企业官网建设流程全解析

一、配置需求

1，合理规划网段，减少OSPF网络LSA的更新量
2，保障更新安全
3，热备网关之间不建立OSPF邻居，用户网段不接收OSPF的数据包
4，加快OSPF网络收敛速度
5，区域1和区域4网段访问互联网走C1，C2备份；区域2和区域3网段访问互联网走C2，C1备份

二、配置命令

1、配置区域汇总

在ABR设备配置

需要进入OSPF区域中

命令：abr-summary 汇总网段 子网掩码

2、配置特殊区域

第一类（区域无ASBR设备）

需要进入OSPF区域中 该区域中的每台三层交换机都需要配置

命令：stub、stub no-summary（完全过滤）

第二类区域有ASBR设备）

需要进入OSPF区域中 该区域中的每台三层交换机都需要配置

命令：nssa、nssa no-summary（完全过滤）

3、配置区域认证

需要进入OSPF区域中 该区域中的每台三层交换机都需要配置

命令：authentication-mode md5 进程号 cipher 密码

4、配置静默接口

在其中一台交换机的接口配置

需进入OSPF进程

命令：silent-interface 接口（实际接口/vlan接口）

5、配置主干链路P2P

同链路三层设备之间都需要配置

命令：ospf network-type p2p

6、修改Hello、Dead计时器

需要进入接口

命令：ospf timer hello/dead 时间

7、修改OSPF开销值，干涉选路

需要进入接口

命令：ospf cost 数字

三、配置示例

1、教学楼1（和服务器区域相同）

LSW4

LSW13

2、教学楼2

LSW14

LSW18

3、跨区域

AR3

5、核心区域

C1

C2

四、测试

1、教学楼1与边界路由的连通性和主备

PC1

2、教学楼2与边界路由的连通性和主备

PC6

3、跨区域与边界路由的连通性和主备

PC15