目录
1.拓扑图
2.实验思路
3.主要配置
4.测试
5.实验总结
1.拓扑图
2.实验思路
- 实验的总体流程为,先让所有设备与公网可以正常通信。在边界路由器配置缺省指向ISP,并且向内部所有设备下放缺省路由,在边界路由器上配置NAT。
- 想让左边部分与右边两个区域直接完成通信,就需要在R1和R14上配置普通GRE
- 在R2,R3,R4,R5四台设备上需要配置MGRE,使用中心到站点的结构,由于实验中使用ospf让所有私网进行通信,需要修改所有Tunnel口的ospf的工作方式,以及让所有分支站点放弃DR/BDR的选举。
- 由于存在ospf的不规则区域,可以使用普通GRE解决,也可以使用重发布解决
3.主要配置
R14:
[r14]ip route-static 0.0.0.0 0 145.1.1.2
[r14]acl 2000
[r14-acl-basic-2000]rule permit source any
[r14]int GigabitEthernet 0/0/1
[r14-GigabitEthernet0/0/1]nat outbound 2000[r14]int Tunnel 0/0/0
[r14-Tunnel0/0/0]ip address 10.1.1.1 24
[r14-Tunnel0/0/0]tunnel-protocol gre
[r14-Tunnel0/0/0]source 145.1.1.1
[r14-Tunnel0/0/0]destination 115.1.1.1[r14]ospf 1 router-id 14.14.14.14
[r14-ospf-1]area 0
[r14-ospf-1-area-0.0.0.0]network 135.1.1.0 0.0.0.255[r14-ospf-1-area-0.0.0.0]network 14.14.14.14 0.0.0.0
[r14-ospf-1-area-0.0.0.0]network 10.1.1.1 0.0.0.0
[r14-ospf-1]default-route-advertise always
R2:
[r2-ospf-100-area-0.0.0.0]display this
[V200R003C00]
#
area 0.0.0.0
network 2.2.2.2 0.0.0.0
network 11.1.1.0 0.0.0.255
network 12.1.1.2 0.0.0.0
#
return[r2-Tunnel0/0/0]display this
[V200R003C00]
#
interface Tunnel0/0/0
ip address 11.1.1.1 255.255.255.0
tunnel-protocol gre p2mp
source 20.1.1.1
ospf network-type broadcast
nhrp entry multicast dynamic
nhrp network-id 100
#
return
4.测试
5.实验总结
在实验中我们需要注意,当使用ospf协议时,通过MGRE搭建隧道,就必须修改Tunnel口的ospf的工作方式,并且在使用中心到站点的结构时,需要将站点的接口优先级设置为0,让其放弃选举。