OSPF的末节区域和完全末节区域

1、简介：

         在OSPF网络中，并不是每个路由器都需要外部网络的信息，为了减少LSA泛洪量和路由表条目，就创建了末梢区域（stub），位于Stub边界的ABR将宣告一条默认路由到所有的Stub区域内的内部路由器，不接受自治系统外部信息，同时也拒绝4类LSA，Stub区域不能包含ASBR(除非ABR也是ASBR)

       在末节区域的基础上，如果不接受自治系统外部路由和自治系统内其他区域汇总路由，则该区域将会成为完全末节区域。

2、拓扑规划：

 

3、IP地址规划

设备	接口	IP地址及子网掩码
R1(Quidway2600serial)	E0	192.168.1.1/24
	Loopback 1	192.168.5.1/24
R2(QuidwayS3526)	E0/1	192.168.1.2/24
	E0/9	192.168.2.1/24
	E0/2	192.168.6.1/24
R3(QuidwayS3526)	E0/9	192.168.2.2/24
	E0/17	192.168.3.1/24
R4(Quidway2600serial)	E1	192.168.3.2/24
	Loopback 1	192.168.4.1/24
R5(Quidway-AR-28)	E1	192.168.6.2/24
	Loopback	192.168.7.1/24

4、案例实现：

         1）、配置IP地址，并启用ospf和rip，将各个接口添加到相应的区域中：

R1配置：

local-user admin service-type administratorpassword cipher /P.G'J<G@HG-JEXJQ<%DJQ!!
         #添加telnet用户，方便管理和后期维护
 sysname R1                   #配置设备名称
 router id 1.1.1.1           #手工添加router id
interface Ethernet0
   ip address 192.168.1.1 255.255.255.0
   ospf enable area 0.0.0.1          #在ethernet0上配置为ospf区域1
interface LoopBack1
   ip address 192.168.5.1 255.255.255.0
ospf enable area0.0.0.1          #在loopback上配置ospf区域1

 

R2配置：

local-user admin
 password cipher %K/T]3SXOF$[FR9&2:*aF1!!
 service-type telnet level 3
user-interface vty 0 4
 authentication-mode scheme
sysname R2
router id 2.2.2.2
 
vlan 10
vlan 20
vlan 30
#
interface Vlan-interface10
 ipaddress 192.168.1.2 255.255.255.0
#
interface Vlan-interface20
 ipaddress 192.168.2.1 255.255.255.0
#
interface Vlan-interface30
 ipaddress 192.168.6.1 255.255.255.0
interface NULL0     #启用null接口配置默认路由
 
ospf
 import-route direct cost 10         #将R2的直连路由重分发到ospf中
 import-route rip cost 15                  #将rip重分发到ospf中
 area0.0.0.1
 network 192.168.1.2 0.0.0.0
 #
 area0.0.0.0
 network 192.168.2.1 0.0.0.0
 
rip
 network 192.168.6.0
 import-route static cost 10            #将默认路由重分发到rip中
#
 iproute-static 0.0.0.0 0.0.0.0 NULL 0 preference 60   #配置rip网络到ospf的默认路由

 

 

R3配置：

sysname R3
router id 3.3.3.3
 
local-user admin
 password cipherQ_E4WOL3a+&AYP51,NO;"A!!
 service-typetelnet level 3
user-interface vty 0 4
 authentication-mode scheme
 
vlan 10
vlan 20
interface Vlan-interface10
 ipaddress 192.168.2.2 255.255.255.0
#
interface Vlan-interface20
 ipaddress 192.168.3.1 255.255.255.0
 
ospf
 area0.0.0.2
 network 192.168.3.1 0.0.0.0
 #
 area0.0.0.0
 network 192.168.2.2 0.0.0.0

 

 

 

R4配置：

local-user admin service-type administratorpassword cipher /P.G'J<G@HG-JEXJQ<%DJQ!!
   sysname R4
router id4.4.4.4
 
interface Ethernet1
   ip address 192.168.3.2 255.255.255.0
   ospf enable area 0.0.0.2interface Ethernet1
   ip address 192.168.3.2 255.255.255.0
ospf enable area0.0.0.2
 
interface LoopBack1
   ip address 192.168.4.1 255.255.255.0 
ospf enable area0.0.0.2

 

R5配置：

sysname R5
router id 5.5.5.5
 
local-user admin
 password cipher.]@USE=B,53Q=^Q`MAF4<<"TX$_S#6.NM(0=0\)*5WWQ=^Q`MAF4<<"TX$_S#6.N
 service-type telnet terminal
 level 3
user-interface vty 0 4
 authentication-mode scheme
 
interface Ethernet0/1
 ipaddress 192.168.6.2 255.255.255.0
interface LoopBack1
 ipaddress 192.168.7.1 255.255.255.0
 
rip
 network 192.168.6.0
 network 192.168.7.0

 

         2）、查看当前拓扑的歌路由表及其连通性

R1：

R2：

R3：

R4：

 

R5：

 

         3）、配置区域1为末节区域，屏蔽学到的外部路由，取代为一条默认路由：

R1配置：

ospf enable
stub cost 10area 0.0.0.1

 

R2配置：

ospf
 import-route direct cost 10
 import-route rip cost 15
 area0.0.0.1
 network 192.168.1.2 0.0.0.0
 stub                        #将区域1配置为末节区域

 

配置完成后查看新生成的路由表，可以发现原来学到的外部路由没有了，被一条默认路由取代了，但是rip区域的192.168.6.0/24和192.168.7.0/24仍然能ping通

 

通讯测试：

 

         4）、配置区域1为完全末节区域：

在区域1倍配置为末节区域的同时，关闭ospf类型3和类型4的路由通告，即成为完全末节区域，可以更大程度的减少路由条目

 

R1配置：

ospf enable
stub cost 10area 0.0.0.1

 

R2配置：

ospf
 import-route direct cost 10
 import-route rip cost 15
 area0.0.0.1
 network 192.168.1.2 0.0.0.0
 stub no-summary                            #配置为末节区域，同时关闭域间路由通告

 

查看R1路由表：

 

测试通讯：