OSPF的配置
拓扑如下：
一.配置思路
1.基础ip地址配置
2.配置OSPF使其内网互通
3.配置STUB区域
4.配置NSSA区域
5.配置虚连接使两个不连续的骨干区域相连
6.在NSSA区域引入外部路由
7.配置区域认证
8.配置虚连接的区域认证
9.配置OSPF路由汇总
10.配置OSPF路由过滤
二.具体配置
1.基础ip地址配置
根据图中配置即可，交换机不用配置。每个路由器环回口地址都是x.x.x.x/32，以1路由器为例来说就是1.1.1.1/32。
2.配置OSPF使其内网互通
以1路由器为例，配置如下：（只需要将对应接口宣告进对应区域就好了，环回口也要）
ospf 1 router-id 1.1.1.1
area 0.0.0.0
network 1.1.1.1 0.0.0.0
network 123.1.1.1 0.0.0.0
area 0.0.0.1
network 145.1.1.1 0.0.0.0
3.配置STUB区域
图中的AREA 2为STUB区域（同一个区域中所有路由器都要配置）
以3路由器为例：
ospf 1 router-id 3.3.3.3
area 0.0.0.2
stub ---在ABR上，如果要配置为完全STBU区域，阻止3类LSA向STUB区域扩散的话，只需要在stub 后面加no-summary即可
4.配置NSSA区域
图中的AREA 3为STUB区域（同一个区域中所有路由器都要配置）
以2路由器为例：
ospf 1 router-id 2.2.2.2
area 0.0.0.3
nssa ---在ABR上，如果要配置为完全STBU区域，阻止3类LSA向STUB区域扩散的话，只需要在nssa 后面加no-summary即可
5.配置虚连接使两个不连续的骨干区域相连
图中两个area 0 没有完全连接，使用vlink连接起来：
vlink配置的话是在两个没有完全连接的区域中间的那个区域中配置的（相当于中介）
4路由器：
ospf 1
area 0.0.0.1
vlink-peer 1.1.1.1 ---指定对端虚连接的路由器的router-id
1路由器：
ospf 1
area 0.0.0.1
vlink-peer 4.4.4.4 ---指定对端虚连接的路由器的router-id
查看vlink是否起来：
[1]display ospf vlink
OSPF Process 1 with Router ID 1.1.1.1
Virtual Links
Virtual-link Neighbor-id -> 4.4.4.4, Neighbor-State: Down
Interface:
Cost: 0 State: Down Type: Virtual
Transit Area: 0.0.0.1
Timers: Hello 10 , Dead 40 , Retransmit 5 , Transmit Delay 1
Smart-discover: enable
GR State: Normal
上面表示vlink连接失败
[1-ospf-1-area-0.0.0.1]display ospf vlink
OSPF Process 1 with Router ID 1.1.1.1
Virtual Links
Virtual-link Neighbor-id -> 4.4.4.4, Neighbor-State: Full
Interface: 145.1.1.1 (GigabitEthernet0/0/1)
Cost: 1 State: P-2-P Type: Virtual
Transit Area: 0.0.0.1
Timers: Hello 10 , Dead 40 , Retransmit 5 , Transmit Delay 1
Smart-discover: enable
GR State: Normal
上面full状态表示vlink正常
6.在NSSA区域引入外部路由
area 3 是NSSA区域
在8和9路由器中引入10的环回口0
在此之前，先要在8和9中配置通往10的loopback0地址的静态路由
8路由器中：
ip route-static 10.10.10.10 255.255.255.255 10.1.1.10
9路由器中：
ip route-static 10.10.10.10 255.255.255.255 10.1.2.10
再在10中配置两条默认路由指向8和9路由器：
ip route-static 0.0.0.0 0.0.0.0 10.1.1.9
ip route-static 0.0.0.0 0.0.0.0 10.1.2.8
正片开始：
在8和9中引入静态路由：
import-route static ---两边这样配置的话，就是负载分担，如果想要一主一备的话就是要设置其中一台cost大一点为备。 （ import-route static cost 2000）
在12路由器中可以看到引入的外部路由：
[12]display ospf routing
Routing for ASEs
Destination Cost Type Tag NextHop AdvRouter
10.10.10.10/32 2000 Type2 1 124.1.1.4 2.2.2.2
测试是否能通：
[12]ping -a 12.12.12.12 10.10.10.10
PING 10.10.10.10: 56 data bytes, press CTRL_C to break
Request time out
Reply from 10.10.10.10: bytes=56 Sequence=2 ttl=251 time=170 ms
Reply from 10.10.10.10: bytes=56 Sequence=3 ttl=251 time=120 ms
Reply from 10.10.10.10: bytes=56 Sequence=4 ttl=251 time=110 ms
Reply from 10.10.10.10: bytes=56 Sequence=5 ttl=251 time=120 ms
--- 10.10.10.10 ping statistics ---
5 packet(s) transmitted
4 packet(s) received
20.00% packet loss
round-trip min/avg/max = 110/130/170 ms
7.配置区域认证
以area 0 为例：
1、2、3路由器：（配置都一样）
ospf 1
area 0.0.0.0
authentication-mode md5 1 cipher admin@123
抓包能看到认证字段：（因为OSPF报文没有认证字段，认证信息在OSPF的报文头部，所有OSPF需要对每一个，每一类OSPF报文都进行认证）
8.配置虚连接的区域认证
以1路由器为例：（4路由器配置一样）
ospf 1
area 0.0.0.1
vlink-peer 4.4.4.4 simple cipher admin123
9.配置OSPF路由汇总
在5路由器中新增3个环回口地址，并将其宣告进OSPF进程中：
interface LoopBack1
ip address 5.0.0.1 255.255.255.255
ospf enable 1 area 0.0.0.1
#
interface LoopBack2
ip address 5.0.0.2 255.255.255.255
ospf enable 1 area 0.0.0.1
#
interface LoopBack3
ip address 5.0.0.3 255.255.255.255
ospf enable 1 area 0.0.0.1
我们在2路由器中可以看到新增的3条路由条目：
[2]display ospf routing
OSPF Process 1 with Router ID 2.2.2.2
Routing Tables
Routing for Network
Destination Cost Type NextHop AdvRouter Area
3.3.3.3/32 1 Stub 123.1.1.3 123.1.1.3 0.0.0.0
4.4.4.4/32 2 Inter-area 123.1.1.1 4.4.4.4 0.0.0.0
5.0.0.1/32 2 Inter-area 123.1.1.1 1.1.1.1 0.0.0.0
5.0.0.2/32 2 Inter-area 123.1.1.1 1.1.1.1 0.0.0.0
5.0.0.3/32 2 Inter-area 123.1.1.1 1.1.1.1 0.0.0.0
5.5.5.5/32 2 Inter-area 123.1.1.1 1.1.1.1 0.0.0.0
这时候我们在1路由上进行路由汇总看看：
[1-ospf-1-area-0.0.0.0]a 1
[1-ospf-1-area-0.0.0.1]abr-summary 5.0.0.0 255.255.255.240
此时2路由条目中又多了一条5.0.0.0/28的路由条目：
[2]display ospf routing
OSPF Process 1 with Router ID 2.2.2.2
Routing Tables
Routing for Network
Destination Cost Type NextHop AdvRouter Area
2.2.2.2/32 0 Stub 2.2.2.2 2.2.2.2 0.0.0.0
123.1.1.0/24 1 Transit 123.1.1.2 2.2.2.2 0.0.0.0
200.1.1.0/24 1 Transit 200.1.1.2 2.2.2.2 0.0.0.3
1.1.1.1/32 1 Stub 123.1.1.1 1.1.1.1 0.0.0.0
3.3.3.3/32 1 Stub 123.1.1.3 123.1.1.3 0.0.0.0
4.4.4.4/32 2 Inter-area 123.1.1.1 4.4.4.4 0.0.0.0
5.0.0.0/28 2 Inter-area 123.1.1.1 1.1.1.1 0.0.0.0
5.0.0.1/32 3 Inter-area 123.1.1.1 4.4.4.4 0.0.0.0
5.0.0.2/32 3 Inter-area 123.1.1.1 4.4.4.4 0.0.0.0
5.0.0.3/32 3 Inter-area 123.1.1.1 4.4.4.4 0.0.0.0
5.5.5.5/32 2 Inter-area 123.1.1.1 1.1.1.1 0.0.0.0
既然配置了路由汇总就是让路由条目变少的，怎么现在反而多了一条呢。
哎。不用急，我们仔细看通告的路由器是不是变了。5.0.0.0/28是由1.1.1.1通告的，剩下几条是其他路由器通告的！！！
10.配置OSPF路由过滤
上面4.4.4.4不是通告了3条路由条目吗，我不想接受5.0.0.3/32的路由怎么办？
这时候路由过滤就派上用场了！！！
OSPF的路由过滤有三种：接口下/ospf进程中/ospf区域中
1.接口下（在接口下使用ospf filter-lsa-out命令进行LSA过滤）
2.ospf进程中（在OSPF进程中使用filter import命令对LSA进行过滤）
3.ospf区域中（通过filter命令调用acl或者ip-prefix进行路由过滤）
以第三种为例：
在1路由器下：
ip ip-prefix 3 deny 5.0.0.3 32 --定义一个前缀列表
[1-ospf-1]a 1
[1-ospf-1-area-0.0.0.1]filter ip-prefix 3 import --在area 1的入方向应用
