一实验拓扑图

二、实验需求
- R5 为 ISP,其上只配置 IP 地址;R4 作为企业边界路由器,出口与 ISP 同网段(自行分配
公网地址)
2.整个 OSPF 环境 IP 基于 172.16.0.0/16 划分
3.所有设备均可访问 R5 的环回(随便给,用于测试)
4.减少 LSA 的更新量,加快收敛,保障更新安全
5.全网可达
三、实验思路 - 子网划分(主要是要考虑后续的骨干区域优化,需要对非骨干区域进行汇总)
- 配置 IP 地址
- 配置 OSPF
a:OSPF 基础配置
b:不规则区域使用多进程双向重发布,否则无法做特殊区域
c:RIP 网络使用单向重发布就行
d:使整个私网互通 - OSPF 优化a:骨干区域优化:汇总
b:非骨干区域优化:特殊区域 - 加快收敛
a:邻居之间修改接口 hello 时间加快收敛
b:点到点的 MA 骨干链路,接口可以修改为 P2P 类型,避免 DR BDR 选举,加快收敛 - 保证更新安全,做认证,使用 md5 cipher 来保证安全
- 边界配置手工缺省指向 ISP
- 配置 NAT 访问外网
四、测试
1. 地址划分情况

2.骨干区域设备的路由表
R4:
3.非骨干区域的数据库表及路由表
R1:
R8:
4.加快收敛的相关配置

5.保证更新安全相关配置

6.NAT 配置

7.私网设备测试 R5 环回(area1 area2 area3 area4 各测一台)
area1

area2

area3

area4
