ENSP--OSPF综合实验

最新推荐文章于 2024-06-25 14:32:15 发布
最新推荐文章于 2024-06-25 14:32:15 发布
阅读量720 收藏 11
点赞数 24
文章标签： 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_77122050/article/details/137931506
版权

目录

实验要求

配置IP

构建外部RIP协议用户组

配置公网通

构建MGRE隧道

创建隧道

配置下一跳解析协议（NHRP）

OSPF私网通

area 0（公网区域不宣告）：

area 1：

area 2：

area 3：

area 4：

取消R5，R6，R7的选举权利

检测网络：

配置easy IP

配置特殊区域

area 1：

area 2：

area 3：

area 4:

检测

加快收敛速度

保障安全

检测全网通

实验要求

1、R4为ISP，其上只配置IP地址；R4与其他所直连设备间均使用公有IP；

2、R3-R5、R6、R7为MGRE环境，R3为中心站点；

3、整个OSPF环境IP基于172.16.0.0/16划分；除了R12有两个环回，其他路由器均有一个环回IP

4、所有设备均可访问R4的环回；

5、减少LSA的更新量，加快收敛，保障更新安全；

6、全网可达；

配置IP

R1:

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R1
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 172.16.33.1 24
[R1-GigabitEthernet0/0/0]
Apr 16 2024 16:02:00-08:00 R1 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R1-GigabitEthernet0/0/0]q
[R1]int l0
[R1-LoopBack0]ip add 172.16.34.1 24
[R1]dis ip int b
*down: administratively down
^down: standby
(l): loopback
(s): spoofing
The number of interface that is UP in Physical is 3
The number of interface that is DOWN in Physical is 2
The number of interface that is UP in Protocol is 3
The number of interface that is DOWN in Protocol is 2
 
Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              172.16.33.1/24       up         up        
GigabitEthernet0/0/1              unassigned           down       down      
GigabitEthernet0/0/2              unassigned           down       down      
LoopBack0                         172.16.34.1/24       up         up(s)     
NULL0                             unassigned           up         up(s)     
[R1]

R2:

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R2
[R2]int g 0/0/0
[R2-GigabitEthernet0/0/0]ip add 172.16.33.2 24
Apr 16 2024 16:09:19-08:00 R2 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R2-GigabitEthernet0/0/0]q
[R2]int l0
[R2-LoopBack0]ip add 172.16.35.2 24
[R2-LoopBack0]q
[R2]dis ip int b
*down: administratively down
^down: standby
(l): loopback
(s): spoofing
The number of interface that is UP in Physical is 3
The number of interface that is DOWN in Physical is 2
The number of interface that is UP in Protocol is 3
The number of interface that is DOWN in Protocol is 2
 
Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              172.16.33.2/24       up         up        
GigabitEthernet0/0/1              unassigned           down       down      
GigabitEthernet0/0/2              unassigned           down       down      
LoopBack0                         172.16.35.2/24       up         up(s)     
NULL0                             unassigned           up         up(s)     
[R2]

R3:

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R3
[R3]int g 0/0/0
[R3-GigabitEthernet0/0/0]ip add 172.16.33.3 24
Apr 16 2024 16:19:20-08:00 R3 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R3-GigabitEthernet0/0/0]q
[R3]int s4/0/0
[R3-Serial4/0/0]ip add 34.0.0.3 24
[R3-Serial4/0/0]q
[R3]int l0
[R3-LoopBack0]ip add 172.16.36.3 24
[R3-LoopBack0]
[R3-LoopBack0]q
[R3]dis ip int b
*down: administratively down
^down: standby
(l): loopback
(s): spoofing
The number of interface that is UP in Physical is 4
The number of interface that is DOWN in Physical is 3
The number of interface that is UP in Protocol is 4
The number of interface that is DOWN in Protocol is 3
 
Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              172.16.33.3/24       up         up        
GigabitEthernet0/0/1              unassigned           down       down      
GigabitEthernet0/0/2              unassigned           down       down      
LoopBack0                         172.16.36.3/24       up         up(s)     
NULL0                             unassigned           up         up(s)     
Serial4/0/0                       34.0.0.3/24          up         up        
Serial4/0/1                       unassigned           down       down      
[R3]

R4:

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname ISP
[ISP]int s4/0/0
[ISP-Serial4/0/0]ip add 34.0.0.4 24
[ISP-Serial4/0/0]
Apr 16 2024 16:23:18-08:00 ISP %%01IFNET/4/LINK_STATE(l)[0]:The line protocol PP
P IPCP on the interface Serial4/0/0 has entered the UP state. 
[ISP-Serial4/0/0]q
[ISP]int s4/0/1
[ISP-Serial4/0/1]ip add 45.0.0.4 24
[ISP-Serial4/0/1]
[ISP-Serial4/0/1]q
[ISP]int s3/0/0
[ISP-Serial3/0/0]ip add 46.0.0.4 24
[ISP-Serial3/0/0]q
[ISP]int g 0/0/0
[ISP-GigabitEthernet0/0/0]ip add 47.0.0.4 24
Apr 16 2024 16:24:19-08:00 ISP %%01IFNET/4/LINK_STATE(l)[1]:The line protocol IP
 on the interface GigabitEthernet0/0/0 has entered the UP state. 
[ISP-GigabitEthernet0/0/0]q
[ISP]int l0
[ISP-LoopBack0]ip add 172.16.2.4 24
[ISP-LoopBack0]q
[ISP]dis ip int b
*down: administratively down
^down: standby
(l): loopback
(s): spoofing
The number of interface that is UP in Physical is 6
The number of interface that is DOWN in Physical is 3
The number of interface that is UP in Protocol is 6
The number of interface that is DOWN in Protocol is 3
 
Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              47.0.0.4/24          up         up        
GigabitEthernet0/0/1              unassigned           down       down      
GigabitEthernet0/0/2              unassigned           down       down      
LoopBack0                         172.16.2.4/24        up         up(s)     
NULL0                             unassigned           up         up(s)     
Serial3/0/0                       46.0.0.4/24          up         up        
Serial3/0/1                       unassigned           down       down      
Serial4/0/0                       34.0.0.4/24          up         up        
Serial4/0/1                       45.0.0.4/24          up         up        
[ISP]

R5:

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R5
[R5]int s4/0/0
[R5-Serial4/0/0]ip add 45.0.0.5 24
[R5-Serial4/0/0]
Apr 16 2024 16:28:30-08:00 R5 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol PPP
 IPCP on the interface Serial4/0/0 has entered the UP state. 
[R5-Serial4/0/0]q
[R5]int l0
[R5-LoopBack0]ip add 172.16.3.5 24
[R5-LoopBack0]q
[R5]dis ip int b
*down: administratively down
^down: standby
(l): loopback
(s): spoofing
The number of interface that is UP in Physical is 3
The number of interface that is DOWN in Physical is 4
The number of interface that is UP in Protocol is 3
The number of interface that is DOWN in Protocol is 4
 
Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              unassigned           down       down      
GigabitEthernet0/0/1              unassigned           down       down      
GigabitEthernet0/0/2              unassigned           down       down      
LoopBack0                         172.16.3.5/24        up         up(s)     
NULL0                             unassigned           up         up(s)     
Serial4/0/0                       45.0.0.5/24          up         up        
Serial4/0/1                       unassigned           down       down      
[R5]

R6:

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R6
[R6]int s4/0/0
[R6-Serial4/0/0]ip add 46.0.0.6 24
[R6-Serial4/0/0]
Apr 16 2024 16:31:38-08:00 R6 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol PPP
 IPCP on the interface Serial4/0/0 has entered the UP state. 
[R6-Serial4/0/0]q
[R6]int g 0/0/0
[R6-GigabitEthernet0/0/0]ip add 172.16.65.1 30
Apr 16 2024 16:32:10-08:00 R6 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R6-GigabitEthernet0/0/0]q
[R6]int l0
[R6-LoopBack0]ip add 172.16.4.6 24
[R6-LoopBack0]
[R6-LoopBack0]q
[R6]dis ip int b
*down: administratively down
^down: standby
(l): loopback
(s): spoofing
The number of interface that is UP in Physical is 4
The number of interface that is DOWN in Physical is 3
The number of interface that is UP in Protocol is 4
The number of interface that is DOWN in Protocol is 3
 
Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              172.16.65.1/30       up         up        
GigabitEthernet0/0/1              unassigned           down       down      
GigabitEthernet0/0/2              unassigned           down       down      
LoopBack0                         172.16.4.6/24        up         up(s)     
NULL0                             unassigned           up         up(s)     
Serial4/0/0                       46.0.0.6/24          up         up        
Serial4/0/1                       unassigned           down       down      
[R6]

R7:

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R7
[R7]int g0/0/0
[R7-GigabitEthernet0/0/0]ip add 47.0.0.7 24
[R7-GigabitEthernet0/0/0]
Apr 16 2024 16:34:41-08:00 R7 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R7-GigabitEthernet0/0/0]q
[R7]int g0/0/1
[R7-GigabitEthernet0/0/1]ip add 172.16.97.1 30
Apr 16 2024 16:36:46-08:00 R7 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol IP 
on the interface GigabitEthernet0/0/1 has entered the UP state. 
[R7-GigabitEthernet0/0/1]q
[R7]int l0
[R7-LoopBack0]ip add 172.16.5.7 24
[R7-LoopBack0]q
[R7]dis ip int b
*down: administratively down
^down: standby
(l): loopback
(s): spoofing
The number of interface that is UP in Physical is 4
The number of interface that is DOWN in Physical is 1
The number of interface that is UP in Protocol is 4
The number of interface that is DOWN in Protocol is 1
 
Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              47.0.0.7/24          up         up        
GigabitEthernet0/0/1              172.16.97.1/30       up         up        
GigabitEthernet0/0/2              unassigned           down       down      
LoopBack0                         172.16.5.7/24        up         up(s)     
NULL0                             unassigned           up         up(s)     
[R7]

R8:

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R8
[R8]int g0/0/0
[R8-GigabitEthernet0/0/0]ip add 172.16.97.2 30
[R8-GigabitEthernet0/0/0]
Apr 16 2024 16:38:49-08:00 R8 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R8-GigabitEthernet0/0/0]q
[R8]int g 0/0/1
[R8-GigabitEthernet0/0/1]ip add 172.16.97.5 30
Apr 16 2024 16:41:00-08:00 R8 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol IP 
on the interface GigabitEthernet0/0/1 has entered the UP state. 
[R8-GigabitEthernet0/0/1]q
[R8]int l0
[R8-LoopBack0]ip add 172.16.98.8 24
[R8-LoopBack0]q
[R8]dis ip int b
*down: administratively down
^down: standby
(l): loopback
(s): spoofing
The number of interface that is UP in Physical is 4
The number of interface that is DOWN in Physical is 1
The number of interface that is UP in Protocol is 4
The number of interface that is DOWN in Protocol is 1
 
Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              172.16.97.2/30       up         up        
GigabitEthernet0/0/1              172.16.97.5/30       up         up        
GigabitEthernet0/0/2              unassigned           down       down      
LoopBack0                         172.16.98.8/24       up         up(s)     
NULL0                             unassigned           up         up(s)     
[R8]

R9:

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R9
[R9]int g0/0/0
[R9-GigabitEthernet0/0/0]ip add 172.16.97.6 30
[R9-GigabitEthernet0/0/0]
Apr 16 2024 16:43:02-08:00 R9 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R9-GigabitEthernet0/0/0]q
[R9]int g 0/0/1
[R9-GigabitEthernet0/0/1]ip add 172.16.129.1 30
Apr 16 2024 16:43:17-08:00 R9 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol IP 
on the interface GigabitEthernet0/0/1 has entered the UP state. 
[R9-GigabitEthernet0/0/1]q
[R9]int l0
[R9-LoopBack0]ip add 172.16.130.9 24
[R9-LoopBack0]q
[R9]dis ip int b
*down: administratively down
^down: standby
(l): loopback
(s): spoofing
The number of interface that is UP in Physical is 4
The number of interface that is DOWN in Physical is 1
The number of interface that is UP in Protocol is 4
The number of interface that is DOWN in Protocol is 1
 
Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              172.16.97.6/30       up         up        
GigabitEthernet0/0/1              172.16.129.1/30      up         up        
GigabitEthernet0/0/2              unassigned           down       down      
LoopBack0                         172.16.130.9/24      up         up(s)     
NULL0                             unassigned           up         up(s)     
[R9]

R10:

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R10
[R10]int g 0/0/0
[R10-GigabitEthernet0/0/0]ip add 172.16.129.2 30
[R10-GigabitEthernet0/0/0]
Apr 16 2024 16:45:20-08:00 R10 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP
 on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R10-GigabitEthernet0/0/0]q
[R10]int l0
[R10-LoopBack0]ip add 172.16.131.10 24
[R10-LoopBack0]q
[R10]dis ip int b
*down: administratively down
^down: standby
(l): loopback
(s): spoofing
The number of interface that is UP in Physical is 3
The number of interface that is DOWN in Physical is 2
The number of interface that is UP in Protocol is 3
The number of interface that is DOWN in Protocol is 2
 
Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              172.16.129.2/30      up         up        
GigabitEthernet0/0/1              unassigned           down       down      
GigabitEthernet0/0/2              unassigned           down       down      
LoopBack0                         172.16.131.10/24     up         up(s)     
NULL0                             unassigned           up         up(s)     
[R10]

R11:

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R11
[R11]int g0/0/0
[R11-GigabitEthernet0/0/0]ip add 172.16.65.2 30
Apr 16 2024 16:47:02-08:00 R11 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP
 on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R11-GigabitEthernet0/0/0]q
[R11]int g 0/0/1
[R11-GigabitEthernet0/0/1]ip add 172.16.65.5 30
Apr 16 2024 16:47:26-08:00 R11 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol IP
 on the interface GigabitEthernet0/0/1 has entered the UP state. 
[R11-GigabitEthernet0/0/1]q
[R11]int l0
[R11-LoopBack0]ip add 172.16.66.11 24
[R11-LoopBack0]q
[R11]dis ip int b
*down: administratively down
^down: standby
(l): loopback
(s): spoofing
The number of interface that is UP in Physical is 4
The number of interface that is DOWN in Physical is 1
The number of interface that is UP in Protocol is 4
The number of interface that is DOWN in Protocol is 1
 
Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              172.16.65.2/30       up         up        
GigabitEthernet0/0/1              172.16.65.5/30       up         up        
GigabitEthernet0/0/2              unassigned           down       down      
LoopBack0                         172.16.66.11/24      up         up(s)     
NULL0                             unassigned           up         up(s)     
[R11]

R12:

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R12
[R12]int g 0/0/0
[R12-GigabitEthernet0/0/0]ip add 172.16.65.6 30
[R12-GigabitEthernet0/0/0]
Apr 16 2024 19:09:06-08:00 R12 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP
 on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R12-GigabitEthernet0/0/0]q
[R12]int l0
[R12-LoopBack0]ip add 172.16.160.12 24
[R12-LoopBack0]q
[R12]int l1
[R12-LoopBack1]ip add 172.16.161.12 24
[R12-LoopBack1]
[R12-LoopBack1]q
[R12]dis ip int b
*down: administratively down
^down: standby
(l): loopback
(s): spoofing
The number of interface that is UP in Physical is 4
The number of interface that is DOWN in Physical is 2
The number of interface that is UP in Protocol is 4
The number of interface that is DOWN in Protocol is 2
 
Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              172.16.65.6/30       up         up        
GigabitEthernet0/0/1              unassigned           down       down      
GigabitEthernet0/0/2              unassigned           down       down      
LoopBack0                         172.16.160.12/24     up         up(s)     
LoopBack1                         172.16.161.12/24     up         up(s)     
NULL0                             unassigned           up         up(s)     
[R12]

构建外部RIP协议用户组

R12:

[R12]rip 1
[R12-rip-1]v 2
[R12-rip-1]undo summary 
[R12-rip-1]net 172.16.0.0

配置公网通

 手动配置通向公网的缺省路由：

R3：

[R3]ip route-static 0.0.0.0 0 34.0.0.4
R5：
[R5]ip route-static 0.0.0.0 0 45.0.0.4

R6:

[R6]ip route-static 0.0.0.0 0 46.0.0.4

R7:

[R7]ip route-static 0.0.0.0 0 47.0.0.4

构建MGRE隧道

创建隧道

R3：

[R3]int Tunnel 0/0/0
[R3-Tunnel0/0/0]ip add 172.16.6.3 24
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp
[R3-Tunnel0/0/0]source 34.0.0.3

R5：

[R5]int Tunnel 0/0/0
[R5-Tunnel0/0/0]ip add 172.16.6.5 24
[R5-Tunnel0/0/0]tunnel-protocol gre p2mp
[R5-Tunnel0/0/0]source Serial 4/0/0

R6:

[R6]int Tunnel 0/0/0
[R6-Tunnel0/0/0]ip add 172.16.6.6 24
[R6-Tunnel0/0/0]tunnel-protocol gre p2mp
[R6-Tunnel0/0/0]source Serial 4/0/0

R7:

[R7]int Tunnel 0/0/0
[R7-Tunnel0/0/0]ip add 172.16.6.7 24
[R7-Tunnel0/0/0]tunnel-protocol gre p2mp
[R7-Tunnel0/0/0]source GigabitEthernet 0/0/0

配置下一跳解析协议（NHRP）

中心站点R3：

[R3]int t0/0/0
[R3-Tunnel0/0/0]nhrp network-id 100
[R3-Tunnel0/0/0]nhrp entry multicast dynamic

R5:

[R5]int t0/0/0
[R5-Tunnel0/0/0]nhrp network-id 100
[R5-Tunnel0/0/0]nhrp entry 172.16.6.3 34.0.0.3 register

R6:

[R6]int t0/0/0
[R6-Tunnel0/0/0]nhrp network-id 100
[R6-Tunnel0/0/0]nhrp entry 172.16.6.3 34.0.0.3 register

R7:

[R6]int t0/0/0
[R6-Tunnel0/0/0]nhrp network-id 100
[R6-Tunnel0/0/0]nhrp entry 172.16.6.3 34.0.0.3 register

查看建邻情况：

R3：

OSPF私网通

area 0（公网区域不宣告）：

R3：

[R3]ospf 1
[R3-ospf-1]a 0
[R3-ospf-1-area-0.0.0.0]net 172.16.6.0 0.0.0.255

R5：

[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1]area 0
[R5-ospf-1-area-0.0.0.0]net 172.16.3.0 0.0.0.255
[R5-ospf-1-area-0.0.0.0]network 172.16.6.0 0.0.0.255

R6:

[R6]ospf 1 router-id 6.6.6.6
[R6-ospf-1]area 0
[R6-ospf-1-area-0.0.0.0]net 172.16.4.0 0.0.0.255
[R6-ospf-1-area-0.0.0.0]net 172.16.6.0 0.0.0.255

R7:

 
[R7]ospf 1 router-id 7.7.7.7
[R7-ospf-1]area 0
[R7-ospf-1-area-0.0.0.0]net 172.16.5.0 0.0.0.255
[R7-ospf-1-area-0.0.0.0]net 172.16.6.0 0.0.0.255

因为Tunnel口默认为点对点类型，故需要修改 Tunnel口接口类型才能实现每一个路由器建立连接：

R3：

[R3]int t0/0/0
[R3-Tunnel0/0/0]ospf network-type broadcast

R5:

[R5]int t0/0/0
[R5-Tunnel0/0/0]ospf network-type broadcast

R6:

[R6]int t0/0/0
[R6-Tunnel0/0/0]ospf network-type broadcast

R7:

[R7]int t0/0/0
[R7-Tunnel0/0/0]ospf network-type broadcast

area 1：

R1：

[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]network 172.16.33.0 0.0.0.255
[R1-ospf-1-area-0.0.0.1]network 172.16.34.0 0.0.0.255

R2:

[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]net 172.16.33.0 0.0.0.255
[R2-ospf-1-area-0.0.0.1]net 172.16.35.0 0.0.0.255

R3:

[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]net 172.16.33.0 0.0.0.255
[R3-ospf-1-area-0.0.0.1]net 172.16.36.0 0.0.0.255

area 2：

R6：

[R6]ospf 1
[R6-ospf-1]a 2
[R6-ospf-1-area-0.0.0.2]net 172.16.65.1 0.0.0.0//精确宣告

R11:

R11]ospf 1 router-id 11.11.11.11
[R11-ospf-1]a 2
[R11-ospf-1-area-0.0.0.2]net 172.16.65.2 0.0.0.0
[R11-ospf-1-area-0.0.0.2]net 172.16.66.0 0.0.0.255
[R11-ospf-1-area-0.0.0.2]net 172.16.65.5 0.0.0.0

R12:

[R12]ospf 1 router-id 12.12.12.12
[R12-ospf-1]a 2
[R12-ospf-1-area-0.0.0.2]net 172.16.65.6 0.0.0.0

area 3：

R7：

[R7]ospf 1
[R7-ospf-1]a 3
[R7-ospf-1-area-0.0.0.3]net 172.16.97.1 0.0.0.0//精确宣告

R8:

[R8]ospf 1 router-id 8.8.8.8
[R8-ospf-1]a 3
[R8-ospf-1-area-0.0.0.3]net 172.16.97.2 0.0.0.0
[R8-ospf-1-area-0.0.0.3]net 172.16.97.5 0.0.0.0
[R8-ospf-1-area-0.0.0.3]net 172.16.98.0 0.0.0.255

R9:

[R9]ospf 1 router-id 9.9.9.9
[R9-ospf-1]a 3
[R9-ospf-1-area-0.0.0.3]net 172.16.97.6 0.0.0.0

area 4：

由于area 4被area 3与area 0隔开，故这里将使用新建一个ospf进程重发布：

R9：

[R9]ospf 2
[R9-ospf-2]a 4
[R9-ospf-2-area-0.0.0.4]net 172.16.129.1 0.0.0.0
[R9-ospf-2-area-0.0.0.4]net 172.16.130.0 0.0.0.255
[R9-ospf-2-area-0.0.0.4]q
[R9-ospf-2]import-route ospf 1
[R9-ospf-2]q
[R9]ospf 1
[R9-ospf-1]import-route ospf 2

R10:

[R10]ospf 2 router-id 10.10.10.10
[R10-ospf-2]a 4
[R10-ospf-2-area-0.0.0.4]net 172.16.131.0 0.0.0.255
[R10-ospf-2-area-0.0.0.4]net 172.16.129.2 0.0.0.0

取消R5，R6，R7的选举权利

利于更快选举DR：

R5：

[R5]int t0/0/0
[R5-Tunnel0/0/0]ospf dr-priority 0

R6:

[R6]int t0/0/0
[R6-Tunnel0/0/0]ospf dr-priority 0

R7:

[R7]int t0/0/0
[R7-Tunnel0/0/0]ospf dr-priority 0

私网可达

配置easy IP

R3：

[R3]acl 2000
[R3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R3-acl-basic-2000]q
[R3]int s4/0/0
[R3-Serial4/0/0]nat outbound 2000

R6:

[R6]acl 2000
[R6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R6-acl-basic-2000]q
[R6]int s4/0/0
[R6-Serial4/0/0]nat outbound 2000

R7:

[R7]acl 2000
[R7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R7-acl-basic-2000]q
[R7]int g0/0/0
[R7-GigabitEthernet0/0/0]nat outbound 2000

因用户路由器没有通向ISP的路由条目，所以ping不同，因此我们要在ospf中手动下发一条缺省，来达到全网通的需求。这里不使用手动下发，直接使用特殊区域的自动下发的特性，既可以简化路由条目，也可以实现全网通的需求。

配置特殊区域
这里需要尽可能的减少路由条目，故我们选用totally stub区域和totally NSSA区域来让路由条目达到最简状态，也可以使用路由聚合（精简的是area 0的路由条目）的方法减少路由条目，但因为rip宣告时包括了一个大的网段，而ospf选路比rip的优先级高，故area 2中R11-R12的网段不能被聚合，会多出来一个网段出现在聚合网段后的路由表里。

area 1：
R1：

[R1]ospf 1
[R1-ospf-1]a 1	
[R1-ospf-1-area-0.0.0.1]stub no-summary

R2:

[R2]ospf 1
[R2-ospf-1]a 1
[R2-ospf-1-area-0.0.0.1]stub no-summary

R3:

[R3]ospf 1
[R3-ospf-1]a 1
[R3-ospf-1-area-0.0.0.1]stub no-summary

area 2：

R6:

[R6]ospf 1
[R6-ospf-1]a 2
[R6-ospf-1-area-0.0.0.2]nssa no-summary

R11:

[R11]ospf 1
[R11-ospf-1]a 2
[R11-ospf-1-area-0.0.0.2]nssa no-summary

R12:

[R12]ospf 1
[R12-ospf-1]a 2
[R12-ospf-1-area-0.0.0.2]nssa no-summary

area 3：

R7：

[R7]ospf 1
[R7-ospf-1]a 3
[R7-ospf-1-area-0.0.0.3]nssa no-summary

R8:

[R8]ospf 1
[R8-ospf-1]a 3
[R8-ospf-1-area-0.0.0.3]nssa no-summary

R9:

[R9]ospf 1
[R9-ospf-1]a 3
[R9-ospf-1-area-0.0.0.3]nssa no-summary

area 4:

由于在area 3成为otally NSSA区域后area 4被当作域外而无法默认下发缺省路由，所以需要向area 4的设备手动下发一条缺省路由。

因为R9上有一条R7下发的缺省，所以不用在命令中写"always"：

[R9]ospf 2
[R9-ospf-2]default-route-advertise

全网可达

加快收敛速度

通过更改hello时间来解决（修改的速度尽快）

在每一个需要建立邻居关系的接口下配置:

ospf timer hello 5

若两个接口hello时间不同，将不能建立邻接关系。 

修改hello时间为5秒。达到加快收敛的作用。

保障安全

使用ospf的区域认证：

area 0：

R3：

[R3]ospf 1
[R3-ospf-1]a 0	
[R3-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456

R5:

[R5]ospf 1
[R5-ospf-1]a 0
[R5-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456

R6:

[R6]ospf 1
[R6-ospf-1]a 0
[R6-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456

R7:

[R7]ospf 1
[R7-ospf-1]a 0	
[R7-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456

area 1：

R1:

[R1]ospf 1
[R1-ospf-1]a 1	
[R1-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher a1234

R2:

[R2]ospf 1
[R2-ospf-1]a 1
[R2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher a1234

R3:

[R3]ospf 1
[R3-ospf-1]a 1
[R3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher a1234

area 2：

R6:

[R6]ospf 1
[R6-ospf-1]a 2
[R6-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher b1234

R11:

[R11]ospf 1
[R11-ospf-1]a 2
[R11-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher b1234

R12:

[R12]ospf 1
[R12-ospf-1]a 2	
[R12-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher b1234

area 3：

R7：

[R7]ospf 1
[R7-ospf-1]a 3	
[R7-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher c1234

R8:

[R8]ospf 1
[R8-ospf-1]a 3	
[R8-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher c1234

R9:

[R9]ospf 1
[R9-ospf-1]a 3
[R9-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher c1234

area 4：

R9:

[R9]ospf 2
[R9-ospf-2]a 4	
[R9-ospf-2-area-0.0.0.4]authentication-mode md5 1 cipher d1234

R10:

[R10]ospf 2
[R10-ospf-2]a 4
[R10-ospf-2-area-0.0.0.4]authentication-mode md5 1 cipher d1234

检测全网通

R1pingISP环回：

  

R10pingR12：

    

R8pingISP环回：

  

配置完成。 OVER

梦羽夕尽
关注
eNSP关于OSPF的综合实验
weixin_56105279的博客
07-20 1339
eNSP关于OSPF的综合实验
ensp---ospf实验
Dream_weiwei的博客
08-18 3770
1.整个网络IP地址为192.168.1.0/242. area 0 区域手工设置R1为DR R2为BDR3.R3---R5之间使用密文认证方式4.R1.R2.R5上配置环回接口，但是R5环回接口不能宣告进ospf5全网可达1 .划分IP段2. ospf划分区域，进行手工配置3 .ospf 密文认证 MD5加密4.配置环回地址，使用缺省路由对R5接口不能宣告。...
ENSP之综合实验
热门推荐
Shass的博客
09-21 3万+
最终TOPO 本文章不叙述详细的配置过程，只做需求配置演示 1、IP地址规划 FW1 AR 1 AR 2 AR 3 LSW1 LSW2 LSW3 LSW4 LSW5 LSW6 DHCP_Server FTP DNS www.test.com Clinet 2、所有主机通过DHCP获取地址（包括DNS地址）。 DHCP配置信息 DHCP中继配置 需要在LSW1、2上的vlanif10 20 30 40 100 101 102上配置中继服务。 3、STP配置 LSW1 LS
eNSP-OSPF综合实验
m0_74939395的博客
04-17 1147
区域来让路由条目达到最简状态，也可以使用路由聚合（精简的是area 0的路由条目）的方法减少路由条目，但因为rip宣告时包括了一个大的网段，而ospf选路比rip的优先级高，故area 2中R11-R12的网段不能被聚合，会多出来一个网段出现在聚合网段后的路由表里。因为用户路由器没有通向ISP的路由条目，所以ping不同，故我们需要在ospf中手动下发一条缺省，以此达到全网通的需求。这里不使用手动下发，直接使用特殊区域的自动下发的特性，既可以简化路由条目，也可以实现全网通的需求。达到加快收敛的作用。
ensp--ospf综合实验
include_a的博客
04-08 510
第六步：进行缺省路由的配置（先在边界路Ｒ３由上编写一条直接到R4环回接口的缺省路由，再在R3的ospf-1进程中写 default-route-advertise 将缺省路由分配给区域0中的路由器）第四步：此实验不舍BDR,r3为DR，故将R1,R2,R3这三个设备的优先级设置为0，并让R1,R2,R4的接口放弃选举。第五步：进行路由汇总（ａｂｒ－ｓｕｍｍａｒｙ＋汇总网段＋掩码）（以下以此为r1,r2,r3,r4）第三步：配置环回路由并且将区域划分。第八步：达到全网可达（结果）第一步：进行网段的划分。
ensp关于OSPF的综合实验
m0_63306943的博客
01-17 2541
目录 一、实验环境 二、实验要求 三、实验步骤 1.合理划分网段 1）共有网段的划分 2）私有网段的划分 2.进行具体网段地址配置 3.配置R3 - R5/6/7为MGRE环境 4.手动编写一条到达isp的缺省路由 4.路由的宣告 1）开启路由器的ospf 2）开启路由器的rip 5.协议，进程间的互通 1）不同协议间的重分布 2）不同进程间的重分布 6.减少LSA的更新量 1)区域路由信息汇总 2）设置特殊区域 7.配置空接口路由 8.访问R4环回 9.加快收敛
华为模拟器eNSP - HCIA-OSPF综合实验
炸鸡店老板z的博客
01-03 2200
实验要求： R6为isp,接口IP地址均为公有地址；该设备只能配置IP地址，之后不能再对其进行其他任何配置； R1- R5为局域网，私有IP地址192.168.1.0/24，请合理分配； R1，R2，R4，各有两个环回地址；R5，R6各有一个环回地址；所有路由器上环回均代表连接用户的接口； R3下的两台PC通过DHCP自动获取IP地址； 选路最佳，路由表尽量小，避免环路； R1- R5均可以访问R6的环回； R6telnetR5的公有IP地址时，实际登陆到R1上； R4与R.
华为模拟器eNSP-HCIA综合实验2
01-04
【华为模拟器eNSP-HCIA综合实验2】是一个基于华为网络设备的教育实践项目，旨在帮助学习者深入理解并掌握HCIA（华为认证ICT助理）级别的网络基础知识。在这个实验中，你将通过华为eNSP（Enterprise Network ...
华为ENSP-OSPF与RIP综合
qq_44249017的博客
02-04 2526
华为ENSP-OSPF与RIP综合（OSPF虚拟链路、ASBR中acl过滤路由） 结构拓扑图 PC端配置 PC1 IP：192.168.1.1 子网掩码：255.255.255.0 网关：192.168.1.254 PC2 IP：192.168.2.1 子网掩码：255.255.255.0 网关：192.168.2.254 PC3 IP：192.168.3.1 子网掩码：255.255.255.0 网关：192.168.3.254 PC4 IP：192.168.4.1 子网掩码：255.255.255.
华为模拟器eNSP - HCIP - OSPF的Totally STUB 、Totally NSSA综合实验
炸鸡店老板z的博客
01-15 2283
华为模拟器eNSP - HCIP - OSPF的Totally STUB 、Totally NSSA综合实验
ENSP-综合组网实验（VLAN+DHCP+VRRP+MSTP+NAT+OSPF+AC+AP）
qq_42586326的博客
06-25 1003
ENSP-综合组网实验（VLAN+DHCP+VRRP+MSTP+NAT+OSPF+AC+AP）
eNSP下关于OSPF的综合实验
weixin_52644459的博客
09-28 2736
eNSP下关于OSPF的综合实验。一、实验环境​编辑 二、实验要求 三、实验步骤 1、划分网段 （一）共有网段划分 （二）私有网段划分 2.进行具体网段地址配置 3.配置R3 - R5/6/7为MGRE环境 4.手动编写一条到达isp的缺省路由 4.路由的宣告 (一）开启路由器的ospf （二）开启路由器的rip 6.减少LSA的更新量 （一)区域路由信息汇总 （二）设置特殊区域 7.配置空接口路由 8.访问R4环回 9.加快收敛 10.保障更新安全 区域1的更新安
ENSP的综合实验
最新发布
2301_81851270的博客
06-25 870
router-ID分别为1.1.1.1和2.2.2.2；7.完成第七、八要求：test-1设备可以登录内网telnet服务器，test-2不行；注意在lsw1中g 0/0/1和lsw2中g 0/0/1接口上要配置trunk链路（以下以lsw1为例）192.168.1.128/27---P4----网关1.129。192.168.1.64/28--P1----网关1.65。192.168.1.80/28----P2-----网关1.81。192.168.1.160/27---P5----网关1.161。
eNSP—OSPF综合实验（HCIP）
weixin_44508518的博客
07-25 1284
1、R4为ISP，其上只能配置IP地址;R4与其他所有直连设备间使用公有IP ; 2、R3---R5/6/7为MGRE环境，R3为中心站点 3、整个OSPF环境IP地址为172.16.0.0/16 4、所有设备均可访问R4的环回; 5、减少LSA的更新量，加快收敛，保障更新安全 6、全网可达...
ENSP综合实验
qq_57775566的博客
06-11 6671
实验拓扑图如下： 一、首先配置IP R7只配置了IP地址，PC1手动配置静态即可 [R7]interface g0/0/0 [R7-GigabitEthernet0/0/0]ip address 11.1.1.124 [R7-GigabitEthernet0/0/0]qu [R7]interface g0/0/1 [R7-GigabitEthernet0/0/1]ip address 10.1.1.224 [R7-GigabitEthernet0/0/1]qu [R6]interf..
静态路由综合实验
cjh12340的博客
01-04 1028
要求： 1.R6为isp，接口IP地址为公有地址，该设备只能配置IP地址，之后不能再对其进行其他任何配置； 2.R1-R5为局域网，私有IP地址192.168.1.0/24，请合理分配; 3.R1，R2,R4,各有两个环回地址；R5，R6各有一个环回地址；所有路由器上环回均代表连接用户的接口； 4.R3下的两台PC通过DHCP自动获取IP地址； 5.选路最佳，路由表尽量小，避免环路； 6.R1-R5均可以访问R6的环回； 7.R6 telnet R5 的公有IP地址时，实际登录到R1上...
华为模拟器eNSP练习题 - OSPF综合实验
炸鸡店老板z的博客
11-17 5397
题目要求： 1、R1~R3为区域0,R3-R4为区域1；其中R3的环回也在区域0。 2、R1、R2也各有一个环回。 3、R1~R3：R3为DR设备,没有BDR。 4、R4环回地址已固定，其他所有网段使用192.168.1.0/24进行合理的分配。 5、R4环回不能宣告，全网可达，保障更新安全，避免环路，减少路由条目。 解题步骤： 1. 数广播域： 三个路由器各有一个环回，所以有3个广播域； 三台路由器连接同个交换机，所以有1个广播域； R3和R4之间的链路也是1个广播域； 综上所述，共有5个广播域。 2
ensp综合实验
qq_42194976的博客
08-11 1304
实验目的：1.实现pc自动获取ip。2.pc之间可以互相通信。3.pc1可以访问服务器，pc2无法访问服务器。4.pc1访问服务器时经过路由器源ip改变。使用的技术：nat，acl，vlan，dhcp。
ensp综合实验 nat ospf vrrp
06-28
### 回答1： ENSP综合实验是一种网络实验平台，可以用于模拟和测试各种网络设备和协议。其中，NAT（网络地址转换）是一种将私有IP地址转换为公共IP地址的技术，可以帮助企业节省IP地址资源；OSPF（开放最短路径优先）是一种路由协议，可以帮助网络设备找到最短的路径，提高网络传输效率；VRRP（虚拟路由器冗余协议）是一种实现路由器冗余的协议，可以提高网络的可靠性和稳定性。在ENSP综合实验中，可以通过配置和测试这些协议，来提高网络的性能和可靠性。 ### 回答2： ENSP综合实验涉及到几个重要的网络协议，包括NAT，OSPF和VRRP。这些协议可以帮助网络管理员更好地管理和维护网络架构和连接。下面我们分别介绍一下这些协议的特点和作用： NAT：NAT（网络地址转换）是一种在不同网络之间传输数据时将IP地址转换的协议。它的作用主要是帮助网络管理员在一个私有网络中创建和分配公共IP地址，以便将数据传输到公共网络。在ENSP综合实验中，NAT可以使用静态或动态IP地址转换的方式来配置，同时也可以指定要使用的IP地址范围。 OSPF：OSPF（开放式最短路径优先）是一种路由选择协议，通常用于大型企业级网络中。它的作用是根据每个节点的开销和连接速度，选择一条最短的路径来传输数据。在ENSP综合实验中，OSPF可以模拟实际路由器中的协议，通过配置OSPF的参数和邻居关系，可以优化网络中数据的传输性能。 VRRP：VRRP（虚拟路由器冗余协议）是一种用于无缝切换和网络高可用性的协议。VRRP可以将一组路由器虚拟化为一个单一的虚拟路由器，从而提高网络连接的稳定性和可用性。在ENSP综合实验中，VRRP可以模拟路由器之间的电纽，通过配置虚拟IP地址和VRRP的优先级，连接设备可以以最小的宕机时间实现故障恢复。 总体来说，ENS综合实验中涉及到的这些协议都是非常重要的网络连接技术，它们能够实现快速，安全和稳定的数据传输。网络管理员可以通过对这些协议的配置和安装来更好的监控和控制网络连接，提高网络性能和可用性。 ### 回答3： ENSProuter是一款先进的企业级路由器产品，它拥有多个功能模块，包括综合实验、NAT、OSPF、VRRP等模块。下面我们分别来探讨一下这几个模块的作用以及优点。 ENSProuter的综合实验模块提供了一个真实的实验空间，能够帮助用户更好地学习网络技术。该模块具备硬件虚拟化技术，可以创建多个独立的实验环境，并在实验环境中进行不同的操作和模拟。通过多次实验的操作，学习者可以更深刻地认识网络知识，并更好地掌握网络技术的应用，让用户更快地提升自己在网络工程方面的能力。 NAT模块是一种网络地址转换技术，它可以将一个私有网络地址转换成一个公网地址，从而实现不同地址之间的通信。通过NAT模块，用户可以实现局域网内的多台设备同时连接互联网的功能，其中最重要的一个特点就是，可以隔离内外网络，让用户在网络通信方面获得更大的保障。 OSPF是一个广泛使用的路由协议，它能够帮助不同的路由器建立一个有效的网络拓扑结构。通过这种方式，可以提高网络的安全性和鲁棒性，并更好地管理网络资源的使用。该模块具有音讯报告、排除干扰和优化路由等优点，可以使用户的网络比其他网络更加可靠和健壮。 VRRP是一种虚拟路由器冗余协议，它旨在提高网络的可靠性和鲁棒性。当其中一个节点出现故障时，虚拟路由器会立即将网络流量转移到备用节点上，从而保证网络的不中断性。由于其优秀的设计和功能，使得VRRP模块在企业级网络中得到了广泛的应用。 总之，ENSProuter的综合实验、NAT、OSPF和VRRP几个模块各有千秋，但它们的目标都是为用户提供最好的网络服务。无论是网络新手还是老手，均可通过这些模块更深入地了解网络技术，并更好地掌握网络知识。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值