一、实验拓扑
二、实验要求
1、按照图示配置IP地址
2、R1，R2，R3运行OSPF使内网互通，所有接口（公网接口除外）全部宣告进 Area 0；要求使用环回口作为Router-id
3、业务网段不允许出现协议报文
4、R4模拟互联网，内网通过R1连接互联网，在R1上配置默认路由并引入到OSPF
5、R1上配置EASY IP，只允许业务网段访问互联网
6、要求业务网段访问互联网流量经过R3，R2，R1
三、实验配置思路
1、配置各设备IP地址
2、配置OSPF路由
3、通过配置静默接口，使业务网段不允许出现协议报文
4、R4模拟互联网，内网通过R1连接互联网，在R1上配置默认路由并引入到OSPF
5、R1上配置EASY IP，只允许业务网段访问互联网
6、通过修改cost值，实现业务网段访问互联网流量经过R3，R2，R1
四、实验配置
1、配置各设备的IP 地址
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 200.1.1.1 24
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 10.1.1.1 24
[R1-GigabitEthernet0/0/1]int l0
[R1-LoopBack0]ip add 1.1.1.1 32
[R2-GigabitEthernet0/0/0]ip add 10.1.1.2 24
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 10.3.3.2 24
[R2-GigabitEthernet0/0/1]int l0
[R2-LoopBack0]ip add 2.2.2.2 32
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 10.2.2.3 24
[R3-GigabitEthernet0/0/0]int g0/0/1
[R3-GigabitEthernet0/0/1]ip add 10.3.3.3 24
[R3-GigabitEthernet0/0/1]int l0
[R3-LoopBack0]ip add 3.3.3.3 32
[R3-GigabitEthernet0/0/2]ip add 192.168.1.254 24
[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip add 200.1.1.4 24
2、R1，R2，R3运行OSPF使内网互通，所有接口（公网接口除外）全部宣告进Area 0；要求使用环回口作为Router-id
步骤1：创建OSPF进程，手动指定环回口地址为Router-id，把所有内网接口宣告进Area 0
[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]network 10.2.2.0 0.0.0.255
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]network 10.3.3.0 0.0.0.255
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 10.2.2.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 10.3.3.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
3、业务网段不允许出现协议报文
步骤 1：把R3连接业务网段的g0/2口配置为静默接口，防止协议报文冲击业务网段
[R3-ospf-1]silent-interface g0/0/2
4、R4模拟互联网，内网通过R1连接互联网，在R1上配置默认路由并引入到OSPF
步骤 1：在R1上配置默认路由，下一跳指向为 202.1.1.4
[R1]ip route-static 0.0.0.0 0 202.1.1.4
步骤 2：在R1上把默认路由引入到OSPF
[R1-ospf-1]default-route-advertise always
效果测试：在R2和R3上查看路由表，发现已经有了默认路由，路由来源是O_ASE2，说明是从OSPF学习到的外部路由
5、R1上配置EASY IP，只允许业务网段访问互联网
步骤1：在R1上创建基本ACL，只允许业务网段192.168.1.0/24
[R1]acl 2000
[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
步骤 2：在R1的公网接口上，配置EASY IP，使内网可以访问互联网
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]nat outbound 2000
效果测试：在 PC1上PING R4的公网地址地址，PING通说明可以访问互联网
6、要求业务网段访问互联网流量经过 R3，R2，R1，来回路径一致
分析：按照 OSPF 选路规则，内网各链路 Cost 一致，业务网段到互联网的流量会优先选择路由经过 R3，R1，而不会经过 R2
要想使流量经过 R2，就需要通过修改链路 Cost，使 R1-R3 的 Cost 比 R1-R2-R3 的 Cost 大，这里把 R1-R3 的 Cost 修改为 1000，来影响 OSPF 选路
步骤 1：把 R1 和 R3 相连的接口的 Cost 修改为 1000
[R1]int g0/0/2
[R1-GigabitEthernet0/0/2]ospf cost 1000
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ospf cost 1000
效果测试：查看 R1，R2，R3 的路由表，确认默认路由和 192.168.1.0/24 网段的路由是经过 R1，R2，R3
