华为ENSP-OSPF与RIP综合

华为ENSP-OSPF与RIP综合（OSPF虚拟链路、ASBR中acl过滤路由）

结构拓扑图

1. PC端配置
   PC1
   IP：192.168.1.1
   子网掩码：255.255.255.0
   网关：192.168.1.254
   PC2
   IP：192.168.2.1
   子网掩码：255.255.255.0
   网关：192.168.2.254
   PC3
   IP：192.168.3.1
   子网掩码：255.255.255.0
   网关：192.168.3.254
   PC4
   IP：192.168.4.1
   子网掩码：255.255.255.0
   网关：192.168.4.254
   PC5
   IP：192.168.5.1
   子网掩码：255.255.255.0
   网关：192.168.5.254
2. OSPF区域
   area 0
   R6配置

//配置三个接口的ip地址
[R6]int e0/0/1
[R6-Ethernet0/0/1]ip address 192.168.1.254 24
[R6-Ethernet0/0/1]q
[R6]int g0/0/2
[R6-GigabitEthernet0/0/2]ip address 16.0.0.2 30
[R6-GigabitEthernet0/0/2]q
[R6]int g0/0/3
[R6-GigabitEthernet0/0/3]ip address 26.0.0.2 30
[R6-GigabitEthernet0/0/3]q

//配置loopback地址
[R6]int LoopBack 0
[R6-LoopBack0]ip address 6.6.6.6 32
[R6-LoopBack0]q

//ospf宣告
[R6]ospf 1 router-id 6.6.6.6
[R6-ospf-1]area 0
[R6-ospf-1-area-0.0.0.0]network 192.168.1.254 0.0.0.255
[R6-ospf-1-area-0.0.0.0]network 16.0.0.2 0.0.0.3
[R6-ospf-1-area-0.0.0.0]network 26.0.0.2 0.0.0.3

R1配置（部分属于area0部分属于area1，这里只写属于area0部分）

//配置接口的ip地址
[R1]int g0/0/2
[R1-GigabitEthernet0/0/2]ip address 16.0.0.1 30
[R1-GigabitEthernet0/0/2]q
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip address 12.0.0.1 30
[R1-GigabitEthernet0/0/0]q

//配置loopback地址
[R1]int LoopBack 0
[R1-LoopBack0]ip address 1.1.1.1 32
[R1-LoopBack0]q

//ospf宣告
[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 16.0.0.1 0.0.0.3
[R1-ospf-1-area-0.0.0.0]network 12.0.0.1 0.0.0.3

R2配置（R2为此网络中的ASBR，处于area0、area1和rip三部分，同样此处先给出area0 的配置）

//配置接口的ip地址
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip address 12.0.0.2 30
[R2-GigabitEthernet0/0/0]q
[R2]int g0/0/3
[R2-GigabitEthernet0/0/3]ip address 26.0.0.1 30
[R2-GigabitEthernet0/0/3]q

//配置loopback地址
[R2]int LoopBack 0
[R2-LoopBack0]ip address 2.2.2.2 32
[R2-LoopBack0]q

//ospf宣告
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 12.0.0.2 0.0.0.3
[R2-ospf-1-area-0.0.0.0]network 26.0.0.1 0.0.0.3

area1区域
R1配置

//配置接口的ip地址
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]ip address 13.0.0.2 30
[R1-GigabitEthernet0/0/1]q

//ospf宣告
[R1]ospf
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]network 13.0.0.2 0.0.0.3

R2配置

//配置接口的ip地址
[R2]int g0/0/1
[R2-GigabitEthernet0/0/1]ip address 24.0.0.2 30
[R2-GigabitEthernet0/0/1]q

//ospf宣告
[R2]ospf
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]network 24.0.0.2 0.0.0.3

R3配置

//配置接口的ip地址
[R3]int g0/0/1
[R3-GigabitEthernet0/0/1]ip address 13.0.0.1 30
[R3-GigabitEthernet0/0/1]q
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip address 34.0.0.1 30
[R3-GigabitEthernet0/0/0]q
[R3]int g0/0/2
[R3-GigabitEthernet0/0/2]ip address 35.0.0.2 30
[R3-GigabitEthernet0/0/2]q

//配置loopback地址
[R3]int LoopBack 0
[R3-LoopBack0]ip address 3.3.3.3 32
[R3-LoopBack0]q

//ospf宣告
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]network 13.0.0.1 0.0.0.3
[R3-ospf-1-area-0.0.0.1]network 34.0.0.1 0.0.0.3
[R3-ospf-1-area-0.0.0.1]network 35.0.0.2 0.0.0.3

R4配置（部分属于area1部分属于area2，这里只写属于area1部分）

//配置接口的ip地址
[R4]int g0/0/1
[R4-GigabitEthernet0/0/1]ip address 24.0.0.1 30
[R4-GigabitEthernet0/0/1]q
[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip address 34.0.0.2 30
[R4-GigabitEthernet0/0/0]q
[R4]int g0/0/3
[R4-GigabitEthernet0/0/3]ip address 45.0.0.2 30
[R4-GigabitEthernet0/0/3]q

//配置loopback地址
[R4]int LoopBack 0
[R4-LoopBack0]ip address 4.4.4.4 32
[R4-LoopBack0]q

//ospf宣告
[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]area 1
[R4-ospf-1-area-0.0.0.1]network 24.0.0.1 0.0.0.3
[R4-ospf-1-area-0.0.0.1]network 34.0.0.2 0.0.0.3
[R4-ospf-1-area-0.0.0.1]network 45.0.0.2 0.0.0.3

R5与LSW1的组合为单臂路由，单臂路由的详细设置可参考：华为ENSP-单臂路由
这里只给出R5的部分设置，大致都是与R3和R4类似

//配置loopback地址
[R5]int LoopBack 0
[R5-LoopBack0]ip address 5.5.5.5 32
[R5-LoopBack0]q

//ospf宣告
[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1]area 1
[R5-ospf-1-area-0.0.0.1]network 35.0.0.1 0.0.0.3
[R5-ospf-1-area-0.0.0.1]network 45.0.0.1 0.0.0.3
[R5-ospf-1-area-0.0.0.1]network 192.168.2.254 0.0.0.255
[R5-ospf-1-area-0.0.0.1]network 192.168.3.254 0.0.0.255

area2区域
R4配置

//配置接口的ip地址
[R4]int g0/0/2
[R4-GigabitEthernet0/0/2]ip address 47.0.0.1 30
[R4-GigabitEthernet0/0/2]q

//ospf宣告
[R4]ospf
[R4-ospf-2]area 1
[R4-ospf-1-area-0.0.0.2]network 47.0.0.1 0.0.0.3

R7配置

//配置接口的ip地址
[R7]int g0/0/2
[R7-GigabitEthernet0/0/2]ip address 47.0.0.2 30
[R7-GigabitEthernet0/0/2]q
[R7]int e0/0/1
[R7-Ethernet0/0/1]ip address 192.168.4.5 24
[R7-Ethernet0/0/1]q

//配置loopback地址
[R7]int LoopBack 0
[R7-LoopBack0]ip address 7.7.7.7 32
[R7-LoopBack0]q

//ospf宣告
[R7]ospf 1 router-id 7.7.7.7
[R7-ospf-1]area 2
[R7-ospf-1-area-0.0.0.2]network 47.0.0.2 0.0.0.3
[R7-ospf-1-area-0.0.0.2]network 192.168.4.254 0.0.0.255

3. rip区域

R2配置

//配置接口的ip地址
[R2]int e0/0/0
[R2-Ethernet0/0/1]ip address 28.0.0.2 30
[R2-Ethernet0/0/1]q

//rip配置
[R2]rip
[R2-rip-1]undo summary
[R2-rip-1]version 2
[R2-rip-1]network 28.0.0.0
[R2-rip-1]q

R8配置

//配置接口的ip地址
[R8]int e0/0/0
[R8-Ethernet0/0/0]ip address 28.0.0.2 30
[R8-Ethernet0/0/0]q
[R8]int e0/0/1
[R8-Ethernet0/0/1]ip address 192.168.5.254 24
[R8-Ethernet0/0/1]q

//配置loopback地址
[R8]int LoopBack 0
[R8-LoopBack0]ip address 8.8.8.8 32
[R8-LoopBack0]q

//rip配置
[R8]rip
[R8-rip-1]undo summary 
[R8-rip-1]version 2
[R8-rip-1]network 28.0.0.0

以上就是整个网络的基本设置。现在的情况下area0与area1中的PC端可以相互通信，但是两者均不能与area2或者rip区域的PC端通信。接下来我们配置虚拟链路以及acl过滤使其全网通。

虚拟链路配置
在OSPF中area0区域为主区域，只有和area0直接相连的区域才能互相通信，而在这里area2区域与area0区域之间隔了一个area1区域，为了让area0区域能与area2区域互相通信，我们就需要搭建一个虚拟链路。这个虚拟链路在R2与R4上搭建。
R2的虚拟链路配置

[R2]ospf
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]vlink-peer 4.4.4.4

R4的虚拟链路配置

[R4]ospf
[R4-ospf-1]area 1
[R4-ospf-1-area-0.0.0.1]vlink-peer 2.2.2.2

这样我们就完成了虚拟链路的搭建。接下来我们经行acl过滤，acl过滤都是在ASBR中搭建的。也就是在跨区域的路由器上面。

R2的acl配置

[R2]acl 2000
[R2-acl-basic-2000]rule permit source 192.168.1.254 0.0.0.255
[R2-acl-basic-2000]rule permit source 192.168.2.254 0.0.0.255
[R2-acl-basic-2000]rule permit source 192.168.3.254 0.0.0.255
[R2-acl-basic-2000]rule permit source 192.168.4.254 0.0.0.255

[R2]acl 2001
[R2-acl-basic-2001]rule permit source 192.168.5.254 0.0.0.255

//将acl与对应的规则相匹配
[R2]route-policy PC permit node 10
[R2-route-policy]if-match acl 2000

[R2]route-policy rip permit node 10
[R2-route-policy]if-match acl 2001

//引入acl规则
[R2]rip
[R2-rip-1]import-route ospf route-policy PC
[R2]ospf
[R2-ospf-1]import-route rip route-policy rip

检测连通性
PC2 ping PC1

在这里我们可以跟踪一下路径

发现路径为PC2—LSW1—R5—R4—R2—R6—PC1
这是路由自动选择的结果，若想要走路径PC2—LSW1—R5—R3—R1—R6—PC1，只需要在这两条路径的非公共路段上选择其中一个路由，在这个路由的入接口以及出接口修改ospf的cost值便可。
我这里选择在R4上进行修改。如下

[R4]int g0/0/3
[R4-GigabitEthernet0/0/3]ospf cost 10
[R4-GigabitEthernet0/0/3]q
[R4]int g0/0/1
[R4-GigabitEthernet0/0/1]ospf cost 10
[R4-GigabitEthernet0/0/1]q

我们再次追踪一下路径

以及修改成功

PC2 ping PC3

PC4 ping PC1

PC4 ping PC2

PC5 ping PC1

PC5 ping PC2

PC5 ping PC4