ospf综合大实验

最新推荐文章于 2024-05-07 10:09:03 发布
最新推荐文章于 2024-05-07 10:09:03 发布
阅读量2k 收藏 1
点赞数
文章标签： 网络 http 网络协议 p2p
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Lucky_Lu0/article/details/122543835
版权

一、网络拓扑

二、地址规划

a0：172.16.0.0/19

p2p骨干：172.16.0.0/25

172.16.0.0/30 {172.16.0.4/30~172.16.0.124/30} （p2p骨干有32个子网可用）

MA骨干：172.16.0.128/25

172.16.0.128/29 {172.16.0.136/29~172.16.0.248/29}（MA有14个子网可用）

用户：172.16.1.0/25 172.16.1.128~172.16.32.128/25

a1：172.16.32.0/19

p2p: 172.16.32.0/25

MA: 172.16.32.128/25

用户：r1：172.16.33.0/25 r2：172.16.33.128/25  r3：172.16.34.0/25 

a2：172.16.64.0/19

a3：172.16.96.0/19

a4：172.16.128.0/19

rip：172.16.160.0/19

loopback： 172.16.160.0/20

172.16.176.0/20

172.16.192.0/19

172.16.224.0/19

三、配置

1.a0骨干

R4

 R3

GigabitEthernet0/0/1              34.1.1.1/24          up         up

R5

GigabitEthernet0/0/0              45.1.1.1/24          up         up

R6

GigabitEthernet0/0/0              46.1.1.1/24          up         up

R7

GigabitEthernet0/0/0              47.1.1.1/24          up         up

2.使公网通，R3，R5，R6，R7的默认路由指向R4

R3

[R3]ip route-static 0.0.0.0 0 34.1.1.2

R5

[R5]ip route-static 0.0.0.0 0 45.1.1.2

R6

[R6]ip route-static 0.0.0.0 0 46.1.1.2

R7

[R7]ip route-static 0.0.0.0 0 47.1.1.2

R3，R5，R6，R7之间互相访问，测试公网是否通

<R3>ping 45.1.1.1
  PING 45.1.1.1: 56  data bytes, press CTRL_C to break
    Request time out
    Reply from 45.1.1.1: bytes=56 Sequence=2 ttl=254 time=90 ms
    Reply from 45.1.1.1: bytes=56 Sequence=3 ttl=254 time=30 ms
    Reply from 45.1.1.1: bytes=56 Sequence=4 ttl=254 time=30 ms
    Reply from 45.1.1.1: bytes=56 Sequence=5 ttl=254 time=30 ms
<R3>ping 46.1.1.1
  PING 46.1.1.1: 56  data bytes, press CTRL_C to break
    Reply from 46.1.1.1: bytes=56 Sequence=1 ttl=254 time=30 ms
    Reply from 46.1.1.1: bytes=56 Sequence=2 ttl=254 time=10 ms
    Reply from 46.1.1.1: bytes=56 Sequence=3 ttl=254 time=40 ms
    Reply from 46.1.1.1: bytes=56 Sequence=4 ttl=254 time=30 ms
    Reply from 46.1.1.1: bytes=56 Sequence=5 ttl=254 time=20 ms

<R3>ping 47.1.1.1
  PING 47.1.1.1: 56  data bytes, press CTRL_C to break
    Reply from 47.1.1.1: bytes=56 Sequence=1 ttl=254 time=20 ms
    Reply from 47.1.1.1: bytes=56 Sequence=2 ttl=254 time=30 ms
    Reply from 47.1.1.1: bytes=56 Sequence=3 ttl=254 time=30 ms
    Reply from 47.1.1.1: bytes=56 Sequence=4 ttl=254 time=30 ms
    Reply from 47.1.1.1: bytes=56 Sequence=5 ttl=254 time=40 ms

3.搭建R3，R5，R6，R7，MGRE环境，r3为中心站点

R3

[R3]int Tunnel 0/0/0
[R3-Tunnel0/0/0]ip add 172.16.0.129 29
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp
[R3-Tunnel0/0/0]source 34.1.1.1
[R3-Tunnel0/0/0]nhrp entry multicast dynamic
[R3-Tunnel0/0/0]nhrp network-id 1

R5

[R5]interface Tunnel 0/0/0
[R5-Tunnel0/0/0]ip add 192.16.0.130 29	
[R5-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R5-Tunnel0/0/0]source g0/0/0		
[R5-Tunnel0/0/0]nhrp entry 172.16.0.129 34.1.1.1
[R5-Tunnel0/0/0]nhrp network-id 1

R6

[R6]interface Tunnel 0/0/0
[R6-Tunnel0/0/0]ip add 192.16.0.131 29	
[R6-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R6-Tunnel0/0/0]source g0/0/0		
[R6-Tunnel0/0/0]nhrp entry 172.16.0.129 34.1.1.1
[R6-Tunnel0/0/0]nhrp network-id 1

R7

[R7]int Tunnel 0/0/0
[R7-Tunnel0/0/0]ip add 172.16.0.132 29
[R7-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R7-Tunnel0/0/0]source 47.1.1.1 
[R7-Tunnel0/0/0]nhrp entry 172.16.0.129 34.1.1.1 register 
[R7-Tunnel0/0/0]nhrp network-id 1

R5 loopback0

[R5]int LoopBack 0
[R5-LoopBack0]ip add 172.16.1.1 25

R6

[R6]int LoopBack 0
[R6-LoopBack0]ip add 172.16.1.129 25

r7

[R7]int LoopBack 0
[R7-LoopBack0]ip add 172.16.2.1 25

4.配置a1区域

骨干MA网络（172.16.32.128/29）

[r1]int g0/0/0

[R1-GigabitEthernet0/0/0]ip address 172.16.32.129 29

[R2]int g0/0/0

[R2-GigabitEthernet0/0/1]ip address 172.16.32.130 29

[R3]int g0/0/0

[R3-GigabitEthernet0/0/0]ip address 172.16.32.131 29

配置area1内的环回：

[R1]int LoopBack 0

[R1-LoopBack0]ip address 172.16.33.1 25

[R2]int LoopBack 0

[R2-LoopBack0]ip address 172.16.33.129 25

[R3]int LoopBack 0

[R3-LoopBack0]ip address 172.16.34.1 25

配置area2

[R6]int g0/0/1

[R6-GigabitEthernet0/0/1]ip address 172.16.64.1 30

[R11]int g0/0/0

[R11-GigabitEthernet0/0/0]ip address 172.16.64.2 30

[R11-GigabitEthernet0/0/0]int g0/0/1

[R11-GigabitEthernet0/0/1]ip address 172.16.64.5 30

[R11]int LoopBack 0

[R11-LoopBack0]ip address 172.16.65.1 25

[R12]int g0/0/0

[R12-GigabitEthernet0/0/0]ip address 172.16.64.6 30

[R12-GigabitEthernet0/0/0]int LoopBack 0

[R12-LoopBack0]ip add 172.16.160.1 20

[R12-LoopBack0] int LoopBack 1

[R12-LoopBack1]ip add 172.16.176.1 20

[R7]int g0/0/1

[R7-GigabitEthernet0/0/1]ip ad

[R7-GigabitEthernet0/0/1]ip address 172.16.96.1 30

[R8]int g0/0/0

[R8-GigabitEthernet0/0/0]ip address 172.16.96.2 30

[R8]int g0/0/1

[R8-GigabitEthernet0/0/1]ip address 172.16.96.5 30

[R8]int LoopBack 0

[R8-LoopBack0]ip address 172.16.97.1 25

配置area4（172.16.128/30 环回172.16.128.0/25）

[R9]int g0/0/1

[R9-GigabitEthernet0/0/1]ip address 172.16.128.1 30

[R9]int LoopBack 0

[R9-LoopBack0]ip address 172.16.129.1 25

[R10]int g0/0/0

[R10-GigabitEthernet0/0/0]ip address 172.16.128.2 30

[R10]int LoopBack 0

[R10-LoopBack0]ip address 172.16.129.129 25

四、配置ospf

1宣告网段

[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 172.16.0.129 0.0.0.0
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.3.255  172.16.32.0-172.16.35.255，将环回的网段也宣告在内
[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1]area 0
[R5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

所有的接口都在一个区域，比较好宣告，ABR的话要注意宣告到对应区域。反掩码（OSPF）不是通配符（ACL），连续的0或连续的1，不能0/1穿插，否则会报错。

r6是ABR 

[R6]ospf 1 router-id 6.6.6.6 
[R6-ospf-1]area 0
[R6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.1.255
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]network 172.16.64.1 0.0.0.0
r7为ABR
[R7]ospf 1 router-id 7.7.7.7
[R7-ospf-1]area 0
[R7-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.3.255
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]network 172.16.96.1 0.0.0.0

[R8]ospf 1 router-id 8.8.8.8
[R8-ospf-1]area 3
[R8-ospf-1-area-0.0.0.3]network 172.16.0.0 0.0.255.255

R9是ASBR，查看接口IP

[R9]ospf 1 router-id 9.9.9.9
[R9-ospf-1]area 3
[R9-ospf-1-area-0.0.0.3]network 172.16.96.6 0.0.0.0
[R9-ospf-1]area 4
[R9-ospf-1-area-0.0.0.4]network  172.16.128.0 0.0.1.255
[R10]ospf 1 router-id 10.10.10.10
[R10-ospf-1]area 4
[R10-ospf-1-area-0.0.0.4]network 172.16.0.0  0.0.255.255

[R11]ospf 1 router-id 11.11.11.11
[R11-ospf-1]area 2
[R11-ospf-1-area-0.0.0.2]network 172.16.0.0 0.0.255.255
R12是ASBR：
[R12]ospf 1 router-id 12.12.12.12
[R12-ospf-1]area 2
[R12-ospf-1-area-0.0.0.2]network 172.16.64.6 0.0.0.0

[R12]rip 1 
[R12-rip-1]version 2
[R12-rip-1]network  172.16.0.0

2.查看邻居关系

MGRE中，R3/5/6/7是无法全部建邻的，tunnel口工作方式默认使用p2p，要改工作方式。

  

 修改R3，r5，r6，r7方式

[R3]int Tunnel 0/0/0	
[R3-Tunnel0/0/0]ospf network-type broadcast

再次查看

 area1 中MA网络正常建邻，R1/2/3只允许存在DR，不要BDR

干预DR/BDR选举

中心到站点结构要把DR控制在中心，要求R5/6/7放弃选举

R5/6/7配置相同

[r5]int Tunnel 0/0/0
[r5-Tunnel0/0/0]ospf dr-priority 0

然后查看r3，r6，r7，r9，r11邻居关系是否建立

R9双进程，重发布

[R9]ospf 1
[R9-ospf-1]display this
ospf 1 router-id 9.9.9.9
area 0.0.0.3
network 172.16.96.6 0.0.0.0
area 0.0.0.4
network 172.16.128.0 0.0.1.255
#
return
[R9-ospf-1]area 4
[R9-ospf-1-area-0.0.0.4]undo network 172.16.128.0 0.0.1.255
[R9]ospf 2
[R9-ospf-2]area 4
[R9-ospf-2-area-0.0.0.4]network 172.16.128.0 0.0.1.255

ospf 1
import-route ospf 2    ----将进程2宣告给进程1
R12:
将RIP宣告进ospf 1 进程
#
ospf 1
import-route rip 1

3.路由汇总

查看r5数据库

 汇总

[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]abr-summary  172.16.32.0 255.255.224.0

[R6]ospf 1
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0
[R7]ospf 1
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0

[R9]ospf 1
[R9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0
[R12]ospf 1
[R12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0

再次查看

 因为RIP宣告的问题，在这个时候，会多传一条5类（172.16.64.4）

设置特殊区域
完全末梢区域
area1 调成完全末梢区域则R1，R2彻底不学R3/R4/R5类路由，改成3类缺省。


[R1]ospf 1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]stub 

[R2]ospf 1
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]stub 

[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]stub no-summary

a2调配完全NSSA，a3调成完全NSSA，R9ospf缺省指向R10

a2

R6]ospf 1
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]nssa no-summary

[R11]ospf 1
[R11-ospf-1]area 2
[R11-ospf-1-area-0.0.0.2]nssa 

[R12]ospf 1
[R12-ospf-1]area 2
[R12-ospf-1-area-0.0.0.2]nssa

a3

[R7]ospf 1
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]nssa no-summary
[R8]ospf 1
[R8-ospf-1]area 3
[R8-ospf-1-area-0.0.0.3]nssa
[R9]ospf 1
[R9-ospf-1]area 3
[R9-ospf-1-area-0.0.0.3]nssa

R9缺省指向R10

[R9]ospf 2
[R9-ospf-2]default-route-advertise

从局域网访问ISP需要进行地址转换，我们需要在R3、R6、R7做NAT

[R3]acl 2000
[R3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R3]int g0/0/1
[R3-GigabitEthernet0/0/1]nat outbound 2000
[R6]acl 2000
[R6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R6]int g0/0/0
[R6-GigabitEthernet0/0/1]nat outbound 2000
[R7]acl 2000
[R7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R7]int g0/0/0
[R7-GigabitEthernet0/0/1]nat outbound 2000

由于存在缺省路由，在R9和R12上会出现环路，在R3、R6、R7上虽然不会出环，但会占用资源，所以我们需要设置空接口。

[R3]ip route-static 172.16.32.0 19 NULL 0
[R6]ip route-static 172.16.64.0 19 NULL 0
[R7]ip route-static 172.16.96.0 19  NULL 0
[R9]ip route-static 172.16.128.0 19 NULL 0
[R12]ip route-static 172.16.160.0 19 NULL 0

Lucky_Lu0
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
OSPF大综合实验
weixin_44642263的博客
10-10 843
题目要求：1、R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间使用公有IP 2、R3-R5/6/7为MGRE环境，R3为中心站点 3、整个OSPF环境IP地址为172.16.0.0/16 4、所有设备均可访问R4的环回 5、减少LSA的更新量，加快收敛，保障更新安全 6、全网可达 拓扑搭建 题目要求： 1、R4为ISP,其他只能配置IP地址，R4与其他所有直连设备间使用公有IP 2、R3——R5/6/7为MGRE环境，R3为中心站点 3、整个OSPF环境IP地址为172.16.0.0/16 4、
OSPF综合实验
weixin_45188948的博客
01-15 485
一.实验要求 1.R4为ISP，其上只能配置IP地址；R4其他所有直接连接设备间均使用公网IP 2.R3-R5/R6为MGRE环境，R3位中心站 3.整个OSPF环境IP基于172.16.0.0/16 4.减少LSA的更新量，加速收敛，保证更新安全 5.所有设备均可以访问R4的环回 6.全网可达 二.分析 注意要求为了减少LSA的信息，应该设置特殊区域，观察拓扑可知，area1可以设置为末梢区域；area2可以设置为完全非末梢区域；area3可以设置为末梢区域；area4可以利用隧道，也可以
以及掩码和反掩码的区别
最新发布
ducanwang的博客
05-07 355
192.168.1.96 和 0.0.0.111，其中反掩码的0为精确匹配，所以只剩下96和反掩码的111需要转换为二进制转换。十进制转换二进制方法，将数值除以2，除尽标0，除不尽标1，直到最后值为1，然后反向排序，不足8位以0填充高位。②反掩码不受此限制，主机位可以连续也可以不连续，例如：反掩码=0.0.0.111 其中111换算成二进制=反掩码又称为通配符，点分十进制格式，换算成二进制后，“0”表示“匹配”，“1”表示“不关心”二进制1=模糊匹配，二进制0=精确匹配。
OSPF路由综合实验
weixin_49025970的博客
11-19 318
配置： 1、配置公网 1）地址 [R3]int g0/0/1 [R3-GigabitEthernet0/0/1]ip address 34.1.1.1 24 [R4]int g0/0/0 [R4-GigabitEthernet0/0/0]ip address 34.1.1.2 24 [R4-GigabitEthernet0/0/0]int g0/0/1 [R4-GigabitEthernet0/0/1]ip address 45.1.1.2 24 [R4-GigabitEthernet0/0/1]...
综合实验 --OSPF的应用
qalx9的博客
01-16 2464
第二次hcip作业 实验拓扑如图： 实验要求： 1.r4为ISP，其上只能配置IP地址；r4与其他所有直连设备间使用共有IP 2.r3—r5/6/7为MGRE环境，r3为中心点 3.整个OSPF环境IP地址为172.16.0.0/16 4.所有设备均可以访问r4的环回 5.减少LSA的更新量，加快收敛，保障更新安全 6.全网可达 首先，我们将公网的地址配置上 r3的地址配置情况： r4的地址配置情况： r5的配置： r6的配置： r7的...
ospf综合实验.zip
02-19
OSPF综合实验
OSPF综合实例实验报告.docx
12-21
OSPF综合实例
OSPF大型实战型综合实验案例珍藏版
02-27
OSPF大型实战型综合实验案例珍藏版
ospf的综合小实验报告
05-27
ospf的综合小实验报告
OSPF综合实验参照.pdf
03-04
OSPF 综合实验参照 OSPF（Open Shortest Path First）是一种链路状态路由协议，用于在自治系统（AS）中路由选择。下面是 OSPF 综合实验参照的知识点总结： 1. NBMA 网络中 OSPF 的邻居关系手工建立配置方法： 在 ...
OSPF 综合实验
qq_48345422的博客
01-17 1557
摘要：本篇主要进行了OSPF 综合实验

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值