第二次hcip作业

实验拓扑如图：

实验要求：
1.r4为ISP，其上只能配置IP地址；r4与其他所有直连设备间使用共有IP
2.r3—r5/6/7为MGRE环境，r3为中心点
3.整个OSPF环境IP地址为172.16.0.0/16
4.所有设备均可以访问r4的环回
5.减少LSA的更新量，加快收敛，保障更新安全
6.全网可达

首先，我们将公网的地址配置上
r3的地址配置情况：

r4的地址配置情况：

r5的配置：

r6的配置：

r7的配置：

公网的配置基本就完成了
然后就测试一下公网直连路由是否都通，就在r4上测试吧
如下图

为了使得公网都能够通 ，就需要在公网的路由器上写缺省
r3指向r4的缺省：

r5指向r4的缺省：

剩余的公网的路由器配置大致相同
接着测试公网是否都是通了？


可以看到公网能够进行跑通的

接着来做r3-5/6/7的MGRE环境。。
首先
在中心站点r3上进行配置

r5

r6


r7

测试一下

可以发现基本都是通的 MGRE的环境已经搭好了。
接着配置其他的区域
区域1：



区域2：



r12上还有两条环回：[r12-LoopBack1]ip address 172.16.176.1 20
[r12-LoopBack0]ip address 172.16.160.1 20
区域3：

区域4：


经过测试 以上所有的直连均可以通
以上 所有的地址就配置完成了
然后 就开始在不同的区域起OSPF协议了

然后其余区域的路由器配置大致相同。。

全部配置完成后 我们会发现 图中的邻居不会完全都建立了
所以我们要更改r3 r5/6/7的工作方式
通过指令：
[r7-Tunnel0/0/0]ospf network-type broadcast
来改变他的工作方式为broadcast
并且需要修改r5/6/7的优先级 使其不参加选举
通过指令：
[r7-Tunnel0/0/0]ospf dr-priority 0
使得r5，r6，r7进行放弃选举。

这样全图就能够正常建立邻居了。。
接着将rip协议宣告的路由引入：

在r9上做一个多进程双向重发布，
为了减少LSA量 ，就做一个单项的
在area4区域内做一个向ISP的缺省，就能达到减少LSA量的目的。


将进程2导入进程1

为了减少LSA的更新量
主要是非骨干区域来调成特殊区域来减少更新量
骨干区域来进程汇总来减少

在r3上进行汇总1

在r6上汇总2：

在r7上汇总3：

在r12上汇总rip的：

在r9上进程1中汇总4：

将区域1做成完全末梢区域：
将r1 和r2 和r3调成末梢区域



通过display ospf lsdb 进行查看

接着将区域3调成nssa区域



然后r9给r10发一条缺省路由

在r3 r6 r7上做一个nat
如下图所示



然后用r1去pingr4的环回

可以ping通 ，由此 这个实验基本大致到此结束了。