OSPF综合实验配置

1、R4为ISP,其他只能配置IP地址，R4与其他所有直连设备间使用公有IP——与R4相连的路由器R3/5/6/7都要做NAT,保证底层私网能ping通公网；R4直连的路由器有缺省指向R4，每台路由器都要有空接口防环路由（在部署完OSPF再写，避免重复混淆）；
2、R3——R5/6/7为MGRE环境，R3为中心站点——R3/5/6/7配置tunnel干道，配置R3为中心站点，其他分支站点
3、整个OSPF环境IP地址为172.16.0.0/16——地址规划（便于汇总，利于网络升级）/配置OSPF，宣告网段（骨干和分支区域——骨干区域与分支路由共享——末梢区域路由共享）
4、所有设备均可访问R4的环回
5、减少LSA的更新量，加快收敛，保障更新安全——加快收敛，域间汇总/域外汇总——基于IP地址规划
6、全网可达

ip地址规划

先配置area0公网环境，使得全网通

R4的IP地址表
底层公网要通（R3/5/6/7可以相互访问）——缺省指向R4

[R3]ip route-static 0.0.0.0 0 34.1.1.2
[R5]ip route-static 0.0.0.0 0 45.1.1.2
[R6]ip route-static 0.0.0.0 0 46.1.1.2
[R7]ip route-static 0.0.0.0 0 47.1.1.2

检验——相互之间能ping通。
**

搭建MGRE环境

**

中心站点R3
[R3]int t0/0/0
[R3-Tunnel0/0/0]ip address 172.16.0.129 29
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R3-Tunnel0/0/0]source 34.1.1.1
Oct 10 2020 16:10:20-08:00 R3 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state. 
[R3-Tunnel0/0/0]nhrp entry multicast dynamic 
[R3-Tunnel0/0/0]nhrp network-id 100

分支站点R5/6/7
[R5]int t0/0/0
[R5-Tunnel0/0/0]ip address 172.16.0.130 29
[R5-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R5-Tunnel0/0/0]nhrp entry 172.16.0.129 34.1.1.1 register 
[R5-Tunnel0/0/0]nhrp network-id 100
[R5-Tunnel0/0/0]source g0/0/0
Oct 10 2020 16:17:18-08:00 R5 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state. 

配置area0 剩下的底层部分IP地址——R5/6/7的环回（172.16.1.0/25）

配置area1的底层——MA网络（172.16.32.128/29网段）

[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip address 172.16.32.131 29

配置area1内的环回

[R3]int LoopBack 0
[R3-LoopBack0]ip address 172.16.34.1 25

配置area2

配置area3

配置area4

配置EIGRP (RIP)部分

配置协议

[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 172.16.0.129 0.0.0.0
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.3.255

查邻居关系是不是能正常建立起来

area1 中MA网络正常建邻（R1/2/3只允许存在DR，不要BDR——放弃选举），正常DR/BDR选举。
2）MGRE中，R3/5/6/7是无法全部建邻的，tunnel口工作方式默认使用点到点，要改工作方式。

[R3]int t0/0/0
[R3-Tunnel0/0/0]ospf network-type broadcast 
[R5]int t0/0/0
[R5-Tunnel0/0/0]ospf network-type broadcast 
[R6]int t0/0/0
[R6-Tunnel0/0/0]ospf network-type broadcast 
[R7]int t0/0/0
[R7-Tunnel0/0/0]ospf network-type broadcast 

干预DR/BDR选举

中心到站点结构要把DR控制在中心，要求R5/6/7放弃选举

[R5]int t0/0/0
[R5-Tunnel0/0/0]ospf dr-priority 0
[R6]int t0/0/0
[R6-Tunnel0/0/0]ospf dr-priority 0
[R7]int t0/0/0
[R7-Tunnel0/0/0]ospf dr-priority 0

解决缺失的路由。

[R12]ospf 1
[R12-ospf-1]import-route  rip

!在这里插入图片描述减少LSA（汇总/特殊区域）

[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]abr-summary  172.16.32.0 255.255.224.0

[R6]ospf 1
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0

[R7]ospf 1
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0

[R12]ospf 1
[R12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0

[R9]ospf 1
[R9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0

完全末梢区域调配

[R1]ospf 1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]stub 

[R2]ospf 1
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]stub 

[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]stub no-summary 

区域2调配完全NSSA——（左边全部不学，右边一条7类缺省传到area0）

[R6]ospf 1
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]nssa no-summary

[R11]ospf 1
[R11-ospf-1]area 2
[R11-ospf-1-area-0.0.0.2]nssa 

[R12]ospf 1
[R12-ospf-1]area 2
[R12-ospf-1-area-0.0.0.2]nssa 

area3调成完全NSSA——（配置同上，注意调R9时进入进程1）

R3/6/7做nat

[R3]acl 2000
[R3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R3]int g0/0/1
[R3-GigabitEthernet0/0/1]nat outbound 2000