OSPF综合实验

已于 2024-02-05 03:14:26 修改
阅读量850 收藏 11
点赞数 5
文章标签： 服务器 网络 运维
于 2023-11-28 18:12:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2203_75363877/article/details/134672742
版权

要求分析

  1. R4为ISP，直连设备间使用公网网段

  2. R3、R5、R6、R7为MGRE环境，R3为NHS

  3. 合理划分172.16.0.0/16网段

  4. 做NAT配置使私网能够访问R4环回

  5. 做ospf优化，减少计时器时间加快收敛，设备之间做认证保证更新安全

  6. 除ISP外，其余设备运行ospf，使得全网可达

步骤

1、划分IP

2、配置IP地址及环回地址

[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]ip add 172.16.33.1 29
[R1-GigabitEthernet0/0/0]int l 0
[R1-LoopBack0]ip add 172.16.34.1 24

[R2]int g 0/0/0
[R2-GigabitEthernet0/0/0]ip add 172.16.33.2 29
[R2-GigabitEthernet0/0/0]int l 0
[R2-LoopBack0]ip add 172.16.35.1 24

[R3]int g 0/0/0
[R3-GigabitEthernet0/0/0]ip add 172.16.33.3 29
[R3-GigabitEthernet0/0/0]int l 0 
[R3-LoopBack0]ip add 172.16.36.1 24
[R3-LoopBack0]int s 4/0/0
[R3-Serial4/0/0]ip add 34.0.0.1 24

[R4]int s 4/0/0
[R4-Serial4/0/0]ip add 34.0.0.2 24
[R4-Serial4/0/0]int s 4/0/1 
[R4-Serial4/0/1]ip add 45.0.0.2 24
[R4-Serial4/0/1]int s 3/0/0
[R4-Serial3/0/0]ip add 46.0.0.2 24
[R4-Serial3/0/0]int g 0/0/0
[R4-GigabitEthernet0/0/0]ip add 47.0.0.2 24
[R4-GigabitEthernet0/0/0]int l 0
[R4-LoopBack0]ip add 4.4.4.4 24

[R5]int s 4/0/0
[R5-Serial4/0/0]ip add 45.0.0.1 24
[R5-Serial4/0/0]int l 0
[R5-LoopBack0]ip add 172.16.2.1 24

[R6]int s 4/0/0
[R6-Serial4/0/0]ip add 46.0.0.1 24
[R6-Serial4/0/0]int g 0/0/0
[R6-GigabitEthernet0/0/0]ip add 172.16.65.1 29
[R6-GigabitEthernet0/0/0]int l 0
[R6-LoopBack0]ip add 172.16.3.1 24

[R7]int g 0/0/0
[R7-GigabitEthernet0/0/0]ip add 47.0.0.1 24
[R7-GigabitEthernet0/0/0]int g 0/0/1
[R7-GigabitEthernet0/0/1]ip add 172.16.97.1 29
[R7-GigabitEthernet0/0/1]int l 0
[R7-LoopBack0]ip add 172.16.4.1 24

[R8]int g 0/0/0
[R8-GigabitEthernet0/0/0]ip add 172.16.97.2 29
[R8-GigabitEthernet0/0/0]int g 0/0/1
[R8-GigabitEthernet0/0/1]ip add 172.16.97.9 29
[R8-GigabitEthernet0/0/1]int l 0
[R8-LoopBack0]ip add 172.16.98.1 24

[R9]int g 0/0/0
[R9-GigabitEthernet0/0/0]ip add 172.16.97.10 29
[R9-GigabitEthernet0/0/0]int g 0/0/1
[R9-GigabitEthernet0/0/1]ip add 172.16.129.1 29
[R9-GigabitEthernet0/0/1]int l 0
[R9-LoopBack0]ip add 172.16.130.1 24

[R10]int g 0/0/0
[R10-GigabitEthernet0/0/0]ip add 172.16.129.2 29
[R10-GigabitEthernet0/0/0]int l 0
[R10-LoopBack0]ip add 172.16.131.1 24

[R11]int g 0/0/0
[R11-GigabitEthernet0/0/0]ip add 172.16.65.2 29
[R11-GigabitEthernet0/0/0]int g 0/0/1
[R11-GigabitEthernet0/0/1]ip add 172.16.65.9 29
[R11-GigabitEthernet0/0/1]int l 0
[R11-LoopBack0]ip add 172.16.66.1 24

[R12] int g 0/0/0
[R12-GigabitEthernet0/0/0]ip add 172.16.65.10 29
[R12-GigabitEthernet0/0/0]int l 0
[R12-LoopBack0]ip add 172.16.162.1 24
[R12-LoopBack0]int l 1
[R12-LoopBack1]ip add 172.16.163.1 24

（1）写条缺省路由通向公网，使公网网段互通

[R3]ip route-static 0.0.0.0 0 34.0.0.2
[R5]ip route-static 0.0.0.0 0 45.0.0.2
[R6]ip route-static 0.0.0.0 0 46.0.0.2
[R7]ip route-static 0.0.0.0 0 47.0.0.2

（2）测试：

直连互ping （例）：

3、运行OSPF

  1. 注意宣告区域，这里使用精准宣告

  2. 将 area 4 宣告在进程2里，后面利用重发布导入路由，方便做特殊区域，减少LSA更新量

[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]a 1
[R1-ospf-1-area-0.0.0.1]network 172.16.33.1 0.0.0.0
[R1-ospf-1-area-0.0.0.1]network 172.16.34.1 0.0.0.0

[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]a 1
[R2-ospf-1-area-0.0.0.1]network 172.16.33.2 0.0.0.0
[R2-ospf-1-area-0.0.0.1]network 172.16.35.1 0.0.0.0

[R3]ospf 1 router-id 3.3.3.3 
[R3-ospf-1]a 1
[R3-ospf-1-area-0.0.0.1]network 172.16.33.3 0.0.0.0
[R3-ospf-1-area-0.0.0.1]network 172.16.36.1 0.0.0.0

[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1]a 0
[R5-ospf-1-area-0.0.0.0]network 172.16.2.1 0.0.0.0

[R6]ospf 1 router-id 6.6.6.6
[R6-ospf-1]a 0
[R6-ospf-1-area-0.0.0.0]network 172.16.3.1 0.0.0.0
[R6-ospf-1-area-0.0.0.0]a 2
[R6-ospf-1-area-0.0.0.2]network 172.16.65.1 0.0.0.0

[R7]ospf 1 router-id 7.7.7.7
[R7-ospf-1]a 0
[R7-ospf-1-area-0.0.0.0]network 172.16.4.1 0.0.0.0
[R7-ospf-1-area-0.0.0.0]a 3
[R7-ospf-1-area-0.0.0.3]network 172.16.97.1 0.0.0.0

[R8]ospf 1 router-id 8.8.8.8
[R8-ospf-1-area-0.0.0.1]a 3
[R8-ospf-1-area-0.0.0.3]network 172.16.97.2 0.0.0.0
[R8-ospf-1-area-0.0.0.3]network 172.16.97.9 0.0.0.0
[R8-ospf-1-area-0.0.0.3]network 172.16.98.1 0.0.0.0

[R9]ospf 1 router-id 9.9.9.9
[R9-ospf-1]a 3
[R9-ospf-1-area-0.0.0.3]network 172.16.97.10 0.0.0.0
[R9]ospf 2 router-id 9.9.9.9
[R9-ospf-2]a 4
[R9-ospf-2-area-0.0.0.4]network 172.16.129.1 0.0.0.0
[R9-ospf-2-area-0.0.0.4]network 172.16.130.1 0.0.0.0

[R10]ospf 1 router-id 10.10.10.10
[R10-ospf-1]a 4
[R10-ospf-1-area-0.0.0.4]network 172.16.129.2 0.0.0.0
[R10-ospf-1-area-0.0.0.4]network 172.16.131.1 0.0.0.0

[R11]ospf 1 router-id 11.11.11.11
[R11-ospf-1]a 2
[R11-ospf-1-area-0.0.0.2]network 172.16.65.2 0.0.0.0
[R11-ospf-1-area-0.0.0.2]network 172.16.65.9 0.0.0.0
[R11-ospf-1-area-0.0.0.2]network 172.16.66.1 0.0.0.0

[R12]ospf 1 router-id 12.12.12.12
[R12-ospf-1]a 2
[R12-ospf-1-area-0.0.0.2]network 172.16.65.10 0.0.0.0
[R12]rip 
[R12-rip-1]v 2
[R12-rip-1]undo summary 
[R12-rip-1]network 172.16.0.0
4、搭建MGRE环境

  1. R3、R5、R6、R7搭建，R3为NHS

  2. 网段为172.16.1.0/24

  3. NHS开启伪广播功能

R3（中心）配置
[R3]int t 0/0/0
[R3-Tunnel0/0/0]ip add 172.16.1.1 29
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp 	
[R3-Tunnel0/0/0]source 34.0.0.1
[R3-Tunnel0/0/0]nhrp network-id 100
[R3-Tunnel0/0/0]nhrp entry multicast dynamic

R5（分支）
[R5]int t 0/0/0
[R5-Tunnel0/0/0]ip add 172.16.1.2 29
[R5-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R5-Tunnel0/0/0]source Serial 4/0/0
[R5-Tunnel0/0/0]nhrp network-id 100
[R5-Tunnel0/0/0]nhrp entry 172.16.1.1 34.0.0.1 register 

R6（分支）
[R6]int t 0/0/0
[R6-Tunnel0/0/0]ip add 172.16.1.3 29
[R6-Tunnel0/0/0]tunnel-protocol gre p2mp 	
[R6-Tunnel0/0/0]source s 4/0/0
[R6-Tunnel0/0/0]nhrp network-id 100
[R6-Tunnel0/0/0]nhrp entry 172.16.1.1 34.0.0.1 register 

R7（分支）
[R7]int t 0/0/0
[R7-Tunnel0/0/0]ip add 172.16.1.4 29
[R7-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R7-Tunnel0/0/0]source g 0/0/0
[R7-Tunnel0/0/0]nhrp network-id 100
[R7-Tunnel0/0/0]nhrp entry 172.16.1.1 34.0.0.1 register

（1）将tunnel隧道网段宣告进OSPF

[R3-ospf-1-area-0.0.0.0]network 172.16.1.1 0.0.0.0
[R5-ospf-1-area-0.0.0.0]network 172.16.1.2 0.0.0.0
[R6-ospf-1-area-0.0.0.0]network 172.16.1.3 0.0.0.0
[R7-ospf-1-area-0.0.0.0]network 172.16.1.4 0.0.0.0

（2）修改Tunnel隧道接口网络类型为P2MP，避免DR/BDR选举，加快收敛

[R3-Tunnel0/0/0]ospf network-type p2mp
[R5-Tunnel0/0/0]ospf network-type p2mp
[R6-Tunnel0/0/0]ospf network-type p2mp
[R7-Tunnel0/0/0]ospf network-type p2mp

（3）查看NHRP邻居表及OSPF邻居表

（4）查看区域0的路由表

现有area 0、area 1、area 2、area 3的路由信息

5、重发布

（1）将rip的路由导入

[R12-ospf-1]import-route rip 1

（2）将area 4的路由导入

不再将ospf进程1的路由导入进程2，用缺省代替，使得全网可通

[R9-ospf-1]import-route ospf 2

[R10]ip route-static 0.0.0.0 0 172.16.129.1

（3）查看area 0的路由表

（4）测试：

6、优化 --> 汇总

  1. 在ABR和ASBR设备上做

  2. 因为后面做特殊区域的关系，除area 0的其他区域会拒绝学习3类路由，所以不用做区域0汇总

[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0
[R7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0
[R9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0
[R12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0

（1）查看区域0路由表

7、优化 --> 特殊区域

area 1 可以做成完全末梢区域，area 2 和 area 3 可以做成完全NSSA区域

（1）area 1 — 完全stub区域

[R1-ospf-1-area-0.0.0.1]stub
[R2-ospf-1-area-0.0.0.1]stub
[R3-ospf-1-area-0.0.0.1]stub no-summary

查看LSDB

（2）area 2 — 完全nssa区域

[R6-ospf-1-area-0.0.0.2]nssa no-summary
[R11-ospf-1-area-0.0.0.2]nssa
[R12-ospf-1-area-0.0.0.2]nssa

查看LSDB

（3）area 3 — 完全的nssa区域

[R7-ospf-1-area-0.0.0.3]nssa no-summary
[R8-ospf-1-area-0.0.0.3]nssa
[R9-ospf-1-area-0.0.0.3]nssa

查看LSDB

8、 加快收敛

（1）修改接口类型

在图中运行OSPF的MA网络中，仅存在两台设备的端口类型改为P2P，节省DR/BDR选举时间

[R6-GigabitEthernet0/0/0]ospf network-type p2p

[R7-GigabitEthernet0/0/1]ospf network-type p2p

[R8-GigabitEthernet0/0/0]ospf network-type p2p
[R8-GigabitEthernet0/0/1]ospf network-type p2p

[R9-GigabitEthernet0/0/0]ospf network-type p2p
[R9-GigabitEthernet0/0/1]ospf network-type p2p

[R10-GigabitEthernet0/0/0]ospf network-type p2p

[R11-GigabitEthernet0/0/0]ospf network-type p2p
[R11-GigabitEthernet0/0/1]ospf network-type p2p

[R12-GigabitEthernet0/0/0]ospf network-type p2p

查看R5获取的路由表是否还完整

（2）修改计时器

Tunnel隧道接口类型用的是P2MP，hello时间为30s，可以修改短一些，加快收敛速度

注意，隧道其他端口也要修改，否则建邻不成功

[R3-Tunnel0/0/0]ospf timer hello 10 
[R5-Tunnel0/0/0]ospf timer hello 10
[R6-Tunnel0/0/0]ospf timer hello 10
[R7-Tunnel0/0/0]ospf timer hello 10

查看R3邻居表是否完整

9、更新安全 --> 做认证

三种认证方法：接口认证、区域认证、虚链路认证，这里使用的是接口认证

（1）area 1

[R1-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456
[R2-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456
[R3-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456

查看ospf邻居表是否成功建立（R1）

（2）Tunnel

[R3-Tunnel0/0/0]ospf authentication-mode md5 1 cipher 3567
[R5-Tunnel0/0/0]ospf authentication-mode md5 1 cipher 3567
[R6-Tunnel0/0/0]ospf authentication-mode md5 1 cipher 3567
[R7-Tunnel0/0/0]ospf authentication-mode md5 1 cipher 3567

查看ospf邻居表是否成功建立（R3）

（3）area 2

[R6-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 61112
[R11-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 61112
[R11-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 61112
[R12-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 61112

查看ospf邻居表是否成功建立（R11）

（4）area 3

[R7-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 789
[R8-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 789
[R8-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 789
[R9-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 789

查看ospf邻居表是否成功建立（R8）

（5）area 4

[R9-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 910
[R10-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 910

查看ospf邻居表是否成功建立（R9）

10、空接口放环

因为做特殊区域存在缺省路由，所以需要在在汇总路由器上做空接口防环

[R3]ip route-static 172.16.32.0 19 NULL 0
[R6]ip route-static 172.16.64.0 19 NULL 0
[R7]ip route-static 172.16.96.0 19 NULL 0
[R9]ip route-static 172.16.128.0 19 NULL 0
[R12]ip route-static 172.16.160.0 19 NULL 0

测试：用R7ping area 4 的黑洞路由，如果没有空接口，R9会走缺省，形成环路。

11、NAT配置

（1）R3配置

[R3]acl 2000
[R3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R3-acl-basic-2000]q
[R3]int s 4/0/0
[R3-Serial4/0/0]nat outbound 2000

测试：私网pingR4环回（R1）

（2）R6配置

[R6]acl 2000
[R6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R6-acl-basic-2000]q
[R6]int s 4/0/0
[R6-Serial4/0/0]nat outbound 2000

测试：私网pingR4环回（R11）

（3）R7配置

[R7]acl 2000
[R7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R7-acl-basic-2000]q
[R7]int g 0/0/0
[R7-GigabitEthernet0/0/0]nat outbound 2000

测试：私网pingR4环回（R8）

要求完成，实验结束

关爱的眼神637
关注
  • 5
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ospf综合实验.zip
02-19
OSPF综合实验
ospf综合实验
weixin_53308294的博客
07-15 1208
1, R4为ISP,其上只能配置P地址; R4与其他所有直连设备间均使用公有IP 2, R3-R5/6/7为MGRE环境，R3为中心站点; 3,整个OSPF环境Ip基于172.16.0.0/16划分; 4,所有设备均可访问R4的环回; 5，减少LSA的更新量，加快收敛，保障更新安全; 6,全网可达......
OSPF 综合实验
qq_48345422的博客
01-17 1581
摘要：本篇主要进行了OSPF 综合实验
OSPF综合实验报告
金色%夕阳的博客
02-08 1927
OSPF综合实验参照.pdf
03-04
OSPF 综合实验参照 OSPF（Open Shortest Path First）是一种链路状态路由协议，用于在自治系统（AS）中路由选择。下面是 OSPF 综合实验参照的知识点总结： 1. NBMA 网络中 OSPF 的邻居关系手工建立配置方法： 在 ...
任务1：OSPF综合实验.docx
05-29
OSPF 综合实验 OSPF（Open Shortest Path First）是一种链路状态路由协议，常用于大规模网络中。下面是对 OSPF 综合实验的知识点总结： 实验拓扑 IP 地址规划 在 OSPF 综合实验中，IP 地址规划是非常重要的。实验...
3月17日OSPF综合实验
03-21
【OSPF综合实验详解】 OSPF（Open Shortest Path First，开放最短路径优先）是互联网上广泛使用的内部网关协议（IGP），用于在单一自治系统（AS）内进行路由选择。它基于链路状态算法，能有效地计算出网络中的最佳...
OSPF综合实验文档
09-22
OSPF 综合实验文档 OSPF（Open Shortest Path First）协议是动态路由协议和 IGP（内部网关协议）最为常用的协议，同时它是链路状态协议。本实验文档涵盖了 OSPF 的各个知识点，对于 CCNP 学员非常有帮助。 OSPF ...
cisco OSPF综合实验
08-31
Cisco OSPF综合实验 OSPF（Open Shortest Path First）是一种链路状态路由协议，用于动态地确定路由信息。通过本实验，我们将学习如何配置 OSPF 自治系统，包括生成多域 OSPF 自治系统、配置区域、配置 OSPF 区域内...
网络安全作业 ospf综合实验
10-14
网络安全作业 ospf综合实验
OSPF大型实战型综合实验案例珍藏版
02-27
这个“OSPF大型实战型综合实验案例珍藏版”包含了一系列深入的文档和图片，旨在帮助读者深入理解和掌握OSPF的配置和应用。 首先，我们来看《OSPF路由协议的区域配置大型服务之详解.doc》。这份文档可能详细介绍了...
华为HCIE OSPF综合实验（包含完整配置）
07-10
总的来说，华为HCIE OSPF综合实验涵盖了OSPF的基础知识、配置实践以及网络设计原则。通过这样的实验，学习者可以提升对OSPF协议的理解，增强在实际网络环境中解决问题的能力。在学习过程中，结合官方文档和实践经验...
OSPF综合实例实验报告.docx
12-21
总的来说，这个OSPF综合实例涵盖了OSPF基本配置、DR选举、Cost设定以及安全策略等多个方面，提供了全面实践和理解OSPF协议的机会。通过这样的实验，网络管理员可以更好地掌握OSPF的工作原理和配置技巧，以优化网络...
HCIP，OSPF综合实验，第四次作业
08-05
OSPF MGRE
ospf的综合小实验报告
05-27
ospf的综合小实验报告
wolf ospf实验
03-05
wolf ccie ospf 是学习必备的资料
IA综合实验.topo
11-11
该实验涉及到配置Trunk和Access，配置VLAN，VLANif，DHCP，STP，OSPF，缺省路由，NAT，PPP，OSPF，DNS，ACL
ospf综合实验案例
最新发布
09-12
OSPF（开放最短路径优先）是一种用于路由的动态路由协议，它是根据路由器之间的链路状态来计算最短路径的。 在一个OSPF综合实验案例中，可以模拟一个复杂的网络拓扑，包括多个路由器和连接它们的链路。假设有5个路由器A、B、C、D和E，它们之间通过不同的链路相连。 首先，需要配置每个路由器上的OSPF进程，并为它们分配一个路由器ID。然后，在每个链路上配置正确的IP地址和子网掩码。接下来，通过在OSPF进程中启用不同的区域，将路由器分成不同的区域。 然后，需要配置每个路由器之间的OSPF邻居关系。这可以通过指定邻居的路由器ID和链路上的IP地址来完成。路由器之间的邻居关系建立后，它们将开始交换链路状态信息（LSA）。 每个路由器将根据接收到的LSA计算自己的链路状态数据库（LSDB）。然后，通过运行Dijkstra算法，每个路由器将计算出到达其他路由器的最短路径。最后，每个路由器将根据最短路径选择相应的接口进行路由。 在这个实验案例中，还可以模拟链路故障的情况，观察OSPF的快速收敛性。当某个链路出现故障时，路由器将发送通告信息给邻居，通知它们链路状态已经改变。邻居将更新自己的LSDB，并重新计算最短路径。 通过这个综合实验案例，可以深入了解OSPF协议的工作原理和功能。同时，还可以通过观察实验结果，了解OSPF在网络中的优势和效率。这些知识和经验将帮助网络工程师更好地设计、优化和故障排除复杂的网络拓扑。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值