一、实验拓扑

二、实验要求

1、按照图示配置IP地址

2、R1，R2，R3运行OSPF使内网互通，所有接口（公网接口除外）全部宣告进 Area 0；要求使用环回口作为Router-id

3、业务网段不允许出现协议报文

4、R4模拟互联网，内网通过R1连接互联网，在R1上配置默认路由并引入到OSPF

5、R1上配置EASY IP，只允许业务网段访问互联网

6、要求业务网段访问互联网流量经过R3，R2，R1

三、实验配置思路

1、配置各设备IP地址

2、配置OSPF路由

3、通过配置静默接口，使业务网段不允许出现协议报文

4、R4模拟互联网，内网通过R1连接互联网，在R1上配置默认路由并引入到OSPF

5、R1上配置EASY IP，只允许业务网段访问互联网

6、通过修改cost值，实现业务网段访问互联网流量经过R3，R2，R1

四、实验配置

1、配置各设备的IP 地址

[R1]int g0/0/0

[R1-GigabitEthernet0/0/0]ip add 200.1.1.1 24

[R1-GigabitEthernet0/0/0]int g0/0/1

[R1-GigabitEthernet0/0/1]ip add 10.1.1.1 24

[R1-GigabitEthernet0/0/1]int l0

[R1-LoopBack0]ip add 1.1.1.1 32

[R2-GigabitEthernet0/0/0]ip add 10.1.1.2 24

[R2-GigabitEthernet0/0/0]int g0/0/1

[R2-GigabitEthernet0/0/1]ip add 10.3.3.2 24

[R2-GigabitEthernet0/0/1]int l0

[R2-LoopBack0]ip add 2.2.2.2 32

[R3]int g0/0/0

[R3-GigabitEthernet0/0/0]ip add 10.2.2.3 24

[R3-GigabitEthernet0/0/0]int g0/0/1

[R3-GigabitEthernet0/0/1]ip add 10.3.3.3 24

[R3-GigabitEthernet0/0/1]int l0

[R3-LoopBack0]ip add 3.3.3.3 32

[R3-GigabitEthernet0/0/2]ip add 192.168.1.254 24

[R4]int g0/0/0

[R4-GigabitEthernet0/0/0]ip add 200.1.1.4 24

2、R1，R2，R3运行OSPF使内网互通，所有接口（公网接口除外）全部宣告进Area 0；要求使用环回口作为Router-id

步骤1：创建OSPF进程，手动指定环回口地址为Router-id，把所有内网接口宣告进Area 0

[R1]ospf 1 router-id 1.1.1.1

[R1-ospf-1]area 0

[R1-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255

[R1-ospf-1-area-0.0.0.0]network 10.2.2.0 0.0.0.255

[R2]ospf 1 router-id 2.2.2.2

[R2-ospf-1]area 0

[R2-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255

[R2-ospf-1-area-0.0.0.0]network 10.3.3.0 0.0.0.255

[R3]ospf 1 router-id 3.3.3.3

[R3-ospf-1]area 0

[R3-ospf-1-area-0.0.0.0]network 10.2.2.0 0.0.0.255

[R3-ospf-1-area-0.0.0.0]network 10.3.3.0 0.0.0.255

[R3-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

3、业务网段不允许出现协议报文

步骤 1：把R3连接业务网段的g0/2口配置为静默接口，防止协议报文冲击业务网段

[R3-ospf-1]silent-interface g0/0/2

4、R4模拟互联网，内网通过R1连接互联网，在R1上配置默认路由并引入到OSPF

步骤 1：在R1上配置默认路由，下一跳指向为 202.1.1.4

[R1]ip route-static 0.0.0.0 0 202.1.1.4

步骤 2：在R1上把默认路由引入到OSPF

[R1-ospf-1]default-route-advertise always

效果测试：在R2和R3上查看路由表，发现已经有了默认路由，路由来源是O_ASE2，说明是从OSPF学习到的外部路由

5、R1上配置EASY IP，只允许业务网段访问互联网

步骤1：在R1上创建基本ACL，只允许业务网段192.168.1.0/24

[R1]acl 2000

[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255

步骤 2：在R1的公网接口上，配置EASY IP，使内网可以访问互联网

[R1]int g0/0/0

[R1-GigabitEthernet0/0/0]nat outbound 2000

效果测试：在 PC1上PING R4的公网地址地址，PING通说明可以访问互联网

6、要求业务网段访问互联网流量经过 R3，R2，R1，来回路径一致

分析：按照 OSPF 选路规则，内网各链路 Cost 一致，业务网段到互联网的流量会优先选择路由经过 R3，R1，而不会经过 R2

要想使流量经过 R2，就需要通过修改链路 Cost，使 R1-R3 的 Cost 比 R1-R2-R3 的 Cost 大，这里把 R1-R3 的 Cost 修改为 1000，来影响 OSPF 选路

步骤 1：把 R1 和 R3 相连的接口的 Cost 修改为 1000

[R1]int g0/0/2

[R1-GigabitEthernet0/0/2]ospf cost 1000

[R3]int g0/0/0

[R3-GigabitEthernet0/0/0]ospf cost 1000

效果测试：查看 R1，R2，R3 的路由表，确认默认路由和 192.168.1.0/24 网段的路由是经过 R1，R2，R3