OSPF在MGRE环境下配置及LSA的优化---减少LSA更新量（汇总、特殊区域）

实验要求

 

将实验草图搭建成拓扑

IP地址的规划 

实验要求基于172.16.0.0/16 进行IP地址规划

本实验有六个区域---需要六个网段---借三位

172.16.0.0/19
172.16.32.0/19
172.16.64.0/19
172.16.96.0/19
172.16.128.0/19
172.16.160.0/19
172.16.192.0/19
172.16.224.0/19

从中取六个网段给到对应的六个区域

区域1：172.16.0.0/19

三个环回+一条骨干链路=四个网段---借两位

172.16.0.0/21
172.16.8.0/21
172.16.16.0/21
172.16.24.0/21

区域0：172.16.32.0/19

三个环回+Tunnel=四个网段---借两位

172.16.32.0/21
172.16.40.0/21
172.16.48.0/21
172.16.56.0/21

区域2：172.16.64.0/19

一个环回+两条骨干链路=三个网段---借两位

172.16.64.0/21
172.16.72.0/21
172.16.80.0/21

区域3：172.16.96.0/19

一个环回+两条骨干链路=三个网段---借两位

172.16.96.0/21
172.16.104.0/21
172.16.112.0/21

区域4：172.16.128.0/19

两个环回+一条骨干链路=三个网段---借两位

172.16.128.0/21
172.16.136.0/21
172.16.144.0/21

RIP：172.16.160.0/19

两个环回---两个网段---借一位

172.16.160.0/20
172.16.176.0/20

IP地址的配置

按照上一步划分的网段，给每个接口有效的IP地址，每台路由器配置完成后，分别去ping它直连接口，保证全通后进行下一步配置。

缺省与NAT地址转化

在R3、R5、R6、R7上分别下放一条缺省，均指向所对应的R4接口上

以R3为例

 [R3]ip route-static 0.0.0.0 0 34.1.1.4

按此操作完成R5、R6、R7

NAT地址转化

[R3]acl 2000
[R3-acl-basic-2000]rule 1 permit source any 
[R3-acl-basic-2000]int s3/0/0
[R3-Serial3/0/0]nat outbound 2000

同理完成R5、R6、R7

MGRE环境搭建

实验要求：R3、R5、R6、R7为MGRE环境，R3为中心站点

R3---中心站点配置

[R3]int t0/0/0
[R3-Tunnel0/0/0]ip add 10.1.1.1 24
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp 

[R3-Tunnel0/0/0]source 34.1.1.3
[R3-Tunnel0/0/0]nhrp entry multicast dynamic 
[R3-Tunnel0/0/0]nhrp network-id 100

R5---分支站点配置

[R5]int t0/0/0
[R5-Tunnel0/0/0]ip add 10.1.1.2 24
[R5-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R5-Tunnel0/0/0]source s4/0/0
[R5-Tunnel0/0/0]nhrp entry 10.1.1.1 34.1.1.3 register 
[R5-Tunnel0/0/0]nhrp network-id 100

R6与R7配置方式与R5相同

完成后在R3上看是否注册成功

 

 

 OSPF的宣告

在宣告时，MGRE环境中要修改接口工作方式，从p2p改为broadcast，并且要干涉选举，其余网段正常按区域宣告

修改接口类型

[R3]int t0/0/0

[R3-Tunnel0/0/0]ospf network-type broadcast

干涉选举---R5--R7均放弃选举

[R5]int tunnel 0/0/0

[R5-Tunnel0/0/0]ospf dr-priority 0

 

 多进程双向重发布

区域4

[R9]ospf 1

[R9-ospf-1]import-route ospf 2

RIP区域

[R12]ospf 1
[R12-ospf-1]import-route rip 1

域间路由汇总

域间路由汇总是在ABR上，本实验中也就是在R3、R6、R7

[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.0.0 255.255.224.0 

同理完成R6、R7的汇总

域外路由汇总

域外路由汇总是在ASBR上，本实验也就是R9、R12

[R9]ospf 1
[R9-ospf-1]area 4
[R9-ospf-1-area-0.0.0.4]abr-summary 172.16.128.0 255.255.224.0

 同理完成R12

空接口防环

由于上面进行了汇总，为了防止环路产生，在每个汇总过的路由器上配置空接口

[r1]ip route-static 1.1.0.0 22 NULL 0

                      （汇总后的网段）

 特殊区域

特殊区域：不能是骨干区域，也不能存在虚链路

（1）同时不从在ASBR---末梢区域

（2）同时从在ASBR---NSSA区域

由此可知本实验中，区域1为末梢区域，区域2、3为NSSA区域

区域1

[R1]ospf 1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]stub

该区域内所有设备均需要定义，否则无法建立邻居关系

完全末梢区域，在末梢区域的基础上进一步拒绝3类的LSA，仅保留一条3类的缺省路由，先将该区域配置为末梢区域，然后仅在ABR上定义完全末梢即可

R3（ABR）

[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]stub no-summary 

区域2、3

[R7]ospf 1
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]nssa

 该区域内所有设备均需要定义，否则无法建立邻居关系

完全NSSA – 完全的非完全末梢区域；在普通NSSA的基础上，近一步拒绝3类的LSA，由ABR产生一条3类缺省，先将该区域配置为普通的NSSA，然后仅在ABR上定义完全NSSA即可

R7（ABR）

[R7]ospf 1
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]nssa no-summary 

同理完成区域2的优化 

完成后可以查看他们的lsdb数据库表

 

 

 可以看出末梢区域与NSSA区域均没有本区域4、5类LSA的产生，仅保留了一条3类的缺省指向ABR

至此实验目的达成，实验结束