【HCIP】MGRE环境下OSPF实验,含多进程双向重发布及OSPF特殊区域

实验要求

  1. R4为ISP,其上配置公网IP
  2. R3-5/6/7 为MGRE环境,R3为中心站点
  3. 整个OSPF环境IP地址为172.16.0.0/16
  4. 所有设备均可访问R4的环回
  5. 减少LSA的更新量,加快收敛,保障更新安全
  6. 全网可达
    在这里插入图片描述

实验过程

子网划分

拓扑中有6个区域,总体上划分6大网段 — 划 8 段借 3 位

172.16.0.0/16
-------------
172.16.0.0/19
172.16.32.0/19
172.16.64.0/19
172.16.96.0/19
172.16.128.0/19
172.16.160.0/19
172.16.192.0/19	//舍弃
172.16.224.0/19	//舍弃

area 0中需要 1 个Tunnel和 1 个环回 — 划 2 段借 1 位

172.16.0.0/19
-------------
172.16.0.0/20
172.16.16.0/20

area 1中需要 1 段MA网络和 3 个环回 — 划 4 段借 2 位

172.16.32.0/19
--------------
172.16.32.0/21
172.16.40.0/21
172.16.48.0/21
172.16.56.0/21

area 2中需要 2 段MA网络和 2 个环回 — 划 4 段借 2 位

172.16.64.0/19
--------------
172.16.64.0/21
172.16.72.0/21
172.16.80.0/21
172.16.88.0/21

area 3中需要 2 段MA网络和 2 个环回 — 划 4 段借 2 位

172.16.96.0/19
--------------
172.16.96.0/21
172.16.104.0/21
172.16.112.0/21
172.16.120.0/21

area 4中需要 1 个MA网络和 2 个环回 — 划 4 段借 2 位

172.16.128.0/19
---------------
172.16.128.0/21
172.16.136.0/21
172.16.144.0/21
172.16.152.0/21	//舍弃

rip中需要 2 个环回 — 划 2 段借 1 位

172.16.160.0/19
---------------
172.16.160.0/20
172.16.176.0/20

配置IP地址

R1 ping R3:
在这里插入图片描述
R3 ping R4:
在这里插入图片描述

缺省路由+NAT地址转换

//R3 - 例
#
ip route-static 0.0.0.0 0.0.0.0 34.1.1.4
#
acl number 2000  
 rule 1 permit 
#
interface Serial4/0/0
 link-protocol ppp
 ip address 34.1.1.3 255.255.255.0 
 nat outbound 2000
#

R7 ping R4环回:
在这里插入图片描述

MGRE

//R3 - 中心站点
interface Tunnel0/0/0
 ip address 172.16.0.3 255.255.240.0 
 tunnel-protocol gre p2mp
 source 34.1.1.3
 nhrp entry multicast dynamic
 nhrp network-id 100
//R5
interface Tunnel0/0/0
 ip address 172.16.0.5 255.255.240.0 
 tunnel-protocol gre p2mp
 source Serial4/0/0
 nhrp network-id 100
 nhrp entry 172.16.0.3 34.1.1.3 register
//R6
interface Tunnel0/0/0
 ip address 172.16.0.6 255.255.240.0 
 tunnel-protocol gre p2mp
 source Serial4/0/0
 nhrp network-id 100
 nhrp entry 172.16.0.3 34.1.1.3 register
//R7
interface Tunnel0/0/0
 ip address 172.16.0.7 255.255.240.0 
 tunnel-protocol gre p2mp
 source Serial4/0/0
 nhrp network-id 100
 nhrp entry 172.16.0.3 34.1.1.3 register

OSPF

//R3 - 例
ospf 1 router-id 3.3.3.3 
 area 0.0.0.0 
  network 172.16.0.3 0.0.0.0 
 area 0.0.0.1 
  network 172.16.32.3 0.0.0.0 
  network 172.16.56.1 0.0.0.0

由于R3-5/6/7处于MGRE环境中,需要将其Tunnel接口修改为p2mp

//R3 - 例
[R3]int t0/0/0
[R3-Tunnel0/0/0]ospf network-type p2mp

此时除RIP和OSPF area 4外全网可达
路由表展示:
在这里插入图片描述

RIP及重发布

先将OSPF的area 4重发布

//R9
#
ospf 1 router-id 9.9.9.9 
 import-route ospf 2
 area 0.0.0.3 
  network 172.16.104.9 0.0.0.0
#
ospf 2 router-id 9.9.9.9 
 import-route ospf 1
 area 0.0.0.4 
  network 172.16.128.9 0.0.0.0 
  network 172.16.136.1 0.0.0.0
#

RIP及重发布

//R12
#
rip 1
 version 2
 network 172.16.0.0
 import-route ospf 1
#
ospf 1 router-id 12.12.12.12 
 import-route rip 1
 area 0.0.0.2 
  network 172.16.72.12 0.0.0.0 
#

路由表展示(R3):
在这里插入图片描述
R10环回 ping R12环回:
在这里插入图片描述

路由汇总

域内路由汇总:

//R6 - 例
[R6]ospf 1
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0
//空接口防环路由
[R6]ip route-static 172.16.64.0 19 NULL 0

域外路由汇总:

//R9
[R9]ospf 1
[R9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0
//空接口防环路由
[R9]ip route-static 172.16.128.0 19 NULL 0
//R12
[R12]ospf 1
[R12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0
[R12-ospf-1]q
[R12]ip route-static 172.16.160.0 19 NULL 0

路由表展示:
在这里插入图片描述

特殊区域

完全末梢区域

//R1
[R1]ospf 1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]stub
//R2
[R2]ospf 1
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]stub
//R3
[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]stub no-summary

完全NSSA

//R6
[R6]ospf 1
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]nssa no-summary
//R11
[R11]ospf 1
[R11-ospf-1]area 2
[R11-ospf-1-area-0.0.0.1]nssa
//R12
[R12]ospf 1
[R12-ospf-1]area 2
[R12-ospf-1-area-0.0.0.2]nssa
---------------------------------------
//R7
[R7]ospf 1
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]nssa no-summary
//R8
[R8]ospf 1
[R8-ospf-1]area 3
[R8-ospf-1-area-0.0.0.3]nssa
//R9
[R9]ospf 1
[R9-ospf-1]area 3
[R9-ospf-1-area-0.0.0.3]nssa

路由表展示:
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
此时R10也应写一条指向R9的缺省

[R10]ip route-static 0.0.0.0 0 172.16.128.9

加快收敛及认证

//R9
[R9]interface s4/0/1
[R9-Serial4/0/1]ospf timer hello 5
[R9-Serial4/0/1]ospf authentication-mode md5 1 cipher huawei
//R10
[R10]interface s4/0/0
[R10-Serial4/0/0]ospf timer hello 5
[R10-Serial4/0/0]ospf authentication-mode md5 1 cipher huawei

路由表展示及连通性测试

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
连通性测试:
R1环回 ping R12环回和外网
在这里插入图片描述
R10环回 ping R12环回和外网
在这里插入图片描述

  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

1ta-chi

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值