综合大实验

题目：

1、R4为ISP，其上只配置IP地址；R4与其他所直连设备间均使用公有IP；
2、R3-R5、R6、R7为MGRE环境，R3为中心站点；
3、整个OSPF环境IP基于172.16.0.0/16划分；除了R12有两个环回，其他路由器均有一个环回IP
4、所有设备均可访问R4的环回；
5、减少LSA的更新量，加快收敛，保障更新安全；
6.加快收敛  ---- 更改hello时间！
7.全网可达；

拓扑图

实验思路：

1.配置IP

2.公网通 --- 配置静态缺省
（area0为主干区）

3.配置OSPF进程，以及网段宣告
（R3不宣告公网，area4起另一个ospf进程）

4.路由引入 --- RIP想要访问域内的路由器

5.让私网互通，须在area0中配置MGRE协议，使用隧道接口，并启用ospf进程 --- 宣告隧道地址

6.在ospf中配置路由协议，改优先级 进入隧道口：ospf dr-priority 0

7.由于所有设备均可访问R4的环回，所以在R3上面做nat --- easy IP

8.R9上面做路由引入；将ospf1引入到ospf2，相反也要引入；

9.减少LSA数目  --- 做特殊区域!!!减少到极致的：完全末梢和完全非纯末梢区域
(路由引入只能对公网中的设备减少LSA数目！)

10.加快收敛：更改hello时间！

11.保障更新安全----做认证
查看邻居表和路由表

实验具体操作：

1.配置IP

R1:[R1]int g0/0/0[R1-GigabitEthernet0/0/0]ip add 172.16.33.1 24[R1-GigabitEthernet0/0/0]int l0[R1-LoopBack0]ip add 172.16.34.1 24[R1]dis ip int b --- 查看接口R2:[R2]int g0/0/0[R2-GigabitEthernet0/0/0]ip add 172.16.33.2 24[R2-GigabitEthernet0/0/0]int l0[R2-LoopBack0]ip add 172.16.35.1 24[R2]dis ip int b --- 查看接口

R3:[R3]int g0/0/0[R3-GigabitEthernet0/0/0]ip add 172.16.33.3 24[R3]int l0[R3-LoopBack0]ip add 172.16.36.1 24[R3-LoopBack0]int s4/0/0[R3-Serial4/0/0]ip add 34.0.0.3 24[R3]dis ip int b  --- 查看接口R4:[R4]int s4/0/0[R4-Serial4/0/0]ip add 34.0.0.4 24[R4-Serial4/0/0]int s4/0/1[R4-Serial4/0/1]ip add 45.0.0.4 24[R4-Serial4/0/1]int s3/0/0[R4-Serial3/0/0]ip add 46.0.0.4 24[R4-Serial3/0/0]int g0/0/0[R4-GigabitEthernet0/0/0]ip add 47.0.0.4 24[R4-GigabitEthernet0/0/0]int l0[R4-LoopBack0]ip add 172.16.2.1 24[R4]dis ip int b  --- 查看接口R5:[R5]int s4/0/0[R5-Serial4/0/0]ip add 45.0.0.5 24[R5-Serial4/0/0]int l0[R5-LoopBack0]ip add 172.16.3.1 24[R5-LoopBack0]dis ip int b

R6:[R6]int s4/0/0[R6-Serial4/0/0]ip add 46.0.0.6 24[R6-Serial4/0/0]int l0[R6-LoopBack0]ip add 172.16.4.1 24[R6-LoopBack0]int g0/0/0[R6-GigabitEthernet0/0/0]ip add 172.16.65.1 30[R6]dis ip int b --- 查看接口R7:[R7]int g0/0/0[R7-GigabitEthernet0/0/0]ip add 47.0.0.7 24 [R7-GigabitEthernet0/0/0]int l0[R7-LoopBack0]ip add 172.16.5.1 24[R7]int g0/0/1[R7-GigabitEthernet0/0/1]ip add 172.16.97.1 30[R7]dis ip int b  --- 查看接口

R8:[R8]int g0/0/0[R8-GigabitEthernet0/0/0]ip add 172.16.97.2 30[R8-GigabitEthernet0/0/0]int g0/0/1[R8-GigabitEthernet0/0/1]ip add 172.16.97.5 30[R8-GigabitEthernet0/0/1]int l0[R8-LoopBack0]ip add 172.16.98.1 24[R8]dis ip int b  --- 查看接口

R9:[R9]int g0/0/0[R9-GigabitEthernet0/0/0]ip add 172.16.97.5 30[R9-GigabitEthernet0/0/0]int g0/0/1[R9-GigabitEthernet0/0/1]ip add 172.16.129.1 30[R9-GigabitEthernet0/0/1]int l0[R9-LoopBack0]ip add 172.16.130.1 24[R9]dis ip int b  --- 查看接口

R10:[R10]int g 0/0/0[R10-GigabitEthernet0/0/0]ip add 172.16.129.2 30[R10-GigabitEthernet0/0/0]int l0[R10-LoopBack0]ip add 172.16.131.1 24[R10]dis ip int b

R11:[R11]int g0/0/0[R11-GigabitEthernet0/0/0]ip add 172.16.65.2 30[R11-GigabitEthernet0/0/0]int g0/0/1[R11-GigabitEthernet0/0/1]ip add 172.16.65.5 30[R11-GigabitEthernet0/0/1]int l0[R11-LoopBack0]ip add 172.16.66.1 24[R11]dis ip int b

R12:[R12]int g 0/0/0[R12-GigabitEthernet0/0/0]ip add 172.16.65.6 30[R12]int l0[R12-LoopBack0]ip add 172.16.160.1 24[R12-LoopBack0]int l1[R12-LoopBack1]ip add 172.16.161.1 24[R12-LoopBack1]dis ip int b

2.公网通 --- 配置静态缺省
    [R3]ip route-static 0.0.0.0 0 34.0.0.4
   [R5]ip route-static 0.0.0.0 0 45.0.0.4
   [R6]ip route-static 0.0.0.0 0 46.0.0.4
   [R7]ip route-static 0.0.0.0 0 47.0.0.4

相互测试

3.启用OSPF进程，让私网能够通

R1:[R1]ospf 1 router-id 1.1.1.1[R1-ospf-1]area 1[R1-ospf-1-area-0.0.0.1]network 172.16.33.0 0.0.0.255[R1-ospf-1-area-0.0.0.1]network 172.16.34.0 0.0.0.255

R2:[R2]ospf 1 router-id 2.2.2.2 [R2-ospf-1]area 1[R2-ospf-1-area-0.0.0.1]network 172.16.33.0 0.0.0.255[R2-ospf-1-area-0.0.0.1]network 172.16.35.0 0.0.0.255

R3:[R3]ospf 1 router-id 3.3.3.3[R3-ospf-1]area 1[R3-ospf-1-area-0.0.0.1]network 172.16.36.0 0.0.0.255[R3-ospf-1-area-0.0.0.1]net [R3-ospf-1-area-0.0.0.1]network 172.16.33.0 0.0.0.255

R5:[R5]ospf 1 router-id 5.5.5.5[R5-ospf-1]area 0[R5-ospf-1-area-0.0.0.0]network 172.16.3.0 0.0.0.255

R6:[R6]ospf 1 router-id 6.6.6.6[R6-ospf-1]area 0[R6-ospf-1-area-0.0.0.0]network 172.16.4.0 0.0.0.255
[R6]ospf 1[R6-ospf-2]area 2[R6-ospf-2-area-0.0.0.2]network 172.16.65.1 0.0.0.0

R7：[R7]ospf 1 router-id 7.7.7.7[R7-ospf-1]area 0[R7-ospf-1-area-0.0.0.0]network 172.16.5.0 0.0.0.255[R7]ospf 1[R7-ospf-1]area 3[R7-ospf-1-area-0.0.0.3]net [R7-ospf-1-area-0.0.0.3]network 172.16.97.1 0.0.0.0
注意：R5,R6,R7路由器宣告的时候不要宣告公网网段

R11：[R11]ospf 1 router-id 11.11.11.11[R11-ospf-1]area 2[R11-ospf-1-area-0.0.0.2]net    [R11-ospf-1-area-0.0.0.2]network 172.16.65.2 0.0.0.0[R11-ospf-1-area-0.0.0.2]network 172.16.65.5 0.0.0.0[R11-ospf-1-area-0.0.0.2]network 172.16.66.0 0.0.0.255R12：[R12]ospf 1 router-id 12.12.12.12[R12-ospf-1]area 2[R12-ospf-1-area-0.0.0.2]network 172.16.65.5 0.0.0.0
[R12]rip 1[R12-rip-1]v 2[R12-rip-1]undo summary[R12-rip-1]network 172.16.0.0  --- 注意：这里宣告的是主类地址，这里为B类地址，只有前十六位！

R8:[R8-ospf-1]ospf 1[R8]ospf 1 router-id 8.8.8.8[R8-ospf-1-area-0.0.0.3]network 172.16.97.2 0.0.0.0[R8-ospf-1-area-0.0.0.3]network 172.15.98.0 0.0.0.0[R8-ospf-1-area-0.0.0.3]network 172.16.97.5 0.0.0.0R9:[R9]ospf 1 router-id 9.9.9.9[R9-ospf-1]area 3[R9-ospf-1-area-0.0.0.3]network 172.16.97.6 0.0.0.0
[R9]ospf 2 router-id 9.9.9.9[R9-ospf-2]area 4[R9-ospf-2-area-0.0.0.4]network 172.16.129.1 0.0.0.0[R9-ospf-2-area-0.0.0.4]network 172.16.130.0 0.0.0.0

R10：[R10]ospf 1 router-id 10.10.10.10[R10-ospf-1]area 4  [R10-ospf-1-area-0.0.0.4]network 172.16.129.2 0.0.0.0[R10-ospf-1-area-0.0.0.4]network 172.16.131.0 0.0.0.0

特别提醒：R12中的g0/0/0口宣告的是在area2中还是在rip中？两边都有宣告，为了避免这些问题，rip地址尽量不为172.16开头。

3.路由引入 --- 在ASBR设备上 --- R12

    [R12]ospf 1[R12-ospf-1]import-route rip

注意：这里不用将外部的路由引入到内部，因为RIP中没有其他设备需要访问域内，且都在R12上面，所以只需要将域外的引入到域内就好，让域内的可以访问到；

查看邻居表：

4.为了让各个私网互通，启用MGRE隧道

R3：[R3]int Tunnel 0/0/0[R3-Tunnel0/0/0]ip add 172.16.6.3 24[R3-Tunnel0/0/0]tunnel-protocol gre p2mp   --- 使用协议[R3-Tunnel0/0/0]source s4/0/0[R3-Tunnel0/0/0]nhrp network-id 100  --- 创建nhrp域，让其他分支站点都进[R3-Tunnel0/0/0]nhrp entry multicast dynamic  --- 开启广播功能

R5：[R5]int Tunnel 0/0/0[R5-Tunnel0/0/0]ip add 172.16.6.5 24[R5-Tunnel0/0/0]tunnel-protocol gre p2mp[R5-Tunnel0/0/0]source s4/0/0   [R5-Tunnel0/0/0]nhrp network-id 100[R5-Tunnel0/0/0]nhrp entry 172.16.6.3 34.0.0.3 register   --- entry后面先跟中心隧道地址，再跟公网地址R6:[R6]int Tunnel 0/0/0[R6-Tunnel0/0/0]ip add 172.16.6.6 24[R6-Tunnel0/0/0]tunnel-protocol gre p2mp[R6-Tunnel0/0/0]source s4/0/0[R6-Tunnel0/0/0]nhrp network-id 100[R6-Tunnel0/0/0]nhrp entry 172.16.6.3 34.0.0.0 register

R7：[R7]int Tunnel 0/0/0[R7-Tunnel0/0/0]ip add 172.16.6.7 24[R7-Tunnel0/0/0]tunnel-protocol gre p2mp[R7-Tunnel0/0/0]source g0/0/0   [R7-Tunnel0/0/0]nhrp network-id 100[R7-Tunnel0/0/0]nhrp entry 172.16.6.3 34.0.0.3 register 启用ospf进程：
R3：[R3]ospf 1[R3-ospf-1]area 1[R3-ospf-1-area-0.0.0.1]dis this[V200R003C00]#area 0.0.0.1 network 172.16.33.0 0.0.0.255 network 172.16.36.0 0.0.0.255 #return[R3-ospf-1-area-0.0.0.1]network 172.16.6.0 0.0.0.255


R5：[R5]ospf 1[R5-ospf-1]dis this[V200R003C00]#ospf 1 router-id 5.5.5.5 area 0.0.0.0 network 172.16.3.0 0.0.0.255 #return[R5-ospf-1][R5-ospf-1]area 0[R5-ospf-1-area-0.0.0.0]network 172.16.6.0 0.0.0.255

R6：[R6]ospf 1[R6-ospf-1]dis this[V200R003C00]#ospf 1 router-id 6.6.6.6 area 0.0.0.0 network 172.16.4.0 0.0.0.255 area 0.0.0.2 network 172.16.65.1 0.0.0.0 #return[R6-ospf-1]area 0[R6-ospf-1-area-0.0.0.0]network 172.16.6.0 0.0.0.255

R7：[R7]ospf 1[R7-ospf-1]dis this[V200R003C00]#ospf 1 router-id 7.7.7.7 area 0.0.0.0 network 172.16.5.0 0.0.0.255 area 0.0.0.3 network 172.16.97.1 0.0.0.0 #return[R7-ospf-1]area 0[R7-ospf-1-area-0.0.0.0]network 172.16.6.0 0.0.0.255

注意：使用OSPF进行私网互通，并不是最佳方法，因为使用ospf，会造成以下后果：

1.DR与BDR的选举混乱

2.邻居建立不正常。--- 因为隧道接口是P2P的网络。

由于上面的原因，解决方案：
1.解决邻居关系：所以我们要进入隧道接口，去把类型给改了，可以改成broadcast；[R7]int t0/0/0[R7-Tunnel0/0/0]ospf network-type broadcast
[R6]int t0/0/0[R6-Tunnel0/0/0]ospf network-type broadcast 
[R5]int t0/0/0[R5-Tunnel0/0/0]ospf network-type broadcast 
[R3]int t0/0/0[R3-Tunnel0/0/0]ospf network-type broadcast 


2.解决DR与BDR的选举混乱：--- 只留一个DR就行，将其他的分支站点取消选举资格；[R5]int t0/0/0[R5-Tunnel0/0/0]ospf dr-priority 0
[R6]int t0/0/0[R6-Tunnel0/0/0]ospf dr-priority 0
[R7]int t0/0/0[R7-Tunnel0/0/0]ospf dr-priority 0

邻居关系建立正常！！！

可以看到R1没有学到area4的路由。所以我们要做路由引入！
在R9设备上：[R9]ospf 1	[R9-ospf-1]import-route ospf 2[R9-ospf-1]q[R9]ospf 2[R9-ospf-2]import-route ospf 1

现在可以看到学到area4的了；

所以私网是可以互通的！

R10也能ping通R2：

R10pingR11、R1环回：

5.在公网中做easy IP

[R3]acl 2000
[R3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R3-acl-basic-2000]q
[R3]int s4/0/0
[R3-Serial4/0/0]nat outbound 2000[R5]acl 2000
[R5-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255 
[R5-acl-basic-2000]q
[R5]int s4/0/0
[R5-Serial4/0/0]nat outbound 2000
[R5-Serial4/0/0][R6]acl 2000
[R6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R6-acl-basic-2000]q
[R6]int s4/0/0
[R6-Serial4/0/0]nat outbound 2000[R7]acl 2000
[R7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R7-acl-basic-2000]q
[R7]int g0/0/0
[R7-GigabitEthernet0/0/0]nat outbound 2000

做了这些之后，私网中设备还是不能访问R4，没有缺省；

1.可以手动下发一条缺省：
在R3上面：在OSPF 进程里面，default-router-advertise always2.做特殊区域：
在R3、R5、R6、R7做ABR聚合
R12、R9做ASBR聚合---ABR
[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0[R6]ospf 1
[R6-ospf-1]a 2
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0[R7]ospf 1
[R7-ospf-1]a 3
[R7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0----ASBR
[R9]ospf 1
[R9-ospf-1]asbr	
[R9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0[R12]ospf 1
[R12-ospf-1]asbr	
[R12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0

查看一下R2的路由表

能看到有聚合路由；

注意:172.16.65.4 这条路由被ospf和rip同时宣告了，所以它不会被聚合；

解决办法：rip的地址换一下，不要以172.16 开头；

路由聚合对area0的设备上的路由有明显减少！，并没有对其他进行很大的减少LSA

6.做特殊区域处理：

[R1]ospf 1
[R1-ospf-1]area 1	
[R1-ospf-1-area-0.0.0.1]stub no-summary [R2]ospf 1
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]stub no-summary [R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]stub no-summary [R6]ospf 1
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]nssa no-summary [R11]ospf 1
[R11-ospf-1]area 2
[R11-ospf-1-area-0.0.0.2]nssa no-summary[R12]ospf 1
[R12-ospf-1]area 2
[R12-ospf-1-area-0.0.0.2]nssa no-summary [R7]ospf 1
[R7-ospf-1]area 3	
[R7-ospf-1-area-0.0.0.3]nssa no-summary [R8]ospf 1
[R8-ospf-1]area 3	
[R8-ospf-1-area-0.0.0.3]nssa no-summary [R9]ospf 1
[R9-ospf-1]area 3
[R9-ospf-1-area-0.0.0.3]nssa no-summary

现在可以看到R1和R11上面有明显的精简：

做了特殊区域后，私网就可以ping通R4的环回了：

但是可以看到做了特殊区域后，R10学不到area1和area0、area2的路由

（因为做了特殊区域，特殊区域访问其他区域的时候，都是0.0.0.0的默认路由！！所以R10访问不到了）

解决办法，在R9上面配置一条静态缺省或者手动下发一条缺省！

这里以手动下发为例：

[R9]ospf 2
[R9-ospf-2]default-route-advertise 
这里不加always是因为R9开始是存在有缺省。

配置好了之后再查看R10:

可以访问到了！R10可以ping通r4的环回了；

总结一下：

路由聚合与特殊区域区别：
路由聚合只是优化骨干区域的路由表；
特殊区域优化的是其他非骨干的路由表！

7.加快收敛：修改hello时间：

按区域修改：
area1：[R1]int g0/0/0[R1-GigabitEthernet0/0/0]ospf timer hello 5[R2]int g0/0/0[R2-GigabitEthernet0/0/0]ospf timer hello 5[R3]int t0/0/0[R3-Tunnel0/0/0]ospf timer hello 5area0：[R3]int t0/0/0[R3-Tunnel0/0/0]ospf timer hello 5[R5]int t0/0/0[R5-Tunnel0/0/0]ospf timer hello 5[R6]int t0/0/0[R6-Tunnel0/0/0]ospf timer hello 5[R7]int t0/0/0[R7-Tunnel0/0/0]ospf timer hello 5area2：[R6]int g0/0/0[R6-GigabitEthernet0/0/0]ospf timer hello 5[R11]int g0/0/0[R11-GigabitEthernet0/0/0]ospf timer hello 5[R12]int g0/0/0[R12-GigabitEthernet0/0/0]ospf timer hello 5area3：[R7-Tunnel0/0/0]int g0/0/1[R7-GigabitEthernet0/0/1]ospf timer hello 5[R8]int g0/0/0[R8-GigabitEthernet0/0/0][R8-GigabitEthernet0/0/0]ospf timer hello 5[R8-GigabitEthernet0/0/0]int g0/0/1[R8-GigabitEthernet0/0/1]ospf timer hello 5[R9]int g0/0/0[R9-GigabitEthernet0/0/0]ospf timer hello 5area4:[R9]int g0/0/1[R9-GigabitEthernet0/0/1]ospf timer hello 5[R10]int g0/0/0[R10-GigabitEthernet0/0/0]ospf timer hello 5

相互还是可以ping通的！

8.做安全认证：

area1：
[R1]ospf 1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]au	
[R1-ospf-1-area-0.0.0.1]authentication-mode md5 1 c	
[R1-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123[R2]ospf 1
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123area0：
[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123[R5]ospf 1
[R5-ospf-1]area 0
[R5-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123[R6]ospf 1
[R6-ospf-1]area 0
[R6-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123[R7]ospf 1
[R7-ospf-1]area 0
[R7-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 123[R11]ospf 1
[R11-ospf-1]area 2
[R11-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 123[R12-ospf-1]area 2
[R12-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 123area3：
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 123[R8]ospf 1
[R8-ospf-1]area 3
[R8-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 123[R9]ospf 1
[R9-ospf-1]area 3
[R9-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 123area4：
[R9]ospf 2
[R9-ospf-2]area 4
[R9-ospf-2-area-0.0.0.4]authentication-mode md5 1 cipher 123[R10]ospf 1
[R10-ospf-1]area 4
[R10-ospf-1-area-0.0.0.4]authentication-mode md5 1 cipher 123