HCIP——OSPF综合实验

最新推荐文章于 2024-08-25 12:26:45 发布
最新推荐文章于 2024-08-25 12:26:45 发布
阅读量57 收藏
点赞数
文章标签： 网络 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/W1727719996/article/details/132121834
版权
本文详细描述了一次实验，涉及在ISP环境中配置IP地址，划分OSPF区域，使用MGRE技术减少LSA更新，优化OSPF协议配置，实现快速收敛，并进行路由汇总、区域认证和NAT设置，以保证网络的安全性和效率。
摘要由CSDN通过智能技术生成

1.实验目的

  1. R4为ISP，其上只能配置IP地址，R4与其他所有直连设备间均使用公有IP
  2. R3-R5/6/7为MGRE环境，R3为中心站点
  3. 整个OSPF环境基于172.16.0.0/16划分，
  4. 所有设备均可访问a4的环回
  5. 减少LSA的更新量，加快收敛，保障更新安全
  6. 全网可达


2.实验步骤


第一步——规划IP


172.16.0.0/17----OSPF

 

172.16.128.0/17---RIP

172.16.0.0/2----Area 0

172.16.0.0/24---MGRE

172.16.1.0/24---R3

172.16.2.0/24---R5

172.16.3.0/24---R6

172.16.4.0/24---R7
172.16.16.0/20---Area 1

172.16.16.0/24---骨干

172.16.17.0/24

172.16.18.0/24

172.16.32.0/20---Area 2

172.16.48.0/20---Area 3

172.16.64.0/20---Area 4

172.16.88.0/20

172.16.96.0/20
第二步 配置IP


（1）配置IP，缺省，环回

AR1
[R1-GigabitEthernet0/0/0]ip address 172.16.16.1 29

[R1-LoopBack0]ip address 172.16.17.1 24

 

 AR2 
[R2-GigabitEthernet0/0/0]ip address 172.16.16.2 29

[R2-LoopBack0]ip address 172.16.18.1 24

AR3
[R3-GigabitEthernet0/0/0]ip address 172.16.16.3 29

[R3-Serial4/0/0]ip address 34.0.0.3 24

[R3-LoopBack0]ip address 172.16.19.1 24

[R3]ip route-static 0.0.0.0 0 34.0.0.4

ISP（R4）

[ISP-GigabitEthernet0/0/0]ip address 47.0.0.4 24

[ISP-Serial4/0/0]ip address 34.0.0.4 24

[ISP-Serial4/0/1]ip address 45.0.0.4 24

[ISP-Serial3/0/0]ip address 46.0.0.4 24

AR5
[R5-Serial4/0/0]ip address 45.0.0.5 24

[R5-LoopBack0]ip address 172.16.1.1 24

[R5]ip route-static 0.0.0.0 0 45.0.0.4

AR6
[R6-Serial4/0/0]ip address 46.0.0.6 24

[R6-LoopBack0]ip address 172.16.2.1 24

[R6-GigabitEthernet0/0/0]ip address 172.16.32.1 30

[R4]ip route-static 0.0.0.0 0 46.0.0.4

AR7
[R7-GigabitEthernet0/0/0]ip address 47.0.0.7 24

[R7-GigabitEthernet0/0/1]ip address 172.16.48.1 30

[R7-LoopBack0]ip address 172.16.3.1 24
[R7]ip route-static 0.0.0.0 0 47.0.0.4

 

 


AR8
[R8-GigabitEthernet0/0/0]ip address 172.16.48.2 30

[R8-GigabitEthernet0/0/1]ip address 172.16.48.5 30

[R8-LoopBack0]ip address 172.16.49.1 24

 

 


AR9
[R9-GigabitEthernet0/0/0]ip address 172.16.48.6 30

[R9-GigabitEthernet0/0/1]ip address 172.16.66.1 30

[R9-LoopBack0]ip address 172.16.64.1 24

 

 


AR10
[R10-GigabitEthernet0/0/0]ip address 172.16.66.2 30

[R10-LoopBack0]ip address 172.16.65.1 24

 

 


AR11
[R11-GigabitEthernet0/0/0]ip address 172.16.32.2 30

[R11-GigabitEthernet0/0/1]ip address 172.16.32.5 30

[R11-LoopBack0]ip address 172.16.33.1 24

 

 


AR12
[R12-LoopBack1]undo ip address 172.16.176.1 20

[R12-LoopBack1]ip address 172.16.128.1 18

[R12-LoopBack0]ip address 172.16.192.1 18

 

 

 测试

 

 第三步 配置MGRE环境

R3

[R3-Tunnel0/0/0]ip address 172.16.0.1 24
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R3-Tunnel0/0/0]source 34.0.0.3
[R3-Tunnel0/0/0]nhrp network-id 100
[R3-Tunnel0/0/0]nhrp entry multicast dynamic //开启伪广播

R5
R5-Tunnel0/0/0]ip address 172.16.0.2 24
[R5-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R5-Tunnel0/0/0]source Serial 4/0/0
[R5-Tunnel0/0/0]nhrp network-id 100
[R5-Tunnel0/0/0]nhrp entry 172.16.0.1 34.0.0.3 register 

R6 
[R6-Tunnel0/0/0]ip address 172.16.0.3 24
[R6-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R6-Tunnel0/0/0]source Serial 4/0/0
[R6-Tunnel0/0/0]nhrp network-id 100
[R6-Tunnel0/0/0]nhrp entry 172.16.0.1 34.0.0.3 register

 

 


R7
[R7-Tunnel0/0/0]ip address 172.16.0.4 24
[R7-Tunnel0/0/0]tunnel-protocol gre p2mp  
[R7-Tunnel0/0/0]source GigabitEthernet 0/0/0    
[R7-Tunnel0/0/0]nhrp network-id 100
[R7-Tunnel0/0/0]nhrp entry 172.16.0.1 34.0.0.3 register


测试：

 

 


第四步 启动OSPF协议以及R12的rip并更改R3,R5,R6,R7的tunnel接口类型
 

R1
[R1]ospf 1 router-id 1.1.1.1    
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]network 0.0.0.0 255.255.255.255

R2 
[R2]ospf 1 router-id 2.2.2.2    
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]network 0.0.0.0 255.255.255.255

 R3
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 172.16.0.1 0.0.0.0
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]network 172.16.16.3 0.0.0.0

[R3]int Tunnel 0/0/0
[R3-Tunnel0/0/0]ospf network-type p2mp

 R5
[R5]ospf 1 router-id 5.5.5.5    
[R5-ospf-1]area 0
[R5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

[R5]int Tunnel 0/0/0
[R5-Tunnel0/0/0]ospf network-type p2mp

 R6
[R6]ospf 1 router-id 6.6.6.6    
[R6-ospf-1]area 0
[R6-ospf-1-area-0.0.0.0]network 172.16.0.3 0.0.0.0
[R6-ospf-1-area-0.0.0.0]network 176.16.2.1 0.0.0.0

[R6-ospf-1]area 2  
[R6-ospf-1-area-0.0.0.2]network 172.16.32.1 0.0.0.0

[R6]int Tunnel 0/0/0
[R6-Tunnel0/0/0]ospf network-type p2mp

 R7
[R7]ospf 1 router-id 7.7.7.7    
[R7-ospf-1]area 0
[R7-ospf-1-area-0.0.0.0]network 172.16.0.4 0.0.0.0
[R7-ospf-1-area-0.0.0.0]network 172.16.3.1 0.0.0.0

[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]network 172.16.48.1 0.0.0.0

[R7-ospf-1]default-route-advertise always 

[R7]int Tunnel 0/0/0
[R7-Tunnel0/0/0]ospf network-type p2mp


R8
[R8]ospf 1 router-id 8.8.8.8    
[R8-ospf-1]area 3
[R8-ospf-1-area-0.0.0.3]network 172.16.49.1 0.0.0.0
[R8-ospf-1-area-0.0.0.3]network 172.16.48.2 0.0.0.0

[R8-ospf-1-area-0.0.0.3]network 172.16.48.5 0.0.0.0

 R9
[R9]ospf 1 router-id 9.9.9.9    
[R9-ospf-1]area 3
[R8-ospf-1-area-0.0.0.3]network 172.16.48.6 0.0.0.0
[R9]ospf 2 router-id 9.9.9.9

[R9-ospf-2]area 0

[R9-ospf-2-area-0.0.0.0]network 172.16.64.1 0.0.0.0
[R9-ospf-2-area-0.0.0.0]network 172.16.66.1 0.0.0.0

 R10
[R10]ospf 1 router-id 10.10.10.10    
[R10-ospf-1]area 4    
[R10-ospf-1-area-0.0.0.0]network 0.0.0.0 255.255.255.255

 R11
[R11]ospf 1 router-id 11.11.11.11    
[R11-ospf-1]area 2    
[[R11-ospf-1-area-0.0.0.2]network 0.0.0.0 255.255.255.255


 R12
[R12]ospf 1 router-id 12.12.12.12    
[R12-ospf-1]area 2
[R12-ospf-1-area-0.0.0.2]network 172.16.32.6 0.0.0.0
RIP
[R12]rip 1
[R12-rip-1]version 2
[R12-rip-1]network 172.16.0.0


 
第五步 加快收敛，修改hello时间


[R3]int Tunnel 0/0/0
[R3-Tunnel0/0/0]ospf timer hello 10
[R5]int Tunnel 0/0/0    
[R5-Tunnel0/0/0]ospf timer hello 10
[R6]int Tunnel 0/0/0
[R6-Tunnel0/0/0]ospf timer hello 10
[R7]int Tunnel 0/0/0    
[R7-Tunnel0/0/0]ospf timer hello 10

第五步进行重发布

R9

[R9-ospf-1]import-route ospf 2

[R9-ospf-2]import-route ospf 1

R12

[R12-ospf-1]import-route rip 1

[R12-rip-1]import-route ospf 1

第六步.路由汇总以及配置空接口防环


R3
[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.16.0 255.255.240.0

R6
[R6]ospf 1
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.32.0 255.255.240.0

R7
[R7]ospf 1
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]abr-summary 172.16.48.0 255.255.240.0

R9
 [R9]ospf 1
[R9-ospf-1]asbr-summary 172.16.64.0 255.255.240.0

R12
 [R12]ospf 1
 
[R12-ospf-1]asbr-summary 172.16.128.0 255.255.128.0

第七步.做特殊区域减少路由条目 


R1
[R1]ospf 1
[R1-ospf-1]area 1 
[R1-ospf-1-area-0.0.0.1]stub 

R2 
[R2]ospf 1
[R2-ospf-1]area 1 

[R2-ospf-1-area-0.0.0.1]stub

R3
[R2]ospf 1
[R2-ospf-1]area 1 

 [R3-ospf-1-area-0.0.0.1]stub no-summary

R6 
[R6]ospf 1    
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]nssa no-summary

R7 
[R7]ospf 1    
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]nssa no-summary

R8 

[R8]ospf 1    
[R8-ospf-1]area 3    
[R8-ospf-1-area-0.0.0.3]nssa

R9 
[R9]ospf 1    
[R9-ospf-1]area 3    
[R9-ospf-1-area-0.0.0.3]nssa

R11

[R11]ospf 1    
[R11-ospf-1]area 2
[R11-ospf-1-area-0.0.0.2]nssa

R12

[R12]ospf 1    
[R12-ospf-1]area 2    
[R12-ospf-1-area-0.0.0.2]nssa

第八步.进行区域认证保障更新安全


R1

[R1]ospf 1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456
 

R2
[R2]ospf 1    
[R2-ospf-1]area 1    
[R2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456
 

R3 
[R3]ospf 1
[R3-ospf-1]area 1    
[R3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456

第九步.配置nat，使得可以访问公网 

R3
[R3]acl 2000    
[R3-acl-basic-2000]rule  permit source 172.16.0.0 0.0.255.255
[R3-acl-basic-2000]int s4/0/0    
[R3-Serial4/0/0]nat outbound 2000

对其他进行相同配置

测试结果 

 

小小小清澈
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
HCIP——OSPF综合大实验
After_GlowX的博客
07-13 350
HCIP——OSPF综合大实验实验要求实验拓扑实验配置子网划分基本配置MGRE环境配置（R3为中心站点）OSPF配置不规则区域area4R12的配置路由汇总域内路由汇总域外路由汇总特殊区域NAT配置实验测试 实验要求 R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间使用公有IP; R3-R5/6/7为MGRE环境，R3为中心站点； 整个OSPF环境IP地址为172.16.0.0/16； 所有设备均可访问R4的环回； 减少LSA的更新量，加快收敛，保障更新安全 全网可达。 实验拓扑 实验
HCIP，OSPF综合实验，第四次作业
08-05
OSPF MGRE
HCIP —— OSPF 综合实验
weixin_51562484的博客
12-03 833
OSPF 综合实验
HCIP——BGP综合实验
热门推荐
钟言的博客
08-02 1万+
本篇为HCIP中BGP的综合实验，包含了BGP的反射器以及联邦：详细内容包含了： 实验拓扑 实验要求 实验步骤 1、配置接口IP地址与环回地址 2、AS2配置OSPF 3、配置BGP，建立对等体 4、发布路由 5、配置路由反射器 6、做空接口、汇总以及宣告 7、建立GRE隧道 8、查看BGP路由表 9、测试等等
HCIP——OSPF实验二
After_GlowX的博客
07-10 228
HCIP——OSPF实验二实验要求拓扑路由配置实验结果各路由邻接关系测试R2pingR6R5pingR7R1TelnetR3（实际登录到R6） 实验要求 1.R7为ISP，只能配置IP; 2.红色为私有IP地址; 3.使用OSPF将所有私有网段实现全通; 4.OSPF的区域划分为紫色; 5.R4-R6可以正常访问R7环回; 6.R1telnet R3公有ip,实际登录到R6; 七台路由，其中R7为ISP，R1/2/3为区域0,R3/4/5为区域1,R5/6为区域2. 拓扑 路由配置 R1: sys
HCIP———OSPF综合大实验
JiaGeYa的博客
01-25 289
搭建合适的拓扑图，并进行正确的IP划分 1、整个OSPF环境IP基于172.16.0.0/16划分 172.16.0.0 16 172.16.0.0 19 area0 172.16.0.0 24 R5 172.16.1.0 24 R6 172.16.2.0 24 R7 172.16.3.0 29 MA 172.16.32.0 19 area1 172.16.32.0 24 R1 172.16.33.0 24 R2 172.16.34.0 24 R3 172.16.35.0 29 .
臧家林hcip datacom ospf实验
10-19
在这个“臧家林HCIP Datacom OSPF实验”中，我们将深入探讨OSPF的工作原理、配置方法以及在实际网络环境中的应用。 OSPF是基于链路状态的路由协议，它通过收集网络拓扑信息，使用Dijkstra算法计算最短路径树（SPF ...
hcip-ospf综合.zip
03-26
《HCIP-OSPF综合详解》 在IT网络领域，华为认证的信息技术专业人才（HCIP）是一项重要的资质，其中OSPF（Open Shortest Path First，开放最短路径优先）协议是路由领域的核心部分。本资料包“hcip-ospf综合”聚焦于...
MPLS相关实验
2302_78454622的博客
08-20 589
4、R1上使用静态，R7上运行rip协议，R8上运行ospf协议。3、在R2、R3、R4、R5、R6上运行MPLS。2、R3、R4、R5、R6运行ospf。1、合理利用IP地址进行分配。一、实验拓扑图以及实验要求。一、实验拓扑图以及实验要求。
浏览器发送HTTP请求的过程
最新发布
学Python的小白！
08-25 884
浏览器发送HTTP请求的过程是一个复杂但有序的步骤，‌主要包括以下几个阶段：‌1.构建请求，2.查找缓存、3.DNS解析、4.建立TCP连接、5.发送HTTP请求、6.服务器处理请求、7.服务器发送响应、8.客户端处理响应、9.关闭连接。
哪些类型的企业需要开展TPM管理培训？
tianxingjian713的博客
08-23 872
例如汽车制造企业、电子制造企业等，这些企业的生产线通常由大量高精度的自动化设备组成，一旦设备出现故障，可能会导致整个生产线停产，造成巨大的经济损失。开展TPM管理培训可以提高员工对设备的维护和管理能力，延长设备的使用寿命，降低设备维修成本，提高物流服务的效率和质量。通过开展TPM管理培训，让设备操作人员、维护人员和管理人员共同参与设备维护，实现设备的零故障运行，从而提高企业的竞争力。通过开展TPM管理培训，让员工了解设备的运行原理和风险点，加强设备的日常巡检和维护，提高设备的安全性和可靠性。
系统编程 网络 http协议
qq_69971969的博客
08-24 394
--------------------------------------表示了资源所在的路径。意思：域名解析=>把对应的域名解析为对应的ip。<协议>：//<主机>：<端口>/<路径>万维网：http解决万维网之间互联互通。http：应用层协议，底层是tcp协议。http协议------应用层的协议。1.如何在万维网中表示一个资源？http协议加密：tls，ssl。计算机web端网络只能看到文字。<http>只是协议的一种。html 超文本标记语言。http 超文本传输协议。
《Cloud Native Data Center Networking》（云原生数据中心网络设计）读书笔记 -- 07数据中心的边缘
梆子井欢喜坨的博客
08-21 800
本章将帮助你回答以下问题。
网络互联基础
任我行的博客
08-25 266
与集线器相连的所有主机组成一个简单局域网LAN，都属于同一个冲突域，且属于同一个广播域。
计网面经111
qq_43578042的博客
08-24 123
3、流量控制：TCP使用滑动窗口协议来控制发送方发送数据的速率，接收方会告诉发送方它的缓冲区大小，发送方会根据接收方的缓冲区大小来控制发送速率，确保接收方不会因为太快而丢失数据。2、序列号和确认号：TCP将每个数据段都分配一个序列号和确认号，序列号用于标识数据段的位置，确认号用于确认已经收到的数据段的位置，这样可以避免数据丢失或乱序。通过以上这些机制，TCP保证了数据的可靠传输，但是也会造成一定的延迟，因为数据包需要等待确认和重传，以及滑动窗口和拥塞控制会限制发送速率。
【网络编程】第十章 网络层-IP（分片组装+网段+路由+NAT）
YQ20210216的博客
08-22 1183
将目的ip和路由表中子网掩码"按位与"之后得到网络地址，再和Destination比较，两者相等代表当前ip就是需要通过该项路由，此时通过Iface接口发出去，如果和Destination不相等，则继续与下一个子网掩码比较，以此类推，最后由default 默认路由发送出去。传输层一次向下交付的数据太多了会导致分片，数据链路层不支持过大的数据，这就需要在发送方网络层对数据进行分片，分片后的每片都有独立ip，分片会提高丢包的概率，影响传输速率。局域网中主机的私有IP 和 外网当中的某个公网IP之间的映射关系。
zabbix5.0与7.0版本区别 切换建议
qq_43800449的博客
08-23 625
1.1 高效的数据处理和存储1.2 改进的代理和主机性能3.1 现代化用户界面3.2 提升的导航和搜索功能4.1 扩展的监控选项4.2 改进的报警和通知5.1 扩展的 API 支持
EXSi配置虚拟机的网络模式为NAT和仅主机
shyuu的博客
08-24 855
场景：在VMware里创建的EXSI虚拟机并且添加了个桥接模式的网卡，EXSI虚拟机里想要创建CentOS多台虚拟机，分别配置NAT模式和仅主机模式。
hcip-ospf综合实验
07-27
- *1* [HCIP——OSPF综合实验](https://blog.csdn.net/Unraveled/article/details/125871818)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值