企业官网建设流程全解析

一实验拓扑

二实验要求

1，R5为ISP，其上只能配置IP地址；R4作为企业边界路由器，

出口公网地址需要通过PPP协议获取，并进行chap认证

2，整个OSPF环境IP基于172.16.0.0/16划分；

3，所有设备均可访问R5的环回；

4，减少LSA的更新量，加快收敛，保障更新安全；

5，全网可达

三实验思路/步骤

1整个OSPF环境IP基于172.16.0.0/16划分；除了R12有两个环回，其他路由器除R4、R6和R7均有一个环回IP

首先进行IP地址的划分，按照区域划分，拓扑中有5个区域，就在172.16.0.0/16 的基础上面在借3为掩码，172.16.000 00000.0000000/19，可以划分出8个子网，保留3个，使用前五个分别作为区域0-5的网段。

在各个区域中在对其进一步划分，以区域1为例子：

172.16.001 00000.00000000/29

172.16.010 00000.00000000/24---172.16.32.0/24

（在划分两个子网作为R1-R2和R2-R3之间的网段）

172.16.32.1/29

172.16.32.2/29

172.16.32.3/29

172.16.33.1/24（作为R1环回口）

172.16.34.1/24（作为R2环回口）

172.16.35.1/24（作为R3环回口）

同理可得：

are0

总地：172.16.0.0/19

用户：

172.16.0.0/19 --MA

172.16.0.0/30 --P2P（R3-R4）

172.16.0.4/30 --P2P（R4-R6）

172.16.0.8/30 --P2P（R4-R7）

Are2

总地：172.16.64.0/19

用户：

172.16.64.0/19 --MA

172.16.64.0/30 --P2P(R6-R11)

172.16.64.4/30 --P2P(R11-R12)

172.16.66.1/24 --R11环回

RIP

总地：172.16.160.0/19

172.16.160.1/24 --R11环回

172.16.161.1/24 --R11环回

Are3

总地：172.16.96.0/19

用户：

172.16.96.0/19 --MA

172.16.96.0/30 --P2P(R7-R8)

172.16.96.4/30 --P2P(R8-R9)

172.16.97.1/24 --R8环回

Are4

总地：172.16.128.0/19

用户：

172.16.128.0/19 --MA

172.16.128.0/30 --P2P(R9-R10)

172.16.129.1/24 --R9环回

172.16.130.1/24 --R10环回

2宣告每个路由器的网段，使得除R5之外的所有设备全网可达。

AREA1

AR1

ospf 1 router-id 1.1.1.1

area 0.0.0.1

network 172.16.32.0 0.0.31.255

AR2

ospf 1 router-id 2.2.2.2

area 0.0.0.1

network 172.16.32.0 0.0.31.255

AR3

ospf 1 router-id 3.3.3.3

area 0.0.0.1

network 172.16.32.0 0.0.31.255

AREA1

ospf 1 router-id 3.3.3.3

area 0.0.0.0

network 172.16.16.0 0.0.31.255

ospf 1 router-id 4.4.4.4

area 0.0.0.0

network 172.16.16.0 0.0.31.255

ospf 1 router-id 6.6.6.6

area 0.0.0.0

network 172.16.16.0 0.0.31.255

ospf 1 router-id 7.7.7.7

area 0.0.0.0

network 172.16.16.0 0.0.31.255

AREA 2

ospf 1 router-id 6.6.6.6

area 0.0.0.2

network 172.16.64.0 0.0.31.255

ospf 1 router-id 11.11.11.11

area 0.0.0.2

network 172.16.64.0 0.0.31.255

ospf 1 router-id 12.12.12.12.

area 0.0.0.2

network 172.16.64.0 0.0.31.255

RIP

rip 1

version 2

network 172.16.0.0

AREA 3

ospf 1 router-id 7.7.7.7

area 0.0.0.3

network 172.16.96.0 0.0.31.255

ospf 1 router-id 8.8.8.8

area 0.0.0.3

network 172.16.96.0 0.0.31.255

ospf 1 router-id 9.9.9.9

area 0.0.0.3

network 172.16.96.0 0.0.31.255

AREA 4

ospf 1 router-id 9.9.9.9

area 0.0.0.4

network 172.16128.0 0.0.31.255

ospf 1 router-id 10.10.10.10

area 0.0.0.4

network 172.16.128.0 0.0.31.255

3RIP与OSPF为不同的网络协议，需要通过重发布让不同路由协议之间能够共享路由信息，从而实现异构网络的互联互通。AREA 3为特殊的单区OSPF，需要对AR9的OSPF1中的AREA4删除，然后创建一个OSPF2再对AREA4进行网段的宣告，达到全网可达的效果。

R12

ospf 1 router-id 12.12.12.12

import-route rip 1

Rip 1

R9

ospf 2 router-id 9.9.9.9

import-route ospf 1

area 0.0.0.4

network 172.16.128.0 0.0.31.255

4减少LSA的更新量，加快收敛，保障更新安全；Stub 区域和 NSSA（非纯末梢区域）是两种特殊的区域类型，核心作用是精简区域内的路由信息、降低设备开销、提升网络稳定性，同时适配不同的网络场景需求；通过改变路由接口的hello时间加快收敛；为了保障更新安全，需要在每个路由器的区域进行加密认证。

R1

R2

R3

R4

R6

R7

R8

R9

R10

R11

R12

3.5R5为ISP，其上只能配置IP地址；R4作为企业边界路由器，

出口公网地址需要通过PPP协议获取，并进行chap认证.

R5

3.6所有设备均可访问R5的环回,设置acl策略表添加缺省使得所有设备可以访问R5的环回，并且R4的Serial接口通过AR5的PPP拨号下发地址。

R4

R5