地址描述
1，R1--R5 都要一个loopback0=10.10.x.x
2, R1--R3 e0地址=1.1.123.x
3, R2--R4 的广域网接口为 1.1.234.x/24
4，R4-R5 的广域网接口=1.1.45.x/24
桥接
1，如图，配置R1--R3的以太地址
2，如图，配置R2-R4之间物理口地址
3，R2-R4 之间的frame-relay 是全互联，要求只能使用图中的PVC，不允许广播，组播通过
R2
int s2/2
no frame-relay inverse-arp
frame-relay map ip 1.1.234.4 204
frame-relay map ip 1.1.234.3 204
R3
int s2/2
no frame-relay inverse-arp
frame-relay map ip 1.1.234.4 304
frame-relay map ip 1.1.234.2 304
R4
int s2/2
no frame-relay inverse-arp
frame-relay map ip 1.1.234.2 402
frame-relay map ip 1.1.234.3 403
验证
互相 ping 1.1.234.x
但是ping自己不通，因为没有手动映射
例如可以在R2ping 自己1.1.234.2就需要
int s2/2
frame-relay map 1.1.234.2 204
4，配置 R4 R5之间的链路为 HDLC ，并配置相应的接口地址
默认就是HDLC。s
show int s2/1
5, 配置R1--R5的loopback0
6，配置完成后，测试链路通信
OSPF 配置
1，R1 R2 R3 , R4 R5之间网段使用OSPF 默认网络类型
R1R2R3
int f0/0
ip ospf 1 area 2
R4R5
int s2/1
ip ospf 1 area 1
2，R2 R4之间的234 网段，不允许使用默认的ospf网络类型
先配置ospf，查看默认网络类型 (帧中继默认NBMA)
int s2/2
ip ospf 1 area 1
因上题要求不允许广播 ，组播 ，所以剩下4中网络类型只能使用“点到多的非广播”
int s2/2
ip ospf network point-to-point no-broadcast
需要手动指邻居，且只在一边做就可以
R4：
router ospf 1
neighbor 1.1.234.2
netghbor 1.1.1.234.3
注意，IGP协议 指邻居必须是相邻设备之间做neighborhood。像图中R2 R3不是直连所以不能再R2 R3 上做neighbor 1.1.234.2 / 3
3，R1 的lo0 放在area 2，R2的lo0放在area 1 ，R4 R5的lo0放在area 0
R3的lo0可以根据后面题目要求放在合适的area，测试各路由器的邻接关系，确保可以学到本区域的路由。
OSPF 高级配置
4，在R3 R4做配置，使R1上看到其他区域的路由是从R3学过来
解决：在R3 R4之间启虚链路
R3 :
router ospf 1
area 1 virtual-link 10.10.4.4
R4:
router ospf 1
area 1 virtual-link 10.10.3.3
5，R2R3之间是 two-way状态，不可以使用任何顾虑手段或验证手段
解决：让R1成为DR
R2R3：
int f0/0
ip ospf priority 0
验证：show ip ospf neighbor
6，在area 2中，只可以看到 intra 区域间和 inter routers区域内，并只可以看到由R1引入的外部路由（如果有的话），R1上也应看到如下路由:
O*N2 0.0.0.0 [110/20]1.1.123.3,注意，此解决方案不能出现metric关键词
解决：配置area 2 为 NSSA, 并且R2R3 "no redistribute"保证只由R1引入外部路由
R1：
router ospf 1
area 2 nssa
R2:
router ospf 1
area 2 nssa no-redistribution
R3 :
router ospf 1
area 2 nssa no-redistribution
4种特殊区域 ，只有NSSA不会自动产生默认路由，题中要求默认下一跳是R3，所以
R3：
router ospf 1
area 2 nssa default-information-originate
R1: sho ip ro
metric值可以通过area 2 nssa default-information-originate metric 20修改，但题中不允许，所以，
R3：rouer ospf 1
area 2 default-cost 20
R1； sho ip ro os
7，在R3增加lo3=30.1.1.1/24，放到area30，在适当地方配置。使R2 学到此路由，且他的下一跳是1.1.123.4，且确保R1 学到R4 R5的lo0 两条路由仍然是从R3 学到的。
解法1
R3:
int lo0
ip add 30.1.1.1 255.255.255.0
ip ospf 1 area 30
R2：
sho ip ro ospf
30的路由下一跳是R3:
因为，R3R4虚链路的原因，30网段被area0学到，然后R4发给R2R3，R1通过虚链路也学到。所以R2能从R1 R4学到30 网段。R2到R1R4的AD相同，都是OIA类型，但是metric不同，R2 ：sho ip os border-routers
所以，通过修改路由入方向的接口cost值：
R2：
int f0/0
ip ospf cost 129
sho ip os border-routers
sho ip ro os
解法2
1， R2 R4开启虚链路
R2：router os 1
area 1 vir 10.10.4.4
R4: router os 1
area 1 vir 10.10.2.2
由此配置产生影响还有会导致，R1学到R4 R5不只从R3还从R2，R2 R3负载均衡。
为保证只从R3学习R4R5：
方法：1，修改metric
R2：
int s2/2
ip ospf cost 100 (默认64)
R1：sho ip ro 验证
2，过滤
2.1，通过汇总过滤
R2：
routre os 1
area 0 range 10.10.5.0 255.255.255.0 not-adv
area 0 arnge 10.10.4.0 255.255.255.0 not-adv
R1: sho ip ro ospf
2.2 前缀列表过滤
R2：
ip prefix-list test deny 10.10.5.5/32
ip prefix-list test deny 10.10.4.4/32
ip prefix-list test permit 0.0.0.0/0 le 32
router ospf 1
area 2 filter-list prefix test in
或area 0 filter-list prefix test out
R1: sho ip ro ospf 查看
3，采用no-summary方法
R1能通过R2学是因为area2是nssa，可以学到3类LSA，配置成totally-nssa过滤 3类解决
R2：
area 2 nssa no-summary
R1: sho ip ro os
可以看到O*IA,因为从R3学到的是O*N2 从R2学到的是O*IA，
而优先级O*IA > O*N2，因上题要求学到O*N2，所有通过修改AD达到目的
R1：
access-list 10 permit 0.0.0.0
roueter os 1
distanc e 255(修改大于110的dist ance) 10.10.2.2.0.0.0.0 10
sho ip ro ospf 查看
4，修改distance
R1：sho ip ro os可以看到10.10.5.5和10.10.4.4分别从R2 R3学到负载 distance相同。所以，改大R2的distance
R1：access-list 10 permit 10.10.5.5
access-list 10 permit 10.10.4.4
router os 1
distance 255 10.10.2.2 0.0.0.0 10
sho ip ro os 查看
8，在R2上，把lo2=22.1.1.1/24宣告进area20，其他路由器都可看到次路由为24位
ip ospf network point-to-point
9，现在，你在R3上可以看到R5的10.10.5.5/32路由，要求在R3要做配置，使R3看不到这条路由，不允许 使用任何过滤技术。
R3：
access-list 5 permit 10.10.5.5
router os 1
distance 255 10.10.5.5(通告路由器的routerID) 0.0.0.0 5
10，在R4上，你可以看到R3的10.10.3.3/32的路由，希望看到他是一条10.10.3.0/24的路由。不可以使 用ip ospf network poing-to-poing
R4：32位--》24位 可以通过汇总
sho ip ro 看到10.10.3.3是1类LSA不可以汇总，所有需要作为其他区域传给R4
R3: int lo0
ip ospf area 30
router os 1
area 30 range 10.10.3.0 255.255.255.0
r4: sho ip ro
11，要求在R4上做配置，但不能在接口下做，使他看到10.10.3.0/24的cost是100
两种解决方法
1，汇总后加cost
R4: sho ip ro os 看到10.10.3.0的cost是64
R3：
router os 1
area 30 range 10.10.3.0 255.255.255.0 cost 36
2，OSPF的nbma和点到多点非广播，单播指邻居后+cost
R4：
router os 1
neighbor 10.10.3.3 cost 99(lo0在R3做汇总默认cost是1)
12，area0 非常重要，要求要对area0 进行最严格的验证，密码为cisco，完成后不能影响正常路由
R4：MD5认证
router os 1
area 0 authentication message-digest
int s2/1
ip ospf message-digest-key 1 md5 cisco
R5：
router os 1
area 0 authen mess
int s2/1
ip ospf message-digest-key 1 md5 cisco
R2:R3因为虚链路连接area0 ，所以也要做认证
rouer os 1
area 0 authen mess
area 1 vitual-link 10.10.4.4 message-digest-key 1 md5 cisco
R4:
router os 1
area 1 virtual 10.10.2.2 mess 1 md5 cisco
area 1 virtua 10.10.3.3 mess 1 md5 cisco
13，在R1上增加一个LO1=11.1.1.1/24，重分布进ospf，要求在R4上看到这条路由下一跳是指向 1.1.123.3
R1：
int lo1
ip add 11.1.1.1 255.255.255.0
router os 1
redistribute ospf 1 subnets
分析：area2是nssa区，7类LSA通过R2R3转换为5类LSA，但思科路由器不会同时都充当转换路由器，选取routerID大的转换，这里是R3，当他（R3 shut f0/0）断掉，才切换到另一台（R2）
但是，R4 sho ip ro 可以看到两条去往R1的路由，原因是forward-address
sho ip os da ext 11.1.1.1 的forward-address 是10.10.1.1，R4去往R1有两个下一跳，所以通过修改去往10.10.1.1就可以影响去往11.1.1.1
R4：sho ip os da summ 10.10.1.1
R2 R3的metric都是2，所以改大R2的开销，就直走R3一条路了
R2：int f0/0
ip ospf cost 2
R4: sho ip ro 看结果 10.10.1.1没有负载，11.1.1.1也没响应没有负载
解决办法2
去掉forward-address
R3:
router os 1
area 2 nssa translate type7 suppress-fa
R4： sho ip ro
10.10.1.1负载
11.1.1.1没有负载
sho ip os da summ 11.1.1.1 的forward-address 是0.0.0.0
14, 在R1 上增加一个lo111=111.1.1.1/32 ，重分布进ospf，要求在R4上看到这条路由为 111.1.1.1/24，不能再R1上配置
R1 :
int lo111
ip add 111.1.1.1 255.255.255.255
router os 1
redistribute connect
R3:
汇总
router os 1
area 2 range 111.1.1.0 255.255.255.0
并没有起作用，因为是5类LSA
router os 1
summary-address 111.1.1.0 255.255.255.0
R4: sho ip ro os
总结，汇总 5类LSA 必须要用 summary 命令实现
为保险起见，当R4断掉，R2也做相应汇总配置
