解题思路:
- 先配置好路由的环回及规划好IP地址,确保正确;
(由于r8模拟为运营商,因此r1,r2,r3各写一条缺省指向r8 并测试)
- hub-spoke网络结构,需要在r1-r2-r3建立隧道0配置MGRE-多点通用路由协议,r1为hub,r2 r3为spoke;
- 在r1,r2,r3启用ospf协议在区域0中将网络类型修改为BMA-broadcast;并且在r2,r3上关闭DR选举;
(环回接口也需要修改网络类型,可以在开始配置的时候修改或者启用ospf时期间修改)
记得宣告环回以及隧道,物理接口可不用宣告;(每一次添加新隧道就要在ospf中宣告)
- 在r4 r6中启用ospf协议,r2 r3 r4互相连接的物理接口在area1内宣告,将r4 r6互相连接的接口在area2中宣告;
- 在r4和r5中配置rip 200,并且在r4中用ospf重发布rip 100;
在r6和r7中配置rip 200,并且在r6中用ospf重发布rip 200;
- 策略 优化;
area1区域不得出现4 5类LSA则把 在area1 上的路由设置为nssa区域;
- .因为ospf的区域2没有连接到区域0中不满足向日葵接口,因此通过建立隧道扩展区域0的范围;
r3与r4进行隧道1建立;(别忘了在ospf的区域0中互相通告隧道地址)
- 增加区域1的安全性;
在区域1内的路由都配置 区域认证 即可;
- 减少路由条目
由于12类LSA是无法汇总的,因此我们在三类上进行汇总;
- r2 r3 r4上进行区域0的汇总
r5和r7是rip协议汇总,在他们的出接口作汇总;
- 注意:由于r5 r7是边界路由因此我们分别在r4 和r6作rip的缺省路由,通告全网;
- 为了防止r3损坏或者网络不同,我们在r2和r4中也建立隧道2,并且修改其cost值,让r4优先从r3学习,从而优先从r3访问r1;
- 测试 全网可达;
一、配置好基本操作:
在r1,r2,r3配置缺省路由指向r8:
二、配置协议:
Hub-spoke结构配置:
1.首先在r1 r2 r3建立隧道,配置MGRE、协议,r1为hub端,r2 r3为spoke端;修改网络类型broadcast,在r2 r3上关闭DR选举;
r1 r2 r3启用OSPF,并且在区域0将环回网段以及隧道地址都宣告:
宣告网段:隧道+环回接口
R1:
R2:
R3:
在r4 r6中启用ospf协议,r2 r3 r4互相连接的物理接口在area1内宣告,将r4 r6互相连接的接口在area2中宣告;
R2:
R3:
R4:
R6:
在r4和r5中配置rip 200,并且在r4中用ospf重发布rip 100;在r6和r7中配置rip 200,并且在r6中用ospf重发布rip 200;
R4---R5:
重发布:
R6---R7:
重发布:
area1区域不得出现4 5类LSA则把 在area1 上的路由设置为nssa区域;
有R2、R3、R4:同样配置
因为ospf的区域2没有连接到区域0中不满足向日葵接口,因此通过建立隧道扩展区域0的范围;r3与r4进行隧道1建立;(别忘了在ospf的区域0中互相通告隧道地址)
R3:
R4:
增加区域1的安全性;
区域认证:
减少路由条目:
- 由于12类LSA是无法汇总的,因此我们在三类上进行汇总;
- r2 r3 r4上进行区域0进行三类LSA汇总--abr
- r5和r7是rip协议汇总,在他们的出接口作汇总;
- 注意:由于r5 r7是边界路由因此我们分别在r4 和r6作rip的缺省路由,通告全网;
r2、r3、r4:
r5、r7:
边界路由作缺省:
r4:
r6:
为了防止r3损坏或者网络不同,我们在r2和r4中也建立隧道2,并且修改其cost值,让r4优先从r3学习,从而优先从r3访问r1;
r2:
r4: