OSPF命令与配置手册实验笔记：红盟过客_CCIE认证资料

不经一番寒彻骨，哪得梅花扑鼻香。
victory belongs to those that believe in it the most and believe in it the longest 胜利是属于那些最有信心与毅力人。摘自《珍珠港》
我不知道大家在学习的时候是否遇到过这样的情况，那就是在看一本书的时候，看了很长时间都不知道这本书到底在讲什么 ，我是常常遇到这种情况，有时候，看很多遍，都不明白什么意思。就像vpn.开始在学习的时候，都不知道做好以后，到底是什么的效果。书太多，你越看越不会明白。老外写的书很好，但是必需要在你做过工程划或是有实验的基础上在去，你就会明白很多，如果一开始去看书，很多东东，你看了都不知道最后的结果是怎么样的。说的都是专业。而不是我们理解的通俗语言。这也能理解，比如有的老师经验很丰富，能将一种技术用生活中的例子讲的大家都明白，而有的则只能去讲理论。所以我在写东东的时候，尽理用最通俗的语言写明最深奥的道理。每一点写的都是很细的。我开始在找一些vpn的实验的时候，网上到是有很多，但是有一些实验不是太老了，过时，就是根本做不通，能把vpn实验写的让别人一看就能懂的太少。能一步步做通的更是少。
我在这里，先把实验做通，让大家看到最后的结果是怎么样的，多做几次实验，然后在把理论放在实验后面，这样对你自己的理解可能会有很多的好处。不然你书看的在多，也不明白最后效果是怎么样。
vpn 虚拟专用网
形像一点说明，就是能通过公网，连接到对方的私网。比如，你有一台电脑是192.168.1.1 你的外网地址是100.1.1.1 对方有一台服务器是100.1.1.2。一般情况下，你只能连接到服务器的地址，也就是100.1.1.2.不可能连到服务器的内网地址，10.1.1.1.原因很简单 ，因为10段是私有地址，不可能在公网上出现，但你想直接通过公网来连接10段时，因为这个地址是非法的，所以路由器将丢弃。现在如果想连接到服务器的内部地址10段，方法有很多。比如专线，等等 。现在最简单的方法就是做vpn。相当于专线，当连接成功以后，就认为是192.1681.1 直接连到10.1.1.1 而没有通过其它的网络，公网相对于我们是透明的。
一句话，vpn就是能透过公网连接到私网的一种技术。
在学习vpn的时候，这里我注意用到不太常用的协议比如集成is.在这里可以将大家的思维扩展一下。
所有的实验都是自己写的，在网上也找了一些资料，但是有用的却是相当的少。在写一些实验的时候，我尽可能的写的简单，让初学者也能看得明白，其实，思科的东东，就是理论相当的难，但是配置起来却是相对的简单。并且一些理论能通过实验得到验证，对于学习理论是有相当的帮助。
很多时候写着写着就写不下去了，人很烦躁，但是正是有很多朋友希望看到我写的vpn，才一直让我有信心继续写下去。我非常佩服那些写思科专业书的老外，认真，执者。
对于模拟器，我想说的是，模拟器是相当的好，并且建议大家还是用原版本的模拟器，因为原版本的有很多的扩展性，GUI或是其它的版本有很多有限制的地方，用原版本的时间长了，你对真实路由器会有相当的了解，就算没有搞过真实路由器，你也能明白真实路由器有多少模块等。这对于做工程是相当有帮助的。
多做实验，多看书，是成为高手的唯一道路。
因为vpn的内容比较多，所以我是分很多部分写完的，当然，像其它类形的vpn会在后面的实验中写出来。
【摘要或目录】：
总共21个大实验，每个试验有3-5个小实验，有详尽的命令解释、拓扑图、整体配置，配置过程注意事项！！
一般情况下三台路由器。顺序：R1 的s0 接R2 的s0 ，R2 的s1 接R3 的R1。R2 提供
时钟。在这里用lookback 接口来模拟不同网段。路由器都为最小配置cisco2501.IOS 是12.0以上。提醒一下:现在可以用Dynamips 软件完全模拟所有的实验。
为了使实验更有价值，所写实验均在真实路由器上完成。
OSPF 学习心得
经常问你自己，你是否真的尽了力。如果是:那么在坏的结果也就无所谓了。
这个实验手册是我在学习ospf 时，参照《ospf 命令与配置手册》做实验时，写的实验笔记。Ospf 相对于IGP 中的所有实验，是重要也是最实用。原来的这本书有几百页，本以为肯定会做很长时间，但是真正去做完，整本书的实验也就三四天，这三四天，基本上是每天十个小时的实验时间。做实验也是很枯燥的，一天到晚就是不停的输命令，很少有时间能停下来思考。我后来发现这种学习方法并不是很好，对着书本上输命令，没有一个人不会的，但是真正到实际工作中了，可能就不会了。所以，我后来改变了学习方法，在学习命令的同时，多动脑用心去思考，放到真实的环境中去做实验。这样学习的效果好了很多了，ospf没有太大的难点，卷一，是ospf 的精典。前几年时，看一个人IGP 学的多好，就是看他卷一看了多少遍。在07 年卷一的第二版出来，在原来的基础上增加了很多内容，是一本不可多得的精典书籍。但凡是学习思科的，没有人不知道卷一这本书。有时候，就是这样了，思科的书出的都是很少。很多精典的书就是有钱也买不到。特别是像mpls 与is-is 这类书，只能去买打印版的。
Ospf 在实际工作中是遇得最多的，只要是大一点的网络，基本上就是ospf，当然了，不能说ospf 是最好的，但却是最实用的。能用到ospf 的地方，一定可以被集成is-is 代替，但是反过来就不能成立。看来在IGP 中，最历害的还是IS-IS，只是这方面的专家太少了。
就像这方面的书一样了，除了白皮书，就只有一本《IS-IS 网络设计方案》要成为ospf 高手并不是很难，但是要真正搞懂is-is 那就要花很多精力了。更不用说bgp。适用才是最好的，学到什么程度完全是自己需要了。
Ospf 实验也是很简单的，大家不要被那个实验手册所吓到了，全书本有四百多页了，看上去好像有很多实验了，但是真正要搞懂的是很少了，还有一部分只要了解就行，特别是时间方面的修改问题。一般情况下，没有人去修改这个时间了。在工程中更是不可能。当然了，也有一些是工程中遇到比较多，比如像虚链路，书上说是很不稳定的，但是在实际工作中，还是用的很多，实际上也还不错，并不是像书上说的那样不稳定，当然，像末梢区等等，算是ospf 中一个难点，但是要注意是思科专有的。这很重要。华为不一定支持。华为有一部分路由是支持EIGRP 这只有做过这方面工作的人才知道。实验还是多做为好，很多实验，当你做的多了，才能真正明白卷一上面真正的意思。Ospf实验中没有什么难点，但是要记住的内容还是很多了，只要多看卷一，学好ospf 并不是什么难事的。