0/24
172.16.4.0/24
......
172.16.32.0/19 ------area1
172.16.32.0/24 -------P2P骨干
172.16.32.0/30
172.16.32.4/30
172.16.32.8/30
.....
172.16.33.0/24 -------MA骨干
172.16.33.0/29
172.16.33.8/29
172.16.33.16/29
.....
172.16.34.0/24
172.16.35.0/24
172.16.36.0/24
......
172.16.64.0/19 ------area2
172.16.64.0/24 -------P2P骨干
172.16.64.0/30
172.16.64.4/30
172.16.64.8/30
.....
172.16.65.0/24 -------MA骨干
172.16.65.0/29
172.16.65.8/29
172.16.65.16/29
.....
172.16.66.0/24
172.16.67.0/24
172.16.68.0/24
......
172.16.96.0/19 ------area3
172.16.96.0/24 -------P2P骨干
172.16.96.0/30
172.16.96.4/30
172.16.96.8/30
.....
172.16.97.0/24 -------MA骨干
172.16.97.0/29
172.16.97.8/29
172.16.97.16/29
.....
172.16.98.0/24
172.16.99.0/24
172.16.100.0/24
......
172.16.128.0/19 ------area4
172.16.128.0/24 -------P2P骨干
172.16.128.0/30
172.16.128.4/30
172.16.128.8/30
.....
172.16.129.0/24 -------MA骨干
172.16.129.0/29
172.16.129.8/29
172.16.129.16/29
.....
172.16.130.0/24
172.16.131.0/24
172.16.132.0/24
......
172.16.160.0/19 ------rip
172.16.160.0/20
172.16.176.0/20
172.16.192.0/19
172.16.224.0/19
三.配置ip
r1
r2
r3
r4
r5
r6
r7
r8
r9
r10
r11
r12
四.配置mgre环境
首先配置缺省
r3
r5
r6
r7
测试
五.配置ospf环境
我们创建的MGRE环境是一个P2P类型,所以他无法和其他路由器建立邻居关系,我们需要修改它的网络类型,让他和其他路由器建立邻居关系。
查看路由表我们发现我们还缺少area4区域和rip区域的路由,这里我们使用重发布的方式导入rip路由和area4的路由信息
为了减少LSA的更新量,我们需要做汇总与特殊区域汇总如下(在汇总时为了避免环路我们还需要配置空接口路由):
配置特殊区域:
可以看到我们的R10里面没有其他的路由信息,这时我们可以下发一条缺省路由指向我们的R9
配置NAT环境,完成所有设备均可访问R4的环回
加快收敛
减少计时器时间
更改了hello时间区域内的其他路由器也必须改为相同的,要不然建立不了邻居关系
更改了hello时间死亡时间也会自动改变
保障更新安全
进行手工认证,我这里采用区域认证(实际上也是接口认证)
测试全网可达