1、R4为ISP,其他只能配置IP地址,R4与其他所有直连设备间使用公有IP——与R4相连的路由器R3/5/6/7都要做NAT,保证底层私网能ping通公网;R4直连的路由器有缺省指向R4,每台路由器都要有空接口防环路由(在部署完OSPF再写,避免重复混淆);
2、R3——R5/6/7为MGRE环境,R3为中心站点——R3/5/6/7配置tunnel干道,配置R3为中心站点,其他分支站点
3、整个OSPF环境IP地址为172.16.0.0/16——地址规划(便于汇总,利于网络升级)/配置OSPF,宣告网段(骨干和分支区域——骨干区域与分支路由共享——末梢区域路由共享)
4、所有设备均可访问R4的环回
5、减少LSA的更新量,加快收敛,保障更新安全——加快收敛,域间汇总/域外汇总——基于IP地址规划
6、全网可达
R4的IP地址表
底层公网要通(R3/5/6/7可以相互访问)——缺省指向R4
[R3]ip route-static 0.0.0.0 0 34.1.1.2
[R5]ip route-static 0.0.0.0 0 45.1.1.2
[R6]ip route-static 0.0.0.0 0 46.1.1.2
[R7]ip route-static 0.0.0.0 0 47.1.1.2
检验——相互之间能ping通。
**
**
中心站点R3
[R3]int t0/0/0
[R3-Tunnel0/0/0]ip address 172.16.0.129 29
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp
[R3-Tunnel0/0/0]source 34.1.1.1
Oct 10 2020 16:10:20-08:00 R3 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP
on the interface Tunnel0/0/0 has entered the UP state.
[R3-Tunnel0/0/0]nhrp entry multicast dynamic
[R3-Tunnel0/0/0]nhrp network-id 100
分支站点R5/6/7
[R5]int t0/0/0
[R5-Tunnel0/0/0]ip address 172.16.0.130 29
[R5-Tunnel0/0/0]tunnel-protocol gre p2mp
[R5-Tunnel0/0/0]nhrp entry 172.16.0.129 34.1.1.1 register
[R5-Tunnel0/0/0]nhrp network-id 100
[R5-Tunnel0/0/0]source g0/0/0
Oct 10 2020 16:17:18-08:00 R5 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP
on the interface Tunnel0/0/0 has entered the UP state.
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip address 172.16.32.131 29
[R3]int LoopBack 0
[R3-LoopBack0]ip address 172.16.34.1 25
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 172.16.0.129 0.0.0.0
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.3.255
area1 中MA网络正常建邻(R1/2/3只允许存在DR,不要BDR——放弃选举),正常DR/BDR选举。
2)MGRE中,R3/5/6/7是无法全部建邻的,tunnel口工作方式默认使用点到点,要改工作方式。
[R3]int t0/0/0
[R3-Tunnel0/0/0]ospf network-type broadcast
[R5]int t0/0/0
[R5-Tunnel0/0/0]ospf network-type broadcast
[R6]int t0/0/0
[R6-Tunnel0/0/0]ospf network-type broadcast
[R7]int t0/0/0
[R7-Tunnel0/0/0]ospf network-type broadcast
中心到站点结构要把DR控制在中心,要求R5/6/7放弃选举
[R5]int t0/0/0
[R5-Tunnel0/0/0]ospf dr-priority 0
[R6]int t0/0/0
[R6-Tunnel0/0/0]ospf dr-priority 0
[R7]int t0/0/0
[R7-Tunnel0/0/0]ospf dr-priority 0
[R12]ospf 1
[R12-ospf-1]import-route rip
!在这里插入图片描述减少LSA(汇总/特殊区域)
[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0
[R6]ospf 1
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0
[R7]ospf 1
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0
[R12]ospf 1
[R12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0
[R9]ospf 1
[R9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0
完全末梢区域调配
[R1]ospf 1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]stub
[R2]ospf 1
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]stub
[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]stub no-summary
区域2调配完全NSSA——(左边全部不学,右边一条7类缺省传到area0)
[R6]ospf 1
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]nssa no-summary
[R11]ospf 1
[R11-ospf-1]area 2
[R11-ospf-1-area-0.0.0.2]nssa
[R12]ospf 1
[R12-ospf-1]area 2
[R12-ospf-1-area-0.0.0.2]nssa
area3调成完全NSSA——(配置同上,注意调R9时进入进程1)
[R3]acl 2000
[R3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R3]int g0/0/1
[R3-GigabitEthernet0/0/1]nat outbound 2000