1.如图连接,合理规划IP地址,所有路由器各自创建一个loopback接口
2.R1再创建三个接口IP地址为201.1.1.1/24、201.1.2.1/24、201.1.3.1/24 R5再创建三个接口IP地址为202.1.1.1/24、202.1.2.1/24、202.1.3.1/24 R7再创建三个接口IP地址为203.1.1.1/24、203.1.2.1/24、203.1.3.1/24
R1路由器地址配置:
R2路由器地址配置:
R3路由器地址配置:
R4路由器地址配置:
R5路由器地址配置:
R6路由器地址配置:
R7路由器地址配置:
3.如图运行路由协议 R1 -R2 -R3之间使用MGRE网络,为hub-spoke 网络结构,R1为hub端 , 部署OSPF网络,MGRE修改为BMA网络类型
先对R1为hub端
R2,R3作为spoke端
现在用OSPF协议把R1-R2-R3路由器的隧道接口,环回地址宣告到area0区域。
此时,我们可以看出R1只有R2一个邻居关系,与R3没有建立关系,原因就是,MGRE为点对点网络,三个路由器无法建立,因此要修改网络类型为BMA网络类型
将R1,R2,R3三个路由器全修改为BMA网络类型
现在与R2、R3都建立邻居关系。
现在还需要将R2 和R3的dr选举修改为0,让它放弃选举,当R1断开时,二者也不可通信
4.area 1 区域不得出现4.5类LSA
要使得重发布的时候不学习4-5类LSA,可以把area1修改为nssa特殊区域。
R2
R3
R4
完成了area1,再弄area2
查看R4
发现了不规则区域,可以用隧道的方式,将area2延长到area0中。
R2配置
R3配置
R4的配置:
然后在R2、R3、R4上的将area2的接口宣告
之后查询R4,可以看出与R2,R3建邻,并且R1上学到了R6环回6.6.6.6的路由
然后开始R5、R7上的RIP
R5
查看R4是否学到
同理RIP200重复上次操作,并查看R6
之后将RIP100重发布到ospf10中
虽然R1有了到R5环回的路由,但是还是ping不通,因为只有去的路由,R5没有回来的路由,可以在R4的rip上下发缺省,让他有路由回来
然后处理RIP 200时与RIP100相同,缺省,重发布
测试:
也可以用RIP 200到 RIP100通不通——至此也就满足了全网可达
5.其他区域优先通过R3访问R1 三个环回接口
可以修改cost值
6.尽量减少路由条目数量
在R2、R3汇总路由并修改cost——此处要查看ospf的lsdb的相关的merkir值。根据之后修改为2000
在R4上查看走R3
然后汇总R5、R7的路由
最后因为在R4和R6上分别下发了缺省,当访问202.1.0.1时,会出现环路,因此要在R5、R7上汇总指向null0
7.area 1 区域增加安全性
给area1加区域认证
8全网可达