[系统运维]hcip ospf综合实验

?R4-R5为rip 100? ? ?R6-R7为rip200

要求：
1.如图连接，合理规划IP地址，所有路由器各自创建一个loopback接口
2.R1再创建三个接口IP地址为201.1.1.1/24、201.1.2.1/24、201.1.3.1/24
R5再创建三个接口IP地址为202.1.1.1/24、202.1.2.1/24、202.1.3.1/24
R7再创建三个接口IP地址为203.1.1.1/24、203.1.2.1/24、203.1.3.1/24
3.如图运行路由协议
R1 -R2 -R3之间使用MGRE网络，为hub-spoke 网络结构，R1为hub端 ，
部署OSPF网络,MGRE修改为BMA网络类型
4.area 1 区域不得出现4.5类LSA
5.其他区域优先通过R3访问R1 三个环回接口
6.尽量减少路由条目数量
7.area 1 区域增加安全性
8.全网可达

1.如图连接，合理规划IP地址，所有路由器各自创建一个loopback接口

[r1-LoopBack0]ip address 1.1.1.1 24
[r1-GigabitEthernet0/0/0]ip address 18.1.1.1 24

[r8-GigabitEthernet0/0/0]ip address 18.1.1.2 24
[r8-GigabitEthernet0/0/1]ip address 82.1.1.1 24
[r8-GigabitEthernet0/0/2]ip address 83.1.1.1 24

[r2-LoopBack0]ip address 2.2.2.2 24
[r2-GigabitEthernet0/0/0]ip address 82.1.1.2 24
[r2-Serial4/0/0]ip address 24.1.1.1 24

[r3-LoopBack0]ip address 3.3.3.3 24
[r3-GigabitEthernet0/0/0]ip address 83.1.1.2 24
[r3-Serial4/0/0]ip address 34.1.1.1 24

[r4-Serial4/0/0]ip address 24.1.1.2 24
[r4-Serial4/0/1]ip address 34.1.1.2 24
[r4-LoopBack0]ip address 4.4.4.4 24
[r4-GigabitEthernet0/0/0]ip address 45.1.1.1 24
[r4-GigabitEthernet0/0/1]ip address 46.1.1.1 24

[r5-LoopBack0]ip address 5.5.5.5 24
[r5-GigabitEthernet0/0/0]ip address 45.1.1.2 24

[r6-LoopBack0]ip address 6.6.6.6 24
[r6-GigabitEthernet0/0/0]ip address 46.1.1.2 24
[r6-GigabitEthernet0/0/1]ip address 67.1.1.1 24

[r7-LoopBack0]ip address 7.7.7.7 24
[r7-GigabitEthernet0/0/0]ip address 67.1.1.2 24

1.2.R1再创建三个接口IP地址为201.1.1.1/24、201.1.2.1/24、201.1.3.1/24
R5再创建三个接口IP地址为202.1.1.1/24、202.1.2.1/24、202.1.3.1/24
R7再创建三个接口IP地址为203.1.1.1/24、203.1.2.1/24、203.1.3.1/24

[r1-LoopBack1]ip address 201.1.1.1 24	
[r1-LoopBack2]ip address 201.1.2.1 24
[r1-LoopBack3]ip address 201.1.3.1 24

[r5-LoopBack1]ip address 202.1.1.1 24	
[r5-LoopBack2]ip address 202.1.2.1 24	
[r5-LoopBack3]ip address 202.1.3.1 24

[r7-LoopBack1]ip address 203.1.1.1 24
[r7-LoopBack2]ip address 203.1.2.1 24
[r7-LoopBack3]ip address 203.1.3.1 24

3.如图运行路由协议
R1 -R2 -R3之间使用MGRE网络，为hub-spoke 网络结构，R1为hub端 ，
部署OSPF网络,MGRE修改为BMA网络类型

我们先做MGRE网络之后在做路由协议。

[r1]interface Tunnel 0/0/0	
[r1-Tunnel0/0/0]ip address 10.1.1.1 24	
[r1-Tunnel0/0/0]tunnel-protocol gre p2mp	
[r1-Tunnel0/0/0]source 18.1.1.1	
[r1-Tunnel0/0/0]nhrp network-id 100	
[r1-Tunnel0/0/0]nhrp entry multicast dynamic

[r2]interface Tunnel 0/0/0
[r2-Tunnel0/0/0]ip address 10.1.1.2 24	
[r2-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r2-Tunnel0/0/0]source 82.1.1.2	
[r2-Tunnel0/0/0]nhrp network-id 100
[r2-Tunnel0/0/0]nhrp entry 10.1.1.1 18.1.1.1 register 

[r3]interface Tunnel 0/0/0	
[r3-Tunnel0/0/0]ip address 10.1.1.3 24
[r3-Tunnel0/0/0]tunnel-protocol gre p2mp 	
[r3-Tunnel0/0/0]source 83.1.1.2	
[r3-Tunnel0/0/0]nhrp network-id 100	
[r3-Tunnel0/0/0]nhrp entry 10.1.1.1 18.1.1.1 register

隧道搭建好之后，R1-R2-R3的公网地址不能通信，所以要写三条缺省让公网可以通信。

[r1]ip route-static 0.0.0.0 0 18.1.1.2
[r2]ip route-static 0.0.0.0 0 82.1.1.1
[r3]ip route-static 0.0.0.0 0 83.1.1.1

然后开始配置路由协议，配置之前先考虑这是个ospf不规则区域，ospf区域之间无法学习到路由，所以要解决这个问题。可以采用三种方式：1.双进程重发布ospf，2.虚链路，3.搭建隧道。由于题目第四条要求area 1不能使用4.5类lsa，所以area 1区域要使用nssa区域。要解决不规则区域之间学习路由的问题，双进程重发布会产生45类lsa所以不能用，虚链路也不能用因为area 1为特殊区域，只能用隧道搭建的方式解决。

用隧道的方式解决要考虑，用area 0区域的哪个路由器做，我们用area 0的R2.R3连接R4。

先R2-R4和R3-R4用gre搭建通道。

[r2]interface t0/0/1	
[r2-Tunnel0/0/1]ip address 24.1.2.1 24
[r2-Tunnel0/0/1]tunnel-protocol gre
[r2-Tunnel0/0/1]source 24.1.1.1	
[r2-Tunnel0/0/1]destination 24.1.1.2

[r4]interface t0/0/1	
[r4-Tunnel0/0/1]ip address 24.1.2.2 24	
[r4-Tunnel0/0/1]tunnel-protocol gre
[r4-Tunnel0/0/1]source 24.1.1.2	
[r4-Tunnel0/0/1]destination 24.1.1.1

[r3]interface t0/0/2
[r3-Tunnel0/0/2]ip address 34.1.2.1 24	
[r3-Tunnel0/0/2]tunnel-protocol gre
[r3-Tunnel0/0/2]source 34.1.1.1	
[r3-Tunnel0/0/2]destination 34.1.1.2

[r4]interface t0/0/2	
[r4-Tunnel0/0/2]ip address 34.1.2.2 24
[r4-Tunnel0/0/2]tunnel-protocol gre
[r4-Tunnel0/0/2]source 34.1.1.2	
[r4-Tunnel0/0/2]destination 34.1.1.1

[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 0
[r1-ospf-1-area-0.0.0.0]network 201.1.1.1 0.0.0.0
[r1-ospf-1-area-0.0.0.0]network 201.1.2.1 0.0.0.0
[r1-ospf-1-area-0.0.0.0]network 201.1.3.1 0.0.0.0
[r1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0
[r1-ospf-1-area-0.0.0.0]network 10.1.1.1 0.0.0.0
[r1-Tunnel0/0/0]ospf dr-priority 100
[r1-Tunnel0/0/0]ospf network-type broadcast

[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 10.1.1.2 0.0.0.0
[r2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0
[r2-ospf-1-area-0.0.0.0]network 24.1.2.1 0.0.0.0
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]network 24.1.1.1 0.0.0.0
[r2-Tunnel0/0/0]ospf dr-priority 0
[r2-Tunnel0/0/0]ospf network-type broadcast

[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 10.1.1.3 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 34.1.2.1 0.0.0.0
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]network 34.1.1.1 0.0.0.0
[r3-Tunnel0/0/0]ospf dr-priority 0
[r3-Tunnel0/0/0]ospf network-type broadcast

[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 0
[r4-ospf-1-area-0.0.0.0]network 24.1.2.2 0.0.0.0
[r4-ospf-1-area-0.0.0.0]network 34.1.2.2 0.0.0.0
[r4-ospf-1]area 1
[r4-ospf-1-area-0.0.0.1]network 4.4.4.4 0.0.0.0
[r4-ospf-1-area-0.0.0.1]network 24.1.1.2 0.0.0.0
[r4-ospf-1-area-0.0.0.1]network 34.1.1.2 0.0.0.0
[r4-ospf-1]area 2
[r4-ospf-1-area-0.0.0.2]network 46.1.1.1 0.0.0.0
[r4-ospf-1]import-route rip 100
[r4-rip-100]import-route ospf 1

[r5]rip 100	
[r5-rip-100]version 2
[r5-rip-100]network 5.0.0.0	
[r5-rip-100]network 45.0.0.0
[r5-rip-100]network 202.1.1.0
[r5-rip-100]network 202.1.2.0
[r5-rip-100]network 202.1.3.0

[r6]ospf 1 router-id 6.6.6.6
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]network 6.6.6.6 0.0.0.0
[r6-ospf-1-area-0.0.0.2]network 46.1.1.2 0.0.0.0
[r6]rip 200	
[r6-rip-200]version 2
[r6-rip-200]network 67.0.0.0
[r6-ospf-1]import-route rip 200
[r6-rip-200]import-route ospf 1

[r7]rip 200	
[r7-rip-200]version 2
[r7-rip-200]network 67.0.0.0	
[r7-rip-200]network 7.0.0.0	
[r7-rip-200]network 203.1.1.0
[r7-rip-200]network 203.1.2.0
[r7-rip-200]network 203.1.3.0

然后宣告，更改R1优先级为100，更改R2优先级为0，更改R3优先级为0。将R1-R2-R3隧道接口改为BMA类型。R1宣告隧道，此时R2和R3各有两个隧道，将两个隧道都宣告至area0区域，area1宣告接口就行。R4和R2.R3的隧道宣告在area0中，area1宣告接口。R5启用rip100，R6正常ospf宣告area2，以及启用rip200。R7启用rip200。然后我们将rip重发布ospf,ospf重发布rip，互相就能学习到路由。

4.不学习4.5类lsa，只能用特殊区域中的nssa。

[r2-ospf-1-area-0.0.0.1]nssa
[r3-ospf-1-area-0.0.0.1]nssa
[r4-ospf-1-area-0.0.0.1]nssa

5.修改ospf的cost值，让路由走下面。

[r2-Tunnel0/0/1]ospf cost 2000
[r4-Tunnel0/0/1]ospf cost 2000

6.进行汇总。

[r1-ospf-1-area-0.0.0.0]abr-summary 201.1.0.0 255.255.252.0
[r5-GigabitEthernet0/0/0]rip summary-address 202.1.0.0 255.255.252.0
[r5]ip route-static 202.1.0.0 255.255.252.0 NULL 0
[r7-GigabitEthernet0/0/0]rip summary-address 203.1.0.0 255.255.252.0
[r7]ip route-static 203.1.0.0 255.255.252.0 NULL 0

7.进行区域认证。

[r2-ospf-1-area-0.0.0.1]authentication-mode simple plain 1
[r3-ospf-1-area-0.0.0.1]authentication-mode simple plain 1
[r4-ospf-1-area-0.0.0.1]authentication-mode simple plain 1

8.全网可达。

?然后ping R1-R7。

?

?