ospf架构选路实验

一，拓扑以及ip地址规划

要求：办公流量走办公线路，业务流量走业务线
1.开辟子接口，在需要两种流量都经过的线路开辟子接口，用作备线


2.搭建ospf

r1上宣告——办公区域1，业务区域2

r1上ospf邻居

r5上ospf邻居
3.看路由是否满足要求，不满足通过改cost值和策略，使满足
ip定义为办公顺序-45，业务反过来-54
先做策略—r4上
[r4]ip ip-prefix 100 deny 100.1.0.0 16 greater-equal 17——抓取100.1网段—办公流量
[r4]ip ip-prefix 100 permit 0.0.0.0 0 less-equal 32——放行其他所有流量
[r4-ospf-1-area-0.0.0.2]filter ip-prefix 100 import ——区域2为业务区域，r4上不允许办公路由进
在r3上做不允许业务流量的策略
[r3]ip ip-prefix 100 deny 200.1.0.0 16 greater-equal 17
[r3]ip ip-prefix 100 permit 0.0.0.0 0 less-equal 32
[r3-ospf-1-area-0.0.0.1]filter ip-prefix 100 import
4.查看路由，更改线路cost值改变路由
办公和业务主线cost为1，备线cost为2，办公使用子接口1，业务使用子接口2

[r5-GigabitEthernet0/0/0.1]ospf cost 1
[r5-GigabitEthernet0/0/0.2]ospf cost 2
[r5-GigabitEthernet0/0/1.1]ospf cost 2
[r5-GigabitEthernet0/0/1.2]ospf cost 1
其他路由器收刷一遍配置
5.此时未断线路

r5-，35，1线 23，1线

r5-，54，2线，41，2线

r1-，13，1线，35，1线

r1-，41，2线，54，2线
此时路由的走向没有问题
6.断掉办公r1向办公r3下来的线，关闭4/0/0接口


从r5-，35，1线，14，1线，斜上去不对，应该是r5-r3-r2-r1
但调cost最好不影响主线路由，所以改备线cost值改大
[r4-GigabitEthernet0/0/1.1]ospf cost 3——r4-r1备线cost值
[r1-GigabitEthernet3/0/0.1]ospf cost 3——对称都要改
r3-r2同理备线加大cost




满足要求
断掉这根线不影响去业务
7.断掉办公r3向r5下来的线，关闭4/0/0接口

8.area0区域线没有作业但是不能去掉-3类路由
9.补充
有时会加上一个廉价的路由器作为办公备份，同时，业务可以走办公，但是办公不能走业务，此时加一个路由器在办公线路瘫痪后备份，同时也可以走业务的备份，只需要把策略r3上不允许业务的策略删除，在在廉价路由器上写一个缺省，默认肯定走路由，只有断了的情况才会走缺省，同时也做了备份，再次保证了业务的安全