HCIP OSPF综合实验

1.网络拓扑图

实验要求：

2.需求分析

IP规划：

对每个路由器配置ospf并用172.16.0.0/16网段进行划分，项目中一共有area0 - area4五个ospf区域加一个rip网段，所以我们在172.16.0.0/16选出6个网段

ISP

对r5只能配ip可以把他看成外网通过策略实现内外网段互通

更新安全

为了减少LSA的更新量可以对区域做特殊区域以及路由的汇总，为了保证安全可以做ospf认证

全网互通

3.实验配置

IP配置：按照网段划分为如下

area0 1 2

area 3 4

部分路由器配置如下

R1

$R1-LoopBack1$ display th

V200R003C00

interface LoopBack1

ip address 172.16.1.65 255.255.255.192

ospf network-type broadcast

return

R1-LoopBack1

环回接口要把接口类型改成broadcast使环回接口有真实物理网段效果

R2

主要配置ip和ospf更新安全

$r2$ int g 0/0/0

$r2-GigabitEthernet0/0/0$ ip ad 172.16.32.2 20

$r2$ ospf 1 r 2.2.2.2

$r2-ospf-1$ a 1

$r2-ospf-1-area-0.0.0.1$ network 172.16.32.0 0.0.15.255

$r2-LoopBack0$ ip ad 2.2.2.2 24

$r2-LoopBack0$ qu

$r2$ ospf 1 r 2.2.2.2

$r2-ospf-1$ a 1

$r2-ospf-1-area-0.0.0.1$ network 2.2.2.2 0.0.0.0

$r2$ int g 0/0/0

$r2-GigabitEthernet0/0/0$ ospf authentication-mode md5 1 c 123456

$r2-ospf-1$ a 1

$r2-ospf-1-area-0.0.0.1$ stub

R3 ospf宣告 ABR设备的宣告信息

R6

R4

R9 ASBR

4.优化

进入到区域一中的每一个路由器中在命令视图里面进入到区域一

在ABR上面写stub no-summary 该命令仅需要在ABR设备上配置即可。

R3如下

area3 和area2 变成完全nssa区域在ABR设备上面输入nssa no-summary

我们这里要管理员去手工配置才能学习到其他区域内的网络信息

静态路由---管理员写一条 $R9$ ip route-static 0.0.0.0 0.0.0.0 172.16.3.65

或ospf手工下发

$R9-ospf-1$ asbr-summary 172.16.4.0 255.255.255.0

安全配置

在r2的具体代码中已经提到过安全配置

$r2-GigabitEthernet0/0/0$ ospf authentication-mode md5 1 c 123456 （接口认证）

设定认证口令,进行身份核实,同时对双方交互的数据进行加密保，邻居间认证模式、编号、密码必须完全一致

路由汇总

在ABR设备上针对3类LSA进行汇总

以R3为例

查看R1上的ospf路由信息

查看R4的路由汇总

5.全网可达

R5环回