OSPF综合实验

要求：
1.如图连接，合理规划IP地址，所有路由器各自创建一个loopback接口
2.R1再创建三个接口IP地址为201.1.1.1/24、201.1.2.1/24、201.1.3.1/24
R5再创建三个接口IP地址为202.1.1.1/24、202.1.2.1/24、202.1.3.1/24
R7再创建三个接口IP地址为203.1.1.1/24、203.1.2.1/24、203.1.3.1/24
3.如图运行路由协议
R1 -R2 -R3之间使用MGRE网络，为hub-spoke 网络结构，R1为hub端 ，
部署OSPF网络,MGRE修改为BMA网络类型
4.area 1 区域不得出现4.5类LSA
5.其他区域优先通过R3访问R1 三个环回接口
6.尽量减少路由条目数量
7.area 1 区域增加安全性
8.全网可达

1.R1-R7合理配置IP地址
[r1]int lo0
[r1-LoopBack0]ip add 1.1.1.1 32
[r1-LoopBack0]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 10.1.1.1 24
[r1]int lo1
[r1-LoopBack1]ip add 201.1.1.1 24
[r1-LoopBack1]int lo2
[r1-LoopBack2]ip add 201.1.2.1 24
[r1-LoopBack2]int lo3
[r1-LoopBack3]ip add 201.1.3.1 24

2.在R1 R2 R3上做MGRE，并做OSPF协议

R1 R2 R3宣告各自环回和tunnel接口IP地址
[r1]ospf 1 rou
[r1]ospf 1 router-id 91.1.1.1
[r1-ospf-1]area 0
[r1-ospf-1-area-0.0.0.0]netw
[r1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0
[r1-ospf-1-area-0.0.0.0]network 100.1.1.1 0.0.0.0
[r1-ospf-1-area-0.0.0.0]

[r3]ospf 1 router-id 93.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]netw
[r3-ospf-1-area-0.0.0.0]network 100.1.1.3 0.0.0.0
[r3-ospf-1-area-0.0.0.0]netw
[r3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0
R1 R2 R3 分别修改网络类型



R2和R3放弃DR选举，因为在MGRE中只需要DR

3.R2R3R4做OSPF area1区域，且区域不允许出现4、5类LSA，在R2 R3 R4的area1中做nssa
R4R6 area2区域
[r3]ospf 1
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]network 34.1.1.1 0.0.0.0

[r6]ospf 1 ro
[r6]ospf 1 router-id 96.6.6.6
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]netw
[r6-ospf-1-area-0.0.0.2]network 46.1.1.2 0.0.0.0
[r6-ospf-1-area-0.0.0.2]network 6.6.6.6 0.0.0.0
出现不规则区域 把area2延长到area0区域，在R2R3R4上用tunnel gre

[r3]int tu0/0/1
[r3-Tunnel0/0/1]ip add 30.1.1.1 24
[r3-Tunnel0/0/1]tu
[r3-Tunnel0/0/1]tunnel-protocol gre
[r3-Tunnel0/0/1]sou
[r3-Tunnel0/0/1]source 34.1.1.1
[r3-Tunnel0/0/1]des
[r3-Tunnel0/0/1]dest
[r3-Tunnel0/0/1]destination 34.1.1.2
[r3-Tunnel0/0/1]ospf 1
[r3-ospf-1]area 2
[r3-ospf-1-area-0.0.0.2]netw
[r3-ospf-1-area-0.0.0.2]network 30.1.1.1 0.0.0.0

]ospf 1
[r4-ospf-1]area 2
[r4-ospf-1-area-0.0.0.2]netw
[r4-ospf-1-area-0.0.0.2]network 20.1.1.2 0.0.0.0
[r4-ospf-1-area-0.0.0.2]network 30.1.1.2 0.0.0.0
在R1上查看有area2中中的路由

4.做RIP协议
rip 200
[r4-rip-200]vers 2
[r4-rip-200]netw
[r4-rip-200]network 45.0.0.0

将RIP200导入到OSPF中，在R4RIP中做缺省 相互学习路由


同理rip 100


R5 R7进行路由汇总

在R4R5之间 R6R7之间会出现环路 所以我们在R5 R7上做一个空接口路由

此时已经全网可达

5.优先通过R3访问R1接口，我们将R2cost值改大
先在R2 R3将R1环回汇总
[r2]ospf 1
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]abr
[r2-ospf-1-area-0.0.0.0]abr-summary 201.1.0.0 255.255.252.0 cost 2000
[r2-ospf-1-area-0.0.0.0]
由于R1环回走的是tunnel接口 tunnel默认的cost值是1562

在R4上查看3类lsa

测试一下 R7访问R1走的是R3


6.在R2 R3 R4的area1中做认证
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]au
[r2-ospf-1-area-0.0.0.1]authentication-mode md5 1 ci
[r2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher huawei
[r2-ospf-1-area-0.0.0.1]