OSPF综合实验

于 2024-07-31 11:04:11 发布
阅读量821 收藏 9
点赞数 16
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_82147330/article/details/140816771
版权

一 实验要求

1、R4为ISP，其上只配置IP地址；R4与其他所直连设备间均使用公有IP；

2、R3-R5、R6、R7为MGRE环境，R3为中心站点；

3、整个OSPF环境IP基于172.16.0.0/16划分；除了R12有两个环回，其他路由器均有一个环回IP

4、所有设备均可访问R4的环回；

5、减少LSA的更新量，加快收敛，保障更新安全；

6、全网可达；

二 搭建实验拓补

三 实验思路

1.我们首先对IP进行划分，划分出各个区域的ip分段，并借位划出环回（用户地址）

2.通过配置静态缺省及ospf 使得内网互通，公网互通

3.搭建MGRE环境 并实现全网互通

4.配置NAT，优化线路 最后全网可达

四 实验配置

首先，我们进行IP配置

先对IP进行划分，入上拓展图

配置IP查看如下：

R1

R2

R3

一直到R12，我们分配路由，并查看其路由表，看是否双up

下一步 我们要实现内网通

先通过静态路由使公网通

[R3]ip route-static 0.0.0.0 0 34.0.0.4

[R5]ip route-static 0.0.0.0 0 45.0.0.4

[R6]ip route-static 0.0.0.0 0 46.0.0.4

[R7]ip route-static 0.0.0.0 0 47.0.0.4

我们来ping一下测试公网是否通

如图所示 公网互通

开始配置私网通

[R1]ospf 1 router-id 1.1.1.1

[R1-ospf-1]a 1

[R1-ospf-1-area-0.0.0.1]net 0.0.0.0 255.255.255.255

[R2]ospf 1 router-id 2.2.2.2

[R2-ospf-1]a 1

[R2-ospf-1-area-0.0.0.1]net 0.0.0.0 255.255.255.255

[R3]ospf 1 router-id 3.3.3.3

[R3-ospf-1]a 1

[R3-ospf-1-area-0.0.0.1]net 172.16.33.0 0.0.0.255

[R3-ospf-1-area-0.0.0.1]net 172.16.36.0 0.0.0.255

以上 为区域1私网通的ospf宣告

[R6]ospf 1 router-id 6.6.6.6

[R6-ospf-1]a 0

[R6-ospf-1-area-0.0.0.0]net 172.16.4.0 0.0.0.255

[R6-ospf-1-area-0.0.0.0]a 2

[R6-ospf-1-area-0.0.0.2]net 172.16.65.1 0.0.0.0

[R11]ospf 1 router-id 11.11.11.11

[R11-ospf-1]a 2

[R11-ospf-1-area-0.0.0.2]net 0.0.0.0 255.255.255.255

[R12]ospf 1 router-id 12.12.12.12

[R12-ospf-1]a 2

[R12-ospf-1-area-0.0.0.2]net 172.16.65.6 0.0.0.0

[R12]rip 1

[R12-rip-1]v 2

[R12-rip-1]undo summary

[R12-rip-1]net 172.16.0.0

[R12]ospf 1

[R12-ospf-1]import-route rip \\引入rip协议

以上私网区域2全网通

[R7]ospf 1 router-id 7.7.7.7

[R7-ospf-1]a 0

[R7-ospf-1-area-0.0.0.0]net 172.16.5.0 0.0.0.255

[R7-ospf-1-area-0.0.0.0]a 3

[R7-ospf-1-area-0.0.0.3]net 172.16.97.1 0.0.0.0

[R8]ospf 1 rou      

[R8]ospf 1 router-id 8.8.8.8

[R8-ospf-1]a 3

[R8-ospf-1-area-0.0.0.3]net 0.0.0.0 255.255.255.255

[R9]ospf 1 router-id 9.9.9.9

[R9-ospf-1]a 3

[R9-ospf-1-area-0.0.0.3]net 172.16.96.0 0.0.31.255 _

以上 私网区域3实现全网通

区域四我们重启一个进程来实现全网通

[R9]ospf 2 router-id 9.9.9.9

[R9-ospf-2]a 4

[R9-ospf-2-area-0.0.0.4]net 172.16.128.0 0.0.31.255

我们再在边界路由器R9引入OSPF

[R9]ospf 1

[R9-ospf-1]imp   

[R9-ospf-1]import-route ospf 2

[R9]ospf 2

[R9-ospf-2]im     

[R9-ospf-2]import-route ospf 1

此时全部都宣告完毕，我们来看一眼R7的学习情况

此时 公网互通 私网互通 开始配置MGRE环境(R3为中心站点)

中心站点：

[R3]int Tunnel 0/0/0

[R3-Tunnel0/0/0]ip add 172.16.6.3 24

[R3-Tunnel0/0/0]tunnel-protocol gre p2mp

[R3-Tunnel0/0/0]source 34.0.0.3

[R3-Tunnel0/0/0]nhrp network-id 100

[R3-Tunnel0/0/0]nhrp entry multicast dynamic

分支站点：

[R5]int Tunnel 0/0/0

[R5-Tunnel0/0/0]ip add 172.16.6.5

[R5-Tunnel0/0/0]tunnel-protocol gre p2mp

[R5-Tunnel0/0/0]source Serial 4/0/0

[R5-Tunnel0/0/0]nhrp network-id 100

[R5-Tunnel0/0/0]nhrp entry 172.16.6.3 34.0.0.3 register

[R6]int Tunnel 0/0/0

[R6-Tunnel0/0/0]ip add 172.16.6.6 24

[R6-Tunnel0/0/0]tunnel-protocol gre p2mp

[R6-Tunnel0/0/0]source Serial 4/0/0

[R6-Tunnel0/0/0]nhrp network-id 100

[R6-Tunnel0/0/0]nhrp entry 172.16.6.3 34.0.0.3 register

[R7]int Tunnel 0/0/0

[R7-Tunnel0/0/0]ip add 172.16.6.7 24

[R7-Tunnel0/0/0]tunnel-protocol gre p2mp

[R7-Tunnel0/0/0]source g0/0/0

[R7-Tunnel0/0/0]nhrp network-id 100

[R7-Tunnel0/0/0]nhrp entry 172.16.6.3 34.0.0.3 register

我们在中心站点R3学习表如下

开始配置OSPF传递私网路由

[R3-ospf-1-area-0.0.0.0]net 172.16.6.0 0.0.0.255

[R5-ospf-1-area-0.0.0.0]net 172.16.6.0 0.0.0.255

[R5-ospf-1-area-0.0.0.0]net 172.16.3.0 0.0.0.255

[R6-ospf-1-area-0.0.0.0]net 172.16.6.0 0.0.0.255

[R6-ospf-1-area-0.0.0.0]net 172.16.4.0 0.0.0.255

[R7-ospf-1-area-0.0.0.0]net 172.16.6.0 0.0.0.255

[R3-Tunnel0/0/0]ospf network-type broadcast

[R5-Tunnel0/0/0]ospf network-type broadcast

此时R3 OSPF学习如下

现在解决DR BDR选举（关闭5，6，7选举DR）

[R5-Tunnel0/0/0]ospf dr-priority 0

[R6-Tunnel0/0/0]ospf dr-priority 0

[R7-Tunnel0/0/0]ospf dr-priority 0

此时 以及实现了全网通

我们任意ping两个路由器的环回，来检查(我用R1ping最远两端R10和R12来做测试)

下一步，使所有设备均可访问R4的环回。我们利用NAT技术的Easy IP

[R3]acl 2000

[R3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[R3]int s4/0/0

[R3-Serial4/0/0]nat outbound 2000

[R5]acl 2000

[R5-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[R5-acl-basic-2000]int s4/0/0

[R5-Serial4/0/0]nat outbound 2000 （若R5内部有设备需要配，路由器有静态缺省，此处可配可不配）

[R6]acl 2000

[R6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[R6-acl-basic-2000]int s4/0/0

[R6-Serial4/0/0]out    

[R6-Serial4/0/0]nat outbound 2000

[R7]acl 2000

[R7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[R7-acl-basic-2000]int g0/0/0

[R7-GigabitEthernet0/0/0]nat outbound 2000

我们此时先做路线优化，再返回做此步骤

下一步，减少LSA的更新量，加快收敛，保障更新安全

我们首先 先做路由聚合

区域间聚合

区域1：

[R3]ospf 1

[R3-ospf-1]area 1

[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0

区域2：

[R6]ospf 1

[R6-ospf-1]a 2

[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0

区域3：

[R7]ospf 1

[R7-ospf-1]a 3

[R7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0

域外聚合：

[R12]ospf 1

[R12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0

[R9]ospf 1

[R9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0

我们来观察R5聚合后的网段信息如下

防环：

[R3]ip route-static 172.16.32.0 19 NULL 0

[R6]ip route-static 172.16.64.0 19 NULL 0

[R7]ip route-static 172.16.96.0 19 NULL 0

[R9]ip route-static 172.16.128.0 19 NULL 0

[R12]ip route-static 172.16.160.0 19 NULL 0

下一步 做特殊区域:

(区域1：totally stub区域,

区域2：NSSA区域

区域3：totally NSSA区域)

区域1：

[R1]ospf 1

[R1-ospf-1] a 1

[R1-ospf-1-area-0.0.0.1]stub no-summary

[R2]ospf 1

[R2-ospf-1]a 1

[R2-ospf-1-area-0.0.0.1]stub no-summary

[R3]ospf 1

[R3-ospf-1]a 1

[R3-ospf-1-area-0.0.0.1]stub no-summary

区域2：

[R6]ospf 1

[R6-ospf-1]a 2

[R6-ospf-1-area-0.0.0.2]nssa no-summary

[R11]ospf 1

[R11-ospf-1]a 2

[R11-ospf-1-area-0.0.0.2]nssa no-summary

[R12]ospf 1

[R12-ospf-1]a 2

[R12-ospf-1-area-0.0.0.2]nssa no-summary

区域3：

[R7]ospf 1

[R7-ospf-1]a 3

[R7-ospf-1-area-0.0.0.3]nssa no-summary

[R8]ospf 1

[R8-ospf-1]a 3

[R8-ospf-1-area-0.0.0.3]nssa no-summary

[R9]ospf 1

[R9-ospf-1]a 3

[R9-ospf-1-area-0.0.0.3]nssa no-summary

特殊区域建立完成，我们来观察一下各个区域的路由表

R1

R11

R7

[R9-ospf-2]default-route-advertise（做缺省使得R10可接入）

此时 全网可达达成

加快收敛：

[R1]int g0/0/0

[R1-GigabitEthernet0/0/0]ospf timer hello 5

[R2]int g0/0/0

[R2-GigabitEthernet0/0/0]ospf timer hello 5

[R3]int g0/0/0

[R3-GigabitEthernet0/0/0]ospf timer hello 5

[R7]int g0/0/1

[R7-GigabitEthernet0/0/1]ospf timer hello 5

[R8]int g0/0/0

[R8-GigabitEthernet0/0/0]ospf timer hello 5

[R8-GigabitEthernet0/0/0]int g0/0/1

[R8-GigabitEthernet0/0/1]ospf timer hello 5

[R9]int g0/0/0

[R9-GigabitEthernet0/0/0]ospf timer hello 5

[R9-GigabitEthernet0/0/0]int g0/0/1

[R9-GigabitEthernet0/0/1]ospf timer hello 5

[R10]int g0/0/0

[R10-GigabitEthernet0/0/0]ospf timer hello 5

[R6]int g0/0/0

[R6-GigabitEthernet0/0/0]ospf timer hello 5

[R11]int g0/0/0

[R11-GigabitEthernet0/0/0]ospf timer hello 5

[R11-GigabitEthernet0/0/0]int g0/0/1

[R11-GigabitEthernet0/0/1]ospf timer hello 5

[R12]int g0/0/0

[R12-GigabitEthernet0/0/0]ospf timer hello 5

[R3-Serial4/0/0]ospf timer hello 5

[R3-Serial4/0/0]ospf timer hello 5

[R6-Serial4/0/0]ospf timer hello 5

[R7-GigabitEthernet0/0/0]ospf timer hello 5

好 此时 我们加快收敛全部做完，再利用路由器ping检查一下，以免邻居间断链，如下：

最后一步 保证更新安全：

我们做区域安全：

区域2：

[R6]ospf 1

[R6-ospf-1]a 2

[R6-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher twj123(密码)

[R11]ospf 1

[R11-ospf-1] a 2

[R11-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher twj123

[R12]ospf 1

[R12-ospf-1]a 2

[R12-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher twj123

在做单个区域的安全认证时 速度尽量要快，否则邻居会挂掉

再做完区域安全后 我们ping一下验证邻居是否挂掉

区域1：

[R3]ospf 1

[R3-ospf-1]a 1

[R3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher twj123

[R2]ospf 1

[R2-ospf-1]a 1

[R2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher twj123

[R1]ospf 1

[R1-ospf-1]a 1

[R1-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher twj123

区域3：

[R7]ospf 1

[R7-ospf-1]a 3

[R7-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher twj123

[R8]ospf 1

[R8-ospf-1]a 3

[R8-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher twj123

[R9]ospf 1

[R9-ospf-1]a 3

[R9-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher twj123

验证方式同上（如下图）

我不是张鸭鸭
关注
OSPF高级配置实验
qq_45682385的博客
10-24 708
OSPF高级配置实验 一.实验环境 实验环境：gns3，c2691路由器 二.实验拓扑图 三.实验步骤 因为路由器比较多，我们一个个来。R1配置 接下来配置R2 由于R2下面还有两个网段。所以我们还得做一个静态路由。 我们还得将R2下面的两个网段宣告一下，一个直连一个非直连。 接下来配置R3ip地址 然后我们先把默认路由配置好 然后我们把网段分配area 注意这里还有一个70段的网段，为了方便我...
OSPF 高级实验
qq_41579182的博客
04-18 449
实验步骤： 图 6-1 OSPF 高级实验拓扑 1、 根据实验拓扑，对路由器各接口配置 IP 地址，IP 地址的第二字节修改为自己学号后 3 位，RIP 中的两个网络地址的第三个字节分别加上学号后两位。 2、 在各路由器上配置 OSPF 协议。 R1 上的配置清单： R1(config)#rout...
OSPF高级综合实验
最新发布
qianshang233的博客
07-28 517
1、R4为ISP，其上只配置IP地址；R4与其他所直连设备间均使用公有IP； 2、R3-R5、R6、R7为MGRE环境，R3为中心站点； 3、整个OSPF环境IP基于172.16.0.0/16划分；除了R12有两个环回，其他路由器均有一个环回IP 4、所有设备均可访问R4的环回； 5、减少LSA的更新量，加快收敛，保障更新安全； 6、全网可达；
ospf综合实验.zip
02-19
OSPF综合实验
ospf综合实验
riichi24的博客
07-16 153
综合实验
任务1：OSPF综合实验.docx
05-29
OSPF 综合实验 OSPF（Open Shortest Path First）是一种链路状态路由协议，常用于大规模网络中。下面是对 OSPF 综合实验的知识点总结： 实验拓扑 IP 地址规划 在 OSPF 综合实验中，IP 地址规划是非常重要的。实验...
OSPF的高级配置实验
weixin_34234829的博客
11-02 160
OSPF配置综合实验 一、实验环境介绍： BENET公司总部位于北京，在上海、广州有分公司。总部与分公司通过路由器相 连，运行的是OSPF路由协议。实验拓扑图如下，图中的SH代表上海，GZ代表广州，BJ代表北京 实验目的： 1) 通过配置区域间和自治系统之间地址汇总减少不必要的泛洪的LSA数量 2) 使用OSPF划分多区域改善网络的可扩...
OSPF大型实战型综合实验案例珍藏版
02-27
OSPF大型实战型综合实验案例珍藏版
11.6.1 基本ospf配置
11-17
思科11.6.1基本OSPF配置实验，自己做的答案，欢迎下载
OSPF高级配置
qq_58606689的博客
12-14 1759
文章目录前言1.路由重分发及配置1.1 路由重分发2.虚链路及其配置2.1虚链路（virtual link)是指一条通过一个非骨干区域连接到骨干区域的链路。虚链路主要应用以下两种情况3.实验3.1 ospf协议中进行静态路由和默认路由的重分发2.2 虚链路配置总结 前言 在一个大型网络中会存在很多问题，如新建区域没有和骨干区域相连，路由条目过多，LSDB过大，OSPF和其他路由协议之间如何通信等问题，需要进一步解决和优化。 1.路由重分发及配置 1.1 路由重分发 路由重分发通常在那些负责从一个AS学习路由
OSPF高级配置实验（静态路由，默认路由，OSPF协议，RIP协议）
qq397750142的博客
10-23 6293
1。准备GNS3应用软件 2.实验拓扑图如下 3.首先给每个路由器接口配置IP地址，R1配置如图 将R1配置为默认路由器 4.R2路由器相关配置 将R2路由器设置为静态路由，到达的网段为192.168.10.0/24 在R2路由器开启OSPF协议 将直连网段192.168.20.0与静态网段192.168.10.0注入OSPF协议中 5.R3为网络中的ABR，在网络连接中很重要 将...
实验：OSPF高级配置（一）连通性目标实现
weixin_34217773的博客
11-22 175
实验拓扑图如下： 拓扑连接详情： Router1 F0/0 <----> Router2 F0/0 Router2 F1/0 <----> Router3 F0/0 Router3 F1/0 <----> Router4 F0/0 Router1 F1/0 <----> Router5 F0/0...
基于ENSP——OSPF实验配置（高级）
2303_77224751的博客
10-08 253
【代码】OSPF实验配置2.0。
实验七：OSPF实验
Fighting
08-01 4790
OSPF：开放最短路径优先。OSPF协议也是一种路由协议，跟RIP、EIGRP协议不同，它属于链路状态型协议。而后者是属于距离矢量型协议。单区域：拓扑图：我们将圆圈里面里的区域定位area 0区域。下面是ospf的相关命令：router ospf 1 这里这个“1”属于进程号，本地使用（即运行命令的该路由器使用）net 宣告的网络
一天一看————OSPF高级配置
weixin_55609823的博客
03-27 421
OSPF高级配置路由重分发重分发到OSPF域中路由的路径类型OSPF重分发命令OSPF实验NSSA区域配置命令常见的六种的LSA每一种区域中允许泛洪的LSAOSPF的地址汇总OSPF地址汇总的作用OSPF地址汇总区域间地址汇总的配置实验虚链路配置虚链路的规则及特点虚链路的配置命令 路由重分发 路由重分发 一个单一IP路由协议是管理网络中IP路由的首选方案 Cisco IOS能执行多个路由协议，每一个路由协议和该路由协议所服务的网络属于同一个自治系统 Cisco IOS使用路由重分发特性以交换由不同协议创建的
ospf综合实验案例
09-12
OSPF（开放最短路径优先）是一种用于路由的动态路由协议，它是根据路由器之间的链路状态来计算最短路径的。 在一个OSPF综合实验案例中，可以模拟一个复杂的网络拓扑，包括多个路由器和连接它们的链路。假设有5个路由器A、B、C、D和E，它们之间通过不同的链路相连。 首先，需要配置每个路由器上的OSPF进程，并为它们分配一个路由器ID。然后，在每个链路上配置正确的IP地址和子网掩码。接下来，通过在OSPF进程中启用不同的区域，将路由器分成不同的区域。 然后，需要配置每个路由器之间的OSPF邻居关系。这可以通过指定邻居的路由器ID和链路上的IP地址来完成。路由器之间的邻居关系建立后，它们将开始交换链路状态信息（LSA）。 每个路由器将根据接收到的LSA计算自己的链路状态数据库（LSDB）。然后，通过运行Dijkstra算法，每个路由器将计算出到达其他路由器的最短路径。最后，每个路由器将根据最短路径选择相应的接口进行路由。 在这个实验案例中，还可以模拟链路故障的情况，观察OSPF的快速收敛性。当某个链路出现故障时，路由器将发送通告信息给邻居，通知它们链路状态已经改变。邻居将更新自己的LSDB，并重新计算最短路径。 通过这个综合实验案例，可以深入了解OSPF协议的工作原理和功能。同时，还可以通过观察实验结果，了解OSPF在网络中的优势和效率。这些知识和经验将帮助网络工程师更好地设计、优化和故障排除复杂的网络拓扑。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值