一、拓补图
二、实验需求
1,R5为ISP,其上只能配置IP地址;R4作为企业边界路由器,
出口公网地址需要通过PPP协议获取,并进行chap认证
2,整个OSPF环境IP基于172.16.0.0/16划分;
3,所有设备均可访问R5的环回;
4,减少LSA的更新量,加快收敛,保障更新安全;
5,全网可达
三、实验步骤
现在,IP规划:
R3-GE0/0/1(area0):172.16.1.1/24
R4-GE0/0/1(area0):172.16.1.2/24
R4-GE0/0/2(area2):172.16.2.1/24
AR6-GE0/0/0(area2):172.16.2.2/24
AR6-GE0/0/1(area2):172.16.3.1/24
AR11-GE0/0/0(area2):172.16.3.2/24
AR11-GE0/0/1(area2):172.16.4.1/24
AR12-GE0/0/0(area2):172.16.4.2/24
R4-GE0/0/0(连AR7):172.16.5.1/24(area3)
AR7-GE0/0/0(area3):172.16.5.2/24
AR7-GE0/0/1(area3):172.16.6.1/24
AR8-GE0/0/0(area3):172.16.6.2/24
AR8-GE0/0/1(area4):172.16.7.1/24
AR9-GE0/0/0(area4):172.16.7.2/24
AR9-GE0/0/1(area4):172.16.8.1/24
R1-GE0/0/1(area1):172.16.9.1/24
LSW1-GE0/0/3(area1):172.16.9.2/24
R2-GE0/0/2(area1):172.16.9.3/24
步骤:
R5 和 R4 的 PPP 及 CHAP 认证配置:R5 作为 ISP,配置接口 IP 及 CHAP 认证的用户名和密码;R4 创建对应用户,配置 PPP 协议及认证方式,获取公网地址。
R5(ISP配置):
[R5]interface Serial4/0/0
[R5-Serial4/0/0]link-protocol ppp
[R5-Serial4/0/0]ppp chap user R4
[R5-Serial4/0/0]ppp chap password cipher 123456
[R5-Serial4/0/0]ip address 192.168.1.1 30
[R5-Serial4/0/0]quit
[R5]interface LoopBack 0
[R5-LoopBack0]ip address 5.5.5.5 32
[R5-LoopBack0]quit
R4(边界路由配置):
[R4]interface GigabitEthernet0/0/0
[R4-GigabitEthernet0/0/0]ip address 172.16.1.2 24
[R4-GigabitEthernet0/0/0]quit
[R4]interface GigabitEthernet0/0/1
[R4-GigabitEthernet0/0/1]ip address 172.16.5.1 24
[R4-GigabitEthernet0/0/1]quit [R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]area 0
[R4-ospf-1-area-0.0.0.0]network 172.16.1.0 0.0.0.255
[R4-ospf-1-area-0.0.0.0]network 172.16.5.0 0.0.0.255
[R4-ospf-1-area-0.0.0.0]quit
[R4-ospf-1]quit
[R4]ip route-static 5.5.5.5 32 192.168.1.1
[R4]ospf 1
[R4-ospf-1]import-route static
[R4-ospf-1]quit
各路由器 OSPF 配置:按所属区域配置 OSPF 进程,宣告接口网段。在 ABR(如 AR3、AR6、AR7、AR9)上进行路由汇总,减少 LSA 更新量。
R1:
R2:
R3:
[Huawei]sys R3
[R3]int g 0/0/1
[R3-GigabitEthernet0/0/1]ip a 172.16.1.1 24
[R3-GigabitEthernet0/0/1]int g 0/0/0
[R3-GigabitEthernet0/0/0]ip a 172.16.9.2 24
[AR3]ospf 1 router-id 3.3.3.3
[AR3-ospf-1]area 0
[AR3-ospf-1-area-0.0.0.0]network 172.16.1.0 0.0.0.255
[AR3-ospf-1-area-0.0.0.0]network 172.16.9.0 0.0.0.255
[AR3-ospf-1-area-0.0.0.0]abr-summary 172.16.0.0 255.255.0.0
R6:
R7:
R8:
[AR8]interface GigabitEthernet0/0/0
[AR8-GigabitEthernet0/0/0]ip address 172.16.6.2 24
[AR8-GigabitEthernet0/0/0]quit
[AR8]interface GigabitEthernet0/0/1
[AR8-GigabitEthernet0/0/1]ip address 172.16.7.1 24
[AR8-GigabitEthernet0/0/1]quit
[AR8]ospf 1 router-id 8.8.8.8
[AR8-ospf-1]area 3
[AR8-ospf-1-area-0.0.0.3]network 172.16.6.0 0.0.0.255
[AR8-ospf-1-area-0.0.0.3]network 172.16.7.0 0.0.0.255
[AR8-ospf-1-area-0.0.0.3]quit
R9:
[R9]int g 0/0/0
[R9-GigabitEthernet0/0/0]ip a 172.16.7.2 24
[R9-GigabitEthernet0/0/0]int g 0/0/1
[R9-GigabitEthernet0/0/1]ip a 172.16.8.1 24
[R9-GigabitEthernet0/0/1]qu
[R9]ospf 1 router-id 10.10.10.10
[R9-ospf-1]a 3
[R9-ospf-1-area-0.0.0.3]network 172.16.7.0 0.0.0.255
[R9-ospf-1-area-0.0.0.3]a 4
[R9-ospf-1-area-0.0.0.4]network 172.16.8.0 0.0.0.255
R10:
R11:
AR12 的 RIP 配置:AR12 配置 RIP 协议,与相连网络通信。
R12: