ensp ospf综合大实验

需求：

首先划分地址

area0
172.16.0.0 24 tunnel
172.16.1.0 24 R5环回
172.16.2.0 24 R6环回
172.16.3.0 24 R7环回

area1
172.16.32.0 24 骨干链路
172.16.33.0 24 R1环回
172.16.34.0 24 R2环回
172.16.35.0 24 R3环回

area2
172.16.64.0 24 骨干链路
172.16.65.0 24 骨干链路
172.16.66.0 24 R11环回

area3
172.16.96.0 24 骨干链路
172.16.97.0 24 骨干链路
172.16.98.0 24 R8环回

area4
172.16.128.0 24 骨干链路
172.16.129.0 24 R9环回
172.16.130.0 24 R10环回

rip
10.1.1.0 24
10.1.2.0 24

拓扑图

首先配置地址

公网之间用公网地址。
然后写一条缺省指向运营商
地址配置完成后在R3，5，6，7上配置nat

[r3]acl 2000
[r3-acl-basic-2000]rule permit source any 
[r3-acl-basic-2000]q
[r3]int g0/0/1
[r3-GigabitEthernet0/0/1]nat outbound 2000

5,6,7类似
此时可以访问公网

然后在R3，5，6，7，之间建立MGRE

R3作为站点，其他为分支
站点配置

分支配置

测试地址配置是否正确

正确后

启用ospf协议

首先区域0

区域内宣告自己的网段，未用红框标出的为减少LSA的操作
MGRE属于点到点网络，所以使用ospf需要在接口上修改ospf网络类型为broadcast类型

 [r3-Tunnel0/0/0]ospf network-type broadcast

区域1 2 3配置与区域0 的类似
区域4，可以看出是不规则区域中的不连续骨干
推荐采用多进程双向重发布

将进程1和进程2重发布

 [r9-ospf-2]import-route ospf 1
 [r9-ospf-1]import-route ospf 2

使用rip区域也是使用双向重发布

此时全网可达，开始减少LSA更新量
这时会发现区域2,3属于完全NSSA区域
在ABR上

[r6-ospf-1-area-0.0.0.2]nssa  no-summary
[r7-ospf-1-area-0.0.0.3]nssa  no-summary

在此区域的其他路由器上也需要写nssa

区域1属于完全末梢区域
在ABR上

[r3-ospf-1-area-0.0.0.1]stub  no-summary

在此区域的其他路由器上也需要写stub

特殊区域完成后，在进行域外路由汇总

[r7-ospf-1]asbr-summary 172.16.128.0 255.255.224.0
[r12-ospf-1]asbr-summary 10.1.0.0 255.255.252.0

进行域间路由汇总

[r3-ospf-1]abr-summary 172.16.32.0 255.255.224.0
[r7-ospf-1]abr-summary 172.16.96.0 255.255.224.0
[r6-ospf-1]abr-summary 172.16.64.0 255.255.224.0

此时LSA更新降到最少
测试：




额，在进行减少LSA操作中可能出现错误，出现不可抗力的因素，导致私网没有全通。在减少LSA之前是全网可通的。