要求：
实验需求：
1、R4为ISP，其上只配置IP地址；R4与其他所直连设备间均使用公有IP；
2、R3-R5、R6、R7为MGRE环境，R3为中心站点；
3、整个OSPF环境IP基于172.16.0.0/16划分；除了R12有两个环回，其他路由器均有一个环回IP
4、所有设备均可访问R4的环回；
5、减少LSA的更新量，加快收敛，保障更新安全；
6、全网可达
需求分析：
1、R4为ISP，其上只配置IP地址；R4与其他所直连设备间均使用公有IP；
分析：R4 作为 ISP 路由器，与其他路由器的连接使用公有 IP 地址。这里的关键在于，R4 可能会承担着为其他路由器提供外部访问的功能，同时与其他设备之间的通信需要依赖公有 IP 地址。这要求其他设备能够通过 R4 的公有 IP 路由到外部网络。作为作业的一部分，需要确认 R4 的配置和与其他设备的连接能够正常使用公有 IP，并保证路由的连通性。
2、R3-R5、R6、R7为MGRE环境，R3为中心站点；
分析：R3 到 R5、R6、R7 之间使用 MGRE（Multipoint GRE）进行连接。MGRE 是一种多点 GRE 隧道，用来实现多个设备之间的直接通信。R3 是中心站点，它通过 GRE 隧道连接到其他路由器，形成一个集中的通信网络。实验中需要测试这种环境下，R3 能否有效地作为中心路由器，与其他站点通过 GRE 隧道交换路由信息。
3、整个OSPF环境IP基于172.16.0.0/16划分；除了R12有两个环回，其他路由器均有一个环回IP
分析：实验要求在 172.16.0.0/16 这个私有地址范围内进行 IP 地址分配，这样可以保证地址的独立性和不会与公网地址冲突。除了 R12 外，其他路由器有一个环回 IP 地址。环回地址作为 OSPF 路由器 ID 的配置，对于确保网络稳定性至关重要，因为即使物理接口发生故障，环回接口的 IP 地址仍然有效，可以保证路由器的唯一标识不变。需要通过环回 IP 来测试每个路由器在 OSPF 中的识别和连通性。
4、所有设备均可访问R4的环回；
分析：所有路由器需要能够访问 R4 的环回地址。这意味着 R4 的环回地址必须被 OSPF 网络正确地广告，并且所有设备都需要能够通过 OSPF 得到这一路由信息。这个要求的核心是测试 OSPF 路由协议的有效性和各设备间的路由信息交换，确保没有任何设备丢失路由信息，并且 R4 的环回地址能够在整个网络中进行访问。
5、减少LSA的更新量，加快收敛，保障更新安全；
分析：在 OSPF 环境中，LSA（Link-State Advertisement）用于路由更新。如果 LSA 的更新量过大，可能会导致路由收敛变慢，影响网络的稳定性。通过减少 LSA 的更新量，可以加快 OSPF 网络的收敛速度，提高网络的响应性和效率。另外，保障更新的安全性也很重要，防止恶意的路由信息干扰网络。实验需要测试 OSPF 的性能和安全性，确保 LSA 的更新是高效的，且不影响网络的稳定运行。
6、全网可达
分析：这要求网络中的每个设备都能够通过 OSPF 获取到完整的路由信息，确保全网的设备间可以相互通信。全网可达的实现依赖于 OSPF 协议的正常运行，包括路由器间的邻接关系建立、路由表的更新以及网络拓扑的传播。因此，实验的重点之一是确保 OSPF 配置正确，能够使所有设备之间的连接都正常运行。
配置：
R1:
R2
R3
R4
R5
R6
R7
R8
R9
R10
R11
R12
area1
area2
area3
RIPquy:
隧道
r3(主
分支：
OSPF宣告：
easy-ip:
路由汇总
缺省：
加快收敛
同理：
[r2-GigabitEthernet0/0/0]ospf timer hello 5
[r3-GigabitEthernet0/0/0]ospf timer hello 5
[r3-Tunnel0/0/0]ospf timer hello 5
[r5-Tunnel0/0/0]ospf timer hello 5
[r6-GigabitEthernet0/0/0]ospf timer hello 5
[r6-Tunnel0/0/0]ospf timer hello 5
[r7-GigabitEthernet0/0/1]ospf timer hello 5
[r7-Tunnel0/0/0]ospf timer hello 5
[r8-GigabitEthernet0/0/1]ospf timer hello 5
[r8-GigabitEthernet0/0/0]ospf timer hello 5
[r9-GigabitEthernet0/0/0]ospf timer hello 5
[r9-GigabitEthernet0/0/1]ospf timer hello 5
[r10-GigabitEthernet0/0/0]ospf timer hello 5
[r11-GigabitEthernet0/0/0]ospf timer hello 5
[r11-GigabitEthernet0/0/1]ospf timer hello 5
[r12-GigabitEthernet0/0/0]ospf timer hello 5
认证：
[r1-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456
[r2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456
[r3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456
[r3-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456
[r5-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456
[r6-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 123456
[r6-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456
[r7-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456
[r7-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 123456
[r8-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 123456
[r9-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 123456
[r9-ospf-2-area-0.0.0.4]authentication-mode md5 1 cipher 123456
[r10-ospf-2-area-0.0.0.4]authentication-mode md5 1 cipher 123456
[r11-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 123456
[r12-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 123456