1.配置 ip 地址包括 loopback 地址,底下路由器至少有两个用户网段, 用于测试汇总
2.进行多区域设计,宣告 ospf(完成的标志是各路由器邻接关系形成)3. 在出口设备注入默认路由(完成的标志是每台路由器学习到默认路由)4.ABR 上对用户网段进行汇总,精简核心设备路由表(汇总前核心及出口 能看到明细用户路由,汇总后则只看到汇总用户路由)5.将末梢区域设置为完全 stub 区域,精简边缘设备路由表(设置前边缘 路由器能看到区间路由信息及 E2 的默认路由,设置后看不到区间路由, 默认路由变成 IA)6.修改 cost 值,实现数据合理分流,来回路径一致(修改前两条线路等 价负载均衡,修改后只走主线路,且宿舍 1 区和宿舍 2 区的主线路分 开)7.修改接口网络类型为点到点,加快收敛速度(修改前建立邻居后要选举 dr,花费 40s 时间,修改后不用选举 dr 快速收敛)8.配置出口 NAT9.配置安全增强策略(可选)。9.1 将连接用户的接口配置为被动接口(设置前,用户接口连接路由设 备开启 ospf 可以建立邻居,设置后无法建立)9.2 开启 ospf 验证,并采用 md5 算法对密码进行加密
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)