拓扑图

防火墙配置

防火墙配置区域，添加端口配置ip地址。

[H3C]dis security-zone
Name: Local
Members:
  None

Name: Trust
Members:
  GigabitEthernet1/0/2
  GigabitEthernet1/0/4

Name: DMZ
Members:
  GigabitEthernet1/0/3

Name: Untrust
Members:
  GigabitEthernet1/0/23

[H3C]dis int br
GE1/0/2              UP   UP       192.168.80.2
GE1/0/3              DOWN DOWN     192.168.150.254
GE1/0/4              UP   UP       192.168.70.2
GE1/0/23             UP   UP       1.1.1.1

配置防火墙规则，放行ospf。

[H3C]dis security-policy ip
Security-policy ip
TotalRule: 3
TotalGroup: 0

 rule 0 name ospflocalin #HCL中需要写rule name ***，rule 1 name**有问题。
  action pass
  source-zone trust
  destination-zone local
  service ospf

 rule 1 name ospflocalout
  action pass
  source-zone local
  destination-zone trust
  service ospf

 rule 2 name t2u
  action pass
  source-zone trust
  destination-zone untrust

防火墙配置ospf

ip route-static 0.0.0.0 0 1.1.1.2
#

[H3C]ospf 1 router-id 3.3.3.3
[H3C-ospf-1]dis th
#
ospf 1 router-id 3.3.3.3
 default-route-advertise
 area 0.0.0.0
  network 192.168.70.2 0.0.0.0
  network 192.168.80.2 0.0.0.0
 area 0.0.0.3
  network 192.168.150.0 0.0.0.255
#

default-route-advertise 是路由协议（如OSPF、IS-IS）中用于动态生成并通告缺省路由的关键命令，其核心功能是通过协议机制将缺省路由（0.0.0.0/0）发布到路由域内，引导流量通过指定出口设备转发。以下是其主要用途和特性分析：

核心功能与作用

1、通告缺省路由
该命令允许路由器在路由域内（如OSPF区域或IS-IS区域）生成并发布缺省路由LSA（如Type-5 LSA或Type-7 LSA），使域内其他设备通过该路由器作为默认出口访问外部网络。例如，在OSPF中，ASBR（自治系统边界路由器）通过此命令将缺省路由通告到普通区域或NSSA区域。

2、替代静态配置
相比于手动配置静态缺省路由，default-route-advertise 可动态适应网络变化。例如，当外部链路故障时，若配置了always参数，路由器仍会持续通告缺省路由，避免路由表频繁波动。

S1交换机配置

配置交换机vlanif10、30、70。

[S1]dis interface Vlan-interface br
Brief information on interfaces in route mode:
Link: ADM - administratively down; Stby - standby
Protocol: (s) - spoofing
Interface            Link Protocol Primary IP      Description
Vlan10               UP   UP       192.168.10.252
Vlan30               UP   UP       192.168.30.252
Vlan70               UP   UP       192.168.70.1

配置ospf

[S1]ospf 1 router-id 1.1.1.1
[S1-ospf-1]dis th
#
ospf 1 router-id 1.1.1.1
 area 0.0.0.0
  network 192.168.70.1 0.0.0.0
 area 0.0.0.1
  network 192.168.10.0 0.0.0.255
  network 192.168.20.0 0.0.0.255
  stub
#

Stub区域

1. 功能简介

对于位于AS边缘的一些非骨干区域，我们可以在该区域的所有路由器上配置stub命令，把该区域配置为Stub区域。这样，描述自治系统外部路由的Type-5 LSA不会在Stub区域里泛洪，减小了路由表的规模。ABR生成一条缺省路由，所有到达自治系统外部的报文都交给ABR进行转发。

2. 配置限制和指导

骨干区域不能配置成Stub区域或Totally Stub区域。

3. 配置步骤

进入OSPF视图。

ospf [ process-id | router-id router-id | vpn-instance vpn-instance-name ] *

配置当前区域为Stub区域。

stub [ default-route-advertise-always | no-summary ] *

缺省情况下，没有区域被设置为Stub区域。

(5) （可选）配置ABR发送到Stub区域缺省路由的开销。

default-cost cost-value

缺省情况下，ABR发送到Stub区域缺省路由的开销为1。

本命令只有在Stub区域和Totally Stub区域的ABR上配置才能生效。

S2交换机配置

配置vlanif10、30、80。

[S2]dis int Vlan-interface br
Brief information on interfaces in route mode:
Link: ADM - administratively down; Stby - standby
Protocol: (s) - spoofing
Interface            Link Protocol Primary IP      Description
Vlan10               UP   UP       192.168.10.253
Vlan30               UP   UP       192.168.30.253
Vlan80               UP   UP       192.168.80.1

配置ospf

[S2]ospf 1 router-id 2.2.2.2
[S2-ospf-1]dis th
#
ospf 1 router-id 2.2.2.2
 area 0.0.0.0
  network 192.168.80.1 0.0.0.0
 area 0.0.0.2
  network 192.168.30.0 0.0.0.255
  stub
#