MGER-OSPF的LSA-OSPF的优化 综合实验报告

已于 2023-11-06 19:08:33 修改
阅读量320 收藏 1
点赞数
分类专栏： HCIP 文章标签： 网络
于 2023-07-23 21:33:46 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_77035737/article/details/131870355
版权
该文详细描述了构建OSPF网络的步骤，包括地址规划，拓扑设计，IP地址配置，MGRE环境的建立，OSPF的配置，加速收敛策略，区域汇总以及NAT和安全认证的设置。文章提供了具体路由器配置示例，旨在实现高效且安全的网络通信。
摘要由CSDN通过智能技术生成

目录

题目：​编辑

步骤一：拓扑设计，地址规划

地址规划：

拓扑设计： 

​编辑

步骤三：配置IP地址

步骤四：构建 MGRE环境

设置中心站点（R3上进行配置）

配置分支站点（R5 R6 R7）：

步骤五：配置OSPF

MGER环境下使用OSPF后续补充配置命令（三种）

步骤六：加快收敛

步骤七：给R9 R12做双向重发布

步骤八：区域汇总

区域汇总：

做特殊区域减少LSA更新量：

步骤九：给MGRE环境配置NAT

步骤十：保证更新安全（认证）

题目：

步骤一：拓扑设计，地址规划

地址规划：

有题意知：整个OSPF环境基于172.16.0.0/16划分。则据提意划分出子网掩码长度为20的，十六个网段，如下：

一开始先根据协议不同进行第一次子网划分
172.16.0.0/17      OSPF
172.16.128.0/17    RIP
OSPF内按区域划分子网：
172.16.0.0/20   area0
172.16.16.0/20  area1
172.16.32.0/20  area2
172.16.48.0/20  area3
172.16.64.0/20  area4
保留：
172.16.80.0/20
172.16.96.0/20
172.16.112.0/20

        area0 
                172.16.0.0 24
                172.16.1.0 24
                172.16.2.0 24
                172.16.3.0 24
                ......
                172.16.15.0 24
        area1
                172.16.16.0 24
                172.16.17.0 24
                172.16.18.0 24
        area2
                172.16.32.0 24
                172.16.33.0 24
                以此类推

拓扑设计： 

步骤三：配置IP地址

# R1
interface GigabitEthernet0/0/0
 ip address 172.16.16.1 255.255.255.248 
interface LoopBack0
 ip address 172.16.17.1 255.255.255.0 

# R2
interface GigabitEthernet0/0/0
 ip address 172.16.16.2 255.255.255.248 
interface LoopBack0
 ip address 172.16.18.1 255.255.255.0 

# R3
interface Serial4/0/0
 ip address 34.0.0.1 255.255.255.0 
interface GigabitEthernet0/0/0
 ip address 172.16.16.3 255.255.255.248 
interface LoopBack0
 ip address 172.16.19.1 255.255.255.0 

# R4(ISP)
interface Serial3/0/0
 ip address 46.0.0.2 255.255.255.0 
interface Serial4/0/0
 ip address 34.0.0.2 255.255.255.0 
interface Serial4/0/1
 ip address 45.0.0.2 255.255.255.0 
interface GigabitEthernet0/0/0
 ip address 47.0.0.2 255.255.255.0 
interface LoopBack0
 ip address 4.4.4.4 255.255.255.0 

# R5
interface Serial4/0/0
 ip address 45.0.0.1 255.255.255.0 
interface LoopBack0
 ip address 172.16.1.1 255.255.255.0 

# R6
interface Serial4/0/0
 ip address 46.0.0.1 255.255.255.0 
interface GigabitEthernet0/0/0
 ip address 172.16.32.1 255.255.255.252 
interface LoopBack0
 ip address 172.16.2.1 255.255.255.0 

# R7 
interface GigabitEthernet0/0/0
 ip address 47.0.0.1 255.255.255.0 
interface GigabitEthernet0/0/1
 ip address 172.16.48.1 255.255.255.252 
interface LoopBack0
 ip address 172.16.3.1 255.255.255.0

# R8
interface GigabitEthernet0/0/0
 ip address 172.16.48.2 255.255.255.252 
interface GigabitEthernet0/0/1
 ip address 172.16.48.5 255.255.255.252 
interface LoopBack0
 ip address 172.16.49.1 255.255.255.0 

# R9
interface GigabitEthernet0/0/0
 ip address 172.16.48.6 255.255.255.252 
interface GigabitEthernet0/0/1
 ip address 172.16.64.1 255.255.255.252 
interface LoopBack0
 ip address 172.16.65.1 255.255.255.0 

# R10
interface GigabitEthernet0/0/0
 ip address 172.16.64.2 255.255.255.252 
interface LoopBack0
 ip address 172.16.66.1 255.255.255.0 

# R11
interface GigabitEthernet0/0/0
 ip address 172.16.32.2 255.255.255.252 
#interface GigabitEthernet0/0/1
 ip address 172.16.32.5 255.255.255.252 
interface LoopBack0
 ip address 172.16.33.1 255.255.255.0 

# R12
interface GigabitEthernet0/0/0
 ip address 172.16.32.6 255.255.255.252 
interface LoopBack0
 ip address 172.16.128.1 255.255.192.0 
interface LoopBack1
 ip address 172.16.192.1 255.255.192.0

步骤四：构建 MGRE环境

设置中心站点（R3上进行配置）

查看注册情况：display nhrp peer all

interface Tunnel0/0/0
 ip address 172.16.0.1 255.255.255.0 
 tunnel-protocol gre p2mp
 source 34.0.0.1
 nhrp entry multicast dynamic
#
ip route-static 0.0.0.0 0.0.0.0 34.0.0.2

配置分支站点（R5 R6 R7）：

R5

interface Tunnel0/0/0
 ip address 172.16.0.2 255.255.255.0 
 tunnel-protocol gre p2mp
 source Serial4/0/0
 nhrp entry 172.16.0.1 34.0.0.1 register
#
ip route-static 0.0.0.0 0.0.0.0 45.0.0.2

R6

interface Tunnel0/0/0
 ip address 172.16.0.3 255.255.255.0 
 tunnel-protocol gre p2mp
 source Serial4/0/0
 nhrp entry 172.16.0.1 34.0.0.1 register
#
ip route-static 0.0.0.0 0.0.0.0 46.0.0.2

R7

interface Tunnel0/0/0
 ip address 172.16.0.4 255.255.255.0 
 tunnel-protocol gre p2mp
 source GigabitEthernet0/0/0
 nhrp entry 172.16.0.1 34.0.0.1 register
#
ip route-static 0.0.0.0 0.0.0.0 47.0.0.2

步骤五：配置OSPF

配置完成后用   display ospf peer brief 随时查看配置状态

使用display  ospf routing 查看路由

R1

ospf 1 router-id 1.1.1.1 
 area 0.0.0.1 
  network 172.16.16.1 0.0.0.0 
  network 172.16.17.1 0.0.0.0

R2

ospf 1 router-id 2.2.2.2 
 area 0.0.0.1 
  network 172.16.16.2 0.0.0.0 
  network 172.16.18.1 0.0.0.0

R3

 ospf 1 router-id 3.3.3.3 
 area 0.0.0.0 
 network 172.16.0.1 0.0.0.0
 area 0.0.0.1 
  network 172.16.16.3 0.0.0.0 
  network 172.16.19.1 0.0.0.0

R5

ospf 1 router-id 5.5.5.5 
 area 0.0.0.0 
  network 172.16.0.2 0.0.0.0 
  network 172.16.1.1 0.0.0.0

R6

ospf 1 router-id 6.6.6.6 
 area 0.0.0.0 
  network 172.16.0.3 0.0.0.0 
  network 172.16.2.1 0.0.0.0 
 area 0.0.0.2 
  network 172.16.32.1 0.0.0.0

R7

ospf 1 router-id 7.7.7.7 
 area 0.0.0.0 
  network 172.16.0.4 0.0.0.0
  network 172.16.3.1 0.0.0.0 
 area 0.0.0.3 
  network 172.16.48.1 0.0.0.0

R8

ospf 1 router-id 8.8.8.8 
 area 0.0.0.3 
  network 172.16.48.2 0.0.0.0 
  network 172.16.48.5 0.0.0.0 
  network 172.16.49.1 0.0.0.0

R9

ospf 1 router-id 9.9.9.9 
 area 0.0.0.3 
  network 172.16.48.6 0.0.0.0 
#
ospf 2 
 area 0.0.0.4 
  network 172.16.64.1 0.0.0.0 
  network 172.16.65.1 0.0.0.0 
[R9-ospf-2]default-route-advertise always

R10

ospf 2 
 area 0.0.0.4 
  network 172.16.64.2 0.0.0.0 
  network 172.16.66.1 0.0.0.0

R11

ospf 1 router-id 11.11.11.11 
 area 0.0.0.2 
  network 172.16.32.2 0.0.0.0 
  network 172.16.32.5 0.0.0.0 
  network 172.16.33.1 0.0.0.0

R12

ospf 1 router-id 12.12.12.12 
 area 0.0.0.2 
  network 172.16.32.6 0.0.0.0 
#
rip 1
 version 2
 network 172.16.0.0

MGER环境下使用OSPF后续补充配置命令（三种）

1.修改接口网络类型：   进入对应接口(隧道接口)后  ospf network-type ~类型~

        若类型修改为p2mp则不需要进行一下俩个步骤，若修改为broadcast 则需要进行一下俩个步骤

            2.打开伪广播  ：进入对应接口(中心站点隧道)后   nhrp entry multicast dynamic

            3.强制规定DR： 更改一些接口优先级，以达让某些路由器接口不参与选举

                                        进入对应接口(隧道接口)后    ospf  dr-priority 0

步骤六：加快收敛

修改hello时间：每个使用OSPF协议的路由器接口均需要修改：ospf timer hello  5

步骤七：给R9 R12做双向重发布

R9

ospf 1 router-id 9.9.9.9 
 import-route ospf 2
#
ospf 2 
 import-route ospf 1

R12

ospf 1 router-id 12.12.12.12 
 import-route rip 1
#
rip 1
 import-route ospf 1

步骤八：区域汇总

区域汇总：

#    R3
[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.16.0 255.255.240.0
#    R9
[R9-ospf-1]asbr-summary 172.16.64.0 255.255.240.0
#    R12
[R12-ospf-1]asbr-summary 172.16.128.0 255.255.128.0

做特殊区域减少LSA更新量：

给area3 area2 做完全NSSA,给area1 做完全STUD区域。

命令名为进入area3 area2内的所有路由器OSPF协议对于区域界面，在ASBR上输入nssa no-summary。其于输入nssa

命令名为进入area1 内的所有路由器OSPF协议对于区域界面，在ASBR上输入stub no-summary 

其于输入stub

步骤九：给MGRE环境配置NAT

给R3 R5 R6 R7配置 

acl 2000
rule 1 permit source any 
int g 0/0/1  或者 int s 4/0/0(具体看接口)
nat outbound 2000

步骤十：保证更新安全（认证）

给每个路由器配置：authentication-mode md5  1 cipher 123456

爱玩网络的小石
关注
专栏目录
OSPF的优化
MA463841740的博客
04-05 1263
OSPF的优化
网络基础之动态路由协议（OSPF）
ljj的学习笔记
11-04 5103
本章目录一、OSPF概述1、按照AS分类2、OSPF3、工作过程4、OSPF区域4.1 OSPF区域4.2 路由器（DR和BDR）4.3、OSPF的度量值：COST4.4、OSPF数据包（5个包）4.5、OSPF的7个状态4.6、OSPF的4个网络类型4.7、OSPF的特点4.8、OSPF与RIP的比较二、配置 一、OSPF概述 1、按照AS分类 AS是指由同一个技术管理机构管理、使用统一选路策略的一些路由器的集合。 按自治系统分为 内部网关路由协议（IGP）：运行在AS内部的路由协议，主要解决AS内部的选
ospf综合实验
Xbg20050808的博客
07-15 996
1、R4为ISP，其上只能配置IP地址；R4与其他所有直连设备均使用公有IP2、R3-R5/6/7为MGER环境，R3为中心站点3、整个ospf环境IP基于172.16.0.0/16划分4、所有设备均可访问R4的环回5、减少LSA的更新量，加快收敛，保障更新安全6、全网可达。
OSOF综合实验
Ideone的博客
11-22 321
2.建立MGER环境（建立MGRE的前提是确保路由之间通所以R3.5.6.7都得向ISP设备写一条缺省）最后由于area 4为不规则区域，所以使用多进程双向重发布将区域4合法化（便于以后进行优化）1，R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间均使用公有IP；然后在r12上进行双向重发布（本实验只需将rip导入即可）2，R3-R5/6/7为MGRE环境，R3为中心站点；5，减少LSA的更新量，加快收敛，保障更新安全；3.进行ospf的配置以及rip配置。4，所有设备均可访问R4的环回；
OSPF综合实验
m0_74834253的博客
04-05 326
之前配置过ospf的简单配置，其目的只不过是做通，做认证，防环之类的实验，而今天的实验是ospf的综合实验，包括了更多有关于ospf实验的配置，相对比较复杂，但是这里的复杂其实也只是配置量的问题，整体的实验配置下来其实也没有太多的难点，话不多说具体实验要求如下：
网络笔记总结0-15
balifengfei的博客
09-25 973
OSI七层模型：应用层，表示层，会话层，传输层，网络层，数据链路层，物理层 （上三层） （定义传输方式） （MAC地址） A类地址：0XXX XXXX 255.255.255.0 B类 C类 D类 E类 特殊地址：0.X.X.X无效地址 0.0.0.0占位地址 127.0.0.1 本地测试地址 网络号：网络位不变，主机位全为一（描述一个网段） 受限广播地址：255.255.255.0 定向网络地址：网络位不变，主机位全为一 本地链路地址：169.
HCIP一至三章笔记整理
yyjnhs18s的博客
07-10 919
用户机向服务器发起申请，服务器回应申请，也就是信息的传递用户经常向服务器申请进入web网站web：网页、超文本，包含除了文本文件以外的东西，如图片、视频、声音通讯的第一步——将人类的抽象语言转换为二进制——转化为电信号-----------（数据转换）数字信号（低脉冲0高脉冲1）由cpu处理电信号由一个应用程序接收参数和指令，将参数和指令按编码表转换为对应编码（转换为二进制）若是编码格式不同，则会出现乱码现象子网掩码ip地址本质都是32位二进制，点分十进制表示。
HCIP笔记
m0_72607586的博客
07-20 676
HCIP笔记
HCIP-MGRE综合实验
m0_51194938的博客
07-18 302
MGER综合实验
CCNP---MGRE 实验
qq_43613197的博客
11-24 244
CCNP---MGRE 实验目录搭建拓扑图实验要求配置过程配置IP地址与环回接口建立隧道配置EIGRP协议关闭中心站点的水平分割配置NAT：做chap认证 目录 搭建拓扑图 实验要求 1.R5为ISP只能配置IP地址 2.R1—R3之间建立MGER环境，且使用EIGRP来学习各自环回 3.R4可以正常访问R5的环回 4.R1与R5进行chap认证，r5为主认证方（不基于主机名） 配置过程 配置I...
Mg-Er金属间化合物稳定性与电子结构的第一性原理研究 (2014年)
04-25
采用基于密度泛函理论的第一性原理赝势方法优化Mg-Er合金体系中MgEr、Mg2Er和Mg24Er5这3种金属间化合物的结构模型,通过形成热、结合能和电子结构的计算分析了化合物的稳定性与其晶体结构的内在联系。结果表明:3种Mg-...
MGRE，ppp综合实验
S2291764978的博客
04-07 167
R1-R5 15.0.0.0 R2-R5 25.0.0.0 R3-R5 35.0.0.0 R4-R5 45.0.0.0 PC1--192.168.1.0 PC2--192.168.2.0 PC3--192.168.3.0 PC4--192.168.4.0 MGRE--192.168.5.0 GRE--192.168.6.0 [r5]aaa [r5-aaa]local-user xx password cipher yy [r5-aaa]local-user xx se...
字节序（Byte Order）
weixin_50993868的博客
11-11 179
字节序与平台字节序转换字节序（Byte Order）是指数据在内存中存储时字节的排列顺序。由于不同的计算机体系结构可能采用不同的字节序，因此理解字节序非常重要，特别是在处理多平台数据传输或存储时。
【网络安全 | 漏洞挖掘】隐藏的 DOS 技术
等风来
11-11 185
我调查了这些参数的用途，发现它们被传递给了第三方服务，且该服务的文档说明这些参数是安全的。你可以试试这样做：前往https://ash-speed.hetzner.com/并找到一个测试文件（大小大约1到10 GB），如果服务器等待URL请求完成，你可以通过大量此类请求来淹没服务器，从而导致它最终崩溃。于是我发送了一个包含1000个UUID的列表，结果网站在60秒后超时，并出现了显著的延迟。在我的案例中，这导致了客户网站的DOS攻击，问题被发现并快速修复，甚至在我报告漏洞之前。
UNIX 域套接字
weixin_50993868的博客
11-12 194
UNIX 域套接字（UNIX Domain Socket，简称 UDS）是一种在同一台机器上的进程间通信（IPC，Inter-Process Communication）机制，允许不同的进程通过文件系统中的特殊文件进行数据交换，而不需要通过网络协议栈。这使得 UNIX 域套接字在本地通信中比传统的 TCP/IP 套接字更高效。流式数据：和 TCP 套接字类似，UNIX 域套接字也支持面向流的通信（SOCK_STREAM），以及无连接的报文通信（SOCK_DGRAM）。// 套接字文件的路径。
【Linux】网络编程3
最新发布
m0_73839343的博客
11-12 353
该数组里列出这个进程打开的所有文件的文件描述符。数组的下标是文件描述符，是一个整数，而数组的内容是一个指针，指向内核中所有打开的文件的列表，也就是说内核可以通过文件描述符找到对应打开的文件。然后每个文件都有一个inode,Socket 文件的 inode指向了内核中的Socket 结构，在这个结构体里有两个队列，分别是发送队列和接收队列，这个两个队列里面保存的是一个个struct sk_buff，用链表的组织形式串起来。在TCP通信的过程，服务器端会产生两类不同的文件描述符，一个是监听的文件描述符；
Linux：网络协议socket
Au_ust的博客
11-05 1285
我们之前学的通信是本地进程间通信，如果我们想在网络间通信的话，就需要用到二者的ip地址，分别被称为源IP地址和目的IP地址，被存入ip数据包中，其次我们还需要遵循一些通信协议。TCP协议：传输层协议，有连接，可靠传输，面向字节流（无明确边界的字节序列），难UDP协议：传输层协议，无连接，不可靠传输，面向数据流（以数据包为单位），简单网络通信的本质也是进程间通信，你怎么知道你要和哪个进程通信？
计算机网络之会话层
一个老Java开发的自白
11-12 622
会话层作为OSI模型的核心层次，承担着建立、管理、维护和终止通信会话的重任。它不仅确保了通信双方的身份验证与授权，还负责参数协商、会话状态管理以及数据流同步等关键功能。通过加密、解密和完整性验证等安全机制，会话层有效保护了数据的隐私和完整性。同时，其层次化、模块化的设计以及面向连接的通信模式，提高了网络通信的可靠性、有序性和并发性。会话层技术正不断向智能化、自动化、安全化方向发展，以适应日益复杂的网络通信需求。未来，会话层将继续与其他层次紧密协同，推动网络通信技术的优化与革新。
蓝队技术学习
weixin_65861348的博客
11-12 642
该手册详细规定了在不同安全事件发生时应执行的标准操作程序，按安全事件类别进行了分类阐述。
06 网络编程基础
Elaine2391的博客
11-07 1065
如果客户端发送的数据没有明确的结束标记，服务器可能会一直等待更多的数据，而客户端则可能因为没有收到响应而卡住。System.out.println("======以下代码是读取响应的结果======");通过这些方法，你可以确保客户端和服务器之间的通信具有明确的数据边界，避免因缺少结束标记而导致的问题。客户端收到服务器的SYN+ACK包后，发送一个ACK（确认）包，确认收到服务器的SYN+ACK包。System.out.println("接收到的数据报：" + message);
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

爱玩网络的小石

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值