OSPF综合应用
要求:
1,R5为ISP,其上只能配置IP地址;R4作为企业边界路由器,
出口公网地址需要通过PPP协议获取,并进行chap认证
2,整个OSPF环境IP基于172.16.0.0/16划分;
3,所有设备均可访问R5的环回;
4,减少LSA的更新量,加快收敛,保障更新安全;
5,全网可达
拓扑图:
第一步:网段的规划
RIP/OSPF:
RIP:172.16.0.0/17
OSPF:172.16.128.0/17
area0:
172.16.132.0/22
172.16.136.0/22
172.16.140.0/22
area1:
172.16.144.0/22
172.16.148.0/22
172.16.152.0/22
172.16.156.0/22
area2:
172.16.160.0/21
172.16.168.0/21
area3:
172.16.176.0/21
172.16.184.0/21
area4:
172.16.192.0/21
172.16.200.0/21
第二步:OSPF的基本配置
AR1
AR2
AR3
AR4
AR6
AR7
AR8
AR9
AR10
AR11
AR12
第三步:RIP的配置
AR12
第四步:不规则区域配置
AR9
[R9-ospf-1]import-route ospf 2----进入ospf 1引入ospf 2
[R9-ospf-2]import-route ospf 1----引入ospf 2引入ospf 1
第五步:LSA优化
area1
区域汇总AR3:[R3-ospf-1-0.0.0.1]abr-summary 172.16.144.0 255.255.240.0配置为完全末梢区域--totally stub区域AR1:[R1-ospf-1-0.0.0.1]stub
AR2:[R2-ospf-1-0.0.0.1]stub
AR3:[R3-ospf-1-0.0.0.1]stub no-summary
area2
区域汇总AR6:[R6-ospf-1-0.0.0.2]abr-summary 172.16.160.0 255.255.240.0配置为完全的非完全末梢区域--Totally-nssaAR11:[R11-ospf-1-0.0.0.2]nssa
AR12:[R12-ospf-1-0.0.0.2]nssa
AR6:[R6-ospf-1-0.0.0.2]nssa no-summary
area3
区域汇总AR7:[R7-ospf-1-0.0.0.3]abr-summary 172.16.176.0 255.255.240.0配置为完全的非完全末梢区域--Totally-nssa
AR8:[R8-ospf-1-0.0.0.3]nssa
AR9:[R9-ospf-1-0.0.0.3]nssa
AR7:[R7-ospf-1-0.0.0.3]nssa no-summary
RIP
AR12:[R12-ospf-1]asbr-summary 172.16.0.0 255.255.128.0
第六步:ISP的配置
RIP
[ISP]aaa---进入aaa空间
[ISP-aaa]local-user huawei password cipher 123456---创建新用户
[ISP-aaa]local-user huawei service-type ppp---指定新建用户用途
[ISP]int s4/0/0
[ISP-Serial4/0/0]ppp authentication-mode chap ---设置认证模式
[ISP-Serial4/0/0]remote address 54.0.0.1---设置下发IP
[ISP]int L0
[ISP-LoopBack0]ip ad 1.1.1.1 24
边界路由器—R4
[R4]acl 2000
[R4-acl-basic-2000]rule 5 permit source 172.16.0.0 0.0.255.255---设置acl
[R4]int s4/0/1
[R4-Serial4/0/1]ppp chap user huawei---选择用户
[R4-Serial4/0/1]ppp chap password cipher 123456---登录密码
[R4-Serial4/0/1]ip ad ppp-negotiate ---请求IP
[R4-Serial4/0/1]shutdown
[R4-Serial4/0/1]undo shutdown ---需要重新让它们协商
[R4-Serial4/0/1]nat outbound 2000---配置接口acl
[R4-ospf-1]default-route-advertise always ---设置缺省路由使得内部缺省指向边界路由
[R4]ip route-static 0.0.0.0 0 45.0.0.2---设置缺省路由指向ISP