OSPF优化实验

1、拓扑

 2、要求

 3、配置

        1>基于172.16.0.0/16进行合理的ip规划

        2>配置接口ip

        3>搭建MGRE环境

                ①在r3r5r6r7上配置一条指向Isp的缺省路由

                ②r3为中心站点，配置如下，注意，中心需要开启伪广播

                 ③r5,r6,r7为分支，配置如下，r3(中心站点)与r5r6r7(分支)对于DR和BDR的认知不同，r1只会与其中一台建立邻居关系，所以我们要将r1r2r3对于DR和BDR的认知改为相同，方法是修改分支隧道接口的优先级为0,代表分支接口不参选，自然r1就为DR。

r5

r6

 

r7

         4>启动ospf达到全网可达

 ①因为r1,r2,r5,r8,r10,r11的所有接口都在一个区域内，所以可以使用172.16.0.0 0.0.255.255进行宣告（以r1为例）

②r3,r6,r7为合法的ABR设备，接口在两个不同的区域，所以要按照区域划分分别宣告 (以r3为例)

 ③r9,r12为非法的ABR设备，要使其合法化，使用多进程双向重发布，r9的ospf 1宣告区域3的网段，ospf 2宣告区域4的网段，将ospf 2导入到ospf 1里；将r12的g 0/0/0接口宣告到ospf的区域2里，两个环回宣告到rip,使用多进程双向重发布将rip导入到ospf里。

r9

r12

 

         5>所有私网可以访问公网的环回，需要在连接公网的接口上做nat（以r3为例）

        6>ospf的优化

        ①汇总，将区域内的路由汇总往外发（以区域1为例），因为做了汇总，会出现黑洞，和缺省相遇时会成环，所以要在汇总的路由器上添加一条空接口放环

        ②减少LSA的更新量，可以将区域1做成第一类特殊区域的完全的末梢区域，进入r1,r2的区域1，输入stub；进入r3(ABR)的区域1，输入stub no-summary 。

r1

r2

 

r3

        将区域2，3做成第二类特殊区域的完全的非完全末梢区域（以区域2为例），进入r11，r12的区域2，输入nssa；进入r6(ABR)的区域2，输入nssa no-summary

r11

r12

 

 r6

 

         ③修改hello时间，加快收敛（以r6,r11为例，相连的两个接口同时修改为相同的hello时间）

 

 如果两边不同时修改，会因为hello时间不同而建立不了邻居关系

        ④手工认证，保障安全（以r6,r11为例，在相连的两个接口上同时配置）

 如果两边不同时修改，会因为认证方式不同而建立不了邻居关系