OSPF综合实验

已于 2024-07-27 17:27:04 修改
阅读量198 收藏 1
点赞数 3
文章标签： 网络
于 2024-07-26 17:39:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_77035737/article/details/140720447
版权

目录

一、实验要求：

二、搭建实验拓扑规划IP 地址

1）实验拓扑搭建

2）IP地址规划

三、配置IP地址

四、搭建MGRE环境

五、OSPF配置

六、 双向重发布

七、NAT配置

八、路由聚合（汇总）

 防环

九、配置特殊区域 

十：保证更新安全、加快收敛

测试:

一、实验要求：

1、R4为ISP，其上只配置IP地址；R4与其他所直连设备间均使用公有IP；

2、R3（R5、R6、R7）为MGRE环境，R3为中心站点；

3、整个OSPF环境IP基于172.16.0.0/16划分；除了R12有两个环回，其他路由器均有一个环回IP

4、所有设备均可访问R4的环回；

5、减少LSA的更新量，减少路由表的路由条目，加快收敛，保障更新安全；

6、全网可达；

二、搭建实验拓扑规划IP 地址

1）实验拓扑搭建

 根据题目中图纸搭建拓扑

2）IP地址规划

        根据题目要求可知，整个OSPF环境IP基于172.16.0.0/16划分；除了R12有两个环回，其他路由器均有一个环回IP。则我们可以试着将其划分出八个子网。

区域/作用范围划分过程IP地址
area0172.16.0000 0000.0/19172.16.0.0/19
area1172.16.0010 0000.0/19172.16.32.0/19
area2172.16.0100 0000.0/19172.16.64.0/19
area3172.16.0110 0000.0/19172.16.96.0/19
area4172.16.1000 0000.0/19172.16.128.0/19
环回172.16.1010 0000.0/19172.16.160.0/19
保留地址172.16.1100 0000.0/19172.16.192.0/19
172.16.1110 0000.0/19172.16.224.0/19

三、配置IP地址

# R1
interface GigabitEthernet0/0/0
 ip address 172.16.33.1 255.255.255.0 
interface LoopBack0
 ip address 172.16.34.1 255.255.255.0 

#R2
interface GigabitEthernet0/0/0
 ip address 172.16.33.2 255.255.255.0 
interface LoopBack0
 ip address 172.16.35.2 255.255.255.0 

# R3
interface Serial4/0/0
 ip address 34.0.0.3 255.255.255.0 
interface GigabitEthernet0/0/0
 ip address 172.16.33.3 255.255.255.0 
interface LoopBack0
 ip address 172.16.36.3 255.255.255.0 

# R4
interface Serial3/0/0
 ip address 46.0.0.4 255.255.255.0 
interface Serial4/0/0
 ip address 34.0.0.4 255.255.255.0 
interface Serial4/0/1
 ip address 45.0.0.4 255.255.255.0 
interface GigabitEthernet0/0/0
 ip address 47.0.0.4 255.255.255.0 
interface LoopBack0
 ip address 172.16.2.4 255.255.255.0 

# R5
interface Serial4/0/0
 ip address 45.0.0.5 255.255.255.0 
interface LoopBack0
 ip address 172.16.3.5 255.255.255.0 

# R6
interface Serial4/0/0
 ip address 46.0.0.6 255.255.255.0 
interface GigabitEthernet0/0/0
 ip address 172.16.65.1 255.255.255.252 
interface LoopBack0
 ip address 172.16.4.6 255.255.255.0 

# R7
interface GigabitEthernet0/0/0
 ip address 47.0.0.7 255.255.255.0 
interface GigabitEthernet0/0/1
 ip address 172.16.97.1 255.255.255.252 
interface LoopBack0
 ip address 172.16.5.7 255.255.255.0 

# R8

interface GigabitEthernet0/0/0
 ip address 172.16.97.2 255.255.255.252 
interface GigabitEthernet0/0/1
 ip address 172.16.97.5 255.255.255.252 
interface LoopBack0
 ip address 172.16.98.8 255.255.255.0 

# R9
interface GigabitEthernet0/0/0
 ip address 172.16.97.6 255.255.255.252 
interface GigabitEthernet0/0/1
 ip address 172.16.129.1 255.255.255.252 
interface LoopBack0
 ip address 172.16.130.9 255.255.255.0 

# R10
interface GigabitEthernet0/0/0
 ip address 172.16.129.2 255.255.255.252 
interface LoopBack0
 ip address 172.16.131.10 255.255.255.0 

# R11
interface GigabitEthernet0/0/0
 ip address 172.16.65.2 255.255.255.252 
interface GigabitEthernet0/0/1
 ip address 172.16.65.5 255.255.255.252 
interface GigabitEthernet0/0/2
interface LoopBack0
 ip address 172.16.66.11 255.255.255.0 

# R12
interface GigabitEthernet0/0/0
 ip address 172.16.65.6 255.255.255.252 
interface LoopBack0
 ip address 172.16.160.12 255.255.255.0 
interface LoopBack1
 ip address 172.16.161.12 255.255.255.0

四、搭建MGRE环境

中心站点R3

[R3]ip route-static 0.0.0.0 0 34.0.0.4    # 保证公网通

interface Tunnel0/0/0
 ip address 172.16.6.3 255.255.255.0 
 tunnel-protocol gre p2mp
 source 34.0.0.3
 ospf network-type broadcast
 nhrp entry multicast dynamic
 nhrp network-id 100

分支站点R5.R6.R7：     

# R5
[R5]ip route-static 0.0.0.0 0 45.0.0.4
interface Tunnel0/0/0
 ip address 172.16.6.5 255.255.255.0 
 tunnel-protocol gre p2mp
 source Serial4/0/0
 ospf network-type broadcast
 ospf dr-priority 0
 nhrp network-id 100
 nhrp entry 172.16.6.3 34.0.0.3 register
# R6
[R6]ip route-static 0.0.0.0 0 46.0.0.4
interface Tunnel0/0/0
 ip address 172.16.6.6 255.255.255.0 
 tunnel-protocol gre p2mp
 source Serial4/0/0
 ospf network-type broadcast
 ospf dr-priority 0
 nhrp network-id 100
 nhrp entry 172.16.6.3 34.0.0.3 register
# R7
[R7]ip route-static 0.0.0.0 0 47.0.0.4
interface Tunnel0/0/0
 ip address 172.16.6.7 255.255.255.0 
 tunnel-protocol gre p2mp
 source GigabitEthernet0/0/0
 ospf network-type broadcast
 ospf dr-priority 0
 nhrp network-id 100
 nhrp entry 172.16.6.3 34.0.0.3 register

五、OSPF配置

 R1

ospf 1 router-id 1.1.1.1 
 area 0.0.0.1 
  network 172.16.33.0 0.0.0.255 
  network 172.16.34.0 0.0.0.255

R2

ospf 1 router-id 2.2.2.2 
 area 0.0.0.1 
  network 172.16.33.0 0.0.0.255 
  network 172.16.35.0 0.0.0.255

R3

ospf 1 router-id 3.3.3.3 
 area 0.0.0.0 
  network 172.16.6.0 0.0.0.255 
 area 0.0.0.1 
  network 172.16.33.0 0.0.0.255 
  network 172.16.36.0 0.0.0.255

R5

ospf 1 router-id 5.5.5.5 
 area 0.0.0.0 
  network 172.16.3.0 0.0.0.255 
  network 172.16.6.0 0.0.0.255

R6

ospf 1 router-id 6.6.6.6 
 area 0.0.0.0 
  network 172.16.4.0 0.0.0.255 
  network 172.16.6.0 0.0.0.255 
 area 0.0.0.2 
  network 172.16.65.1 0.0.0.0

R7

ospf 1 router-id 7.7.7.7 
 area 0.0.0.0 
  network 172.16.5.0 0.0.0.255 
  network 172.16.6.0 0.0.0.255 
 area 0.0.0.3 
  network 172.16.97.1 0.0.0.0

R8

ospf 1 router-id 8.8.8.8 
 area 0.0.0.3 
  network 172.16.97.2 0.0.0.0 
  network 172.16.97.5 0.0.0.0 
  network 172.16.98.0 0.0.0.255

R9

ospf 1 router-id 9.9.9.9 
 area 0.0.0.3 
  network 172.16.97.6 0.0.0.0 
ospf 2 router-id 9.9.9.9 
 area 0.0.0.4 
  network 172.16.129.1 0.0.0.0 
  network 172.16.130.0 0.0.0.255

R10

ospf 2 router-id 10.10.10.10 
 area 0.0.0.4 
  network 172.16.129.2 0.0.0.0 
  network 172.16.131.0 0.0.0.255

R11

ospf 1 router-id 11.11.11.11 
 area 0.0.0.2 
  network 172.16.65.2 0.0.0.0 
  network 172.16.65.5 0.0.0.0 
  network 172.16.66.0 0.0.0.0

R12

ospf 1 router-id 12.12.12.12 
 area 0.0.0.2 
  network 172.16.65.6 0.0.0.0 
rip 1
 version 2
 network 172.16.0.0

六、 双向重发布

 R9:

[R9]ospf 1	
[R9-ospf-1]import-route ospf 2
[R9]ospf 2	
[R9-ospf-2]import-route ospf 1

R12:

[R12-ospf-1]import-route rip 1
[R12]rip 1
[R12-rip-1]import-route ospf 1

七、NAT配置

# R3
acl 2000
rule 1 permit source any 	
int Serial 4/0/0
nat outbound 2000

# R5
acl 2000	
rule 1 permit source any 
int Serial 4/0/0
nat outbound 2000

# R6
acl 2000
rule 1 permit source any 
int s 4/0/0
nat  outbound 2000

# R7
acl 2000
rule 1 permit source any 	
int g 0/0/0
nat outbound 2000

八、路由聚合（汇总）

# 路由聚合
# R3
[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0
# 6
[R6-ospf-1-area-0.0.0.2]abr summary 172.16.64.0 255.255.224.0
# 7
[R7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0
# R9
[R9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0
# R12
[R12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0

 防环

[R3]ip route-static 172.16.32.0 19  NULL 0
[R6]ip route-static 172.16.64.0 19 NULL  0
[R7]ip route-static 172.16.96.0 19 NULL  0
[R12]ip route-static 172.16.160.0 19 NULL  0
[R9]ip route-static 172.16.128.0 19 NULL O

九、配置特殊区域 

区域1：totally stub

        进入区域1对其内的所有路由器的对应区域视图内输入stub no-summary

       例如： [R1-ospf-1-area-0.0.0.1]stub no-summary（R1、R2、R3）

                   [R2-ospf-1-area-0.0.0.1]stub no-summary

                   [R3-ospf-1-area-0.0.0.1] stub no-summary    

区域2、3：totally nssa

        进入区域2、3对其内的所有路由器的对应区域视图内输入nssa no-summary

       例如： [R6-ospf-1-area-0.0.0.2]nssa no-summary

                   [R11-ospf-1-area-0.0.0.2]nssa no-summary

                   [R12-ospf-1-area-0.0.0.2]nssa no-summary 

                   [R7-ospf-1-area-0.0.0.3]nssa  no-summary

                   [R8-ospf-1-area-0.0.0.3]nssa no-summary

                   [R9-ospf-1-area-0.0.0.3]nssa no-summary（R6、R11、R12、R7、R8、R9）           

为使R10可以访问R4所以需要对R10下发缺省，由于R9本身存在缺省则使用以下命令：

        [R9-ospf-2]default-route-advertise 

十：保证更新安全、加快收敛

保证更新安全

给区域内每个路由器配置：authentication-mode md5  1 cipher 123456

例如：[R6-ospf-1-area-0.0.0.2]authentication-mode md5  1 cipher 123456

加快收敛

修改hello时间：每个使用OSPF协议的路由器接口均需要修改：ospf timer hello  5

例如：[R1-GigabitEthernet0/0/0]ospf timer hello 5

测试:

随机抽取路由器ping任何一个接口地址 

爱玩网络的小石
关注
ospf综合实验
riichi24的博客
07-16 169
综合实验
OSPF 综合实验
W111115_的博客
08-09 822
4.R1 -R2 -R3之间使用MGRE网络，为hub-spoke 网络结构，R1为hub端 ，部署OSPF网络,MGRE修改为BMA网络类型 5.R2-R4之间启用PPP pap 单项认证 ， R3-R4之间启用PPP的chap双向认证 6.area 1 区域不得出现4.5类LSA 7.其他区域优先通过R3访问R1 三个环回接口
ospf综合实验.zip
02-19
OSPF综合实验
任务1：OSPF综合实验.docx
05-29
OSPF 综合实验 OSPF（Open Shortest Path First）是一种链路状态路由协议，常用于大规模网络中。下面是对 OSPF 综合实验的知识点总结： 实验拓扑 IP 地址规划 在 OSPF 综合实验中，IP 地址规划是非常重要的。实验...
Linux 再入门整理：详解 /etc/fstab 文件
一只奋斗的猪
10-01 1193
`/etc/fstab` 文件是 Linux 系统中用于定义和管理文件系统的挂载信息的配置文件。它的作用是告诉系统在启动时，应该如何自动挂载各种文件系统。挂载是 Linux 操作系统中一种将存储设备与目录树关联的操作。通过挂载，存储设备中的文件可以通过目录访问。
毕业设计——springboot+netty+websocket实现一个简单的ChatGpt机器人聊天
【CSDN】
09-29 863
WebSocket是html5开始浏览器和服务端进行全双工通信的网络技术。在该协议下，与服务端只需要一次握手，之后建立一条快速通道，开始互相传输数据，实际是基于TCP双向全双工，比http半双工提高了很大的性能，常用于网络在线聊天室等。申请key的教程在项目resources目录readme.md文件中。1、接入了chatGpt接口，只需要替换成自己的key就行。2、实现了与机器人的聊天，可以优化做成智能客服。
项目管理-信息技术发展
GAVIN
10-04 389
对称加密：DES 3DES AES RC5 IEDA SM1 SM4。2）分类：PAN LAN MAN WAN 公用网 专用网。4）数据结构模型 层次模型 网状模型 关系模型。1)存储 分类：DAS FAS NAS SAN。物联网（IoT） 感知层 网络层 应用层。8） 5G 高速率 低时延 大连接。设备安全 数据安全 内容安全 行为安全。4.信息安全 保密性 完整性 可用性。3）网络协议 语法 语义 时许。5）IEEE 802 规范。6）TCP/IP 协议。4）网络标准协议 7层。
从零开始实现RPC框架---------项目介绍及环境准备
qq_41934502的博客
10-02 398
从零开始实现rpc架构项目介绍
HTTP协议讲解，请求报文与响应报文都是什么？网络控制台查看HTTP请求
m0_70325779的博客
09-30 965
服务器拒绝用户请求，有可能因为用户的权限不足，没有相应的访问权限，紧接着刚才的401，401是用户没有验证身份，如果用户验证了身份，但是没有访问权限，就会爆出403。而我们本地启动自己的项目代码的时候，是可以看到HTML文件和JS文件的，还可以在JS文件中打断点进行调试，如下图，我启动了本地的前端项目，可以看到这里就有JS文件和HTML文件，我们将鼠标点击在行头，就可以标记断点进行调试，如下图蓝色的三行几位断点，当JS代码运行到此处时，就会卡住，和我们使用IDEA进行DEBUG一样的道理。
MQTT--EMQX入门+MQTTX使用
CJPSR的博客
09-30 1219
EMQ X基于 Erlang/OTP 平台开发的MQTT 消息服务器，是开源社区中最流行的 MQTT 消息服务器。EMQ X 是开源百万级分布式。
Linux下send函数和recv函数
威桑的博客
10-01 427
Linux下send和recv
自学网络安全（黑客技术）2024年 90天学习计划
2401_85026116的博客
09-28 2108
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
IPv6常见问题解答
Mogu_cloud的博客
09-29 673
1.检查是否配置正确IPv6地址：很多用户会误填内网IPv6地址导致没有连通，可以按前文教程引导检查与操作；②电脑直连猫拨号，看电脑是否获取到IPv6地址。2.检查路由器防火墙是否关闭：防火墙没关闭可能会导致外部网络无法访问，前往路由器设置中关闭即可；不会，路由器支持IPv4和IPv6双栈协议，可以同时访问IPv4和IPv6的外网资源。①登陆路由器管理界面→基本设置→有IPv6设置，则支持。不需要，每个PC是全球公网地址，IPv6访问为纯路由模式，网络中直接访问设备即可。可点击链接看线路是否支持IPv6。
信息安全对抗演习：应对网络威胁的坚实防线
dexun123的博客
09-29 868
演习结束后，需要对整个演习过程进行总结和评估。分析演习中发现的问题和不足并提出改进措施；同时总结经验教训为未来的演习提供参考。
0.计网和操作系统
最新发布
qq_44862692的博客
10-05 1048
八股
网络层——IP
weixin_74269833的博客
09-28 1270
由32位二进制数组成，通常用点分的形式被分为四个部分，每个部分1byte，最大值为255。从功能的角度看，ip地址由两部分组成，网络号和主机号。网络号标识了ip所在的网段，主机号标识了在该网段中的唯一的一台主机。二者的区分又需要与掩码配合使用，例如192.168.1.2/24，24表示掩码255.255.255.0，将掩码与ip进行按位与操作，获得了192.168.1.0即为该主机所在网段。将IP地址中的主机地址全部设为0, 就成为了网络号, 代表这个局域网。
ospf综合实验案例
09-12
在一个OSPF综合实验案例中，可以模拟一个复杂的网络拓扑，包括多个路由器和连接它们的链路。假设有5个路由器A、B、C、D和E，它们之间通过不同的链路相连。 首先，需要配置每个路由器上的OSPF进程，并为它们分配一个...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

爱玩网络的小石

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值