HCIP第五天OSPF大综合实验

一、实验要求

在这里插入图片描述


二、实验步骤

1.合理规划IP地址

172.16.0.0/16划分五个网段对应OSPF4个区域和rip

  1. A1 172.16.0.0 /19
    R1-R2-R3:172.16.0.0/ 21
    R1环回:172.16.16.0/21
    R2环回:172.16.8.0/ 21
    R3环回:172.16.12.0/ 21
  2. A2 172.16.32.0 19
    R6-R11:172.16.32.0/21
    R11-R12:172.16.40.0/21
    R11环回172.16.48.0/21
  3. A3 172.16.64.0 19
    R7-R8:172.16.64.0/ 21
    R8-R9:172.16.72.0/ 21
    R8环回:172.16.80.0/ 21
    4.A4 172.16.96.0 19
    R9-R10:172.16.96.0/ 21
    R9环回:172.16.104.0/ 21
    R10环回:172.16.112.0/ 21
  4. Rip 172.16.128.0 19
    172.16.128.0/ 20
    172.16.144.0/ 20

2.搭建拓扑图,配置ip与环回地址

在这里插入图片描述


3.R3 R5 R6 R7指向ISP缺省,使公网全网可达

[R3]ip route-static 0.0.0.0 0 34.1.1.2

在这里插入图片描述


4.R3与R5 R6 R7之间搭建MGRE环境,R3为中心站点

R1:

[R3-Tunnel0/0/0]ip address 10.1.1.1 24
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R3-Tunnel0/0/0]source 34.1.1.1
[R3-Tunnel0/0/0]nhrp entry multicast dynamic 
[R3-Tunnel0/0/0]nhrp network-id 100

R5 R6 R7:配置命令一样

[R5]interface Tunnel 0/0/0
[R5-Tunnel0/0/0]ip address 10.1.1.2 24
[R5-Tunnel0/0/0]tunnel-protocol gre p2mp
[R5-Tunnel0/0/0]source Serial 4/0/0
[R5-Tunnel0/0/0]nhrp network-id 100
[R5-Tunnel0/0/0]nhrp entry 10.1.1.1 34.1.1.1 register 

在R3上查看分支站点注册

dis nhrp peer all

在这里插入图片描述


5.使用OSPF协议宣告区域0,使MGRE环境网络互通

[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1]area 0
[R5-ospf-1-area-0.0.0.0]network 5.5.5.5 0.0.0.0
[R5-ospf-1-area-0.0.0.0]network 10.1.1.2 0.0.0.0
修改所有接口的工作访问broadcast
   [r1-Tunnel0/0/0]ospf network-type broadcast

区域0:建成邻居关系
在这里插入图片描述
测试:pingR7环回
在这里插入图片描述
此时发现邻居关系出现问题,DR BDR选举无法正常

ospf dr-priority 2  参选接口修改优先级

6.将各区域进行ospf宣告

区域1:
在这里插入图片描述
测试:pingR3环回
在这里插入图片描述
区域2:
在这里插入图片描述
测试:R6pingR11的环回
在这里插入图片描述
区域3:
在这里插入图片描述
测试:R7pingR8的环回
在这里插入图片描述
区域4:
在这里插入图片描述
测试:R9pingR10的环回
在这里插入图片描述


7.将远离了骨干的非骨干区域进行重发布 实现OSPF区域全网可达

[R9-ospf-1]
[R9-ospf-1]import-route ospf 2
[R9-ospf-1]q
[R9]ospf 2
[R9-ospf-2]import-route ospf 1
[R12]ospf 1
[R12-ospf-1]import-route rip

8.测试ospf区域全网可达:

R1pingR10环回:
在这里插入图片描述
R1pingR12环回RIP

在这里插入图片描述


9.减少LAS更新量

1.域间路由汇总,在域间路由的ABR上汇总

[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.32.0 255.255.224.0

再将区域1改为末梢区域,发一条3类缺省,代替原有3类LSA

[r1]ospf  1 
[r1-ospf-1]area  1   
[r1-ospf-1-area-0.0.0.2]stub
边界路由器改为完全末梢
[R3-ospf-1-area-0.0.0.1]stub no	
[R3-ospf-1-area-0.0.0.1]stub no-summary 

2.域外路由汇总
[R9-ospf-1]
[R9-ospf-1]asbr-summary 172.16.96.0 255.255.224.0

再将区域2 3 4 改为NSSA,因为都存在ASBR 可以减少五类LSA

[r6]ospf 1 
[r6-ospf-1]area  2        
[r6-ospf-1-area-0.0.0.1]nssa  
边界路由器上改为完全NSSA
[r2]ospf 1 
[r2-ospf-1]area  1         
[r2-ospf-1-area-0.0.0.1]nssa  no-summary

10.保障更新安全——做区域认证

[r2]ospf 1 
[r2-ospf-1]area  0
[r2-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456

11.边界路由器做nat地址转换,使内部可以ping通ISP的环回

//因为做特殊区域,内部网络已经自动生成一条缺省指向公网,所以只需要边界做一条nat地址转换

[R3]acl 2000
[R3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R3-acl-basic-2000]q
[R3]
[R3]interface Serial 2/0/0
[R3-Serial2/0/0]nat outbound 2000

R1pingISP环回:
在这里插入图片描述

  • 1
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
1、课程简介 本课程为华为HCNP进阶级资深网络工程师培训课程,学习课程前请先完成CCNA或HCNA课程学习,或有NA同等水平。本课程为本人在机构授课期间现场录制,视频清晰无水印,语音清晰,授课风格有趣。课程主要介绍思科主流的交换技术与路由技术,学习完本课程后你将具有相应的技能水平,能够对中大型企业网络或校园网络的网络架构有更加深入的了解以及各技术所应用场景,清楚技术特点,还能够对中大型企业网或校园网等网络进行设计,维护,故障处理等。在课程最后有综合实验,如果在学习完成后可无需查看资料或课件命令即能完成80%以上的实验需求及功能,则代表你已具有一定的技术水平,可认为你是一名资深级的网络工程师。2、讲师简介 ·         钟海林 | 老钟 | HELY ·         7年IT从业经验,4年网络及安全技术授课经验·         曾负责广州移动DCN网络改造及设计,深圳三诺电子网络改造·         擅长网络技术与安全技术,精通各大厂商网络产品与安全产品·         授课风格风骚有趣,擅长从实践中总结理论知识,不讲废话,直奔主题3、课程目标 掌握思科路由交换技术,包括交换模块的HSRP,MSTP,ARP检测,DHCP检测等技术以及路由技术模块的OSPF,EIGRP,BGP,ISIS协议等。4、课程对象 具有CCNA、HCNA、CCNA认证或具有同等技术水平的人员及其他同级别认证等人员5、课程特色 课程内容精准,知识点精准,不废话,直接干!老师讲课语音清晰,且视频清晰无水印。课程内容没有晦涩难懂的名词及数学公式或逻辑概念等,完全适合零基础,且涉及的知识点通过现实中的一些实例做对比,简化问题。6、课程内容 ·         交换技术:MSTP,HSRP,VRRP,DHCP检测,ARP检测·         路由技术:RIP,OSPF,ISIS,BGP ·         综合实验 7、课程预览 8、了解更多 ·         思科CCNP高级交换课程 https://edu.csdn.net/course/detail/24001·         思科CCNP高级路由课程 https://edu.csdn.net/course/detail/24009·         思科IPS防御系统视频课程 https://edu.csdn.net/course/detail/20392·         思科ASA防火墙视频课程 https://edu.csdn.net/course/detail/20388·         华为防火墙视频课程 https://edu.csdn.net/course/detail/203919、注意事项 ·         本课程仅用于自学,不得用于商业用途·         课程内所讲解技术只能用于模拟环境,若使用在其他环境造成的任何问题本人不负责

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值