一、题目要求：

拓扑结构：

二、实验思路：

1、对172.16.0.0/16进行子网划分，并进行配置ip

2、配置r3 r5r6r7的MFRE环境，r3位中心站点

3、启动ospf，别对于不规则区域进行重发布

4、对ospf区域进行汇总，设置特殊区域

5、启动nat

6、对接口进行加密，加快收敛，p2mphello 30S可以缩短

三、配置命令

1、子网划分

172.16.0.0/16
（ospf看有几个区域，如果有不同协议分配网段，一分为2一半给0spf一半给rip）
6个区域
172.16.0.0/16
（ospf看有几个区域，如果有不同协议分配网段，一分为2一半给0spf一半给rip）
6个区域
172.16.0.0/19---A0（企业中常用的划分为24（254个主机）
25（容纳126个主机））
一般不在MA网络中分配/30，分配/29，最多有6个可用ip
172.16.0.0/24--p2p骨干
  172.16.0.0/30
  172.16.0.4/30..(64条）
172.16.1.0/24--MA骨干
172.16.1.0/29管道虚拟ip
172.16.1.8/29
172.16.1.16/29
172.16.2.0/24（r5环回）
172.16.3.0/24（r6环回）
172.16.4.0/24...（r7环回）
172.16.31.0/24
172.16.32.0/19--A1
172.16.32.0/24-p2骨干
172.16.34.0/24(r1环回）
172.16.35.0/24（r2环回）
172.16.36.0/24（r3环回）
172.16.33.0/24--MA骨干
172.16.33.0/29
172.16.64.0/19--A2
172.16.64.0/24
172.16.66.0/24（r11环回）
172.16.65.0/24--MA骨干
   172.16.65.0/29
   172.16.65.8/29
172.16.66.0/24
172.16.67.0/24
172.16.96.0/19--A3
172.16.96.0/24
172.16.98.0/24（r8环回）
172.16.97.0/24--MA骨干
172.16.128.0/19--A4
172.16.160.0/19--RIP
172.16.160.0/20（r12环回）
172.16.176.0/20（r12环回）

172.16.192.0/19（备用）
172.16.224.0/19（备用）

2、配置MGRE中心，r3为中心，加快收敛，p2mphello 30S可以缩短

r3

interface Tunnel0/0/0
 ip address 172.16.1.1 255.255.255.248 
 tunnel-protocol gre p2mp
 source 34.0.0.1
 ospf network-type p2mp（修改ospf接口类型为p2mp）
 ospf timer hello 10（加快收敛）
 nhrp entry multicast dynamic（开启伪广播）
 nhrp network-id 100

r5

interface Tunnel0/0/0
 ip address 172.16.1.2 255.255.255.248 
 tunnel-protocol gre p2mp
 source Serial4/0/0
 ospf network-type p2mp
 ospf timer hello 10
 nhrp network-id 100
 nhrp entry 172.16.1.1 34.0.0.1 register

r6

interface Tunnel0/0/0
 ip address 172.16.1.3 255.255.255.248 
 tunnel-protocol gre p2mp
 source Serial4/0/0
 ospf network-type p2mp
 ospf timer hello 10
 nhrp network-id 100
 nhrp entry 172.16.1.1 34.0.0.1 register

r7

interface Tunnel0/0/0
 ip address 172.16.1.4 255.255.255.248 
 tunnel-protocol gre p2mp
 source GigabitEthernet0/0/0
 ospf network-type p2mp
 ospf timer hello 10
 nhrp network-id 100
 nhrp entry 172.16.1.1 34.0.0.1 register

3、启动ospf，别对于不规则区域进行重发布，对ospf区域进行汇总，设置特殊区域

r1

ospf 1 router-id 1.1.1.1 
 area 0.0.0.1 
  authentication-mode md5 1 cipher %$%$E=RX!Q!D|6d~Mf=t&Cz"#N{p%$%$（接口认证）
  network 172.16.0.0 0.0.255.255 
  stub （设置stub特殊区域）

r2

spf 1 router-id 2.2.2.2 
 area 0.0.0.1 
  authentication-mode md5 1 cipher %$%$$_%%G%cMw8G)m-84yFqS#NQ`%$%$（接口认证）
  network 172.16.0.0 0.0.255.255 
  stub 

r3

ospf 1 router-id 3.3.3.3 
 area 0.0.0.0 
  network 172.16.1.1 0.0.0.0 
 area 0.0.0.1 
  abr-summary 172.16.32.0 255.255.224.0（区域汇总）
  authentication-mode md5 1 cipher %$%$>iOd<TlmkHvP4g2{sUR!#N.-%$%$（接口认证）
  network 172.16.32.0 0.0.7.255 
  stub no-summary（完全stub区域，区域1，只在ABR上输入）

r5

ospf 1 router-id 5.5.5.5 
 area 0.0.0.0 
  network 172.16.0.0 0.0.255.255 

r6

ospf 1 router-id 6.6.6.6 
 area 0.0.0.0 
  network 172.16.0.0 0.0.3.255 
 area 0.0.0.2 
  abr-summary 172.16.64.0 255.255.224.0
  network 172.16.65.1 0.0.0.0 
  nssa no-summary（设置完全nssa区域，区域2）
 

r7

ospf 1 router-id 7.7.7.7 
 area 0.0.0.0 
  network 172.16.0.0 0.0.7.255 
 area 0.0.0.3 
  abr-summary 172.16.96.0 255.255.224.0
  network 172.16.97.1 0.0.0.0 
  nssa no-summary（设置完全nssa区域，区域3）
 

r8

ospf 1 router-id 8.8.8.8 
 area 0.0.0.3 
  network 172.16.0.0 0.0.255.255 
  nssa（设置nssa区域）

r9

ospf 1 router-id 9.9.9.9 
 asbr-summary 172.16.128.0 255.255.224.0
 import-route ospf 2
 area 0.0.0.3 
  network 172.16.97.10 0.0.0.0 
  nssa

ospf 2 router-id 9.9.9.9 
 default-route-advertise（缺省，这里使用重发布也行，但是缺省能减少r10学习的lsa）
 area 0.0.0.4 
  network 172.16.128.0 0.0.3.255

r10

ospf 1 router-id 10.10.10.10 
 area 0.0.0.4 
  network 172.16.0.0 0.0.255.255

r11

ospf 1 router-id 11.11.11.11 
 area 0.0.0.2 
  network 172.16.0.0 0.0.255.255 
  nssa

r12

ospf 1 router-id 12.12.12.12 
 asbr-summary 172.16.160.0 255.255.224.0
 import-route rip 1
 area 0.0.0.2 
  network 172.16.65.10 0.0.0.0 
  nssa

rip 1
 version 2
 network 172.16.0.0

4、启用nat

r3

acl 2000  
 rule 5 permit source 172.16.0.0 0.0.255.255

interface Serial4/0/0
 nat outbound 2000

r6

acl 2000  
 rule 5 permit source 172.16.0.0 0.0.255.255

interface Serial4/0/0
 nat outbound 2000

r7

acl  2000  
 rule 5 permit source 172.16.0.0 0.0.255.255

interface GigabitEthernet0/0/0
 nat outbound 2000

四、实验结果

 r5路由表

 r5las信息

 r1环回pingr4环回

 r12环回ping r4环回

 r10环回ping r4环回