HCIP網路配置(MGRE+OSPF+優化）

先上拓撲

不同area之間已經用不同的顏色分開，每個area的匯總網段已經分好，中間isp的網段從AR3開始逆時針，分別為11.0.0.0 /24 12.0.0.0/24 13.0.0.0/24 14.0.0.0/24

一、a0區域ip的配置

R4為isp，所以r4只配ip以及一個環回4.4.4.4

[r4]int LoopBack 0
[r4-LoopBack0]ip add 4.4.4.4 24

[r4-Serial3/0/0]ip a 11.0.0.1 24
[r4-Serial3/0/0]int s3/0/1
[r4-Serial3/0/1]ip a 12.0.0.1 24
[r4-Serial3/0/1]int s4/0/0
[r4-Serial4/0/0]ip a 13.0.0.1 24
[r4-Serial4/0/0]int s4/0/1
[r4-Serial4/0/1]ip a 14.0.0.1 24

二、配置R3567的預設路由指向R4，便可實作與isp之間的通訊

[r5]int Serial 4/0/0

[r5-Serial4/0/0]ip a 14.0.0.2 24

[r5]ip route-static 0.0.0.0 0 14.0.0.1

以R5為例，其他同理

三、配置區域a0的MGRE

在R3上為中心站點

[r3]interface Tunnel0/0/0

[r3-Tunnel0/0/0] ip address 172.16.0.129 29

[r3-Tunnel0/0/0] tunnel-protocol gre p2mp

[r3-Tunnel0/0/0] source 11.0.0.2

[r3-Tunnel0/0/0] nhrp entry multicast dynamic

[r3-Tunnel0/0/0]undo rip split-horizon

剩下的R567為分支站點（以5為例，其他兩個配置相同）

[r5]int Tunnel 0/0/0
[r5-Tunnel0/0/0]ip add 172.16.0.130 29
[r5-Tunnel0/0/0]tunnel-protocol gre p2mp
[r5-Tunnel0/0/0]source 14.0.0.2
[r5-Tunnel0/0/0]nhrp entry 172.16.0.129 11.0.0.2 register

[r5-Tunnel0/0/0]ospf network-type broadcast

[r6-Tunnel0/0/0]ospf dr-priority 0 /*記得取消bdr選舉*/

四、現在MGRE以及搭建完成，可以配置剩下路由器的埠ip以及環回ip（以R1以及R5為例剩下的路由器配置與這兩個相同，這里就不過多贅述）

[r1]int lo0
[r1-LoopBack0]ip a 172.16.33.1 25
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip a 172.16.32.129 29

[r5]int Serial 4/0/0
[r5-Serial4/0/0]ip a 14.0.0.2 24

[r5]int lo0
[r5-LoopBack0]ip a 172.16.1.1 25

五、配置所有路由器上的OSPF （這里舉兩個例子，R1為域內的路由器，R7為邊界路由器，需要配置兩個area，其他路由器與這兩個的配置基本相同）外加一個rip的配置以及R9的配置（匯入rip路由以及area4路由）

[r1]ospf
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]net
[r1-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255 /*這里的宣告可以匯總，也可以單獨列出*/

[r7]ospf
[r7-ospf-1]area 0
[r7-ospf-1-area-0.0.0.0]network 172.16.2.1 0.0.0.0
[r7-ospf-1-area-0.0.0.0]network 172.16.0.132 0.0.0.0
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.3]network 172.16.96.1 0.0.0.0

[r12]ospf
[r12-ospf-1]area 2
[r12-ospf-1-area-0.0.0.2]net 172.16.64.6 0.0.0.0

[r12]rip 1
[r12-rip-1]ver 2
[r12-rip-1]network 172.16.0.0

[r12-ospf-1]import-route rip 1

[r9]ospf

[r9-ospf-1]import-route ospf 2

[r9]ospf 2

[r9-ospf-2]default-route-advertise

六、進行區域路由條目匯總

[r3]ospf 1
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0

[r6]ospf 1
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0

[r7]ospf
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0

[r12]ospf
[r12-ospf-1]asb
[r12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0

[r9]ospf 1
[r9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0

七、優化

優化 area1，將1配置成末梢區域

[r1]ospf
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]stub

[r2]ospf
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]stub

[r3]ospf
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]stub no-summary

配置area2的nssa

[r6]ospf
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]nssa no-summary

[r11]ospf
[r11-ospf-1]area 2
[r11-ospf-1-area-0.0.0.2]nssa

[r12]ospf
[r12-ospf-1]area 2
[r12-ospf-1-area-0.0.0.2]nssa

配置area3的nssa

[r7]ospf
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.3]nssa no-summary

[r8]ospf 1
[r8-ospf-1]area 3
[r8-ospf-1-area-0.0.0.3]nssa

[r9]ospf
[r9-ospf-1]area 3
[r9-ospf-1-area-0.0.0.3]nssa

[r9-ospf-2]default-route-advertise/*給10補一條預設*/

八、net配置R3567(所有的配置都一樣，以r7為例）

[r7]acl 2000

[r7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

九、在所有配置了匯總的路由器上配置空介面（這里以R3為例）

[r3]ip route-static 172.16.32.0 19 NULL 0

完成以后進行測驗，實驗基本達成目標，