NSSA实验和配置命令

 1)拓扑

NSSA实验和配置命令_第1张图片

 

需求

    2)需求:PC2和PC5互通

配置思路和配置命令

    3)配置思路:

    第一步:先让R1能够和PC5互通,要先配置静态路由

    [R1] ip route-static  192.168.4.0  24  192.168.18.8

    第二步:在R8上写去往PC1/PC2的路由

    [R8]ip route-static 192.168.0.0  16  192.168.18.1

    第三步:在R1中的ospf中引入静态路由到ospf 网络中

    [R1]ospf 1 

    [R1-ospf-1] import-route static

    备注:配置完成后,查看验证,发现并没有成功引入外部路由

    原因:R1所在的区域是stub区域,所以R1不会产生5类的LSA,

    我们的目标既然是PC2和PC5 互通,又要保护区域12,不受外部影响,保证OSPF网络的稳定性,那么我们就需要做到两点

    第一:区域12 不受外部路由的影响

    第二:区域12 还能引入外部路由

    所以我们就要配置NSSA

    4)NSSA配置命令
[R2-ospf-1]area  12
[R2-ospf-1-area-0.0.0.12]undo stub 
[R2-ospf-1-area-0.0.0.12]nssa


[R1]ospf 1
[R1-ospf-1]area  12
[R1-ospf-1-area-0.0.0.12]undo stub 
[R1-ospf-1-area-0.0.0.12]nssa
 

    5)LSDB数据库查询验证:
 [R1]dis ospf lsdb 
 OSPF Process 1 with Router ID 1.1.1.1
 Link State Database 

             Area: 0.0.0.12
 Type      LinkState ID    AdvRouter          Age  Len   Sequence   Metric
 Router    2.2.2.2         2.2.2.2              6  36    80000005       1
 Router    1.1.1.1         1.1.1.1              7  36    80000004       1
 Network   192.168.12.2    2.2.2.2              7  32    80000002       0
 Sum-Net   192.168.45.0    2.2.2.2             49  28    80000001       3
 Sum-Net   192.168.23.0    2.2.2.2             49  28    80000001       1
 Sum-Net   192.168.56.0    2.2.2.2             49  28    80000001       4
 Sum-Net   192.168.34.0    2.2.2.2             49  28    80000001       2
 Sum-Net   192.168.2.0     2.2.2.2           1758  28    80000015       5
 NSSA      192.168.4.0     1.1.1.1             70  36    80000001       1
 NSSA      0.0.0.0         2.2.2.2             66  36    80000001       1

    6)路由表查询验证:(在R6中也查一下去往192.168.4.0的路由信息)
[R1]dis ip routing-table 192.168.2.1

Destination/Mask   Proto   Pre  Cost      NextHop        Interface

0.0.0.0/0          O_NSSA  150  1        192.168.12.2    GigabitEthernet0/0/0

    7)验证测试:

    PC2访问PC5,发现可以互联互通

  

你可能感兴趣的:(网络,安全,网络安全,运维)