华为ENSP-OSPF与RIP综合
华为ENSP-OSPF与RIP综合（OSPF虚拟链路、ASBR中acl过滤路由）
结构拓扑图
- PC端配置
PC1
IP：192.168.1.1
子网掩码：255.255.255.0
网关：192.168.1.254
PC2
IP：192.168.2.1
子网掩码：255.255.255.0
网关：192.168.2.254
PC3
IP：192.168.3.1
子网掩码：255.255.255.0
网关：192.168.3.254
PC4
IP：192.168.4.1
子网掩码：255.255.255.0
网关：192.168.4.254
PC5
IP：192.168.5.1
子网掩码：255.255.255.0
网关：192.168.5.254 - OSPF区域
area 0
R6配置
//配置三个接口的ip地址
[R6]int e0/0/1
[R6-Ethernet0/0/1]ip address 192.168.1.254 24
[R6-Ethernet0/0/1]q
[R6]int g0/0/2
[R6-GigabitEthernet0/0/2]ip address 16.0.0.2 30
[R6-GigabitEthernet0/0/2]q
[R6]int g0/0/3
[R6-GigabitEthernet0/0/3]ip address 26.0.0.2 30
[R6-GigabitEthernet0/0/3]q
//配置loopback地址
[R6]int LoopBack 0
[R6-LoopBack0]ip address 6.6.6.6 32
[R6-LoopBack0]q
//ospf宣告
[R6]ospf 1 router-id 6.6.6.6
[R6-ospf-1]area 0
[R6-ospf-1-area-0.0.0.0]network 192.168.1.254 0.0.0.255
[R6-ospf-1-area-0.0.0.0]network 16.0.0.2 0.0.0.3
[R6-ospf-1-area-0.0.0.0]network 26.0.0.2 0.0.0.3
R1配置（部分属于area0部分属于area1，这里只写属于area0部分）
//配置接口的ip地址
[R1]int g0/0/2
[R1-GigabitEthernet0/0/2]ip address 16.0.0.1 30
[R1-GigabitEthernet0/0/2]q
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip address 12.0.0.1 30
[R1-GigabitEthernet0/0/0]q
//配置loopback地址
[R1]int LoopBack 0
[R1-LoopBack0]ip address 1.1.1.1 32
[R1-LoopBack0]q
//ospf宣告
[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 16.0.0.1 0.0.0.3
[R1-ospf-1-area-0.0.0.0]network 12.0.0.1 0.0.0.3
R2配置（R2为此网络中的ASBR，处于area0、area1和rip三部分，同样此处先给出area0 的配置）
//配置接口的ip地址
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip address 12.0.0.2 30
[R2-GigabitEthernet0/0/0]q
[R2]int g0/0/3
[R2-GigabitEthernet0/0/3]ip address 26.0.0.1 30
[R2-GigabitEthernet0/0/3]q
//配置loopback地址
[R2]int LoopBack 0
[R2-LoopBack0]ip address 2.2.2.2 32
[R2-LoopBack0]q
//ospf宣告
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 12.0.0.2 0.0.0.3
[R2-ospf-1-area-0.0.0.0]network 26.0.0.1 0.0.0.3
area1区域
R1配置
//配置接口的ip地址
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]ip address 13.0.0.2 30
[R1-GigabitEthernet0/0/1]q
//ospf宣告
[R1]ospf
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]network 13.0.0.2 0.0.0.3
R2配置
//配置接口的ip地址
[R2]int g0/0/1
[R2-GigabitEthernet0/0/1]ip address 24.0.0.2 30
[R2-GigabitEthernet0/0/1]q
//ospf宣告
[R2]ospf
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]network 24.0.0.2 0.0.0.3
R3配置
//配置接口的ip地址
[R3]int g0/0/1
[R3-GigabitEthernet0/0/1]ip address 13.0.0.1 30
[R3-GigabitEthernet0/0/1]q
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip address 34.0.0.1 30
[R3-GigabitEthernet0/0/0]q
[R3]int g0/0/2
[R3-GigabitEthernet0/0/2]ip address 35.0.0.2 30
[R3-GigabitEthernet0/0/2]q
//配置loopback地址
[R3]int LoopBack 0
[R3-LoopBack0]ip address 3.3.3.3 32
[R3-LoopBack0]q
//ospf宣告
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]network 13.0.0.1 0.0.0.3
[R3-ospf-1-area-0.0.0.1]network 34.0.0.1 0.0.0.3
[R3-ospf-1-area-0.0.0.1]network 35.0.0.2 0.0.0.3
R4配置（部分属于area1部分属于area2，这里只写属于area1部分）
//配置接口的ip地址
[R4]int g0/0/1
[R4-GigabitEthernet0/0/1]ip address 24.0.0.1 30
[R4-GigabitEthernet0/0/1]q
[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip address 34.0.0.2 30
[R4-GigabitEthernet0/0/0]q
[R4]int g0/0/3
[R4-GigabitEthernet0/0/3]ip address 45.0.0.2 30
[R4-GigabitEthernet0/0/3]q
//配置loopback地址
[R4]int LoopBack 0
[R4-LoopBack0]ip address 4.4.4.4 32
[R4-LoopBack0]q
//ospf宣告
[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]area 1
[R4-ospf-1-area-0.0.0.1]network 24.0.0.1 0.0.0.3
[R4-ospf-1-area-0.0.0.1]network 34.0.0.2 0.0.0.3
[R4-ospf-1-area-0.0.0.1]network 45.0.0.2 0.0.0.3
R5与LSW1的组合为单臂路由，单臂路由的详细设置可参考：华为ENSP-单臂路由
这里只给出R5的部分设置，大致都是与R3和R4类似
//配置loopback地址
[R5]int LoopBack 0
[R5-LoopBack0]ip address 5.5.5.5 32
[R5-LoopBack0]q
//ospf宣告
[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1]area 1
[R5-ospf-1-area-0.0.0.1]network 35.0.0.1 0.0.0.3
[R5-ospf-1-area-0.0.0.1]network 45.0.0.1 0.0.0.3
[R5-ospf-1-area-0.0.0.1]network 192.168.2.254 0.0.0.255
[R5-ospf-1-area-0.0.0.1]network 192.168.3.254 0.0.0.255
area2区域
R4配置
//配置接口的ip地址
[R4]int g0/0/2
[R4-GigabitEthernet0/0/2]ip address 47.0.0.1 30
[R4-GigabitEthernet0/0/2]q
//ospf宣告
[R4]ospf
[R4-ospf-2]area 1
[R4-ospf-1-area-0.0.0.2]network 47.0.0.1 0.0.0.3
R7配置
//配置接口的ip地址
[R7]int g0/0/2
[R7-GigabitEthernet0/0/2]ip address 47.0.0.2 30
[R7-GigabitEthernet0/0/2]q
[R7]int e0/0/1
[R7-Ethernet0/0/1]ip address 192.168.4.5 24
[R7-Ethernet0/0/1]q
//配置loopback地址
[R7]int LoopBack 0
[R7-LoopBack0]ip address 7.7.7.7 32
[R7-LoopBack0]q
//ospf宣告
[R7]ospf 1 router-id 7.7.7.7
[R7-ospf-1]area 2
[R7-ospf-1-area-0.0.0.2]network 47.0.0.2 0.0.0.3
[R7-ospf-1-area-0.0.0.2]network 192.168.4.254 0.0.0.255
3. rip区域
R2配置
//配置接口的ip地址
[R2]int e0/0/0
[R2-Ethernet0/0/1]ip address 28.0.0.2 30
[R2-Ethernet0/0/1]q
//rip配置
[R2]rip
[R2-rip-1]undo summary
[R2-rip-1]version 2
[R2-rip-1]network 28.0.0.0
[R2-rip-1]q
R8配置
//配置接口的ip地址
[R8]int e0/0/0
[R8-Ethernet0/0/0]ip address 28.0.0.2 30
[R8-Ethernet0/0/0]q
[R8]int e0/0/1
[R8-Ethernet0/0/1]ip address 192.168.5.254 24
[R8-Ethernet0/0/1]q
//配置loopback地址
[R8]int LoopBack 0
[R8-LoopBack0]ip address 8.8.8.8 32
[R8-LoopBack0]q
//rip配置
[R8]rip
[R8-rip-1]undo summary
[R8-rip-1]version 2
[R8-rip-1]network 28.0.0.0
以上就是整个网络的基本设置。现在的情况下area0与area1中的PC端可以相互通信，但是两者均不能与area2或者rip区域的PC端通信。接下来我们配置虚拟链路以及acl过滤使其全网通。
虚拟链路配置
在OSPF中area0区域为主区域，只有和area0直接相连的区域才能互相通信，而在这里area2区域与area0区域之间隔了一个area1区域，为了让area0区域能与area2区域互相通信，我们就需要搭建一个虚拟链路。这个虚拟链路在R2与R4上搭建。
R2的虚拟链路配置
[R2]ospf
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]vlink-peer 4.4.4.4
R4的虚拟链路配置
[R4]ospf
[R4-ospf-1]area 1
[R4-ospf-1-area-0.0.0.1]vlink-peer 2.2.2.2
这样我们就完成了虚拟链路的搭建。接下来我们经行acl过滤，acl过滤都是在ASBR中搭建的。也就是在跨区域的路由器上面。
R2的acl配置
[R2]acl 2000
[R2-acl-basic-2000]rule permit source 192.168.1.254 0.0.0.255
[R2-acl-basic-2000]rule permit source 192.168.2.254 0.0.0.255
[R2-acl-basic-2000]rule permit source 192.168.3.254 0.0.0.255
[R2-acl-basic-2000]rule permit source 192.168.4.254 0.0.0.255
[R2]acl 2001
[R2-acl-basic-2001]rule permit source 192.168.5.254 0.0.0.255
//将acl与对应的规则相匹配
[R2]route-policy PC permit node 10
[R2-route-policy]if-match acl 2000
[R2]route-policy rip permit node 10
[R2-route-policy]if-match acl 2001
//引入acl规则
[R2]rip
[R2-rip-1]import-route ospf route-policy PC
[R2]ospf
[R2-ospf-1]import-route rip route-policy rip
检测连通性
PC2 ping PC1
在这里我们可以跟踪一下路径
发现路径为PC2—LSW1—R5—R4—R2—R6—PC1
这是路由自动选择的结果，若想要走路径PC2—LSW1—R5—R3—R1—R6—PC1，只需要在这两条路径的非公共路段上选择其中一个路由，在这个路由的入接口以及出接口修改ospf的cost值便可。
我这里选择在R4上进行修改。如下
[R4]int g0/0/3
[R4-GigabitEthernet0/0/3]ospf cost 10
[R4-GigabitEthernet0/0/3]q
[R4]int g0/0/1
[R4-GigabitEthernet0/0/1]ospf cost 10
[R4-GigabitEthernet0/0/1]q
我们再次追踪一下路径
以及修改成功
PC2 ping PC3
PC4 ping PC1
PC4 ping PC2
PC5 ping PC1
PC5 ping PC2
PC5 ping PC4
