试验目的:
1、
通过配置路由重分发使不同自治系统之间相互通信。
2、
通过配置
NSSA
区域减少自治系统之间的路由条目。
3、
通过配置区域间和自治系统之间地址汇总减少不必要的泛洪的
LSA
数量。
4、
配置虚链路使没有和骨干区域相连的区域能够和骨干区域相互通信。
试验网络拓扑:
试验步骤:
一、配置
AS 1
中所有路由器的基本参数并启用
OSPF
协议。
1、配置所有路由器接口的IP地址以及子网掩码,并激活。下面以R1为例进行配置。
2、配置路由器R1的本地回环接口Loopback 0~5的IP地址以及子网掩码(注意:是可变长的子网掩码)。这里配置多个本地回环接口有两个目的,第一:模拟多个网段,第二:参与DR或BDR的选举,达到DR和BDR的稳定。比如说R1里的Loopback 5的IP地址值最大,将有可能会被选举为DR或BDR。
3、每配置完一个路由器,使用show ip ropute和show ip interface brief查看一下配置结果,看端口是否激活,IP参数配置是否正确,这样可以保证不必要的故障。 下面以R1和R6为例验证其配置结果。
4、启用路由器R1、R2、R3、R4的OSPF进程号,并将各自直连的网段向其它区域宣告出去,这里由于R1的loopback 0~5所配置的IP地址可以进行路由汇聚成172.16.32.0/21。因此,宣告的时候只需要宣告总的网段就可以了。当然也可以逐一宣告每个Loopback接口的IP地址。
(注意:R4由于充当的使ASBR的角色,所以,只需要宣告属于AS 1的网段(30.0.0.0/8)而另外一个端口需要通过RIP宣告出去)
5、配置完之后,可以在R1,R2,R3路由器上进行验证是否通过OSPF协议学习到其它路由条目。下面以R3为例,可以看出,R3学习到了AS 1中所有的路由信息。(以O IA打头的路由条目)
二、在
R1
上启用区域间路由汇总功能(注意,启用路由汇总功能的路由器只能使ABR路由器或者使ASBR路由器)。
1、由上图可以看出,路由器R3或者其它路由器学习到R1上的直连路由非常的繁琐,而且是一些连续的子网,可以通过子网汇聚成一个网段172.16.32.0/21,而Null0是路由器上的一个虚拟端口,也被称为丢弃端口,所有到达该端口的数据将被直接丢弃。
在R1(ABR角色)启用区域间路由汇聚功能。
2、配置完之后,可以在R3上通过show ip route查看显示的路由信息,可以看出,R1上所有Loopback接口的IP地址汇总成一条路由条目,也就是172.16.32.0/21。
三、配置
area 1
为一条虚链路,让
area 0
和
area 2
之间能够互通。(注意:虚链路一般用在已经配置好的网络环境中,如果需要重新配置或者初次配置,最好不要配置虚链路,以免造成不必要的麻烦)
1、在没有配置虚链路之前,area 2是不能和area 0直接通信的,因为在同一自治系统中,启用OSPF协议,如果没有配置虚链路,所有的区域必须和骨干区域相连才能互相通信。配置虚链路需要连接area 1路由器的Router ID,可以通过配置loopback指定(由于loopback比较稳定,从而给虚链路带来了一定的稳定性,减少了网络故障)。
2、在路由器R2上启用虚链路,指向对方R3的Router ID 3.3.3.3
3、在路由器R3上启用虚链路,指向对方R2的Router ID 2.2.2.2
4、注意:这里出现了一点问题,由于再次配置R2和R3的Loopback的时候,area 1里的DR和BDR已经选举好了,在路由器没有出现故障之前,不会再进行选举。可以通过show ip ospf neighbors进行查看,绝对不是刚才配置的loopback的IP地址。下面有两种办法可以改变路由器的Router ID,第一种是最麻烦的一种,也就是重新启动路由器,记得保存running-config。第二种是指定路由器的Router ID,具体命令如下。指定之后,需要重新启用一下OSPF 的process。
5、配置完之后,在路由器R4上验证是否学习到area 0的路由条目。
四、在路由器
R4
(
ASBR
)上配置路由重分发。
1、在area 0上启用另外一种协议RIP,并启用版本2,关闭路由自动汇总功能。同时,将R4和R6上直连的网段宣告出去。(注意:R6上loopback上所配置的IP地址可以汇总成一条网段192.168.1.64\26,因此,宣告的时候只需要宣告192.168.1.64就可以了。
2、在路由器R4(ABSR)上分别进入各自的路由模式,然后配置对方的分发策略。
3、配置完之后,可以在路由器R6上使用show ip route进行测试,可以看出area 1里的所有路由信息都以“R”的形式显示出来,也就是通过R4将OSPF路由条目转换成了RIP路由条目。
4、在R1上使用show ip route 进行测试,可以看出area 0里的所有路由信息都以“O E2”(默认为E2,可以在R4路由重分发的时候设置为E1。)
五、配置
area 2
为
NSSA
区域
1、如果R6和其它路由器属于同一个自治系统,可以将area 2配置末梢区域或者完全末梢区域,由于R4连接的是两个不同的自治系统,所有需要将area 2配置为NSSA区域,这样,5类的LSA可以转换成7类的LSA在NSSA区域里泛洪,然后再通过边界路由器泛洪的其它区域里去。
需要在路由器R3和R5上进行配置,具体配置如下:
2、将area 2配置完NSSA区域之后,可以看出R3上所学习到的路由条目以“O N2”标示。
3、在R1上可以看出刚才学到的“AS 0”内部的路由条目都被删除了,只留下区域间的路由条目,如果连区域间的路由条目也不需要,可以将area 2设置为非纯完全末梢区域,从而达到了减少路由条目的。
六、在
R4
(
ASBR
)上进行自治系统之间路由汇总
1、在R4上启用自治系统之间路由汇总功能,将R6上所连的Loopback所有连续网段汇总为192.168.1.64/26
2、配置完之后,在R3上进行测试,可以看出,刚才R6上所有loopback接口上的IP地址都被汇总为一条路由条目,此条目为“192.168.1.0/26
|