一，实验拓扑
二，实验要求
1，R5为ISP，其上只能配置IP地址；R4作为企业边界路由器，
出口公网地址需要通过PPP协议获取，并进行chap认证
2，整个OSPF环境IP基于172.16.0.0/16划分；
3，所有设备均可访问R5的环回；
4，减少LSA的更新量，加快收敛，保障更新安全；
5，全网可达
三，实验思路
1. R5为ISP，只能配置IP地址，R4作为企业边界路由器，出口公网地址需要通过PPP协议获取，并进行CHAP认证。
2. 合理划分子网。
area_1 使用172.16.1.0/24
area_2用172.16.61.0/24和172.16.112.0/24
area_3 的特殊要求包括R4作为边界路由器，需要PPP和CHAP认证，以及基于GPSF的接口划分。
area_4 和 area_5 的配置类似，需要根据各自的子网配置接口和OSPF区域。
3. R5需要有一个环回接口loopback0，OSPF网络中的所有设备需要能够通过路由到达这个环回地址。
4. 路由汇总，减少LSA数量和增强安全性
四，实验配置
1）在所有设备上配置接口的IP地址
[r1-GigabitEthernet0/0/0]ip address 172.16.1.1 24
[r1-LoopBack0]ip address 1.1.1.1 24
其他路由设备参考r1
2)OSPF配置
[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]network 172.16.1.0 0.0.0.255
[R1-ospf-1-area-0.0.0.1]network 1.1.1.1 0.0.0.0
[R10]ospf 2 router-id 10.10.10.10
[R10-ospf-2]area 4
[R10-ospf-2-area-0.0.0.4]network 172.16.4.0 0.0.0.255
[R10-ospf-2-area-0.0.0.4]network 10.10.10.10 0.0.0.0
[R9]ospf 2 router-id 9.9.9.9
[R9-ospf-2]area 4
[R9-ospf-2-area-0.0.0.4]network 9.9.9.9 0.0.0.0
[R9-ospf-2-area-0.0.0.4]network 172.16.4.0 0.0.0.255
3）配置rip和重发布
[R9]ospf 1 router-id 9.9.9.9
[R9-ospf-1]import-route ospf 2
[R9]ospf 2 router-id 9.9.9.9
[R9-ospf-2]import-route ospf 1
4）配置特殊区域
area 1内配置Totally stub区域，在area 2内配置Totally NSSA区域，在area 3内配置Totally NSSA区域
[R1]ospf 1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]stub
[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]stub no-summary
[R7]ospf 1
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]nssa no-summary
[R8]ospf 1
[R8-ospf-1]area 3
[R8-ospf-1-area-0.0.0.3]nssa
[R6]ospf
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]nssa no-summary
[R11]ospf
[R11-ospf-1]area 2
[R11-ospf-1-area-0.0.0.2]nssa
5）LSA汇总 R12黑洞路由防环
[R7]ospf 1
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]abr-summary 172.16.64.0 255.255.224.0
[R7]ip route-static 172.16.64.0 19 null0
[R6]ospf 1
[R6-ospf-1]area 2
[R7-ospf-1-area-0.0.0.3]abr-summary 172.16.0.0 255.255.0.0
[R6]ip route-static 172.16.0.0 24 null0
[R12]ospf
[R12-ospf-1]asbr-s
[R12-ospf-1]asbr-summary 172.17.12.0 255.255.252.0
[R12]ip route-static 172.17.12.0 22 null0
6)ppp的chap认证
#
[r5] ip pool PPP_POOL
[r5-ip-pool-PPP_POOL] network 100.0.0.0 mask 255.255.255.0
[r5-ip-pool-PPP_POOL] gateway-list 100.0.0.1
[r5-ip-pool-PPP_POOL] dns-list 8.8.8.8
[r5] aaa
[r5-aaa] local-user client1 password cipher 123456
[r5-aaa] local-user client1 service-type ppp
[r5-aaa] quit
[r5] interface Serial4/0/0
[r5-Serial4/0/0] link-protocol ppp
[r5-Serial4/0/0] ppp authentication-mode chap
[r5-Serial4/0/0] remote address pool PPP_POOL
[R4]int s4/0/1
[R4-Serial4/0/1]link-protocol ppp
[R4-Serial4/0/1]ppp chap user client1
[R4-Serial4/0/1]ppp chap password cipher 123456
[R4-Serial4/0/1]ip address ppp-negotiate
7)配置NAT和缺省路由
[R4]acl 2000
[R4-acl-basic-2000]rule permit source 1.1.1.1 0.0.0.0
[R4-acl-basic-2000]rule permit source 2.2.2.2 0.0.0.0
[R4-acl-basic-2000]rule permit source 3.3.3.3 0.0.0.0
[R4-acl-basic-2000]rule permit source 8.8.8.8 0.0.0.0
[R4-acl-basic-2000]rule permit source 9.9.9.9 0.0.0.0
[R4-acl-basic-2000]rule permit source 10.10.10.10 0.0.0.
[R4-acl-basic-2000]rule permit source 11.11.11.11 0.0.0.0
[R4-acl-basic-2000]rule permit source 12.12.12.12 0.0.0.0
[R4-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R4-acl-basic-2000]int s4/0/1
[R4-Serial4/0/1]nat outbound 2000
[R4]ip route-static 0.0.0.0 0 45.0.0.5配置缺省指向R4这个边界路由器
[r3]ip route-static 0.0.0.0 0 172.16.0.2
[r6]ip route-static 0.0.0.0 0 172.16.0.65
[r7]ip route-static 0.0.0.0 0 172.16.0.129
[r10]ip route-static 0.0.0.0 0 172.16.4.1
