实验拓扑图：
实验要求：
1、R4为ISP，其上只配置IP地址；R4与其他所直连设备间均使用公有IP；
2、R3-R5、R6、R7为MGRE环境，R3为中心站点；
3、整个OSPF环境IP基于172.16.0.0/16划分；除了R12有两个环回，其他路由器均有一个环回IP
4、所有设备均可访问R4的环回；
5、减少LSA的更新量，加快收敛，保障更新安全；
6、全网可达；
实验思路：
1.给各个设备改名字，并且配置各个设备的IP的地址跟环回
2.因为本实验都是基于ospf进行配置的实验，所以我们用ospf分区域将拓扑的内网连接通，接着搞公网通，在内外网出口的位置配静态缺省
3.搭建MGRE隧道，再宣告每个网段的路由
4、私网路由宣告完了包括隧道口，但是邻居关系还是建立不起来，这是由于ospf搭建MGRE环境的时候出现的问题，只是中心站点与分站点之间建立了连接，但是分支站点还没有建立--解决方法--因为隧道接口类型是p2p类型的，而公网口的接口类型是brodecast类型，所以改接口的类型
5.改了后三个分支站点学习私网路由依旧不能学全--DR和BDR的选举权--所以只保留中心站点R3的选举权利，不保留其他站点的DR的选举
6.访问R4的环回，在出口处做easy IP，但是还是ping不通ISP设备的环回，原因是：ISP的公网口没有宣告进内网ospf协议，下发一条默认路由--手动/自动，因为要减少LSA的更新量，所以要配特殊区域和路由汇总
7.做路由汇总和特殊区域将路由精简。R9,R12这些都通了但是R10没通，查看R10的路由表（汇总精简过后全是缺省，所以R10上没有其他设备的精细）
8、加快收敛就是更改hello时间；保障更新安全配置认证；
实验步骤：
1.给各个设备改名字:
<Huawei>SYS
Enter system view, return user view with Ctrl+Z.
[Huawei]SYS R1(其他设备如此一样的命令）
2.给各个设备配置IP，环回
R1：
用dis IP int brief检测看接口是否双UP
R2:
用dis IP int brief检测看接口是否双UP
R3:
用dis IP int brief检测看接口是否双UP
R4:
用dis IP int brief检测看接口是否双UP
R5：
用dis IP int brief检测看接口是否双UP
R6:
用dis IP int brief检测看接口是否双UP
R7：
检测双UP？
R8：
检测是否双UP？
R9:
检测是否双UP？
R10:
检测是否双UP？
R11：
检测是否双UP？
R12:
检测是否双UP？
3、将内网搞通
分区域搞：area1
对区域1的各个设备用ospf协议，并且宣告网段
Dis OSPF peer brief
检测：
Area 0：因为我们是先要弄私网通所以我们不应管公网的设备
Area 2：
ping检测
rip为主类宣告，172为B类地址，不管主机位，选告的时候把g0/0/0也宣告进去了（即在ospf里面宣告了，也在rip里面宣告了）
····但是r12宣告的网段依然不能让其他人学习到，因为有两个协议，所以要用路由引入（两个都要做）---因为r12本来就在两个区域内所以不需要在rip里面引入ospf
然后在R6上查表：R6]dis ip routing-table发现已经将160.0网段和161.0路由引入到域内了
A3：
Area 4：
因为他为特殊区域（不提倡虚连接，会加重路由器的负担）
用多进程双向重发布
在R9上再起一个进程，把a 4当做OSPF进程二里面的路由器
查路由表还没有a 3的路由所以如下
接下来引路由
[R9]ospf
[R9]ospf 1
[R9-ospf-1]im
[R9-ospf-1]import-route ospf 2
[R9-ospf-1]q
[R9-ospf-1]quit
[R9]ospf 2
[R9-ospf-2]im
[R9-ospf-2]import-route ospf 1
[R9-ospf-2]
接着再到R10上面去看网段：
已经成功引入路由成功，但是a1 ，a0肯定是学不到的
4、搞公网通，在内外网出口的位置配静态缺省
R3：
测试：
搭建MGRE隧道，就可以全部搞通
隧道配置完成，到中心站点R3上去看注册信息
5、宣告每个网段的路由
]dis th
[V200R003C00]
#
ospf 1 router-id 6.6.6.6
area 0.0.0.0
network 172.16.4.0 0.0.0.255
area 0.0.0.2
network 172.16.65.1 0.0.0.0 看一下宣告了那些网段
私网路由宣告完了包括隧道口，但是邻居关系还是建立不起来，这是由于ospf搭建MGRE环境的时候出现的问题，只是中心站点与分站点之间建立了连接，但是分支站点还没有建立--解决方法--因为隧道接口类型是p2p类型的，而公网口的接口类型是brodecast类型，所以改接口的类型
改了后三个分支站点学习私网路由依旧不能学全--DR和BDR的选举权--所以只保留中心站点R3的选举权利，不保留其他站点的DR的选举
[R5-Tunnel0/0/0]ospf dr-priority 0
[R6-Tunnel0/0/0]ospf dr-priority 0
[R7-Tunnel0/0/0]ospf dr-priority 0
配置完成，看建邻的情况
查看R10的学习情况
[rR10]display ip routing-table protocol ospf
看R12--[R12]dis ip routing-table
Ping
全网已经通！
访问R4的环回
在出口处做easy IP
但是还是ping不通ISP设备的环回，原因是：ISP的公网口没有宣告进内网ospf协议，下发一条默认路由--手动/自动，因为要减少LSA的更新量，所以要配特殊区域和路由汇总
路由汇总：在R3、R6、R7上做ABR汇总，在R9，R12上做ASBR汇总
ABR汇总
ASBR汇总
查看R5的路由表
[R5]dis ip routing-table protocol ospf
特殊区域：
查看路由表R1:
查看数据链路表
已经将路由信息极大的精简，路由聚合只是让area 0的精简了，特殊区域是把各区域精简到极致
然后我们再去ping R4的环回，查看如下：
测试：
R9,R12这些都通了但是R10没通，查看R10的路由表（汇总精简过后全是缺省，所以R10上没有其他设备的精细IP）
解决上面的问题：
在R9上配置，不在后面加always
然后再次查看R10的路由表，就有了一条默认缺省
能够ping通了
更改hello时间：加快收敛
Area 1
看一下邻居关系是否建立完成
做完优化看一下是否影响全网通
area 2
测试：
保证接口安全：（区域认证/接口认证）
Area 1：
[R1-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123
[R2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123
[R3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123
测试：
area 0：
[R3-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 1234
[R5-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 1234
[R6-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 1234
[R7-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 1234
Area 2：
看area 2full了没
测试：
