HCIP——OSPF综合实验

最新推荐文章于 2024-11-11 17:17:05 发布
最新推荐文章于 2024-11-11 17:17:05 发布
阅读量72 收藏
点赞数
文章标签： 网络 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/W1727719996/article/details/132121834
版权
本文详细描述了一次实验，涉及在ISP环境中配置IP地址，划分OSPF区域，使用MGRE技术减少LSA更新，优化OSPF协议配置，实现快速收敛，并进行路由汇总、区域认证和NAT设置，以保证网络的安全性和效率。
摘要由CSDN通过智能技术生成

1.实验目的

  1. R4为ISP，其上只能配置IP地址，R4与其他所有直连设备间均使用公有IP
  2. R3-R5/6/7为MGRE环境，R3为中心站点
  3. 整个OSPF环境基于172.16.0.0/16划分，
  4. 所有设备均可访问a4的环回
  5. 减少LSA的更新量，加快收敛，保障更新安全
  6. 全网可达


2.实验步骤


第一步——规划IP


172.16.0.0/17----OSPF

 

172.16.128.0/17---RIP

172.16.0.0/2----Area 0

172.16.0.0/24---MGRE

172.16.1.0/24---R3

172.16.2.0/24---R5

172.16.3.0/24---R6

172.16.4.0/24---R7
172.16.16.0/20---Area 1

172.16.16.0/24---骨干

172.16.17.0/24

172.16.18.0/24

172.16.32.0/20---Area 2

172.16.48.0/20---Area 3

172.16.64.0/20---Area 4

172.16.88.0/20

172.16.96.0/20
第二步 配置IP


（1）配置IP，缺省，环回

AR1
[R1-GigabitEthernet0/0/0]ip address 172.16.16.1 29

[R1-LoopBack0]ip address 172.16.17.1 24

 

 AR2 
[R2-GigabitEthernet0/0/0]ip address 172.16.16.2 29

[R2-LoopBack0]ip address 172.16.18.1 24

AR3
[R3-GigabitEthernet0/0/0]ip address 172.16.16.3 29

[R3-Serial4/0/0]ip address 34.0.0.3 24

[R3-LoopBack0]ip address 172.16.19.1 24

[R3]ip route-static 0.0.0.0 0 34.0.0.4

ISP（R4）

[ISP-GigabitEthernet0/0/0]ip address 47.0.0.4 24

[ISP-Serial4/0/0]ip address 34.0.0.4 24

[ISP-Serial4/0/1]ip address 45.0.0.4 24

[ISP-Serial3/0/0]ip address 46.0.0.4 24

AR5
[R5-Serial4/0/0]ip address 45.0.0.5 24

[R5-LoopBack0]ip address 172.16.1.1 24

[R5]ip route-static 0.0.0.0 0 45.0.0.4

AR6
[R6-Serial4/0/0]ip address 46.0.0.6 24

[R6-LoopBack0]ip address 172.16.2.1 24

[R6-GigabitEthernet0/0/0]ip address 172.16.32.1 30

[R4]ip route-static 0.0.0.0 0 46.0.0.4

AR7
[R7-GigabitEthernet0/0/0]ip address 47.0.0.7 24

[R7-GigabitEthernet0/0/1]ip address 172.16.48.1 30

[R7-LoopBack0]ip address 172.16.3.1 24
[R7]ip route-static 0.0.0.0 0 47.0.0.4

 

 


AR8
[R8-GigabitEthernet0/0/0]ip address 172.16.48.2 30

[R8-GigabitEthernet0/0/1]ip address 172.16.48.5 30

[R8-LoopBack0]ip address 172.16.49.1 24

 

 


AR9
[R9-GigabitEthernet0/0/0]ip address 172.16.48.6 30

[R9-GigabitEthernet0/0/1]ip address 172.16.66.1 30

[R9-LoopBack0]ip address 172.16.64.1 24

 

 


AR10
[R10-GigabitEthernet0/0/0]ip address 172.16.66.2 30

[R10-LoopBack0]ip address 172.16.65.1 24

 

 


AR11
[R11-GigabitEthernet0/0/0]ip address 172.16.32.2 30

[R11-GigabitEthernet0/0/1]ip address 172.16.32.5 30

[R11-LoopBack0]ip address 172.16.33.1 24

 

 


AR12
[R12-LoopBack1]undo ip address 172.16.176.1 20

[R12-LoopBack1]ip address 172.16.128.1 18

[R12-LoopBack0]ip address 172.16.192.1 18

 

 

 测试

 

 第三步 配置MGRE环境

R3

[R3-Tunnel0/0/0]ip address 172.16.0.1 24
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R3-Tunnel0/0/0]source 34.0.0.3
[R3-Tunnel0/0/0]nhrp network-id 100
[R3-Tunnel0/0/0]nhrp entry multicast dynamic //开启伪广播

R5
R5-Tunnel0/0/0]ip address 172.16.0.2 24
[R5-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R5-Tunnel0/0/0]source Serial 4/0/0
[R5-Tunnel0/0/0]nhrp network-id 100
[R5-Tunnel0/0/0]nhrp entry 172.16.0.1 34.0.0.3 register 

R6 
[R6-Tunnel0/0/0]ip address 172.16.0.3 24
[R6-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R6-Tunnel0/0/0]source Serial 4/0/0
[R6-Tunnel0/0/0]nhrp network-id 100
[R6-Tunnel0/0/0]nhrp entry 172.16.0.1 34.0.0.3 register

 

 


R7
[R7-Tunnel0/0/0]ip address 172.16.0.4 24
[R7-Tunnel0/0/0]tunnel-protocol gre p2mp  
[R7-Tunnel0/0/0]source GigabitEthernet 0/0/0    
[R7-Tunnel0/0/0]nhrp network-id 100
[R7-Tunnel0/0/0]nhrp entry 172.16.0.1 34.0.0.3 register


测试：

 

 


第四步 启动OSPF协议以及R12的rip并更改R3,R5,R6,R7的tunnel接口类型
 

R1
[R1]ospf 1 router-id 1.1.1.1    
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]network 0.0.0.0 255.255.255.255

R2 
[R2]ospf 1 router-id 2.2.2.2    
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]network 0.0.0.0 255.255.255.255

 R3
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 172.16.0.1 0.0.0.0
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]network 172.16.16.3 0.0.0.0

[R3]int Tunnel 0/0/0
[R3-Tunnel0/0/0]ospf network-type p2mp

 R5
[R5]ospf 1 router-id 5.5.5.5    
[R5-ospf-1]area 0
[R5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

[R5]int Tunnel 0/0/0
[R5-Tunnel0/0/0]ospf network-type p2mp

 R6
[R6]ospf 1 router-id 6.6.6.6    
[R6-ospf-1]area 0
[R6-ospf-1-area-0.0.0.0]network 172.16.0.3 0.0.0.0
[R6-ospf-1-area-0.0.0.0]network 176.16.2.1 0.0.0.0

[R6-ospf-1]area 2  
[R6-ospf-1-area-0.0.0.2]network 172.16.32.1 0.0.0.0

[R6]int Tunnel 0/0/0
[R6-Tunnel0/0/0]ospf network-type p2mp

 R7
[R7]ospf 1 router-id 7.7.7.7    
[R7-ospf-1]area 0
[R7-ospf-1-area-0.0.0.0]network 172.16.0.4 0.0.0.0
[R7-ospf-1-area-0.0.0.0]network 172.16.3.1 0.0.0.0

[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]network 172.16.48.1 0.0.0.0

[R7-ospf-1]default-route-advertise always 

[R7]int Tunnel 0/0/0
[R7-Tunnel0/0/0]ospf network-type p2mp


R8
[R8]ospf 1 router-id 8.8.8.8    
[R8-ospf-1]area 3
[R8-ospf-1-area-0.0.0.3]network 172.16.49.1 0.0.0.0
[R8-ospf-1-area-0.0.0.3]network 172.16.48.2 0.0.0.0

[R8-ospf-1-area-0.0.0.3]network 172.16.48.5 0.0.0.0

 R9
[R9]ospf 1 router-id 9.9.9.9    
[R9-ospf-1]area 3
[R8-ospf-1-area-0.0.0.3]network 172.16.48.6 0.0.0.0
[R9]ospf 2 router-id 9.9.9.9

[R9-ospf-2]area 0

[R9-ospf-2-area-0.0.0.0]network 172.16.64.1 0.0.0.0
[R9-ospf-2-area-0.0.0.0]network 172.16.66.1 0.0.0.0

 R10
[R10]ospf 1 router-id 10.10.10.10    
[R10-ospf-1]area 4    
[R10-ospf-1-area-0.0.0.0]network 0.0.0.0 255.255.255.255

 R11
[R11]ospf 1 router-id 11.11.11.11    
[R11-ospf-1]area 2    
[[R11-ospf-1-area-0.0.0.2]network 0.0.0.0 255.255.255.255


 R12
[R12]ospf 1 router-id 12.12.12.12    
[R12-ospf-1]area 2
[R12-ospf-1-area-0.0.0.2]network 172.16.32.6 0.0.0.0
RIP
[R12]rip 1
[R12-rip-1]version 2
[R12-rip-1]network 172.16.0.0


 
第五步 加快收敛，修改hello时间


[R3]int Tunnel 0/0/0
[R3-Tunnel0/0/0]ospf timer hello 10
[R5]int Tunnel 0/0/0    
[R5-Tunnel0/0/0]ospf timer hello 10
[R6]int Tunnel 0/0/0
[R6-Tunnel0/0/0]ospf timer hello 10
[R7]int Tunnel 0/0/0    
[R7-Tunnel0/0/0]ospf timer hello 10

第五步进行重发布

R9

[R9-ospf-1]import-route ospf 2

[R9-ospf-2]import-route ospf 1

R12

[R12-ospf-1]import-route rip 1

[R12-rip-1]import-route ospf 1

第六步.路由汇总以及配置空接口防环


R3
[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.16.0 255.255.240.0

R6
[R6]ospf 1
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.32.0 255.255.240.0

R7
[R7]ospf 1
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]abr-summary 172.16.48.0 255.255.240.0

R9
 [R9]ospf 1
[R9-ospf-1]asbr-summary 172.16.64.0 255.255.240.0

R12
 [R12]ospf 1
 
[R12-ospf-1]asbr-summary 172.16.128.0 255.255.128.0

第七步.做特殊区域减少路由条目 


R1
[R1]ospf 1
[R1-ospf-1]area 1 
[R1-ospf-1-area-0.0.0.1]stub 

R2 
[R2]ospf 1
[R2-ospf-1]area 1 

[R2-ospf-1-area-0.0.0.1]stub

R3
[R2]ospf 1
[R2-ospf-1]area 1 

 [R3-ospf-1-area-0.0.0.1]stub no-summary

R6 
[R6]ospf 1    
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]nssa no-summary

R7 
[R7]ospf 1    
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]nssa no-summary

R8 

[R8]ospf 1    
[R8-ospf-1]area 3    
[R8-ospf-1-area-0.0.0.3]nssa

R9 
[R9]ospf 1    
[R9-ospf-1]area 3    
[R9-ospf-1-area-0.0.0.3]nssa

R11

[R11]ospf 1    
[R11-ospf-1]area 2
[R11-ospf-1-area-0.0.0.2]nssa

R12

[R12]ospf 1    
[R12-ospf-1]area 2    
[R12-ospf-1-area-0.0.0.2]nssa

第八步.进行区域认证保障更新安全


R1

[R1]ospf 1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456
 

R2
[R2]ospf 1    
[R2-ospf-1]area 1    
[R2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456
 

R3 
[R3]ospf 1
[R3-ospf-1]area 1    
[R3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456

第九步.配置nat，使得可以访问公网 

R3
[R3]acl 2000    
[R3-acl-basic-2000]rule  permit source 172.16.0.0 0.0.255.255
[R3-acl-basic-2000]int s4/0/0    
[R3-Serial4/0/0]nat outbound 2000

对其他进行相同配置

测试结果 

 

小小小清澈
关注
HCIP —— OSPF 综合实验
weixin_51562484的博客
12-03 892
OSPF 综合实验
HCIP——BGP综合实验
热门推荐
钟言的博客
08-02 1万+
本篇为HCIP中BGP的综合实验，包含了BGP的反射器以及联邦：详细内容包含了： 实验拓扑 实验要求 实验步骤 1、配置接口IP地址与环回地址 2、AS2配置OSPF 3、配置BGP，建立对等体 4、发布路由 5、配置路由反射器 6、做空接口、汇总以及宣告 7、建立GRE隧道 8、查看BGP路由表 9、测试等等
HCIP-OSPF综合实验
huangqin_的博客
04-20 774
在R3、R5、R6、R7上配置隧道，NHRP，OSPF路由协议来传递两端私网路由，解决OSPF建邻混乱问题——更改接口类型，解决OSPF选举混乱问题——取消分支站点的选举权，然后R3上开启中心站点R3的伪广播。[R3-Tunnel0/0/0]ospf network-type broadcast //建邻。[R3-Tunnel0/0/0]nhrp network-id 100 //中心站点。2、R3-R5、R6、R7为MGRE环境，R3为中心站点；4、所有设备均可访问R4的环回；
HCIP——OSPF综合大实验
After_GlowX的博客
07-13 411
HCIP——OSPF综合大实验实验要求实验拓扑实验配置子网划分基本配置MGRE环境配置（R3为中心站点）OSPF配置不规则区域area4R12的配置路由汇总域内路由汇总域外路由汇总特殊区域NAT配置实验测试 实验要求 R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间使用公有IP; R3-R5/6/7为MGRE环境，R3为中心站点； 整个OSPF环境IP地址为172.16.0.0/16； 所有设备均可访问R4的环回； 减少LSA的更新量，加快收敛，保障更新安全 全网可达。 实验拓扑 实验
HCIP——OSPF实验二
After_GlowX的博客
07-10 335
HCIP——OSPF实验二实验要求拓扑路由配置实验结果各路由邻接关系测试R2pingR6R5pingR7R1TelnetR3（实际登录到R6） 实验要求 1.R7为ISP，只能配置IP; 2.红色为私有IP地址; 3.使用OSPF将所有私有网段实现全通; 4.OSPF的区域划分为紫色; 5.R4-R6可以正常访问R7环回; 6.R1telnet R3公有ip,实际登录到R6; 七台路由，其中R7为ISP，R1/2/3为区域0,R3/4/5为区域1,R5/6为区域2. 拓扑 路由配置 R1: sys
嵌入式学习-网络高级-Day01
Xiaomo1536的博客
11-06 1163
对于读数据以及写单个来说，在主机询问报文里面报文头中字节长度固定，都是0x0006，（1个字节的单元标识符，1个字节功能码，2个字节的地址，2个字节的数据）输入寄存器，这个和保持寄存器类似，但是也是只支持读而不能写。报文头------功能码-------起始地址-------数量--------字节计数--------数据。报文头（字节长度可能发生变化）------功能码------字节计数-------数据。报文头------功能码-------地址-------数据/断通标志（2个字节）
字节序（Byte Order）
weixin_50993868的博客
11-11 172
字节序与平台字节序转换字节序（Byte Order）是指数据在内存中存储时字节的排列顺序。由于不同的计算机体系结构可能采用不同的字节序，因此理解字节序非常重要，特别是在处理多平台数据传输或存储时。
【网络安全 | 漏洞挖掘】隐藏的 DOS 技术
等风来
11-11 146
我调查了这些参数的用途，发现它们被传递给了第三方服务，且该服务的文档说明这些参数是安全的。你可以试试这样做：前往https://ash-speed.hetzner.com/并找到一个测试文件（大小大约1到10 GB），如果服务器等待URL请求完成，你可以通过大量此类请求来淹没服务器，从而导致它最终崩溃。于是我发送了一个包含1000个UUID的列表，结果网站在60秒后超时，并出现了显著的延迟。在我的案例中，这导致了客户网站的DOS攻击，问题被发现并快速修复，甚至在我报告漏洞之前。
Linux：网络协议socket
Au_ust的博客
11-05 1238
我们之前学的通信是本地进程间通信，如果我们想在网络间通信的话，就需要用到二者的ip地址，分别被称为源IP地址和目的IP地址，被存入ip数据包中，其次我们还需要遵循一些通信协议。TCP协议：传输层协议，有连接，可靠传输，面向字节流（无明确边界的字节序列），难UDP协议：传输层协议，无连接，不可靠传输，面向数据流（以数据包为单位），简单网络通信的本质也是进程间通信，你怎么知道你要和哪个进程通信？
数据安全、信息安全、网络安全区别与联系
2401_88326591的博客
11-07 890
信息安全是保护信息系统免受意外或故意的非授权泄漏、传递、修改或破坏。
06 网络编程基础
Elaine2391的博客
11-07 1060
如果客户端发送的数据没有明确的结束标记，服务器可能会一直等待更多的数据，而客户端则可能因为没有收到响应而卡住。System.out.println("======以下代码是读取响应的结果======");通过这些方法，你可以确保客户端和服务器之间的通信具有明确的数据边界，避免因缺少结束标记而导致的问题。客户端收到服务器的SYN+ACK包后，发送一个ACK（确认）包，确认收到服务器的SYN+ACK包。System.out.println("接收到的数据报：" + message);
关于诊断中的各种时间参数
WE_BIG的博客
11-07 840
因为不会转载，故在这里贴出原文连接，写的非常好！条理清晰，一遍看懂@king110108。
Suricata
最新发布
zhuge_long的专栏
11-11 241
一条ICMP报文有四个重要内容，可与相应的ICMP关键字相匹配。它们是：消息的类型、代码、ID和序列。通过ICMP的type进行匹配alert icmp any any any any (msg:"icmp流量预警";itype:8;sid:10021;
Hyperledger Fabric 入门笔记（十六）Fabric V2.5 测试网络部署补充 - 手动从通道中移除组织
sbsy123456的博客
11-06 436
本节介绍如何从包含了组织Org1、Org2和Org3的Fabric测试网络中移除组织Org2。
VScode插件：前端每日一题
p_s_p的博客
11-11 165
VScode插件：前端每日一题 WebSocket 中的心跳是为了解决什么问题?
支持 Win10 的网络环境模拟（丢包，延迟，带宽）
Skywind Inside
11-09 329
升级 Windows 10 以后，原来各种网络模拟软件都挂掉了，目前能用的就是只有 clumsy，唯一问题是不支持模拟带宽，那么平时要模拟一些糟糕的网络情况的话，是不太方便的，而开虚拟机用 Linux tc 或者设置个远程 linux 网关又很蛋疼，于是我顺便给他加了个带宽模拟功能：
hcip-ospf综合实验
07-27
抱歉，我无法回答关于hcip-ospf综合实验的问题。我的回答只限于提供的引用内容。如果您有其他问题，我会尽力帮助您。 #### 引用[.reference_title] - *1* [HCIP——OSPF综合实验](https://blog.csdn.net/Unraveled/article/details/125871818)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [HCIP ----OSPF综合实验](https://blog.csdn.net/windy_12138/article/details/125966975)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值