OSPF-MGRE综合实验详解

已于 2023-07-22 01:39:59 修改
阅读量112 收藏
点赞数
文章标签： 网络
于 2023-07-22 01:39:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2201_75878485/article/details/131862178
版权

实验拓扑：

 实验需求

1、R4为ISP，所连接的所有物理接口为公有网段，任意指定ip即可
2、R1-2-3 构建一个星型结构的MGRE结构，其中R1为中心点，假设R1的公有ip为固定地址
3、R1-5-6 构建另个全连网状的MGRE网络，其中R1/5均为中心区域
4、使用osPF实现整个私有网络的互通，同时所有pc可以正常访问R4的环回

实验步骤

配置IP地址

R1：

[Huawei]sys r1
[r1]int g 0/0/0
[r1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[r1-GigabitEthernet0/0/0]int g 0/0/1	
[r1-GigabitEthernet0/0/1]ip address 14.1.1.1 24
[r1-GigabitEthernet0/0/1]int g 0/0/2
[r1-GigabitEthernet0/0/2]ip address 41.1.1.1 24

R2：

[Huawei]sys r2
[r2]int g 0/0/0
[r2-GigabitEthernet0/0/0]ip address 24.1.1.2 24 
[r2-GigabitEthernet0/0/0]int g 0/0/1
[r2-GigabitEthernet0/0/1]ip address 192.168.2.1 24

R3：

[Huawei]sys r3
[r3]int g 0/0/0
[r3-GigabitEthernet0/0/0]ip address 34.1.1.3 24
[r3-GigabitEthernet0/0/0]int g 0/0/1
[r3-GigabitEthernet0/0/1]ip address 192.168.3.1 24

R4：

[Huawei]sys r4
[r4]int g 0/0/1
[r4-GigabitEthernet0/0/1]ip address 41.1.1.4 24
[r4-GigabitEthernet0/0/1]int g 0/0/0
[r4-GigabitEthernet0/0/0]ip address 14.1.1.4 24 
[r4-GigabitEthernet0/0/1]int g 0/0/2	
[r4-GigabitEthernet0/0/2]ip address 45.1.1.4 24
[r4-GigabitEthernet0/0/2]int g 1/0/0
[r4-GigabitEthernet1/0/0]ip address 46.1.1.4 24
[r4-GigabitEthernet1/0/0]int g 2/0/0
[r4-GigabitEthernet2/0/0]ip address 34.1.1.4 24
[r4-GigabitEthernet2/0/0]int g 3/0/0
[r4-GigabitEthernet3/0/0]ip address 24.1.1.4 24
[r4]int l 0
[r4-LoopBack0]ip address 4.4.4.4 24

R5：

[Huawei]sys r5
[r5]int g 0/0/0
[r5-GigabitEthernet0/0/0]ip address 45.1.1.5 24
[r5-GigabitEthernet0/0/0]int g 0/0/1
[r5-GigabitEthernet0/0/1]ip address 192.168.4.1 24

R6：

[Huawei]sys R6
[R6]int g 0/0/0
[R6-GigabitEthernet0/0/0]ip address 46.1.1.6 24
[R6-GigabitEthernet0/0/0]int g 0/0/1
[R6-GigabitEthernet0/0/1]ip address 192.168.5.1 24

配置NAT

R1：

[r1]acl 2000	
[r1-acl-basic-2000]rule 1 permit source any 
[r1-acl-basic-2000]q
[r1]int g 0/0/1	
[r1-GigabitEthernet0/0/1]nat outbound 2000
[r1-GigabitEthernet0/0/1]int g 0/0/2
[r1-GigabitEthernet0/0/2]nat outbound 2000
[r1-GigabitEthernet0/0/2]q
[r1]ip route-static 0.0.0.0 0 14.1.1.4 
[r1]ip route-static 0.0.0.0 0 41.1.1.4

R2：

[r2]acl 2000	
[r2-acl-basic-2000]rule 1 permit source any 
[r2-acl-basic-2000]q
[r2]ip route-static 0.0.0.0 0 24.1.1.4
[r2]int g 0/0/0
[r2-GigabitEthernet0/0/0]nat outbound 2000

R3：

[r3]acl 2000	
[r3-acl-basic-2000]rule 1 permit source any 
[r3-acl-basic-2000]q
[r3]ip route-static 0.0.0.0 0 34.1.1.4
[r3]int g 0/0/0	
[r3-GigabitEthernet0/0/0]nat outbound 2000

R5：

[r5]acl 2000
[r5-acl-basic-2000]rule 1 permit source any 
[r5-acl-basic-2000]q
[r5]ip route-static 0.0.0.0 0 45.1.1.4
[r5]int g 0/0/0
[r5-GigabitEthernet0/0/0]nat outbound 2000

R6：

[R6]acl 2000	
[R6-acl-basic-2000]rule 1 permit source any 
[R6-acl-basic-2000]q
[R6]ip route-static 0.0.0.0 0 46.1.1.4
[R6]int g 0/0/0
[R6-GigabitEthernet0/0/0]nat outbound 2000

此时公网通

创建MGRE环境

R1：

[r1]int t 0/0/0
[r1-Tunnel0/0/0]ip address 10.1.1.1 24	
[r1-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r1-Tunnel0/0/0]source 41.1.1.1
[r1-Tunnel0/0/0]nhrp network-id 100
[r1-Tunnel0/0/0]nhrp entry multicast dynamic

R2：

[r2]int t 0/0/0
[r2-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r2-Tunnel0/0/0]source 24.1.1.2
[r2-Tunnel0/0/0]nhrp network-id 100
[r2-Tunnel0/0/0]nhrp entry 10.1.1.1 41.1.1.1 register 
[r2-Tunnel0/0/0]ip address 10.1.1.2 24

R3：

[r3]int t0/0/0
[r3-Tunnel0/0/0]ip address 10.1.1.3 24
[r3-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r3-Tunnel0/0/0]nhrp network-id 100
[r3-Tunnel0/0/0]nhrp entry 10.1.1.1 41.1.1.1 register 
[r3-Tunnel0/0/0]source 34.1.1.3

查看R1的hnrp注册表：

 注册成功

R1：

[r1]int t 0/0/1
[r1-Tunnel0/0/1]ip address 20.1.1.1 24
[r1-Tunnel0/0/1]tunnel-protocol gre p2mp 
[r1-Tunnel0/0/1]source 14.1.1.1
Jul 22 2023 00:34:14-08:00 r1 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/1 has entered the UP state. 
[r1-Tunnel0/0/1]nhrp network-id 200
[r1-Tunnel0/0/1]nhrp entry multicast dynamic

R5：

[r5]int t 0/0/1
[r5-Tunnel0/0/1]ip address 20.1.1.2 24
[r5-Tunnel0/0/1]tunnel-protocol gre p2mp 
[r5-Tunnel0/0/1]source 45.1.1.5
Jul 22 2023 00:36:09-08:00 r5 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/1 has entered the UP state. 
[r5-Tunnel0/0/1]nhrp network-id 200
[r5-Tunnel0/0/1]nhrp entry multicast dynamic 
[r5-Tunnel0/0/1]nhrp entry 20.1.1.1 14.1.1.1 register

R6：

[R6]int t 0/0/1
[R6-Tunnel0/0/1]ip address 20.1.1.3 24
[R6-Tunnel0/0/1]tunnel-protocol gre p2mp 
[R6-Tunnel0/0/1]so	
[R6-Tunnel0/0/1]source 46.1.1.6
Jul 22 2023 00:37:32-08:00 R6 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/1 has entered the UP state. 
[R6-Tunnel0/0/1]nhrp network-id 200
[R6-Tunnel0/0/1]nhrp entry multicast dynamic 
[R6-Tunnel0/0/1]nhrp entry 20.1.1.1 14.1.1.1 r	
[R6-Tunnel0/0/1]nhrp entry 20.1.1.1 14.1.1.1 register 
[R6-Tunnel0/0/1]nhrp entry 20.1.1.2 45.1.1.5 register

分别查看路由器的NHRP注册表：

nhrp注册表正常

配置OSPF：

R1：

[r1]ospf 1
[r1-ospf-1]area 0
[r1-ospf-1-area-0.0.0.0]ne	
[r1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[r1-ospf-1-area-0.0.0.0]ne	
[r1-ospf-1-area-0.0.0.0]network 20.1.1.0 0.0.0.255
[r1-ospf-1-area-0.0.0.0]ne	
[r1-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255
[r1-ospf-1-area-0.0.0.0]int t 0/0/0
[r1-Tunnel0/0/0]ospf network-type broadcast

R2：

[r2]ospf 1 router-id 2.2.2.2
Info: The configuration succeeded. You need to restart the OSPF process to valid
ate the new router ID.
[r2-ospf-1]ar	
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 10.1.1.0 0.255.255.255
[r2-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[r2-ospf-1-area-0.0.0.0]int t 0/0/0
[r2-Tunnel0/0/0]ospf network-type broadcast

R3：

[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]ar	
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]ne	
[r3-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255 
[r3-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255
[r3-ospf-1-area-0.0.0.0]int t 0/0/0
[r3-Tunnel0/0/0]os	
[r3-Tunnel0/0/0]ospf n	
[r3-Tunnel0/0/0]ospf network-type d	
[r3-Tunnel0/0/0]ospf network-type b	
[r3-Tunnel0/0/0]ospf network-type broadcast

R5：

[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]ar	
[r5-ospf-1]area 0
[r5-ospf-1-area-0.0.0.0]network 192.168.4.0 0.0.0.255
[r5-ospf-1-area-0.0.0.0]network 20.1.1.0 0.0.0.255
[r5-ospf-1-area-0.0.0.0]int t 0/0/1
[r5-Tunnel0/0/1]ospf network-type broadcast 
[r5-Tunnel0/0/1]ospf dr-priority 0

R6：

[R6]ospf 1 router-id 6.6.6.6
[R6-ospf-1]ar	
[R6-ospf-1]area 0
[R6-ospf-1-area-0.0.0.0]ne	
[R6-ospf-1-area-0.0.0.0]network 20.1.1.0 0.0.0.255
[R6-ospf-1-area-0.0.0.0]network 192.168.5.0 0.0.0.255
[R6-ospf-1-area-0.0.0.0]network 192.168.5.0 0.0.0.255
[R6-Tunnel0/0/1]ospf dr-priority 0

连通性测试

 

 

其实R1的OSPF路由表就可以也证明我们的配置是没错的。

 总结

OSPF在MGRE环境的配置中要注意隧道的端口类型以及路由器的条件匹配

跟着阿妈敲代码
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
华为OSPF基础及其实验配置（上）
爱学习的JackYang的博客
07-29 2281
IR域内路由器 ABR区域边界路由器 BR骨干路由器 ASBR自治系统边界路由器 全局router-id，如果后面的ospf不宣告的话，默认加入全局router-id ospf number代表ospf进程序号 后面可以加router-id 通配符 比特位为0必须匹配，比特位为1可以忽略 注：华为高端设备，查看隐藏命令 display ip routing-table _vrbd 诊断视...
华为HCNA之配置OSPF的Router-ID实验
热门推荐
qq_37176318的博客
06-20 1万+
导语： 运行了OSPF路由协议的路由器要与其它运行OSPF路由协议的路由器之间要通行首要拥有标识符(身份证)。 标识符（身份证）：就一个IP地址，因为一个网络里面地址没有冲突。 标识符的选举：1：如果一台路由器有回环口，选则回环口最大的IP地址作为标识符。2：如果没有回环口则选则物理端口最大的IP地址作为标识符。 拓扑图： 步骤： 1.验证Router-ID选举规则： 在不配置设备和物理接口前查看Router-ID： 可以看到，没配置任何接口前，Router-ID为0.0.0.0； 之后配置好R1的各个
OSPF协议，OSPF实验题
Ryougi_Shiki_uio的博客
04-18 589
OSPF协议 OSPF简介 OSPF(Open Shortest Path First开放式最短路径优先)是一个内部网关协议(Interior Gateway Protocol，简称IGP)，用于在单一自治系统(Autonomous System,AS)内决策路由。是对链路状态路由协议的一种实现，隶属内部网关协议(IGP)，故运作于自治系统内部。著名的迪克斯加算法(Dijkstra)算法被用来计算最短路径树。OSPF分为OSPFv2和OSPFv3两个版本,其中OSPFv2用在IPv4网络，OSPFv3用在I
关于OSPF 实践
zuopiezia的博客
05-14 1563
“环回口”（loopback address口）在BGP上也有用到，他是一种在路由器协议上广泛使用的虚拟接口。是通过系统的编撰，在物理基础上是实现的。 首先，如果在这台路由器上设置环回口，可以通过"telnet"命令登陆这台路由器。由于环回口是虚拟的，如果不特别的去设置关掉它，它就不会因为物各种故障失效（即down掉）。并且每个环回口都是独立的，也不会太占资源。 其次，环回口的ip地址可以作为OSPF协议下各个路由器的路由器号（即router id），环回口ip地址不但不会出现重复，并且它又稳定。所以它就成
OSPF综合大实验
xiaogaoxiaoyuan的博客
01-25 262
要求： R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间使用公有IP； R3–R5/R6/R7为MGRE环境，R3为中心站点； 整个OSPF环境IP地址为172.16.0.0/16； 所有设备均可以访问R4的环回； 减少LSA的更新量，加快收敛，保障更新安全； 全网可达； 我们拿到题目开始进行子网划分 我划分的如下： 所以我们开始配置IP地址 因为太多我们就不详细写了 就是照着图开始配置IP地址 等配置完IP地址 我们看要求我们需要R3…/R5/6/7 为MGRE环境 R3为中心站点，.
OSPF实验综合
是江涛呀的博客
07-13 215
OSPF实验综合 拓扑图搭建如下图所示 1.规划IP地址（借八位） 区域0–area 0 骨干区域 172.16.1.0 24 172.16.2.0 24 172.16.3.0 24 172.16.4.0 24 172.16.5.0 24–R4环回 172.16.6.0 24–R5环回 172.16.7.0 24–R6环回 172.16.8.0 24–R7环回 172.16.9.0 24–tunnel 区域1–area 1 骨干区域 172.16.10.0 24 172.16.11.0 24–R1环回
OSPF与MGRE综合实验作业
08-08
OSPF、MGRE
OSPF-路由引入实验.doc
04-19
OSPF-路由引入实验
华为-HCNP-ospf-综合实验-大图-知识点回顾-复习-路由交换-by LeeSir.rar
02-09
华为 HCNP ospf 综合实验 大图 知识点回顾 复习 路由/交换 by LeeSir 其中包含了视频教程和11台路由器的综合拓扑
nc网络收发测试-tcp客户端\TCP服务器\UDP\UDP广播
06-14 253
nc网络收发测试-tcp客户端
面向云计算平台的信息安全等级保护测评实践与建议
ddcajdkdl的博客
06-14 562
面向云计算平台的信息安全等级保护测评是一项系统工程，需要政府、云服务商、用户及第三方测评机构等多方共同努力，通过持续的技术创新与管理优化，确保云计算环境下的信息安全，为数字经济发展提供坚实的安全保障。
Wireshark TS | 应用传输丢包问题
7ACE的博客
06-09 722
Wireshark TS | 应用传输丢包问题
计算机网络(6) ICMP协议
qq_42761215的博客
06-14 334
ICMP是网络通信中不可或缺的协议，虽然不传输用户数据，但在网络管理和诊断中起着重要作用。理解ICMP及其各种消息类型对于网络管理员和工程师来说是至关重要的，它有助于维护网络的正常运行和性能优化。
网络安全技术实验一 信息收集和漏洞扫描
zzzfff__的博客
06-09 975
了解信息搜集和漏洞扫描的一般步骤，利用Nmap等工具进行信息搜集并进行综合分析；掌握TCP全连接扫描、TCP SYN扫描的原理,利用Scapy编写网络应用程序，开发端口扫描功能模块；使用漏洞扫描工具发现漏洞并进行渗透测试。
✊构建浏览器工作原理知识体系（网络协议篇）
坚信万物皆可切的切图仔
06-11 747
正如上面所说，为了保证数据的可靠传输和顺序传输，以及进行流量和拥塞控制，发送请求之前需要先建立TCP连接。Socket：由 IP 地址和端口号组成序列号：用来解决乱序问题等窗口大小：用来做流量控制所以在发送请求之前，客户端和服务端需要先相互发送TCP报文学如逆水行舟，不进则退～加油吧少年👊👊👊先看后赞，养成习惯👍点个关注，不要迷路🪤。
htb_office
weixin_62621015的博客
06-08 1009
hack the box windows
Java网络通信实现
ty2587的博客
06-10 164
【代码】Java网络通信实现。
数据通信与网络
weixin_74923758的博客
06-13 481
例如，TCP（Transmission Control Protocol）使用三次握手的过程来建立连接：发送方首先发送一个带有SYN标志的数据包给接收方，接收方收到后回复SYN和ACK标志的数据包，最后发送方回复一个带有ACK标志的数据包，确认连接建立，这样就可以确保双方都同意开始数据传输。中心节点是主节点，网络中的各个节点通过点到点的方式连接到一个中心节点上，再由中心节点向目的节点传输信息。所以，要先把信息用0，1比特的组合表示出来，再将0，1比特转换成特定的电流或电压，通过物理链路发送出去。
工业网关在智能制造中的具体应用和效果-天拓四方
最新发布
2401_84969963的博客
06-14 456
通过对数据的处理和分析，我们可以获得设备的运行状态、生产效率、故障预警等信息，为企业提供决策支持和优化建议。未来，随着技术的不断进步和应用场景的拓展，工业网关将在智能制造领域发挥更加重要的作用，为企业创造更多的价值。网关设备通过有线或无线方式与生产设备进行连接，实时收集设备的运行状态、生产数据等信息，并将数据通过安全可靠的通信协议传输至企业的数据中心或云平台。通过工业网关的应用，企业实现了对生产设备的实时监控和数据分析，能够及时发现并解决设备故障和生产瓶颈，提高生产效率。
hcip-ospf综合实验
07-27
抱歉，我无法回答关于hcip-ospf综合实验的问题。我的回答只限于提供的引用内容。如果您有其他问题，我会尽力帮助您。 #### 引用[.reference_title] - *1* [HCIP——OSPF综合实验](https://blog.csdn.net/Unraveled/article/details/125871818)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [HCIP ----OSPF综合实验](https://blog.csdn.net/windy_12138/article/details/125966975)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值