OSPF综合实验
路由划分: 整个OSPF网络根据172.16.0.0/16划分
172.16.0.0/16
172.16.0.0/19--area0
172.16.0.0/25—172.16.0.0/29(MA网络)、172.16.0.128/25—172.16.0.128/30(P2P网络)、172.16.1.0/25(R5环回)、172.16.1.128/25(R6环回)、172.16.2.1/25(R7环回)
172.16.32.0/19--area1——172.16.32.0/29(MA网络)、172.16.33.0/25(R1环回)、172.16.33.128/25(R2环回)、172.16.34.0/25(R3环回)
172.16.64.0/19--area2——172.16.64.128/30(P2P网络)、172.16.64.132/30(P2P网络)、172.16.65.0/25(R11环回)
172.16.96.0/19--area3——172.16.96.128/30(P2P网络)、172.16.96.132/30(P2P网络)、172.16.97.0/25(R8环回)
172.16.128.0/19--area4——172.16.128.128/30(P2P网络)、172.16.129.0/25(R9环回)、172.16.129.128/25(R10环回)
172.16.160.0/19--RIP ——172.16.160.0/20、172.16.176.0/20
如图可知,OSPF由4个区域,area0区域中,R4为ISP且与直连路由器之间为公有IP,故需要在与其直连的路由器上配置MGRE区域,使其通信。
area3与area4区域为OSPF的不规则区域,故需要在R9上配置多进程的双向重发布;
MGRE区域的配置:
R3为中心站点:
R5、R6、R7为分支站点:
此MGRE网络为小型网络,故将其tunnel0/0/0网络类型改为broadcast,若为大型网络,则改为P2MP网络类型。
MGRE网络配置完成后,开始启用OSPF及RIP协议,启动完成后,在ASBR路由器R12上将RIP重发布道OSPF网络中;
由于在R9上启用了OSPF2进程,故可以将OSPF2进程看做另外一种协议,R9则可以看做ASBR边界路由器,故可以在R9上做双向重发布;
到此,除了R4的环回,整个网络基本可以全网可达。
所有设备若要访问R4的环回,需要在ABR路由器R3、R7、R6上配置一个点到多点的nat:
配置一个ACL列表后,需要在端口上调用:
到此,所有设备已经可以访问R4(ISP)路由器的环回了;
减少LSA的更新量即优化OSPF网络:
1)路由汇总
路由汇总:在各个ABR和ASBR路由器上配置——配置完成后,需手动配置空接口路由防止出现环路;
特殊区域:
不含有ASBR:
在边界路由 器上配置完全末梢区域:
stub no-summary
在区域内的其他路由器上配置末梢区域:
stub
含有ASBR:
在ASBR路由器上配置非完全NSSA区域:
nssa no-summary
在含有ASBR区域的其他路由器上配置NSSA区域:
nssa
可以将area4区域当做特殊区域来配置,但是配置完成后,注意将R9上的多进程双向重发布上的OSPF2内OSPF1的重发布取消,并且在R9上的OSPF2内发布一条指向边界路由器的缺省,这样,R10就可以向外通信了:
这时,我们查看R5的路由器,发现多了一条area2区域内的路由,这是因为RIP是主类网宣告,将R12上的直连端口宣告了,我们可以在R12的OSPF中,将其以路由汇总的形式拒绝这条路由:
拒绝前:
拒绝后:
到此,此实验基本完成,LSA更新量优化到最小:
此实验结束。