OSPF大综合实验 – 源码巴士

题目要求：在这里插入图片描述 1、R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间使用公有IP
2、R3-R5/6/7为MGRE环境，R3为中心站点
3、整个OSPF环境IP地址为172.16.0.0/16
4、所有设备均可访问R4的环回
5、减少LSA的更新量，加快收敛，保障更新安全
6、全网可达

一、拓扑搭建

![在这里插入图片描述](https://img-blog.csdnimg.cn/20201009172419108.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDY0MjI2Mw==,size_16,color_FFFFFF,t_70#pic_center题目要求：
1、R4为ISP,其他只能配置IP地址，R4与其他所有直连设备间使用公有IP——与R4相连的路由器R3/5/6/7都要做NAT,保证底层私网能ping通公网；R4直连的路由器有缺省指向R4，每台路由器都要有空接口防环路由（在部署完OSPF再写，避免重复混淆）；
2、R3——R5/6/7为MGRE环境，R3为中心站点——R3/5/6/7配置tunnel干道，配置R3为中心站点，其他分支站点
3、整个OSPF环境IP地址为172.16.0.0/16——地址规划（便于汇总，利于网络升级）/配置OSPF，宣告网段（骨干和分支区域——骨干区域与分支路由共享——末梢区域路由共享）
4、所有设备均可访问R4的环回
5、减少LSA的更新量，加快收敛，保障更新安全——加快收敛，域间汇总/域外汇总——基于IP地址规划
6、全网可达

二、底层地址规划、配置

网段数目：
路由器之间私网需要6个小网段，每个路由器都有环回
公网：34.1.1.1/24 34.1.1.2/24
45.1.1.1/24 45.1.1.2/24
46.1.1.1/24 46.1.1.2/24
47.1.1.1/24 47.1.1.2/24（R4端）
R4环回4.4.4.4 /24
tunnel干道：
10.1.1.3/24
10.1.1.5/24
10.1.1.6/24
10.1.1.7/27

私网地址规划：
不支持接口汇总，只支持域间和域外的汇总，最好是一个区域可以汇成一条
OSPF RIP（EIGRP部分）
先一分为二
172.16.0.0/16
172.16.0.0/17 ——OSPF用
172.16.128.0/17——RIP用
为了后期整个OSPF汇成一条传给RIP，整个RIP汇成一条传给OSPF

现在需要给6个区域做地址规划
172.16.0.0/16

172.16.0.0/19 A0
骨干链路有两种 P2P——一个网段只有两个IP的需求 172.16.0.0/25
172.16.0.0/30——172.16.0.4/30~172.16.0.124/30
172.16.0.
MA网段节点数量不限定 172.16.0.128/25
172.16.0.128/29（area1和area0）——172.16.0.136/29~172.16.0.248/29
环回用：
172.16.1.0/25 172.16.1.128/25 172.16.2.0/25—— 172.16.31.128/25

172.16.32.0/19 A1
172.16.32.0/25—— P2P（一个网段只有两个IP需求） 172.16.32.128/29 ——MA网络
172.16.64.0/19 A2
172.16.96.0/19 A3
172.16.128.0/19 A4
172.16.160.0/19 RIP——注意RIP宣告只能宣告主类，后期会需要处理
172.16.160.0/20 172.16.176.0/20

172.16.192.0/19
192.16.224.0/19
取6个

用户接口/环回接口掩码常见/24（254）/25（126）/26（62）——根据用户数量决定掩码长度
用户群体（环回）掩码/25
地址规划先以一个协议为一个单位来划分，之后再进行划分
本次地址规划因为R12只有两个环回，比较简单，所以暂时把它视为OSPF区域里的
需要汇总的区域
各区域路由传递方式以及域间汇总：area1/2/3都有一条缺省指向area0 ，同时area0 各一条汇总指向area1/2/3；
R3/6/7做域间汇总（带子网掩码的）将1/2类路由汇总成3类路由
手工配置空接口防环路由
R9/12做域外汇总（带子网掩码）汇总得5/7类路由
area2
area3
area4末梢区域，拒绝4/5类LSA
[r5]ospf 1
[r5-ospf-1]area 2
[r5-ospf-1-area-0.0.0.2]stub 将该区域定义为末梢区域

域外汇总法则：

1、先配置area0公网环境，让公网通

[R4-GigabitEthernet0/0/0]ip address 34.1.1.2 24
[R4]int g0/0/1
[R4-GigabitEthernet0/0/1]ip address 45.1.1.2 24
[R4]int g0/0/2
[R4-GigabitEthernet0/0/2]ip address 46.1.1.2 24
[R4]int g2/0/0   加模块加错会导致配不上IP
[R4-GigabitEthernet2/0/0]ip address 47.1.1.2 24
[R4]int LoopBack 0
[R4-LoopBack0]ip address 4.4.4.4 24

[R3]int g0/0/1
[R3-GigabitEthernet0/0/1]ip address 34.1.1.1 24

[R5]int g0/0/0
[R5-GigabitEthernet0/0/0]ip address 45.1.1.1 24

[R6]int g0/0/0
[R6-GigabitEthernet0/0/0]ip address 46.1.1.1 24

[R7]int g0/0/0
[R7-GigabitEthernet0/0/0]ip address 47.1.1.1 24

查看R4目前IP地址表

<R4>display ip int brief 
*down: administratively down
^down: standby
(l): loopback
(s): spoofing
The number of interface that is UP in Physical is 6
The number of interface that is DOWN in Physical is 0
The number of interface that is UP in Protocol is 6
The number of interface that is DOWN in Protocol is 0

Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              34.1.1.2/24          up         up        
GigabitEthernet0/0/1              45.1.1.2/24          up         up        
GigabitEthernet0/0/2              46.1.1.2/24          up         up        
GigabitEthernet2/0/0              47.1.1.2/24          up         up        
LoopBack0                         4.4.4.4/24           up         up(s)     
NULL0                             unassigned           up         up(s)

底层公网要通（R3/5/6/7可以相互访问）——缺省指向R4

[R3]ip route-static 0.0.0.0 0 34.1.1.2
[R5]ip route-static 0.0.0.0 0 45.1.1.2
[R6]ip route-static 0.0.0.0 0 46.1.1.2
[R7]ip route-static 0.0.0.0 0 47.1.1.2

检验——相互之间能ping通。

2、搭建MGRE环境

配置tunnel
172.16.0.128/29配到MGRE环境中

中心站点R3
[R3]int t0/0/0
[R3-Tunnel0/0/0]ip address 172.16.0.129 29
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R3-Tunnel0/0/0]source 34.1.1.1
Oct 10 2020 16:10:20-08:00 R3 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state. 
[R3-Tunnel0/0/0]nhrp entry multicast dynamic 
[R3-Tunnel0/0/0]nhrp network-id 100

分支站点R5/6/7
[R5]int t0/0/0
[R5-Tunnel0/0/0]ip address 172.16.0.130 29
[R5-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R5-Tunnel0/0/0]nhrp entry 172.16.0.129 34.1.1.1 register （一定要记得敲注册！！！）
[R5-Tunnel0/0/0]nhrp network-id 100
[R5-Tunnel0/0/0]source g0/0/0
Oct 10 2020 16:17:18-08:00 R5 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state.

检查公、私网之间各路由器能否ping通。

3、配置area0 剩下的底层部分IP地址——R5/6/7的环回（172.16.1.0/25）

[R5]int LoopBack 0
[R5-LoopBack0]ip address 172.16.1.1 25

[R6]int LoopBack 0
[R6-LoopBack0]ip address 172.16.1.129 25

[R7]int LoopBack 0
[R7-LoopBack0]ip address 172.16.2.1 25

4、配置area1的底层——MA网络（172.16.32.128/29网段）

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip address 172.16.32.129 29

[R2]int g0/0/1
[R2-GigabitEthernet0/0/1]ip address 172.16.32.130 29

[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip address 172.16.32.131 29

检测MA网段是否能ping通

5、配置area1内的环回

[R1]int LoopBack 0
[R1-LoopBack0]ip address 172.16.33.1 25

[R2]int LoopBack 0
[R2-LoopBack0]ip address 172.16.33.129 25

[R3]int LoopBack 0
[R3-LoopBack0]ip address 172.16.34.1 25

area1 配置完成。

6、配置area2

[R6]int g0/0/1
[R6-GigabitEthernet0/0/1]ip address 172.16.64.1 30

[R11]int g0/0/0
[R11-GigabitEthernet0/0/0]ip address 172.16.64.2 30
[R11-GigabitEthernet0/0/0]int g0/0/1
[R11-GigabitEthernet0/0/1]ip address 172.16.64.5 30
[R11]int LoopBack 0
[R11-LoopBack0]ip address 172.16.65.1 25

[R12]int g0/0/0
[R12-GigabitEthernet0/0/0]ip address 172.16.64.6 30

7、配置area3

[R7]int g0/0/1
[R7-GigabitEthernet0/0/1]ip ad	
[R7-GigabitEthernet0/0/1]ip address 172.16.96.1 30

[R8]int g0/0/0
[R8-GigabitEthernet0/0/0]ip address 172.16.96.2 30
[R8]int g0/0/1
[R8-GigabitEthernet0/0/1]ip address 172.16.96.5 30
[R8]int LoopBack 0
[R8-LoopBack0]ip address 172.16.97.1 25

[R9]int g0/0/0
[R9-GigabitEthernet0/0/0]ip address 172.16.96.6 30

8、配置area4（172.16.128/30 环回172.16.128.0/25）

[R9]int g0/0/1
[R9-GigabitEthernet0/0/1]ip address 172.16.128.1 30
[R9]int LoopBack 0
[R9-LoopBack0]ip address 172.16.129.1 25

[R10]int g0/0/0
[R10-GigabitEthernet0/0/0]ip address 172.16.128.2 30
[R10]int LoopBack 0
[R10-LoopBack0]ip address 172.16.129.129 25

9、配置EIGRP (RIP)部分（172.16.160.0/19）

[R12]int LoopBack 0
[R12-LoopBack0]ip address 172.16.160.1 20
[R12-LoopBack0]int lo1
[R12-LoopBack1]ip address 172.16.176.1 20

三、启动协议

1、配置协议

[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]network  172.16.0.0 0.0.255.255

[R2]ospf 1 router-id 2.2.2.2 
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255

[R3]display ip interface brief 
*down: administratively down
^down: standby
(l): loopback
(s): spoofing
The number of interface that is UP in Physical is 5
The number of interface that is DOWN in Physical is 1
The number of interface that is UP in Protocol is 5
The number of interface that is DOWN in Protocol is 1

Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              172.16.32.131/29     up         up        
GigabitEthernet0/0/1              34.1.1.1/24          up         up        
GigabitEthernet0/0/2              unassigned           down       down      
LoopBack0                         172.16.34.1/25       up         up(s)     
NULL0                             unassigned           up         up(s)     
Tunnel0/0/0                       172.16.0.129/29      up         up        

[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 172.16.0.129 0.0.0.0
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.3.255（合理利用反掩码172.16.32.0-172.16.35.255，将环回的也宣告在内了）

[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1]area 0
[R5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

注：所有的接口都在一个区域，比较好宣告，ABR的话要注意宣告到对应区域。
反掩码（OSPF）不是通配符（ACL），连续的0或连续的1，不能0/1穿插，否则会报错。——都是对地址进行规范。
R6也是ABR，ABR把接口打开看一下，防止出错

[R6]display ip int br
*down: administratively down
^down: standby
(l): loopback
(s): spoofing
The number of interface that is UP in Physical is 5
The number of interface that is DOWN in Physical is 1
The number of interface that is UP in Protocol is 5
The number of interface that is DOWN in Protocol is 1

Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              46.1.1.1/24          up         up        
GigabitEthernet0/0/1              172.16.64.1/30       up         up        
GigabitEthernet0/0/2              unassigned           down       down      
LoopBack0                         172.16.1.129/25      up         up(s)     
NULL0                             unassigned           up         up(s)     
Tunnel0/0/0                       172.16.0.131/29      up         up        

[R6]ospf 1 router-id 6.6.6.6 
[R6-ospf-1]area 0
[R6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.1.255
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]network 172.16.64.1 0.0.0.0

查看R7的接口IP，划分区域。
在这里插入图片描述

[R7]ospf 1 router-id 7.7.7.7
[R7-ospf-1]area 0
[R7-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.3.255
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]network 172.16.96.1 0.0.0.0

R8所有网段都在区域3

[R8]ospf 1 router-id 8.8.8.8
[R8-ospf-1]area 3
[R8-ospf-1-area-0.0.0.3]network 172.16.0.0 0.0.255.255

R9是ASBR，查看接口IP，划分区域：
在这里插入图片描述

[R9]ospf 1 router-id 9.9.9.9
[R9-ospf-1]area 3
[R9-ospf-1-area-0.0.0.3]network 172.16.96.6 0.0.0.0
[R9-ospf-1]area 4
[R9-ospf-1-area-0.0.0.4]network  172.16.128.0 0.0.1.255

[R10]ospf 1 router-id 10.10.10.10
[R10-ospf-1]area 4
[R10-ospf-1-area-0.0.0.4]network 172.16.0.0  0.0.255.255

[R11]ospf 1 router-id 11.11.11.11
[R11-ospf-1]area 2
[R11-ospf-1-area-0.0.0.2]network 172.16.0.0 0.0.255.255

R12是ASBR，需要注意一下：
在这里插入图片描述

[R12]ospf 1 router-id 12.12.12.12
[R12-ospf-1]area 2
[R12-ospf-1-area-0.0.0.2]network 172.16.64.6 0.0.0.0

[R12]rip 1 
[R12-rip-1]version 2
[R12-rip-1]un summary 
[R12-rip-1]network  172.16.0.0

g0/0/0既工作在OSPF又工作在RIP（因为RIP只能宣告主类，不能带反掩码）

2、查邻居关系是不是能正常建立起来

预判：
1）area1 中MA网络正常建邻（R1/2/3只允许存在DR，不要BDR——放弃选举），正常DR/BDR选举。
2）MGRE中，R3/5/6/7是无法全部建邻的，tunnel口工作方式默认使用点到点，要改工作方式。
在这里插入图片描述 3）修改配置，R3/5/6/7都要改成一样哒

[R3]int t0/0/0
[R3-Tunnel0/0/0]ospf network-type broadcast

在这里插入图片描述正常建邻，但是DR/BDR的选举共识不同。

3、干预DR/BDR选举

中心到站点结构要把DR控制在中心，要求R5/6/7放弃选举

[R5]int t0/0/0
[R5-Tunnel0/0/0]ospf dr-priority 0
R5/6/7配置相同

在这里插入图片描述

4、再次查看邻居关系是否都建好：

在这里插入图片描述

5、找一个边缘的路由器查看数据库

在这里插入图片描述
R1学不到区域4和RIP的路由——预判area0/1学不到area4和RIP路由，而area4也同时学不到RIP的。

6、解决缺失的路由。

先把RIP导入

[R12]ospf 1
[R12-ospf-1]import-route  rip

在这里插入图片描述
R11学到3条5类路由（因为RIP的宣告问题），但是加表只加两条
但对于R11而言本身含有，重发布进来优先级不够，舍弃，R6同理。
R5由OSPF有一条3类路由（R6传来），重发布进来的是一条5类路由，信3类路由，因为内部优于外部。

7、将R9的进程分开，再重发布

area0/3/4共同构成不规则区域——远离了骨干的非骨干区域（最推荐重发布解决）

[R9]ospf 1
[R9-ospf-1]display this 
[V200R003C00]
#
ospf 1 router-id 9.9.9.9 
 area 0.0.0.3 
  network 172.16.96.6 0.0.0.0 
 area 0.0.0.4 
  network 172.16.128.0 0.0.1.255 
#
return
[R9-ospf-1]area 4
[R9-ospf-1-area-0.0.0.4]undo network 172.16.128.0 0.0.1.255
[R9]ospf 2
[R9-ospf-2]area 4
[R9-ospf-2-area-0.0.0.4]network 172.16.128.0 0.0.1.255

在这里插入图片描述此时只有R9是拥有全部的路由的，需要双向重发布共享路由，但是基于长远考虑，只会把area4的向上发，而不会把上边的发到area4内，只写缺省向上就可以了。

[R9]ospf 1
[R9-ospf-1]import-route ospf  2

先不急着给R10强制发缺省，等调特殊区域之后R9会有缺省，就能给R10下发缺省了。
忽略R10，OSPF已经全网可达。

四、满足需求

1、所有设备均可访问R4的环回

分析：需要写NAT和缺省，R3/5/6/7有缺省但R1/28/9/10/11/12都缺缺省，所以先把LSA更新量调了，LSA调整的时候，特殊区域里会自动产生缺省，就不需要写缺省了。

2、减少LSA（汇总/特殊区域）

1）先做汇总，把非骨干区域各汇成一条路由发给骨干区域

对于R5而言，3类路由代表区域1/2/3，5类代表区域4和RIP，先将area1/2/3汇总
在这里插入图片描述

[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]abr-summary  172.16.32.0 255.255.224.0

[R6]ospf 1
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0

[R7]ospf 1
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0

[R12]ospf 1
[R12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0

[R9]ospf 1
[R9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0

到R5上查看效果
在这里插入图片描述因为RIP宣告的问题，在这个时候，会多传一条5类（172.16.64.4），这个时候会加表。

2）调特殊区域

【1】完全末梢区域调配

area1 调成完全末梢区域则R1/2彻底不学3/4/5类路由，改成3类缺省。

[R1]ospf 1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]stub 

[R2]ospf 1
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]stub 

[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]stub no-summary

查看效果
在这里插入图片描述缺省也有了。

【2】区域2调配完全NSSA——（左边全部不学，右边一条7类缺省传到area0）

[R6]ospf 1
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]nssa no-summary

[R11]ospf 1
[R11-ospf-1]area 2
[R11-ospf-1-area-0.0.0.2]nssa 

[R12]ospf 1
[R12-ospf-1]area 2
[R12-ospf-1-area-0.0.0.2]nssa

在这里插入图片描述

【3】area3调成完全NSSA——（配置同上，注意调R9时进入进程1）

在这里插入图片描述 R9中出现一条3类缺省
此时，R9可以给R10重发布一条缺省

[R9]ospf 2
[R9-ospf-2]default-route-advertise

在这里插入图片描述对R5的路由表
那条RIP导致的路由在完全NSSA5类转7类传给骨干的时候处理掉了。

OSPF全通了，现在访问R4的环回需要缺省和nat,但已知缺省全有，只做nat就好。

3、R3/6/7做nat

[R3]acl 2000
[R3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R3]int g0/0/1
[R3-GigabitEthernet0/0/1]nat outbound 2000

R6/7配置相同。
在这里插入图片描述沉默接口和OSPF认证。
1）接口认证 –在直连邻居的接口上进行配置
[r2-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher cisco123
邻居间的编号和秘钥必须完全一致
2）区域认证
[r2]ospf 1
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher cisco123
本地所有处于区域0的接口上实施认证配置
3）虚链路认证
[r2-ospf-1-area-0.0.0.0]vlink-peer 3.3.3.3 md5 1 cipher cisco123

2、沉默接口(被动接口)

[r2]ospf 1
[r2-ospf-1]silent-interface GigabitEthernet 0/0/0
注：沉默接口将不发送任何路由协议的信息，用于路由器连接用户终端接口，不能用于连接路由协议邻居的接口，否则可能导致邻居间无法收敛。

[R3]ip route-static 172.16.32.0 19 NULL 0
[R6]ip route-static 172.16.64.0 19 NULL 0
[R7]ip route-static 172.16.96.0 19  NULL 0
[R9]ip route-static 172.16.128.0 19 NULL 0
[R12]ip route-static 172.16.160.0 19 NULL 0

做完汇总就要加空接口防环路由，因为华为默认不会自动添加。

二、注意事项

3、172.16.0.0/16-172.16.0.0/17
/17
先将整个网段分为两个段OSPF RIP
也可以看出一个OSPF的区域，按六个算
需要六个区域
172.16.0.0 /16
16-/19/20/区域数
19——/24/25区域内部网段数量划分范围
最终环回代表连接用户接口，掩码为/24/25，比较常见
172.16.32.0 /19
172.16.128.0/19

先area0 的然后搭建公网环境，让公网通
然后搭建MGRE

LSA
选路规则
网络类型
rip路由的几种状态

数据库中华为设备谁创建谁删除，老化时间到才删除。

原文链接：https://blog.csdn.net/weixin_44642263/article/details/108982142

一、 拓扑搭建

二、底层地址规划、配置

1、先配置area0公网环境，让公网通

2、搭建MGRE环境

3、配置area0 剩下的底层部分IP地址——R5/6/7的环回（172.16.1.0/25）

4、 配置area1的底层——MA网络（172.16.32.128/29网段）

5、配置area1内的环回

6、配置area2

7、配置area3

8、配置area4（172.16.128/30 环回172.16.128.0/25）

9、配置EIGRP (RIP)部分（172.16.160.0/19）

三、启动协议

1、配置协议

2、查邻居关系是不是能正常建立起来

3、干预DR/BDR选举

4、再次查看邻居关系是否都建好：

5、找一个边缘的路由器查看数据库

6、解决缺失的路由。

7、将R9的进程分开，再重发布

四、满足需求

1、所有设备均可访问R4的环回

2、减少LSA（汇总/特殊区域）

1）先做汇总，把非骨干区域各汇成一条路由发给骨干区域

2）调特殊区域

【1】完全末梢区域调配

【2】区域2调配完全NSSA——（左边全部不学，右边一条7类缺省传到area0）

【3】area3调成完全NSSA——（配置同上，注意调R9时进入进程1）

3、R3/6/7做nat

二、注意事项

一、拓扑搭建

4、配置area1的底层——MA网络（172.16.32.128/29网段）