【HCIP第五次实验（OSPF综合实验）】

已于 2022-07-18 09:20:47 修改
阅读量211 收藏
点赞数
文章标签： 网络 网络协议
于 2022-07-17 20:24:49 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/HealerCCX/article/details/125836204
版权

1，R4为ISP，其上只能配置IP地址:R4与其他所有直连设备间均使用公有IP
2、R3-R5/6/7为MGRE环境,R3为中心站点
3、整个OSPF环境下基于172.16.0.0/16划分;
4、所有设备均可访向R4的环回,
5、减少LSA的更新量；加快收敛，保障更新安全,
6,全网可达
在这里插入图片描述

172.16.0.0/16
 172.16.0.0/19 area0
   骨干
   172.16.0.0/25----P2P
   172.16.0.128/25----MA
   用户
   172.16.1.0/25、172.16.1.128/25、172.16.2.0/25 …
 172.16.32.0/19 area1
 172.16.64.0/19 area2
 172.16.96.0/19 area3
 172.16.128.0/19 area4
 172.16.160.0/19 RIP
   172.16.160.0/20
   172.16.176.0/20
 172.16.192.0/19
 172.16.224.0/19

代码

公网IP
[r3]int s4/0/0
[r3-Serial4/0/0]ip ad 34.1.1.1 24
[r5]int s4/0/0
[r5-Serial4/0/0]ip ad 54.1.1.1 24
[r6]int s4/0/0
[r6-Serial4/0/0]ip ad 64.1.1.1 24
[r7]int g0/0/2
[r7-GigabitEthernet0/0/2]ip ad 74.1.1.1 24
[r4]int s4/0/0
[r4-Serial4/0/0]ip ad 34.1.1.2 24
[r4-Serial4/0/0]int s3/0/0
[r4-Serial3/0/0]ip ad 54.1.1.2 24
[r4-Serial3/0/0]int s3/0/1
[r4-Serial3/0/1]ip ad 64.1.1.2 24
[r4-Serial3/0/1]int g0/0/2
[r4-GigabitEthernet0/0/2]ip ad 74.1.1.2 24
[r4-GigabitEthernet0/0/2]int lo0
[r4-LoopBack0]ip ad 4.4.4.4 24

缺省
[r3]ip route-static 0.0.0.0 0 34.1.1.2
[r5]ip route-static 0.0.0.0 0 54.1.1.2
[r6]ip route-static 0.0.0.0 0 64.1.1.2
[r7]ip route-static 0.0.0.0 0 74.1.1.2

MGRE
R3中心站点
[r3]int t0/0/0
[r3-Tunnel0/0/0]ip ad 172.16.0.129 29
[r3-Tunnel0/0/0]tunnel-protocol gre p2mp
[r3-Tunnel0/0/0]source 34.1.1.1
伪广播
[r3-Tunnel0/0/0]nhrp entry multicast dynamic
[r3-Tunnel0/0/0]nhrp network-id 100

R5
[r5]int t0/0/0
[r5-Tunnel0/0/0]ip ad 172.16.0.130 29
[r5-Tunnel0/0/0]tunnel-protocol gre p2mp
[r5-Tunnel0/0/0]source Serial 4/0/0
[r5-Tunnel0/0/0]nhrp entry 172.16.0.129 34.1.1.1 register
[r5-Tunnel0/0/0]nhrp network-id 100

R6
[r6]int t0/0/0
[r6-Tunnel0/0/0]ip ad 172.16.0.131 29
[r6-Tunnel0/0/0]tunnel-protocol gre p2mp
[r6-Tunnel0/0/0]source Serial 4/0/0
[r6-Tunnel0/0/0]nhrp entry 172.16.0.129 34.1.1.1 register
[r6-Tunnel0/0/0]nhrp network-id 100

R7
[r7]int t0/0/0
[r7-Tunnel0/0/0]ip ad 172.16.0.132 29
[r7-Tunnel0/0/0]tunnel-protocol gre p2mp
[r7-Tunnel0/0/0]source g0/0/2
[r7-Tunnel0/0/0]nhrp entry 172.16.0.129 34.1.1.1 register
[r7-Tunnel0/0/0]nhrp network-id 100
[r7-Tunnel0/0/0]nhrp authentication cipher 123
[r7-Tunnel0/0/0]gre key 123

IP配置
[r5]int lo0
[r5-LoopBack0]ip ad 172.16.1.1 25
[r6]int lo0
[r6-LoopBack0]ip ad 172.16.1.129 25
[r7]int lo0
[r7-LoopBack0]ip ad 172.16.2.1 25
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip ad 172.16.32.129 29
[r1-GigabitEthernet0/0/0]int lo0
[r1-LoopBack0]ip ad 172.16.33.1 25
[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ip ad 172.16.32.130 29
[r2-GigabitEthernet0/0/0]int lo0
[r2-LoopBack0]ip ad 172.16.33.129 25
[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]ip ad 172.16.32.131 29
[r3-GigabitEthernet0/0/0]int lo0
[r3-LoopBack0]ip ad 172.16.34.1 25

P2P
[r6]int g0/0/1
[r6-GigabitEthernet0/0/1]ip ad 172.16.64.1 30
[r11]int g0/0/0
[r11-GigabitEthernet0/0/0]ip ad 172.16.64.2 30
[r11-GigabitEthernet0/0/0]int g0/0/1
[r11-GigabitEthernet0/0/1]ip ad 172.16.64.5 30
[r11-GigabitEthernet0/0/1]int lo0
[r11-LoopBack0]ip ad 172.16.65.1 25
[r12]int g0/0/0
[r12-GigabitEthernet0/0/0]ip ad 172.16.64.6 30
[r12]int lo0
[r12-LoopBack0]ip ad 172.16.160.1 20
[r12-LoopBack0]int lo1
[r12-LoopBack1]ip ad 172.16.176.1 20
[r7]int g0/0/1
[r7-GigabitEthernet0/0/1]ip ad 172.16.96.1 30
[r8]int g0/0/0
[r8-GigabitEthernet0/0/0]ip ad 172.16.96.2 30
[r8-GigabitEthernet0/0/0]int g0/0/1
[r8-GigabitEthernet0/0/1]ip ad 172.16.96.5 30
[r8-GigabitEthernet0/0/1]int lo0
[r8-LoopBack0]ip ad 172.16.97.1 25
[r9]int g0/0/0
[r9-GigabitEthernet0/0/0]ip ad 172.16.96.6 30
[r9-GigabitEthernet0/0/0]int g0/0/1
[r9-GigabitEthernet0/0/1]ip ad 172.16.128.1 30
[r9-GigabitEthernet0/0/1]int lo0
[r9-LoopBack0]ip ad 172.16.129.1 25
[r10]int g0/0/0
[r10-GigabitEthernet0/0/0]ip ad 172.16.128.2 30
[r10-GigabitEthernet0/0/0]int lo0
[r10-LoopBack0]ip ad 172.16.129.129 25
OSPF
[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]a 1
[r1-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255
[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]a 1
[r2-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255
[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]a 0
[r3-ospf-1-area-0.0.0.0]network 172.16.0.129 0.0.0.0
[r3-ospf-1-area-0.0.0.0]a 1
[r3-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.3.255
[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]a 0
[r5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
[r6]ospf 1 router-id 6.6.6.6
[r6-ospf-1]a 2
[r6-ospf-1-area-0.0.0.2]network 172.16.64.1 0.0.0.0
[r6-ospf-1-area-0.0.0.2]a 0
[r6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.1.255
[r7]ospf 1 router-id 7.7.7.7
[r7-ospf-1]a 3
[r7-ospf-1-area-0.0.0.3]network 172.16.96.1 0.0.0.0
[r7-ospf-1-area-0.0.0.3]a 0
[r7-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.3.255
[r8]ospf 1 router-id 8.8.8.8
[r8-ospf-1]a 3
[r8-ospf-1-area-0.0.0.3]network 172.16.0.0 0.0.255.255
[r9]ospf 1 router-id 9.9.9.9
[r9-ospf-1]a 3
[r9-ospf-1-area-0.0.0.3]network 172.16.96.6 0.0.0.0
[r9]ospf 2
[r9-ospf-2]a 4
[r9-ospf-2-area-0.0.0.4]network 172.16.128.0 0.0.1.255
[r10]ospf 1 router-id 10.10.10.10
[r10-ospf-1]a 4
[r10-ospf-1-area-0.0.0.4]network 172.16.0.0 0.0.255.255
[r11]ospf 1 router-id 11.11.11.11
[r11-ospf-1]a 2
[r11-ospf-1-area-0.0.0.2]network 172.16.0.0 0.0.255.255
[r12]ospf 1 router-id 12.12.12.12
[r12-ospf-1]a 2
[r12-ospf-1-area-0.0.0.2]network 172.16.64.6 0.0.0.0
RIP
[r12]rip
[r12-rip-1]v 2
[r12-rip-1]undo summary
[r12-rip-1]network 172.16.0.0

无法正常建立邻居关系，修改接口类型
[r3]int t0/0/0
[r3-Tunnel0/0/0]ospf network-type broadcast
[r5]int t0/0/0
[r5-Tunnel0/0/0]ospf network-type broadcast
[r6]int t0/0/0
[r6-Tunnel0/0/0]ospf network-type broadcast
[r7]int t0/0/0
[r7-Tunnel0/0/0]ospf network-type broadcast

DR选举可能会出问题，因为不是全连拓扑，是一个中心到站点的星型结构拓扑，这种拓扑要求中心作为DR，分支不参选，因此将R5、R6、R7优先级进行修改
[r5-Tunnel0/0/0]ospf dr-priority 0
[r6-Tunnel0/0/0]ospf dr-priority 0
[r7-Tunnel0/0/0]ospf dr-priority 0

重发布
[r12]ospf 1
[r12-ospf-1]import-route rip
[r9]ospf 1
[r9-ospf-1]import-route ospf 2
为了减少更新量，并且area4是个特殊区域
不在OSPF2中导入OSPF1
[r3]ospf 1
[r3-ospf-1]a 1
[r3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0
防环
[r3]ip route-static 172.16.32.0 19 NULL 0
[r6]ospf 1
[r6-ospf-1]a 2
[r6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0
[r6]ip route-static 172.16.64.0 19 NULL 0
[r7]ospf 1
[r7-ospf-1]a 3
[r7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0
[r7]ip route-static 172.16.96.0 19 NULL 0
[r12]ospf
[r12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0
[r12]ip route-static 172.16.160.0 19 NULL 0
[r9]ospf 1
[r9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0
[r9]ip route-static 172.16.128.0 19 NULL 0

Area1完全末梢
[r1]ospf
[r1-ospf-1]a 1
[r1-ospf-1-area-0.0.0.1]stub
[r2]ospf 1
[r2-ospf-1]a 1
[r2-ospf-1-area-0.0.0.1]stub
[r3]ospf 1
[r3-ospf-1]a 1
[r3-ospf-1-area-0.0.0.1]stub no-summary
在这里插入图片描述

Area2完全nssa
[r6]ospf 1
[r6-ospf-1]a 2
[r6-ospf-1-area-0.0.0.2]nssa no-summary
[r11]ospf 1
[r11-ospf-1]a 2
[r11-ospf-1-area-0.0.0.2]nssa
[r12]ospf 1
[r12-ospf-1]a 2
[r12-ospf-1-area-0.0.0.2]nssa

Area3完全nssa
[r7]ospf 1
[r7-ospf-1]a 3
[r7-ospf-1-area-0.0.0.3]nssa no-summary
[r8]ospf 1
[r8-ospf-1]a 3
[r8-ospf-1-area-0.0.0.3]nssa
[r9]ospf 1
[r9-ospf-1]a 3
[r9-ospf-1-area-0.0.0.3]nssa
在这里插入图片描述

缺省使R10可以访问其它路由
[r9]ospf 2
[r9-ospf-2]default-route-advertise

认证，保证安全性
以下以area1为例，其它区域一样
[r1-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456
[r2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456
[r3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456
加快收敛
将R3、R5、R6、R7的hello时间改为10，dead时间自动更新，以R3为例
[r3-Tunnel0/0/0]ospf timer hello 10

访问R4环回
[r3]acl 2000
[r3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[r3-acl-basic-2000]int s4/0/0
[r3-Serial4/0/0]nat outbound 2000

[r7]acl 2000
[r7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[r7-acl-basic-2000]int g0/0/2
[r7-Serial4/0/0]nat outbound 2000
[r6]acl 2000
[r6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[r6-acl-basic-2000]int s4/0/0
[r6-Serial4/0/0]nat outbound 2000

在这里插入图片描述

HealerCCX
关注
OSPF综合实验
Shakespeare_i的博客
07-16 363
实验
2021年HCIE-RS数通新版LAB-论述题-OSPF-03
Frank-月凡的博客
11-18 728
2021年HCIE-RS数通新版LAB-论述题-OSPF-02
HCIP第三次作业（OSPF综合实验）
m0_75208155的博客
04-26 2257
1、R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间均使用公有IP；2、R3-R5/6/7为MGRE环境，R3为中心站点；3、整个OSPF环境IP基于172.16.0.0/16划分；4、所有设备均可访问R4的环回；5、减少LSA的更新量，加快收敛，保障更新安全；6、全网可达。
HCIP第五次作业OSPF综合实验
s17mple的博客
07-30 126
本应借2位，但通常用户环回为需求量为200左右，所以一般借4位为24位网络位，主机个数为254.)原因是此时隧道并未搭建完成(隧道实际数据收发依靠真实物理链路，R3pingR5需要通过R4，但此时数据无法发给R4，即缺少缺省) 应当配置路由缺省 从而保证隧道的搭建。R3此时接口类型是点对点，已对R5接受连接，此时R6再将报文发给R3，R3就会将该报文丢弃。2、R3、R5、R6、R7为MGRE环境，R3为中心站点。172.16.1.0 24 -> R5环回。5、减少LSA的更新量，加快收敛，保证更新安全。
【HCIP第六天】OSPF综合实验
weixin_42902697的博客
07-24 222
ospf综合实验
【HCIP第三次作业】OSPF综合实验
Emma_Black的博客
07-14 556
1，R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间均使用公有IP2，R3-R5/6/7为MGRE环境，R3为中心站点；3，整个OSPF环境IP基于172.16.0.0/16划分；4，所有设备均可访问R4的环回；5，减少LSA的更新量，加快收敛，保障更新安全；6，全网可达。
HCIP第七天（OSPF综合实验）
weixin_53283555的博客
07-15 255
HCIP第七天（OSPF综合实验）
HCIP第八天（OSPF综合实验）
Hiewx的博客
01-24 229
1.地址规划 网段：1-3 172.16.0.0/20 环回：R1 172.16.128.0/21 2-3 172.16.16.0/20 R2 172.16.136.0/21 7-8 172.16.32.0/20 ...
hcip第六天，ospf综合实验
m0_62383843的博客
07-28 171
ospf综合
华为数通HCIP最关键的20个实验-ensp
05-29
8. 【HCIP实验07】OSPF-2 综合实验.pdf： OSPF（Open Shortest Path First）第二部分实验，深入探讨了OSPF区域划分、LSA（Link State Advertisements）和SPF（Shortest Path First）算法的运用。 9. 【HCIP实验15...
HCIP--OSPF综合实验
Ambition_57的博客
01-17 430
HCIP--OSPF综合实验
HCIP OSPF综合实验
weixin_45918566的博客
07-28 317
首先应该用题目所给的网段给整个拓扑图进行合理的ip地址划分。由于如果我们把eigrp看作是另一个区域的话，那么整个拓扑图将会被划分成6个区域，所以我们首先要把整个网段划分成8个，就是借了3位，所以划分成了可以将第一个网段分给A0区域然后再把这个网段继续划分，划分为172.16.0.0/25将172.16.0.0/25分给点到点.可以再次划分为172.16.0.0/30将172.16.0.128/25分给MA骨干,可以再次划分为172.16.0.128/29。...
HCIP——OSPF综合实验
wxc12345678999的博客
07-26 93
R3-Tunnel0/0/0]nhrp entry multicast dynamic //开启伪广播。172.16.16.0/24---骨干。
项目管理-信息技术发展
GAVIN
10-04 712
对称加密：DES 3DES AES RC5 IEDA SM1 SM4。2）分类：PAN LAN MAN WAN 公用网 专用网。4）数据结构模型 层次模型 网状模型 关系模型。1)存储 分类：DAS FAS NAS SAN。物联网（IoT） 感知层 网络层 应用层。8） 5G 高速率 低时延 大连接。设备安全 数据安全 内容安全 行为安全。4.信息安全 保密性 完整性 可用性。3）网络协议 语法 语义 时许。5）IEEE 802 规范。6）TCP/IP 协议。4）网络标准协议 7层。
使用socket编程来实现一个简单的C/S模型（TCP协议）
caiji0169的博客
10-02 1733
下图是基于TCP协议的客户端/服务器程序的一般流程：服务器调用socket()、bind()、listen()完成初始化后，调用accept()阻塞等待，处于监听端口的状态，客户端调用socket()初始化后，调用connect()发出SYN段并阻塞等待服务器应答，服务器应答一个SYN-ACK段，客户端收到后从connect()返回，同时应答一个ACK段，服务器收到后从accept()返回。数据传输的过程：建立连接后，TCP协议提供全双工的通信服务，但是一般的客户端/服务器程序的流程是由客户端主动发起请求，
Macbook ToDesk 无法连接网络
Primer5
10-04 319
检查登录项，看到后台运行项目是关闭状态，允许后台运行之后返回查看立马显示网络连接正常。网络连接的是 Wi-Fi，打开浏览器能跟正常浏览内容，说明 Wi-Fi 是正常的。检查防火墙是没有阻止ToDesk 的任何连接，说明防火墙也是正常的。
网络风暴产生原因、危害、预防和解决方法
最新发布
luotuo28的博客
10-09 235
网络风暴是指由于某种原因引发的网络中数据流量急剧增加，导致网络性能严重下降甚至瘫痪的现象。
从零开始实现RPC框架---------项目介绍及环境准备
qq_41934502的博客
10-02 466
从零开始实现rpc架构项目介绍
hcip-ospf综合实验
07-27
抱歉，我无法回答关于hcip-ospf综合实验的问题。我的回答只限于提供的引用内容。如果您有其他问题，我会尽力帮助您。 #### 引用[.reference_title] - *1* [HCIP——OSPF综合实验](https://blog.csdn.net/Unraveled/article/details/125871818)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [HCIP ----OSPF综合实验](https://blog.csdn.net/windy_12138/article/details/125966975)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值