华为路由器OSPF综合实验
【实验题目】
注：图中每个黑线代表一个环回，黑线所指向的区域即为环回所在区域；紫色连线代表mgre环境
【实验思路】
1、首先要划分私网ip地址。考虑到以后每个区域的路由可以路由汇总，那么需要为每个区域划分一个大网段。图中有area0、area1、area2、area3、area4和rip共6个区域，所以将172.16.0.0/16划分为172.16.0.0/19、172.16.32.0/19、172.16.64.0/19、172.16.96.0/19、172.16.128.0/19、172.16.160.0/19分别为这六个区域的网段，剩余两个网段备用。每个区域内又分为p2p骨干链路、ma骨干链路、末梢链路，更具体的划分见下表：
area 0
172.16.0.0/19 p2p
172.16.0.0/24 172.16.0.0/30
172.16.0.4/30
172.16.0.8/30
……
ma
172.16.1.0/24 172.16.1.0/29
172.16.1.8/29
172.16.1.16/29
……
stub
172.16.2.0/24
172.16.3.0/24
……
area 1
172.16.32.0/19 p2p
172.16.32.0/24 172.16.32.0/30
172.16.32.4/30
172.16.32.8/30
……
ma
172.16.33.0/24 172.16.33.0/29
172.16.33.8/29
172.16.33.16/29
……
stub
172.16.34.0/24
172.16.35.0/24
……
area 2
172.16.64.0/19 p2p
172.16.64.0/24 172.16.64.0/30
172.16.64.4/30
172.16.64.8/30
……
ma
172.16.65.0/24 172.16.65.0/29
172.16.65.8/29
172.16.65.16/29
……
stub
172.16.66.0/24
172.16.67.0/24
……
area 3
172.16.96.0/19 p2p
172.16.96.0/24 172.16.96.0/30
172.16.96.4/30
172.16.96.8/30
……
ma
172.16.97.0/24 172.16.97.0/29
172.16.97.8/29
172.16.97.16/29
……
stub
172.16.98.0/24
172.16.99.0/24
……
area 4
172.16.128.0/19 p2p
172.16.128.0/24 172.16.128.0/30
172.16.128.4/30
172.16.128.8/30
……
ma
172.16.129.0/24 172.16.129.0/29
172.16.129.8/29
172.16.129.16/29
……
stub
172.16.130.0/24
172.16.131.0/24
……
rip
172.16.160.0/19 p2p
172.16.160.0/24 172.16.160.0/30
172.16.160.4/30
172.16.160.8/30
……
ma
172.16.161.0/24 172.16.161.0/29
172.16.161.8/29
172.16.161.16/29
……
stub
172.16.162.0/24
172.16.163.0/24
……
2、划分好网段后就可以配ip，并使公网通畅；配置r3-r5/6/7的mgre环境；配置基本的ospf和rip；所有设备均可访问r4的环回，说明需要做nat；减少lsa的更新量，说明需要做路由汇总和特殊区域，此时，就可以考虑area4这个不规则区域与area0的连接方式，为使area3能够成为特殊区域，那么area4就不能做虚链路，可做多线程重发布（需要注意的是：当汇总遇到缺省时一定要配置null 0防环）；加速收敛可以考虑减少计时器时间、将直连的broadcast接口网络类型改为p2p模式等；保障更新安全，说明需要做ospf的认证
【实验记录】
一、配置ip地址
[r1]int gigabitethernet 0/0/0[r1-gigabitethernet0/0/0]ip address 172.16.33.1 29[r1]int loopback 0[r1-loopback0]ip address 172.16.34.1 24[r2]int g0/0/0[r2-gigabitethernet0/0/0]ip address 172.16.33.2 29[r2]int loopback 0[r2-loopback0]ip address 172.16.35.1 24[r3]int g0/0/0[r3-gigabitethernet0/0/0]ip address 172.16.33.3 29[r3]int loopback 0[r3-loopback0]ip address 172.16.36.1 24[r3]int serial 4/0/0[r3-serial4/0/0]ip address 34.0.0.1 24[r4]int s4/0/0[r4-serial4/0/0]ip address 34.0.0.2 24[r4]int s4/0/1[r4-serial4/0/1]ip address 45.0.0.2 24[r4]int s3/0/0[r4-serial3/0/0]ip address 46.0.0.2 24[r4-serial3/0/0]int g0/0/0[r4-gigabitethernet0/0/0]ip address 47.0.0.2 24[r4]int loopback 0[r4-loopback0]ip address 4.4.4.4 24[r5]int s4/0/0[r5-serial4/0/0]ip address 45.0.0.1 24[r5]int loopback 0[r5-loopback0]ip address 172.16.2.1 24[r6]int s4/0/0[r6-serial4/0/0]ip address 46.0.0.1 24 [r6]int loopback 0[r6-loopback0]ip address 172.16.3.1 24[r6]int gigabitethernet 0/0/0[r6-gigabitethernet0/0/0]ip address 172.16.65.1 29[r7]int g0/0/0[r7-gigabitethernet0/0/0]ip address 47.0.0.1 24[r7]int g0/0/1[r7-gigabitethernet0/0/1]ip address 172.16.97.1 29[r7]int loopback 0[r7-loopback0]ip address 172.16.4.1 24[r8]int g0/0/0[r8-gigabitethernet0/0/0]ip address 172.16.97.2 29[r8]int g0/0/1[r8-gigabitethernet0/0/1]ip address 172.16.97.9 29[r8]int loopback 0[r8-loopback0]ip address 172.16.98.1 24[r9]int g0/0/0[r9-gigabitethernet0/0/0]ip address 172.16.97.10 29[r9]int g0/0/1[r9-gigabitethernet0/0/1]ip address 172.16.129.1 29[r9]int loopback 0[r9-loopback0]ip address 172.16.130.1 24[r10]int g0/0/0[r10-gigabitethernet0/0/0]ip address 172.16.129.2 29[r10]int loopback 0[r10-loopback0]ip address 172.16.131.1 24[r11]int g0/0/0[r11-gigabitethernet0/0/0]ip address 172.16.65.2 29[r11]int g0/0/1[r11-gigabitethernet0/0/1]ip address 172.16.65.9 29[r11]int loopback 0[r11-loopback0]ip address 172.16.66.1 24[r12]int g0/0/0[r12-gigabitethernet0/0/0]ip address 172.16.65.10 29[r12]int loopback 0[r12-loopback0]ip address 172.16.162.1 24[r12]int loopback 1[r12-loopback1]ip address 172.16.163.1 24
二、配置缺省路由使公网通畅
[r3]ip route-static 0.0.0.0 0 34.0.0.2[r5]ip route-static 0.0.0.0 0 45.0.0.2[r6]ip route-static 0.0.0.0 0 46.0.0.2[r7]ip route-static 0.0.0.0 0 47.0.0.2
ping通测试，确保无误
三、搭建mgre环境
[r3]int tunnel 0/0/0[r3-tunnel0/0/0]ip address 172.16.1.1 29[r3-tunnel0/0/0]tunnel-protocol gre p2mp [r3-tunnel0/0/0]source 34.0.0.1[r3-tunnel0/0/0]nhrp network-id 100[r3-tunnel0/0/0]nhrp entry multicast dynamic [r5]int tunnel 0/0/0[r5-tunnel0/0/0]ip address 172.16.1.2 29[r5-tunnel0/0/0]tunnel-protocol gre p2mp[r5-tunnel0/0/0]source serial 4/0/0[r5-tunnel0/0/0]nhrp network-id 100[r5-tunnel0/0/0]nhrp entry 172.16.1.1 34.0.0.1 register [r6]int tunnel 0/0/0[r6-tunnel0/0/0]ip address 172.16.1.3 29[r6-tunnel0/0/0]tunnel-protocol gre p2mp[r6-tunnel0/0/0]nhrp network-id 100[r6-tunnel0/0/0]source serial 4/0/0[r6-tunnel0/0/0]nhrp entry 172.16.1.1 34.0.0.1 register [r7]int tunnel 0/0/0[r7-tunnel0/0/0]ip address 172.16.1.4 29[r7-tunnel0/0/0]tunnel-protocol gre p2mp[r7-tunnel0/0/0]nhrp network-id 100[r7-tunnel0/0/0]source gigabitethernet 0/0/0[r7-tunnel0/0/0]nhrp entry 172.16.1.1 34.0.0.1 register
查看nhrp邻居表，ping通测试确保无误
将mgre环境的隧道接口网络类型改为p2mp类型
[r3]int tunnel 0/0/0[r3-tunnel0/0/0]ospf network-type p2mp[r5]int tunnel 0/0/0[r5-tunnel0/0/0]ospf network-type p2mp[r6]int tunnel 0/0/0[r6-tunnel0/0/0]ospf network-type p2mp[r7]int tunnel 0/0/0[r7-tunnel0/0/0]ospf network-type p2mp
四、配置ospf和rip
[r1]ospf 1 router-id 1.1.1.1[r1-ospf-1]a 1[r1-ospf-1-area-0.0.0.1]net [r1-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255[r2]ospf 1 router-id 2.2.2.2[r2-ospf-1]a 1[r2-ospf-1-area-0.0.0.1]net [r2-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255[r3]ospf 1 router-id 3.3.3.3[r3-ospf-1]a 1[r3-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.7.255[r3-ospf-1-area-0.0.0.1]q[r3-ospf-1]a 0[r3-ospf-1-area-0.0.0.0]network 172.16.1.1 0.0.0.0[r5]ospf 1 router-id 5.5.5.5[r5-ospf-1]a 0[r5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255[r6]ospf 1 router-id 6.6.6.6[r6-ospf-1]a 0[r6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.3.255[r6-ospf-1-area-0.0.0.0]q[r6-ospf-1]a 2[r6-ospf-1-area-0.0.0.2]network 172.16.65.1 0.0.0.0[r7]ospf 1 router-id 7.7.7.7[r7-ospf-1]a 0[r7-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.7.255[r7-ospf-1-area-0.0.0.0]q[r7-ospf-1]a 3[r7-ospf-1-area-0.0.0.3]network 172.16.97.1 0.0.0.0[r8]ospf 1 router-id 8.8.8.8[r8-ospf-1]a 3[r8-ospf-1-area-0.0.0.3]net [r8-ospf-1-area-0.0.0.3]network 172.16.0.0 0.0.255.255[r9]ospf 1 router-id 9.9.9.9[r9-ospf-1]a 3[r9-ospf-1-area-0.0.0.3]network 172.16.97.10 0.0.0.0[r9-ospf-1-area-0.0.0.3]q[r9-ospf-1]q[r9]ospf 2[r9-ospf-2]a 4[r9-ospf-2-area-0.0.0.4]network 172.16.128.0 0.0.3.255[r10]ospf 1 router-id 10.10.10.10[r10-ospf-1]a 4[r10-ospf-1-area-0.0.0.4]network 172.16.0.0 0.0.255.255[r11]ospf 1 router-id 11.11.11.11[r11-ospf-1]a 2[r11-ospf-1-area-0.0.0.2]network 172.16.0.0 0.0.255.255[r12]ospf 1 router-id 12.12.12.12[r12-ospf-1]a 2[r12-ospf-1-area-0.0.0.2]network 172.16.65.10 0.0.0.0[r12-ospf-1-area-0.0.0.2]q[r12-ospf-1]q[r12]rip[r12-rip-1]v 2[r12-rip-1]net [r12-rip-1]network 172.16.0.0
“
注意：此时rip的宣告因为是按主类宣告，所以也会将172.16.65.10宣告进rip网络
”
将rip和area 4重发布到ospf中
[r9]ospf 1[r9-ospf-1]import-route ospf 2 [r12]ospf 1[r12-ospf-1]import-route rip 1
为了使area 4能够到达其他区域，同时为了减少lsa更新量，可以在r10上手工配置一条指向r9的缺省，也可以在r9上下发一条5类缺省：
[r9-ospf-2]default-route-advertise
r5的ospf路由表：
五、ospf路由汇总
[r3]ospf 1[r3-ospf-1]a 1[r3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0[r6]ospf 1[r6-ospf-1]a 2[r6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0[r7]ospf 1 [r7-ospf-1]a 3[r7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0[r9]ospf 1[r9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0[r12]ospf 1[r12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0
查看r5的ospf路由表：
发现多了一条本该汇总到172.16.64.0/19的172.16.65.8/29路由，这是由rip重发布进来的。汇总之前该路由是域间路由，而汇总后变为了域外路由，是因为汇总之前相同网段的域间路由的优先级高于域外路由，所以学习域间路由，而汇总后汇总的网段就变了，就学习到了该域外路由。该路由会在后面做完特殊区域后消失。
六、为area1、area2、area3做特殊区域
1、area1的完全末梢区域
[r1]ospf 1[r1-ospf-1]a 1[r1-ospf-1-area-0.0.0.1]stub[r2]ospf 1[r2-ospf-1]a 1[r2-ospf-1-area-0.0.0.1]stub[r3]ospf 1[r3-ospf-1]a 1[r3-ospf-1-area-0.0.0.1]stub no-summary
查看area1的lsdb表：
查看路由表：
2、area2的完全的非完全末梢区域
[r6]ospf 1[r6-ospf-1]a 2[r6-ospf-1-area-0.0.0.2]nssa no-summary[r11]ospf 1[r11-ospf-1]a 2[r11-ospf-1-area-0.0.0.2]nssa[r12]ospf 1[r12-ospf-1]a 2[r12-ospf-1-area-0.0.0.2]nssa
查看area2的lsdb表：
查看路由表：
3、area3的完全的非完全末梢区域
[r7]ospf 1[r7-ospf-1]a 3[r7-ospf-1-area-0.0.0.3]nssa no-summary[r8]ospf 1[r8-ospf-1]a 3[r8-ospf-1-area-0.0.0.3]nssa[r9]ospf 1 [r9-ospf-1]a 3[r9-ospf-1-area-0.0.0.3]nssa
查看area3的lsdb表：
查看路由表：
七、配置null 0接口防环
[r3]ip route-static 172.16.32.0 19 null 0[r6]ip route-static 172.16.64.0 19 null 0[r7]ip route-static 172.16.96.0 19 null 0[r9]ip route-static 172.16.128.0 19 null 0[r12]ip route-static 172.16.160.0 19 null 0
八、配置nat
[r3]acl 2000[r3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255[r3-acl-basic-2000]q[r3]int serial 4/0/0[r3-serial4/0/0]nat outbound 2000[r6]acl 2000[r6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255[r6-acl-basic-2000]q[r6]int serial 4/0/0[r6-serial4/0/0]nat outbound 2000[r7]acl 2000[r7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255[r7-acl-basic-2000]q[r7]int gigabitethernet 0/0/0[r7-gigabitethernet0/0/0]nat outbound 2000
ping测试
至此，全网可达。
九、加快收敛
1、为mgre环境减少计时器时间
[r3]int tunnel 0/0/0[r3-tunnel0/0/0]ospf timer hello 10[r5]int t 0/0/0 [r5-tunnel0/0/0]ospf timer hello 10[r6]int t 0/0/0[r6-tunnel0/0/0]ospf timer hello 10[r7]int t 0/0/0[r7-tunnel0/0/0]ospf timer hello 10
2、将所有直连的ma的接口网络类型改为p2p
[r7]int g0/0/1 [r7-gigabitethernet0/0/1]ospf network-type p2p[r8]int g0/0/0[r8-gigabitethernet0/0/0]ospf network-type p2p[r8]int g0/0/1[r8-gigabitethernet0/0/1]ospf network-type p2p[r9]int g0/0/0 [r9-gigabitethernet0/0/0]ospf network-type p2p[r9]int g0/0/1[r9-gigabitethernet0/0/1]ospf network-type p2p[r10]int g0/0/0[r10-gigabitethernet0/0/0]ospf network-type p2p[r6]int g0/0/0[r6-gigabitethernet0/0/0]ospf network-type p2p[r11]int g0/0/0[r11-gigabitethernet0/0/0]ospf network-type p2p[r11]int g0/0/1[r11-gigabitethernet0/0/1]ospf network-type p2p[r12]int g0/0/0 [r12-gigabitethernet0/0/0]ospf network-type p2p
十、ospf认证
[r1-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456 [r2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456[r3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456[r3-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456[r5-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456[r6-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456[r6-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 123456[r7-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456[r7-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 123456[r8-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 123456[r9-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 123456[r9-ospf-2-area-0.0.0.4]authentication-mode md5 1 cipher 123456[r10-ospf-1-area-0.0.0.4]authentication-mode md5 1 cipher 123456[r11-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 123456[r12-gigabitethernet0/0/0]ospf authentication-mode md5 1 cipher 123456
至此，实验全部完成。
仅次于10nm工艺,台积电引入最先进16nm工艺,预计明年5月投产
MIPI SoundWire：通过批量寄存器访问实现更高的带宽
深开鸿与置辰海信签署战略合作协议，合力推动数字新基建发展
曝小米11采用全新外形设计
诺西称明年超华为成全球第二大网络设备厂商
华为路由器OSPF综合实验
大疆CEO汪滔正面回应致公开信
究竟是什么样的神器，能给机器人当“眼睛”？
陆百亿光电立志打造面板灯光源单品冠军
电视演播室的可控硅调光
华为手机高通芯片使用率降至8.6% 将转向自主研发的替代方案
台积电2022年预付款将达到54.2亿美元
魅族天猫超级品牌日给力特惠 蓝牙小音箱仅需149元
LTO电池“EnerCera”ET系列的特点
戴尔发布一款配备DP 2.1接口的U4025QW显示器
地平线机器人成立自动驾驶研发中心_发布第一代人工智能“中国芯”，将主宰中国道路上自动驾驶汽车？
豪威集团在AutoSens展会上首次推出人工智能专用集成电路OAX4600
产5万吨高档电解铜箔项目 6月底将投入试生产
狂热已成泡影 小米每股17-22港元 IPO融资47亿美元
共探家电IC技术 电子变压器望资源共享
注：图中每个黑线代表一个环回，黑线所指向的区域即为环回所在区域；紫色连线代表mgre环境
【实验思路】
1、首先要划分私网ip地址。考虑到以后每个区域的路由可以路由汇总，那么需要为每个区域划分一个大网段。图中有area0、area1、area2、area3、area4和rip共6个区域，所以将172.16.0.0/16划分为172.16.0.0/19、172.16.32.0/19、172.16.64.0/19、172.16.96.0/19、172.16.128.0/19、172.16.160.0/19分别为这六个区域的网段，剩余两个网段备用。每个区域内又分为p2p骨干链路、ma骨干链路、末梢链路，更具体的划分见下表：
area 0
172.16.0.0/19 p2p
172.16.0.0/24 172.16.0.0/30
172.16.0.4/30
172.16.0.8/30
……
ma
172.16.1.0/24 172.16.1.0/29
172.16.1.8/29
172.16.1.16/29
……
stub
172.16.2.0/24
172.16.3.0/24
……
area 1
172.16.32.0/19 p2p
172.16.32.0/24 172.16.32.0/30
172.16.32.4/30
172.16.32.8/30
……
ma
172.16.33.0/24 172.16.33.0/29
172.16.33.8/29
172.16.33.16/29
……
stub
172.16.34.0/24
172.16.35.0/24
……
area 2
172.16.64.0/19 p2p
172.16.64.0/24 172.16.64.0/30
172.16.64.4/30
172.16.64.8/30
……
ma
172.16.65.0/24 172.16.65.0/29
172.16.65.8/29
172.16.65.16/29
……
stub
172.16.66.0/24
172.16.67.0/24
……
area 3
172.16.96.0/19 p2p
172.16.96.0/24 172.16.96.0/30
172.16.96.4/30
172.16.96.8/30
……
ma
172.16.97.0/24 172.16.97.0/29
172.16.97.8/29
172.16.97.16/29
……
stub
172.16.98.0/24
172.16.99.0/24
……
area 4
172.16.128.0/19 p2p
172.16.128.0/24 172.16.128.0/30
172.16.128.4/30
172.16.128.8/30
……
ma
172.16.129.0/24 172.16.129.0/29
172.16.129.8/29
172.16.129.16/29
……
stub
172.16.130.0/24
172.16.131.0/24
……
rip
172.16.160.0/19 p2p
172.16.160.0/24 172.16.160.0/30
172.16.160.4/30
172.16.160.8/30
……
ma
172.16.161.0/24 172.16.161.0/29
172.16.161.8/29
172.16.161.16/29
……
stub
172.16.162.0/24
172.16.163.0/24
……
2、划分好网段后就可以配ip，并使公网通畅；配置r3-r5/6/7的mgre环境；配置基本的ospf和rip；所有设备均可访问r4的环回，说明需要做nat；减少lsa的更新量，说明需要做路由汇总和特殊区域，此时，就可以考虑area4这个不规则区域与area0的连接方式，为使area3能够成为特殊区域，那么area4就不能做虚链路，可做多线程重发布（需要注意的是：当汇总遇到缺省时一定要配置null 0防环）；加速收敛可以考虑减少计时器时间、将直连的broadcast接口网络类型改为p2p模式等；保障更新安全，说明需要做ospf的认证
【实验记录】
一、配置ip地址
[r1]int gigabitethernet 0/0/0[r1-gigabitethernet0/0/0]ip address 172.16.33.1 29[r1]int loopback 0[r1-loopback0]ip address 172.16.34.1 24[r2]int g0/0/0[r2-gigabitethernet0/0/0]ip address 172.16.33.2 29[r2]int loopback 0[r2-loopback0]ip address 172.16.35.1 24[r3]int g0/0/0[r3-gigabitethernet0/0/0]ip address 172.16.33.3 29[r3]int loopback 0[r3-loopback0]ip address 172.16.36.1 24[r3]int serial 4/0/0[r3-serial4/0/0]ip address 34.0.0.1 24[r4]int s4/0/0[r4-serial4/0/0]ip address 34.0.0.2 24[r4]int s4/0/1[r4-serial4/0/1]ip address 45.0.0.2 24[r4]int s3/0/0[r4-serial3/0/0]ip address 46.0.0.2 24[r4-serial3/0/0]int g0/0/0[r4-gigabitethernet0/0/0]ip address 47.0.0.2 24[r4]int loopback 0[r4-loopback0]ip address 4.4.4.4 24[r5]int s4/0/0[r5-serial4/0/0]ip address 45.0.0.1 24[r5]int loopback 0[r5-loopback0]ip address 172.16.2.1 24[r6]int s4/0/0[r6-serial4/0/0]ip address 46.0.0.1 24 [r6]int loopback 0[r6-loopback0]ip address 172.16.3.1 24[r6]int gigabitethernet 0/0/0[r6-gigabitethernet0/0/0]ip address 172.16.65.1 29[r7]int g0/0/0[r7-gigabitethernet0/0/0]ip address 47.0.0.1 24[r7]int g0/0/1[r7-gigabitethernet0/0/1]ip address 172.16.97.1 29[r7]int loopback 0[r7-loopback0]ip address 172.16.4.1 24[r8]int g0/0/0[r8-gigabitethernet0/0/0]ip address 172.16.97.2 29[r8]int g0/0/1[r8-gigabitethernet0/0/1]ip address 172.16.97.9 29[r8]int loopback 0[r8-loopback0]ip address 172.16.98.1 24[r9]int g0/0/0[r9-gigabitethernet0/0/0]ip address 172.16.97.10 29[r9]int g0/0/1[r9-gigabitethernet0/0/1]ip address 172.16.129.1 29[r9]int loopback 0[r9-loopback0]ip address 172.16.130.1 24[r10]int g0/0/0[r10-gigabitethernet0/0/0]ip address 172.16.129.2 29[r10]int loopback 0[r10-loopback0]ip address 172.16.131.1 24[r11]int g0/0/0[r11-gigabitethernet0/0/0]ip address 172.16.65.2 29[r11]int g0/0/1[r11-gigabitethernet0/0/1]ip address 172.16.65.9 29[r11]int loopback 0[r11-loopback0]ip address 172.16.66.1 24[r12]int g0/0/0[r12-gigabitethernet0/0/0]ip address 172.16.65.10 29[r12]int loopback 0[r12-loopback0]ip address 172.16.162.1 24[r12]int loopback 1[r12-loopback1]ip address 172.16.163.1 24
二、配置缺省路由使公网通畅
[r3]ip route-static 0.0.0.0 0 34.0.0.2[r5]ip route-static 0.0.0.0 0 45.0.0.2[r6]ip route-static 0.0.0.0 0 46.0.0.2[r7]ip route-static 0.0.0.0 0 47.0.0.2
ping通测试，确保无误
三、搭建mgre环境
[r3]int tunnel 0/0/0[r3-tunnel0/0/0]ip address 172.16.1.1 29[r3-tunnel0/0/0]tunnel-protocol gre p2mp [r3-tunnel0/0/0]source 34.0.0.1[r3-tunnel0/0/0]nhrp network-id 100[r3-tunnel0/0/0]nhrp entry multicast dynamic [r5]int tunnel 0/0/0[r5-tunnel0/0/0]ip address 172.16.1.2 29[r5-tunnel0/0/0]tunnel-protocol gre p2mp[r5-tunnel0/0/0]source serial 4/0/0[r5-tunnel0/0/0]nhrp network-id 100[r5-tunnel0/0/0]nhrp entry 172.16.1.1 34.0.0.1 register [r6]int tunnel 0/0/0[r6-tunnel0/0/0]ip address 172.16.1.3 29[r6-tunnel0/0/0]tunnel-protocol gre p2mp[r6-tunnel0/0/0]nhrp network-id 100[r6-tunnel0/0/0]source serial 4/0/0[r6-tunnel0/0/0]nhrp entry 172.16.1.1 34.0.0.1 register [r7]int tunnel 0/0/0[r7-tunnel0/0/0]ip address 172.16.1.4 29[r7-tunnel0/0/0]tunnel-protocol gre p2mp[r7-tunnel0/0/0]nhrp network-id 100[r7-tunnel0/0/0]source gigabitethernet 0/0/0[r7-tunnel0/0/0]nhrp entry 172.16.1.1 34.0.0.1 register
查看nhrp邻居表，ping通测试确保无误
将mgre环境的隧道接口网络类型改为p2mp类型
[r3]int tunnel 0/0/0[r3-tunnel0/0/0]ospf network-type p2mp[r5]int tunnel 0/0/0[r5-tunnel0/0/0]ospf network-type p2mp[r6]int tunnel 0/0/0[r6-tunnel0/0/0]ospf network-type p2mp[r7]int tunnel 0/0/0[r7-tunnel0/0/0]ospf network-type p2mp
四、配置ospf和rip
[r1]ospf 1 router-id 1.1.1.1[r1-ospf-1]a 1[r1-ospf-1-area-0.0.0.1]net [r1-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255[r2]ospf 1 router-id 2.2.2.2[r2-ospf-1]a 1[r2-ospf-1-area-0.0.0.1]net [r2-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255[r3]ospf 1 router-id 3.3.3.3[r3-ospf-1]a 1[r3-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.7.255[r3-ospf-1-area-0.0.0.1]q[r3-ospf-1]a 0[r3-ospf-1-area-0.0.0.0]network 172.16.1.1 0.0.0.0[r5]ospf 1 router-id 5.5.5.5[r5-ospf-1]a 0[r5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255[r6]ospf 1 router-id 6.6.6.6[r6-ospf-1]a 0[r6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.3.255[r6-ospf-1-area-0.0.0.0]q[r6-ospf-1]a 2[r6-ospf-1-area-0.0.0.2]network 172.16.65.1 0.0.0.0[r7]ospf 1 router-id 7.7.7.7[r7-ospf-1]a 0[r7-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.7.255[r7-ospf-1-area-0.0.0.0]q[r7-ospf-1]a 3[r7-ospf-1-area-0.0.0.3]network 172.16.97.1 0.0.0.0[r8]ospf 1 router-id 8.8.8.8[r8-ospf-1]a 3[r8-ospf-1-area-0.0.0.3]net [r8-ospf-1-area-0.0.0.3]network 172.16.0.0 0.0.255.255[r9]ospf 1 router-id 9.9.9.9[r9-ospf-1]a 3[r9-ospf-1-area-0.0.0.3]network 172.16.97.10 0.0.0.0[r9-ospf-1-area-0.0.0.3]q[r9-ospf-1]q[r9]ospf 2[r9-ospf-2]a 4[r9-ospf-2-area-0.0.0.4]network 172.16.128.0 0.0.3.255[r10]ospf 1 router-id 10.10.10.10[r10-ospf-1]a 4[r10-ospf-1-area-0.0.0.4]network 172.16.0.0 0.0.255.255[r11]ospf 1 router-id 11.11.11.11[r11-ospf-1]a 2[r11-ospf-1-area-0.0.0.2]network 172.16.0.0 0.0.255.255[r12]ospf 1 router-id 12.12.12.12[r12-ospf-1]a 2[r12-ospf-1-area-0.0.0.2]network 172.16.65.10 0.0.0.0[r12-ospf-1-area-0.0.0.2]q[r12-ospf-1]q[r12]rip[r12-rip-1]v 2[r12-rip-1]net [r12-rip-1]network 172.16.0.0
“
注意：此时rip的宣告因为是按主类宣告，所以也会将172.16.65.10宣告进rip网络
”
将rip和area 4重发布到ospf中
[r9]ospf 1[r9-ospf-1]import-route ospf 2 [r12]ospf 1[r12-ospf-1]import-route rip 1
为了使area 4能够到达其他区域，同时为了减少lsa更新量，可以在r10上手工配置一条指向r9的缺省，也可以在r9上下发一条5类缺省：
[r9-ospf-2]default-route-advertise
r5的ospf路由表：
五、ospf路由汇总
[r3]ospf 1[r3-ospf-1]a 1[r3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0[r6]ospf 1[r6-ospf-1]a 2[r6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0[r7]ospf 1 [r7-ospf-1]a 3[r7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0[r9]ospf 1[r9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0[r12]ospf 1[r12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0
查看r5的ospf路由表：
发现多了一条本该汇总到172.16.64.0/19的172.16.65.8/29路由，这是由rip重发布进来的。汇总之前该路由是域间路由，而汇总后变为了域外路由，是因为汇总之前相同网段的域间路由的优先级高于域外路由，所以学习域间路由，而汇总后汇总的网段就变了，就学习到了该域外路由。该路由会在后面做完特殊区域后消失。
六、为area1、area2、area3做特殊区域
1、area1的完全末梢区域
[r1]ospf 1[r1-ospf-1]a 1[r1-ospf-1-area-0.0.0.1]stub[r2]ospf 1[r2-ospf-1]a 1[r2-ospf-1-area-0.0.0.1]stub[r3]ospf 1[r3-ospf-1]a 1[r3-ospf-1-area-0.0.0.1]stub no-summary
查看area1的lsdb表：
查看路由表：
2、area2的完全的非完全末梢区域
[r6]ospf 1[r6-ospf-1]a 2[r6-ospf-1-area-0.0.0.2]nssa no-summary[r11]ospf 1[r11-ospf-1]a 2[r11-ospf-1-area-0.0.0.2]nssa[r12]ospf 1[r12-ospf-1]a 2[r12-ospf-1-area-0.0.0.2]nssa
查看area2的lsdb表：
查看路由表：
3、area3的完全的非完全末梢区域
[r7]ospf 1[r7-ospf-1]a 3[r7-ospf-1-area-0.0.0.3]nssa no-summary[r8]ospf 1[r8-ospf-1]a 3[r8-ospf-1-area-0.0.0.3]nssa[r9]ospf 1 [r9-ospf-1]a 3[r9-ospf-1-area-0.0.0.3]nssa
查看area3的lsdb表：
查看路由表：
七、配置null 0接口防环
[r3]ip route-static 172.16.32.0 19 null 0[r6]ip route-static 172.16.64.0 19 null 0[r7]ip route-static 172.16.96.0 19 null 0[r9]ip route-static 172.16.128.0 19 null 0[r12]ip route-static 172.16.160.0 19 null 0
八、配置nat
[r3]acl 2000[r3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255[r3-acl-basic-2000]q[r3]int serial 4/0/0[r3-serial4/0/0]nat outbound 2000[r6]acl 2000[r6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255[r6-acl-basic-2000]q[r6]int serial 4/0/0[r6-serial4/0/0]nat outbound 2000[r7]acl 2000[r7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255[r7-acl-basic-2000]q[r7]int gigabitethernet 0/0/0[r7-gigabitethernet0/0/0]nat outbound 2000
ping测试
至此，全网可达。
九、加快收敛
1、为mgre环境减少计时器时间
[r3]int tunnel 0/0/0[r3-tunnel0/0/0]ospf timer hello 10[r5]int t 0/0/0 [r5-tunnel0/0/0]ospf timer hello 10[r6]int t 0/0/0[r6-tunnel0/0/0]ospf timer hello 10[r7]int t 0/0/0[r7-tunnel0/0/0]ospf timer hello 10
2、将所有直连的ma的接口网络类型改为p2p
[r7]int g0/0/1 [r7-gigabitethernet0/0/1]ospf network-type p2p[r8]int g0/0/0[r8-gigabitethernet0/0/0]ospf network-type p2p[r8]int g0/0/1[r8-gigabitethernet0/0/1]ospf network-type p2p[r9]int g0/0/0 [r9-gigabitethernet0/0/0]ospf network-type p2p[r9]int g0/0/1[r9-gigabitethernet0/0/1]ospf network-type p2p[r10]int g0/0/0[r10-gigabitethernet0/0/0]ospf network-type p2p[r6]int g0/0/0[r6-gigabitethernet0/0/0]ospf network-type p2p[r11]int g0/0/0[r11-gigabitethernet0/0/0]ospf network-type p2p[r11]int g0/0/1[r11-gigabitethernet0/0/1]ospf network-type p2p[r12]int g0/0/0 [r12-gigabitethernet0/0/0]ospf network-type p2p
十、ospf认证
[r1-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456 [r2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456[r3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456[r3-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456[r5-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456[r6-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456[r6-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 123456[r7-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456[r7-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 123456[r8-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 123456[r9-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 123456[r9-ospf-2-area-0.0.0.4]authentication-mode md5 1 cipher 123456[r10-ospf-1-area-0.0.0.4]authentication-mode md5 1 cipher 123456[r11-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 123456[r12-gigabitethernet0/0/0]ospf authentication-mode md5 1 cipher 123456
至此，实验全部完成。
仅次于10nm工艺,台积电引入最先进16nm工艺,预计明年5月投产
MIPI SoundWire：通过批量寄存器访问实现更高的带宽
深开鸿与置辰海信签署战略合作协议，合力推动数字新基建发展
曝小米11采用全新外形设计
诺西称明年超华为成全球第二大网络设备厂商
华为路由器OSPF综合实验
大疆CEO汪滔正面回应致公开信
究竟是什么样的神器，能给机器人当“眼睛”？
陆百亿光电立志打造面板灯光源单品冠军
电视演播室的可控硅调光
华为手机高通芯片使用率降至8.6% 将转向自主研发的替代方案
台积电2022年预付款将达到54.2亿美元
魅族天猫超级品牌日给力特惠 蓝牙小音箱仅需149元
LTO电池“EnerCera”ET系列的特点
戴尔发布一款配备DP 2.1接口的U4025QW显示器
地平线机器人成立自动驾驶研发中心_发布第一代人工智能“中国芯”，将主宰中国道路上自动驾驶汽车？
豪威集团在AutoSens展会上首次推出人工智能专用集成电路OAX4600
产5万吨高档电解铜箔项目 6月底将投入试生产
狂热已成泡影 小米每股17-22港元 IPO融资47亿美元
共探家电IC技术 电子变压器望资源共享