OSPF综合实验

最新推荐文章于 2024-10-11 20:11:31 发布
最新推荐文章于 2024-10-11 20:11:31 发布
阅读量42 收藏
点赞数
文章标签： 网络 服务器 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_77037573/article/details/134236299
版权
  • 实验拓扑

  • 实验要求

 

  • 实验思路
  1. 给各个设备配置IP地址
  2. R9充当ASBR路由，运行两个OSPF协议
  3. 在配置MGRE环境时，要修改隧道的网络类型
  • 实验步骤
  1. 配置IP
[r1]interface GigabitEthernet 0/0/0

[r1-GigabitEthernet0/0/0]undo ip address 172.16.33.1 24

[r1]interface l0

[r1-LoopBack0]ip add 172.16.34.1 24

[r2]interface GigabitEthernet 0/0/0      

[r2-GigabitEthernet0/0/0]ip address 172.16.33.2 24

[r2]interface l0

[r2-LoopBack0]ip address 172.16.35.2 24

[r3]interface GigabitEthernet 0/0/0

[r3-GigabitEthernet0/0/0]ip address 172.16.33.3 24

[r3]interface l0

[r3-LoopBack0]ip address 172.16.36.3 24

[r3]inter Serial 4/0/0 

[r3-Serial4/0/0]ip address 34.0.0.3 24

[r4]interface Serial 3/0/0 

[r4-Serial3/0/0]ip address 34.0.0.4 24

[r4]interface GigabitEthernet 0/0/0

[r4-GigabitEthernet0/0/0]ip address 47.0.0.4 24

[r4]interface Serial 3/0/1

[r4-Serial3/0/1]ip address 45.0.0.4 24

[r4]interface Serial 4/0/0

[r4-Serial4/0/0]ip address 46.0.0.4 24

[r4]interface l0

[r4-LoopBack0]ip address 172.16.2.4 24

r5]interface l0

[r5-LoopBack0]ip address 172.16.3.5 24

[r5]inter Serial 4/0/0

[r5-Serial4/0/0]ip address 45.0.0.5 24

[r6]interface Serial 4/0/0

[r6-Serial4/0/0]ip address 46.0.0.6 24

[r6]interface l0

[r6-LoopBack0]ip address 172.16.4.6 24

[r6]interface GigabitEthernet 0/0/0

[r6-GigabitEthernet0/0/0]ip address 172.16.65.1 30

[r7]interface GigabitEthernet 0/0/0      

[r7-GigabitEthernet0/0/0]ip address 47.0.0.7 24

[r7]interface l0  

[r7-LoopBack0]ip address 172.16.5.7 24

[r7]interface GigabitEthernet 0/0/1

[r7-GigabitEthernet0/0/1]ip address 172.16.97.1 30

[r8]interface GigabitEthernet 0/0/0

[r8-GigabitEthernet0/0/0]ip address 172.16.97.2 30

[r8]interface GigabitEthernet 0/0/1

[r8-GigabitEthernet0/0/1]ip address 172.16.97.5 30

[r8]interface l0  

[r8-LoopBack0]ip address 172.16.98.8 24

[r9]interface GigabitEthernet 0/0/0

[r9-GigabitEthernet0/0/0]ip address 172.16.97.5 30

[r9]interface GigabitEthernet 0/0/1

[r9-GigabitEthernet0/0/1]ip address 172.16.129.1 30

[r9]interface l0

[r9-LoopBack0]ip address 172.16.130.9 2

[r10]interface GigabitEthernet 0/0/0

[r10-GigabitEthernet0/0/0]ip address 172.16.129.2 30

[r10]interface l0

[r10-LoopBack0]ip address 172.16.131.10 24

[r11]interface GigabitEthernet 0/0/0

[r11-GigabitEthernet0/0/0]ip address 172.16.65.2 30

[r11]interface GigabitEthernet 0/0/1

[r11-GigabitEthernet0/0/1]ip address 172.16.65.5 30

[r11]interface l0 

[r11-LoopBack0]ip address 172.16.66.11 24

[r12]interface GigabitEthernet 0/0/0

[r12-GigabitEthernet0/0/0]ip address 172.16.65.5 30

[r12]interface l0 

[r12-LoopBack0]ip address 172.16.160.12 24

[r12]interface l1

[r12-LoopBack1]ip address 172.16.161.13 24

二、实现公网互通 

   [r3]ip route-static 0.0.0.0 0 34.0.0.4

   [r6]ip route-static 0.0.0.0 0 46.0.0.4

   [r5]ip route-static 0.0.0.0 0 45.0.0.4

   [r7]ip route-static 0.0.0.0 0 47.0.0.4

  

三、配置MGRE

 中心站点

   

[r3]interface Tunnel 0/0/0

[r3-Tunnel0/0/0]tunnel-protocol gre p2mp

[r3-Tunnel0/0/0]ip address 172.16.6.3 26

[r3-Tunnel0/0/0]source 34.0.0.3

[r3-Tunnel0/0/0]nhrp entry multicast dynamic

[r3-Tunnel0/0/0]nhrp network-id 100

分支站点：  

[r5]int Tunnel 0/0/0

[r5-Tunnel0/0/0]ip add 172.16.6.3

[r5-Tunnel0/0/0]tunnel-protocol gre p2mp

[r5-Tunnel0/0/0]source 34.0.0.3

[r5-Tunnel0/0/0]nhrp network-id 100  

[r5-Tunnel0/0/0]nhrp entry 172.16.6.3 34.0.0.3 register

[r6]int Tunnel 0/0/0

[r6-Tunnel0/0/0]ip address 172.16.6.6 26

[r6-Tunnel0/0/0]tunnel-protocol gre p2mp

[r6-Tunnel0/0/0]source 46.0.0.6

[r6-Tunnel0/0/0]nhrp network-id 100

[r6-Tunnel0/0/0]nhrp entry 172.16.6.3 34.0.0.3 register

[r7]int Tunnel 0/0/0  

[r7-Tunnel0/0/0]tunnel-protocol gre p2mp

[r7-Tunnel0/0/0]ip address 172.16.6.7 26

[r7-Tunnel0/0/0]source 47.0.0.7

[r7-Tunnel0/0/0]nhrp network-id 100

[r7-Tunnel0/0/0]nhrp entry 172.16.6.3 34.0.0.3 register

中心站点

分支站点

开启伪广播  

[r3-Tunnel0/0/0]nhrp entry multicast dynamic

四 配置私网路由

[r1]ospf 1 router-id 1.1.1.1

[r1-ospf-1-area-0.0.0.1]network 0.0.0.0 255.255.255.255

[r2]ospf 1 router-id 2.2.2.2

[r2-ospf-1-area-0.0.0.1]network 0.0.0.0 255.255.255.255

[r3]ospf 1 router-id 3.3.3.3

[r3-ospf-1-area-0.0.0.1]network 172.16.33.3 0.0.0.0

[r3-ospf-1]a 0

[r3-ospf-1-area-0.0.0.0]network 172.16.6.0 0.0.0.255

[r5]ospf 1 router-id 5.5.5.5

[r5-ospf-1-area-0.0.0.0]network 172.16.3.0 0.0.0.255

[r5-ospf-1-area-0.0.0.0]network 172.16.6.0 0.0.0.255

[r6]ospf 1 router-id 6.6.6.6

[r6-ospf-1-area-0.0.0.0]network 172.16.6.0 0.0.0.255

[r6-ospf-1-area-0.0.0.0]network 172.16.4.0 0.0.0.255

[r11]ospf 1 router-id 11.11.11.11

[r11-ospf-1-area-0.0.0.2]network 0.0.0.0 255.255.255.255

[12]ospf 1 router-id 12.12.12.12

[12-ospf-1-area-0.0.0.2]network 172.16.65.6 0.0.0.0

[12]rip 1

[12-rip-1]undo summary

[12-rip-1]network 172.16.0.0

[12]ospf

[12-ospf-1]import-route rip

[r7]ospf 1 router-id 7.7.7.7

[r7-ospf-1]a 0

[r7-ospf-1-area-0.0.0.0]network 172.16.6.0 0.0.0.255

[r7-ospf-1-area-0.0.0.0]network 172.16.5.0 0.0.0.255

[r8]ospf 1 router-id 8.8.8.8

[r8-ospf-1] a 3

[r8-ospf-1-area-0.0.0.3]network 0.0.0.0 255.255.255.255

[r9]ospf 1 router-id 9.9.9.9

[r9-ospf-1]a 3

[r9-ospf-1-area-0.0.0.3]network 172.16.97.6 0.0.0.0

[r9]ospf 2 router-id 9.9.9.9

[r9-ospf-2]a 4

[r9-ospf-2-area-0.0.0.4]network 172.16.129.1 0.0.0.0

[r9-ospf-2-area-0.0.0.4]network 172.16.13.0 0.0.0.255



[r10]ospf 2 router-id 10.10.10.10

[r10-ospf-2]a 4

[r10-ospf-2-area-0.0.0.4]network 0.0.0.0 255.255.255.255

在ASBR上重发布进行双向引入

[r9]ospf 1

[r9-ospf-1]import-route ospf 2

[r9]ospf 2    

[r9-ospf-2]import-route ospf 1

五、需要修改tunnel接口网络类型为boardcast或者p2mp类型

[r3]interface Tunnel 0/0/0

[r3-Tunnel0/0/0]ospf network-type broadcast



[r3]interface Tunnel 0/0/0

[r3-Tunnel0/0/0]ospf network-type broadcast



[r5]interface Tunnel 0/0/0

[R5-Tunnel0/0/0]ospf network-type broadcast

[r5-Tunnel0/0/0]ospf dr-priority 0



[r6]interface Tunnel 0/0/0

[r6-Tunnel0/0/0]ospf network-type broadcast

[r6-Tunnel0/0/0]ospf dr-priority 0



[r7]interface Tunnel 0/0/0

[r7-Tunnel0/0/0]ospf network-type broadcast

[r7-Tunnel0/0/0]ospf dr-priority 0

六、使所有设备都可以访问R4环回

[r3]acl 2000

[r3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[r3]interface Serial 4/0/0

[r3-Serial4/0/0]nat outbound 2000

[r5]acl 2000

[r5-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[r5]interface Serial 4/0/0

[r5-Serial4/0/0]nat outbound 2000

七、减少LSA的更新量，汇总路由，配置特殊区域

  [r3]ospf 1

[r3-ospf-1]a 1

[r3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0

[r6]ospf

[r6-ospf-1]a 2

[r6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0

[r7]ospf 1

[r7-ospf-1]a 3

[r7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0

[r9]ospf 1

[r9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0

[12]ospf 1

[12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0

[r1]ospf 1

[r1-ospf-1]a 1

[r1-ospf-1-area-0.0.0.1]stub

[r2]ospf 1

[r2-ospf-1]a 1

[r2-ospf-1-area-0.0.0.1]stub

[r3]ospf 1

[r3-ospf-1]a 1

[r3-ospf-1-area-0.0.0.1]stub no-summary

[r1]ospf 1

[r1-ospf-1-area-0.0.0.1]stub

[r3]ospf 1

[r3-ospf-1]a 1

[r3-ospf-1-area-0.0.0.1]stub no-summary

[r6]ospf 1

[r6-ospf-1]a 2

[r6-ospf-1-area-0.0.0.2]nssa no-summary

[r2]ospf 1

[r2-ospf-1]a 1

[r2-ospf-1-area-0.0.0.1]stub

[r11]ospf 1

[r11-ospf-1]a 2

[r11-ospf-1-area-0.0.0.2]nssa

[12]ospf 1

[12-ospf-1] A 2

[12-ospf-1-area-0.0.0.2]NSSA

[r7]ospf 1

[r7-ospf-1]a 3

[r7-ospf-1-area-0.0.0.3]nssa no-summary

[r8]ospf 1

[r8-ospf-1]a 3

[r8-ospf-1-area-0.0.0.3]nssa

[r9]ospf 1



[r9-ospf-1]default-route-advertise

[r9]ospf 2

[r9-ospf-2]default-route-advertise

八、加快收敛

[r1]interface GigabitEthernet 0/0/0

[r1-GigabitEthernet0/0/0]ospf timer hello 5

[r2]interface GigabitEthernet 0/0/0

[r2-GigabitEthernet0/0/0]ospf timer hello 5

[r3]interface GigabitEthernet 0/0/0

[r3-GigabitEthernet0/0/0]ospf timer hello 5

[r1]interface Tunnel 0/0/0

[r1-Tunnel0/0/0]ospf timer hello 5

[r5]interface Tunnel 0/0/0

[r5-Tunnel0/0/0]ospf timer hello 5

[r6]interface Tunnel 0/0/0

[r6-Tunnel0/0/0]ospf timer hello 5

[r7]inter Tunnel 0/0/0

[r7-Tunnel0/0/0]ospf timer hello 5

[r9]interface GigabitEthernet 0/0/0

[r9-GigabitEthernet0/0/0]ospf timer hello 5

九、保证更新安全

[r3]ip route-static 172.16.32.0 19 null 0

[r6]ip route-static 172.16.64.0 19 null 0

[r9]ip route-static 172.16.128.0 19 null 0

[12]ip route-static 172.16.160.0 19 null 0

[r1]ospf 1

[r1-ospf-1-area-0.0.0.1]authentication-mode md 5 cipher 123

[r2]ospf 1

[r2-ospf-1]a 1

[r2-ospf-1-area-0.0.0.1]authentication-mode md 5 cipher 123

[r3-ospf-1]a 1

[r3-ospf-1-area-0.0.0.1]authentication-mode md 5 cipher 123

山茶花.
关注
ospf综合实验
riichi24的博客
07-16 174
综合实验
OSPF 综合实验
W111115_的博客
08-09 829
4.R1 -R2 -R3之间使用MGRE网络，为hub-spoke 网络结构，R1为hub端 ，部署OSPF网络,MGRE修改为BMA网络类型 5.R2-R4之间启用PPP pap 单项认证 ， R3-R4之间启用PPP的chap双向认证 6.area 1 区域不得出现4.5类LSA 7.其他区域优先通过R3访问R1 三个环回接口
ospf综合实验.zip
02-19
OSPF综合实验
任务1：OSPF综合实验.docx
05-29
OSPF 综合实验 OSPF（Open Shortest Path First）是一种链路状态路由协议，常用于大规模网络中。下面是对 OSPF 综合实验的知识点总结： 实验拓扑 IP 地址规划 在 OSPF 综合实验中，IP 地址规划是非常重要的。实验...
2023年江西省职业院校技能大赛高职组 “信息安全管理与评估”赛项 任务书
Aluxian_的博客
10-11 466
A 集团发现其发布的 Web 应用程序遭到了恶意攻击，A 集团提供了 Web 应用程序的主要代码，您的团队需要协助 A 集团对该应用程序代码进行分析，找出存在的脆弱点。1.请获取 FTP 服务器上对应的F1文件进行分析，找出其中隐藏的flag，并将 flag 提交。2.请获取 FTP 服务器上对应的F2文件进行分析，找出其中隐藏的flag，并将 flag 提交。3.请获取 FTP 服务器上对应的F3文件进行分析，找出其中隐藏的flag，并将 flag 提交。
【网络原理】TCP协议提高效率的秘密-滑动窗口机制
acm_pn的博客
10-11 836
滑动窗口机制的出现就是为了缓解TCP协议可靠传输带来的性能损失，用于在发送端和接收端之间管理数据流动的速度，通过 流量控制 与 拥塞控制 使窗口大小控制在一个合理的范围内，以避免接收端因处理能力不足而导致数据丢失或发送端因发送过快而导致网络拥塞，又通过 快速重传 产生了一种滑动的效果，尽可能的提高了传输的效率。
【2024版】最新kali linux入门及常用简单工具介绍（非常详细）零基础入门到精通，收藏这一篇就够了_kalilinux
weixin_57514792的博客
10-07 1229
最新kali linux入门及常用简单工具介绍
项目管理-信息技术发展
GAVIN
10-04 734
对称加密：DES 3DES AES RC5 IEDA SM1 SM4。2）分类：PAN LAN MAN WAN 公用网 专用网。4）数据结构模型 层次模型 网状模型 关系模型。1)存储 分类：DAS FAS NAS SAN。物联网（IoT） 感知层 网络层 应用层。8） 5G 高速率 低时延 大连接。设备安全 数据安全 内容安全 行为安全。4.信息安全 保密性 完整性 可用性。3）网络协议 语法 语义 时许。5）IEEE 802 规范。6）TCP/IP 协议。4）网络标准协议 7层。
Macbook ToDesk 无法连接网络
Primer5
10-04 356
检查登录项，看到后台运行项目是关闭状态，允许后台运行之后返回查看立马显示网络连接正常。网络连接的是 Wi-Fi，打开浏览器能跟正常浏览内容，说明 Wi-Fi 是正常的。检查防火墙是没有阻止ToDesk 的任何连接，说明防火墙也是正常的。
IP数据包
permit7的博客
10-11 650
ARP协议是地址解析协议（Address Resolution Protocol）是通过解析IP地址得到MAC地址的，是一个在网络协议包中极其重要的网络传输协议，它与网卡有着极其密切的关系，在TCP/IP分层结构中，把ARP划分为网络层。
网络风暴产生原因、危害、预防和解决方法
luotuo28的博客
10-09 440
网络风暴是指由于某种原因引发的网络中数据流量急剧增加，导致网络性能严重下降甚至瘫痪的现象。
68 Netty
最新发布
fyh2944163240的博客
10-11 471
Netty 是一个高性能的异步事件驱动的网络应用框架，广泛用于开发网络应用程序，如协议服务器和客户端。简单来说这个框架是基于异步事件驱动的网络应用框架，这里最重要的一个点是事件驱动。何为事件驱动呢？事件驱动就是指它的服务逻辑都是针对发生的事件来触发的，一旦某个事件发生了，就会触发该时间的处理逻辑。比如建立连接、数据读取、数据写入等等情况。该应用框架总体来说就是为了两个服务直接进行通信，只不过这个是异步通信，而不是像之前那样的同步通信，它是非阻塞的，具有很高的性能。那么连接两个节点之间进行通信的称为通道。
网络安全（黑客技术）2024年三个月自学手册
2401_85026116的博客
10-11 1301
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
WireShark过滤器
ngczx的博客
10-11 441
Wireshark的过滤器规则可以分为**捕获过滤器**和**显示过滤器**，这两种过滤器有不同的编写规则
H3C GRE VPN基本配置实验
M建的博客
10-11 162
配置 GRE VPN，使两端私网能够互相访问
Netty 相比原生IO模型的优势
lssffy的博客
10-09 612
Java提供了多种I/O模型，每种模型都有其适用的场景和特点，随着网络应用需求的变化，I/O模型也在不断发展。阻塞I/O（BIO，Blocking I/O）传统的I/O模型，使用简单，但每次I/O操作都会阻塞线程。每个请求需要独立的线程来处理，这在并发请求较少时问题不大，但在高并发情况下，线程资源将成为瓶颈。非阻塞I/O（NIO，Non-Blocking I/O）引入了多路复用技术，一个线程可以处理多个连接，避免了BIO中每个连接占用一个线程的问题。通过Selector。
ospf综合实验案例
09-12
OSPF（开放最短路径优先）是一种用于路由的动态路由协议，它是根据路由器之间的链路状态来计算最短路径的。 在一个OSPF综合实验案例中，可以模拟一个复杂的网络拓扑，包括多个路由器和连接它们的链路。假设有5个路由器A、B、C、D和E，它们之间通过不同的链路相连。 首先，需要配置每个路由器上的OSPF进程，并为它们分配一个路由器ID。然后，在每个链路上配置正确的IP地址和子网掩码。接下来，通过在OSPF进程中启用不同的区域，将路由器分成不同的区域。 然后，需要配置每个路由器之间的OSPF邻居关系。这可以通过指定邻居的路由器ID和链路上的IP地址来完成。路由器之间的邻居关系建立后，它们将开始交换链路状态信息（LSA）。 每个路由器将根据接收到的LSA计算自己的链路状态数据库（LSDB）。然后，通过运行Dijkstra算法，每个路由器将计算出到达其他路由器的最短路径。最后，每个路由器将根据最短路径选择相应的接口进行路由。 在这个实验案例中，还可以模拟链路故障的情况，观察OSPF的快速收敛性。当某个链路出现故障时，路由器将发送通告信息给邻居，通知它们链路状态已经改变。邻居将更新自己的LSDB，并重新计算最短路径。 通过这个综合实验案例，可以深入了解OSPF协议的工作原理和功能。同时，还可以通过观察实验结果，了解OSPF在网络中的优势和效率。这些知识和经验将帮助网络工程师更好地设计、优化和故障排除复杂的网络拓扑。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值