實驗拓撲:
第一步:進行子網劃分
172.16.0.0/17
172.16.0000 00 00.00000000 -- area1
172.16.0.1/22 -- AR1--G0/0/0
172.16.0.2/22 -- AR2--G0/0/0
172.16.0.3/22 -- AR3--G0/0/0
172.16.4.1/22 -- AR1-- Lo0
172.16.8.2/22 -- AR2-- Lo0
172.16.12.3/22 -- AR3-- Lo0
172.16.0001 0000.00000000 -- area2
172.16.000100 00.00000000
172.16.16.1/22 -- AR6--G0/0/0
172.16.16.2/22 -- AR11--G0/0/0
172.16.20.1/22 -- AR11--G0/0/1
172.16.20.2/22 -- AR12--G0/0/0
172.16.24.11/22 -- AR11-- Lo0
172.16.0010 0000.00000000 -- area3
172.16.001000 00.00000000
172.16.32.1/22 -- AR7--G0/0/1
172.16.32.2/22 -- AR8--G0/0/0
172.16.36.1/22 -- AR8--G0/0/1
172.16.36.2/22 -- AR9--G0/0/0
172.16.40.8/22 -- AR8--Lo0
172.16.0011 0000.00000000 -- area4 ?ospf2(做進程引入)
172.16.001100 00.00000000
172.16.48.1/22 -- AR9--G0/0/1
172.16.48.2/22 -- AR10--G0/0/0
172.16.52.9/22 -- AR9--Lo0
172.16.56.10/22 -- AR10--Lo0
172.16.0100 0000.00000000 -- area0
172.16.010000 00.00000000
172.16.64.1/22 -- AR3--G0/0/1
172.16.64.2/22 -- AR4--G0/0/1
172.16.68.1/22 -- AR4--G0/0/0
172.16.68.2/22 -- AR7--G0/0/0
172.16.72.1/22 -- AR4--G0/0/2
172.16.72.2/22 -- AR6--G0/0/1
rip
172.16.128.1/18
172.16.192.1/18
?
第二步進行基礎ip配置 以ar0的中心設備為例子
其余設備配置好ip
第三步 配置各區域的OSPF和RIP協議 結果如下
特殊配置
1.OSPF進程2和RIP鏈路的引入
原因:RIP協議需要引入OSPF協議 才能學習到域外路由
? ? ? ? ? 區域4沒有與骨干區域(area0)直接接觸
2.在AR4上下發一條缺省
原因:下發缺省后才能訪問到外網
同理 AR9在OSPF進程2也需要下發一條缺省或者AR10寫一條靜態缺省只想AR9
3.特殊區域配置
為了減小邊緣路由器的壓力 使其不用學習大量的LSA 在配置特殊區域后 可以過濾到部分LSA 由ABR或者ASBR設備下發一條缺省(需要在同一區域的路由器上配置相應的命令 如第二張圖片)
AR3配置如下:
AR6配置如下:
4.加快收斂
修改一個區域內所以設備的HELLO時間即可(略)
5.訪問外網
該實驗環境為點到點鏈路 且需要由外網給邊界路由器發放ip 還要包含認證 配置如下
需要在邊界路由器AR4上抓取內網流量配置nat服務
nat配置如下:
且雙方都得配置一條靜態缺省指向對方(略)
實驗結果: