1.网络拓扑图
实验要求：
2.需求分析
IP规划：
对每个路由器配置ospf并用172.16.0.0/16网段进行划分，项目中一共有area0 - area4五个ospf区域加一个rip网段，所以我们在172.16.0.0/16选出6个网段
ISP
对r5只能配ip可以把他看成外网通过策略实现内外网段互通
更新安全
为了减少LSA的更新量可以对区域做特殊区域以及路由的汇总，为了保证安全可以做ospf认证
全网互通
3.实验配置
IP配置：按照网段划分为如下
area0 1 2
area 3 4
部分路由器配置如下
R1
R1-LoopBack1\]display th \[V200R003C00
interface LoopBack1
ip address 172.16.1.65 255.255.255.192
ospf network-type broadcast
return
R1-LoopBack1
环回接口要把接口类型改成broadcast使环回接口有真实物理网段效果
R2
主要配置ip和ospf更新安全
r2\]int g 0/0/0 \[r2-GigabitEthernet0/0/0\]ip ad 172.16.32.2 20 \[r2\]ospf 1 r 2.2.2.2 \[r2-ospf-1\]a 1 \[r2-ospf-1-area-0.0.0.1\]network 172.16.32.0 0.0.15.255 \[r2-LoopBack0\]ip ad 2.2.2.2 24 \[r2-LoopBack0\]qu \[r2\]ospf 1 r 2.2.2.2 \[r2-ospf-1\]a 1 \[r2-ospf-1-area-0.0.0.1\]network 2.2.2.2 0.0.0.0 \[r2\]int g 0/0/0 \[r2-GigabitEthernet0/0/0\]ospf authentication-mode md5 1 c 123456 \[r2-ospf-1\]a 1 \[r2-ospf-1-area-0.0.0.1\]stub #### R3 ospf宣告 ABR设备的宣告信息  #### R6  #### R4  #### R9 ASBR  ## 4.优化 进入到区域一中的每一个路由器中在命令视图里面进入到区域一 在ABR上面写stub no-summary **该命令仅需要在ABR设备上配置即可。** **R3如下**  area3 和area2 变成完全nssa区域 在ABR设备上面输入nssa no-summary  我们这里要管理员去手工配置才能学习到其他区域内的网络信息 静态路由---管理员写一条\[R9\]ip route-static 0.0.0.0 0.0.0.0 172.16.3.65 或ospf手工下发 \[R9-ospf-1\]asbr-summary 172.16.4.0 255.255.255.0 ### 安全配置 在r2的具体代码中已经提到过安全配置 \[r2-GigabitEthernet0/0/0\]ospf authentication-mode md5 1 c 123456 （接口认证） 设定认证口令,进行身份核实,同时对双方交互的数据进行加密保 ，邻居间认证模式、编号、密码必须完全一致 ### 路由汇总 在ABR设备上针对3类LSA进行汇总 以R3为例  查看R1上的ospf路由信息  查看R4的路由汇总  ## 5.全网可达     R5环回 