Enspospf包括的な実験

要求する:

ここに写真の説明を挿入

最初にアドレスを分割します

AREA0
172.16.0.0 24トンネル
172.16.1.0 24 R5ループバック
172.16.2.0 24 R6ループバック
172.16.3.0 24 R7ループバック

AREA1
172.16.32.0 24バックボーンリンク
172.16.33.0 24 R1ループバック
172.16.34.0 24 R2ループバック
172.16.35.0 24 R3のループバック

area2
172.16.64.024バックボーンリンク
172.16.65.024バックボーンリンク
172.16.66.024R11ループバック

area3
172.16.96.024バックボーンリンク
172.16.97.024バックボーンリンク
172.16.98.024R8ループバック

area4
172.16.128.024バックボーンリンク
172.16.129.024R9ループバック
172.16.130.024R10ループバック

リップ
10.1.1.024
10.1.2.0 24

トポロジー

ここに写真の説明を挿入

最初にアドレスを構成します

パブリックネットワーク間でパブリックネットワークアドレスを使用します。
次に、オペレーターを指すデフォルトを記述します。
構成が完了したら、R3、5、6、7でnatを構成します

[r3]acl 2000
[r3-acl-basic-2000]rule permit source any 
[r3-acl-basic-2000]q
[r3]int g0/0/1
[r3-GigabitEthernet0/0/1]nat outbound 2000

5,6,7も同様です。これで
、パブリックネットワークにアクセスできます

次に、R3、5、6、7の間にMGREを設定します。

R3がサイトとして使用され、その他はブランチ
サイト用に構成さます。

ここに写真の説明を挿入
ブランチ構成の
ここに写真の説明を挿入
テストアドレス構成が
ここに写真の説明を挿入
正しい場合は、

ospfプロトコルを有効にする

まず
ここに写真の説明を挿入
エリア0で独自のネットワークセグメントを宣言します。赤いボックスでマークされていないものは、 LSA操作減らすためのものです
。MGREはポイントツーポイントネットワークに属しているため、ospfを使用するには、インターフェイスのospfネットワークタイプをブロードキャストタイプに変更する必要があります。

 [r3-Tunnel0/0/0]ospf network-type broadcast

エリア12 3の構成は、エリア0の構成と似てい
ます。エリア4は、不規則なエリアの不連続なバックボーンと見なすことができます。プロセス1とプロセス2を
再リリース
ここに写真の説明を挿入
するには、マルチプロセス双方向再リリース使用することをお勧めします

 [r9-ospf-2]import-route ospf 1
 [r9-ospf-1]import-route ospf 2

リップエリアを使用すると、双方向の再発行も使用されます

この時点で、ネットワーク全体に到達可能であり、LSA更新の量が削減されます。
この時点で、エリア2と3は完全なNSSAエリアに属していることがわかり
ます。

[r6-ospf-1-area-0.0.0.2]nssa  no-summary
[r7-ospf-1-area-0.0.0.3]nssa  no-summary

また、このエリアの他のルーターにnssaを書き込む必要があります

エリア1は
ABRの完全な周辺エリアです

[r3-ospf-1-area-0.0.0.1]stub  no-summary

このエリアの他のルーターにもスタブを書き込む必要があります

特別エリアが完成した後、エリア外のルートサマリーが実行されます

[r7-ospf-1]asbr-summary 172.16.128.0 255.255.224.0
[r12-ospf-1]asbr-summary 10.1.0.0 255.255.252.0

ドメイン間ルートの概要

[r3-ospf-1]abr-summary 172.16.32.0 255.255.224.0
[r7-ospf-1]abr-summary 172.16.96.0 255.255.224.0
[r6-ospf-1]abr-summary 172.16.64.0 255.255.224.0

現時点では、LSAの更新は最小限に抑えられています。
テスト:
ここに写真の説明を挿入
ここに写真の説明を挿入
ここに写真の説明を挿入
ここに写真の説明を挿入
LSAの削減操作にエラーが発生している可能性があります。また、強制的な要因により、プライベートネットワークに完全にアクセスできなくなる可能性があります。LSAが削減される前に、ネットワーク全体を接続できます。

おすすめ

転載: blog.csdn.net/qq_43710889/article/details/108954240