企业官网建设流程全解析

配置要求：

1.R5为ISP，其上只能配置IP地址；R4作为企业边界路由器，

出口公网地址需要通过PPP协议获取，并进行chap认证

2.整个OSPF环境IP基于172.16.0.0/16划分；

3.所有设备均可访问R5的环回；

4.减少LSA的更新量，加快收敛，保障更新安全；

5.全网可达

要求拆解：

1.R5为ISP，其上只能配置IP地址；R4作为企业边界路由器，

出口公网地址需要通过PPP协议获取，并进行chap认证

R5出接口配置公网地址，并在aaa空间给r4设置账户密码，type为ppp。出接口ppp chap认证并下发公网地址。

R4配置ppp chap 认证密码及ppp地址下发

2.整个OSPF环境IP基于172.16.0.0/16划分；

对172.16.0.0 /16 按区域划分地址，便于汇总优化。

3.所有设备均可访问R5的环回；

R5配置环回，R4配置nat,转换网段为172.16.0.0 /16。所有设备均需配置缺省路由到ISP（R4上配置缺省到R5，ospf可直接通告缺省，由于两个进程通告两个）。

4.减少LSA的更新量，加快收敛，保障更新安全；

需在ABR及ASBR上做汇总，以及设置特殊区域 area 1 totally stub area 2,3 totally nssa

5.全网可达

R9 上多进程重发布，R12 rip重发布到ospf 1中

配置：

1.配地址

地址规划如图：

2.配ospf，rip，重发布及特殊区域和汇总

3.配R4，R5拨号上网ppp，地址下发及NAT,缺省路由和通告缺省

验证：

1.验证优化

2.验证访问

3.验证联通