1.每台路由器配置LOOBACK0来标识自己,如1.1.1.1、2.2.2.2,使用LOOP0作为OSPF的router-id
先做loopback
然后做ospf区域
2.R1/R2/R3是帧中继网络,HUB and Spoke结构,R1为HUB。关闭inarp,使用手动的映射.(R1/R2/R3必须为同一网段)
R1:(R2.R3同下)
interface Serial4/0/0
link-protocol fr
undo fr inarp
fr map ip 192.168.123.2 102
fr map ip 192.168.123.3 103
ospf 1 router-id 1.1.1.1
peer 192.168.123.2
peer 192.168.123.3
R2:(R3)
ospf dr-priority 0(优先级)
结果:
R3能ping通R4
3.R1/R3/R3工作在OSPF区域0中,要求为该网络选择一个为最容易部署的的网络类型.保证
数据的正常通讯
4.R1/R4工作在OSPF区域1中,该区域要求不能有5类型的LSA,但是需要能够引入外部路由100.1.1.0,并标记TAG 100。
R4:
做loopback 0
做rip R1上也注入:
rip 1
undo summary
version 2
network 100.0.0.0
import-route ospf 1
ospf 1
import-route rip
import-route rip 1 tag 100(标记TAG 100。)
dis ospf lsdb
引入外部路由:(R1/R4)
ospf 1
area 1
nssa no-summary
5.R3/R5工作在OSPF区域2中,要求该区域中的三个路由条目仅出现在区域0中,并且是被汇
总成一条。
R3/R5
ospf 1
area 2
abr-summary 55.1.0.0 255.255.0.0
6.R5/R6工作在OSPF区域3中,该区域由于设计缺陷无法接收到其他区域的路由,请使用OSPF
工具来解决。(做虚链路)
R3:
ospf 1
area 2
vlink-peer 5.5.5.5
R5:
ospf 1
area 2
vlink-peer 3.3.3.3
结果:
整个网络都通
7.R4的三个路由条目只允许将偶数的路由通告给其它区域,要求只能使用一条ACL去匹配。
R4:
acl number 2002
rule 1 permit source 44.1.2.0 0.0.0.255
route-policy 1 permit node 1
if-match acl 2002
ospf 1
import-route direct route-policy 1
8.R3R5上做认证:
R3(R5):
int g0/0/0
ospf authentication-mode md5 1 123
9.area 3 做stub:
在R5/R6
#ospf 1
#area 3
#stub no-summry
原来区域
做完stub区域,就不出现AS External路由条目