HCIP OSPF-1实验 2023.1.2

那年遇见了你

已于 2023-01-03 09:20:36 修改

阅读量163

点赞数 1

分类专栏：网络安全文章标签：网络网络协议 tcp/ip

于 2023-01-02 23:40:06 首次发布

本文链接：https://blog.csdn.net/Z1711582538/article/details/128525687

版权

网络安全专栏收录该内容

19 篇文章 1 订阅

订阅专栏

一、实验要求

二、解题思路

1、公网--全网可达，且R6为ISP只能配置IP地址

先在路由器上把各个接口和环回的IP地址配置好，然后在各个路由器的公网接口上配置一条缺省路由指向R6（ISP）即可实现公网的全网可达。

2、搭建R1、R2、R3之间的星型MGRE网络环境

由题目要求可知，R1为中心站点，所以R2、R3为分支站点，且私网之间用OSPF路由协议

（1）先在R1的Tunnel 0/0/0口上配置好中心站点；

（2）然后在R2、R3的Tunnel 0/0/0 上配置好分支站点；

（3）其次在R1、R2、R3上启动OSPF协议，宣告各自Tunnel接口的虚拟网段和环回网段；

（4）由于OSPF协议默认只能建立一个邻接关系，所以将三个路由器Tunnel接口的OSPF工作模式更改为Broadcast（广播）模式；

（5）又因为Broadcast模式会出现“女神、男神、屌丝”（DR/BDR选举问题）问题，所以将分支站点R2、R3的OSPF优先级改为0，自动放弃DR/BDR选举，使R1成为DR。

3、搭建R1、R4、R5之间的全连MGRE的网络环境

由题目要求可知，R1、R2、R3之间是全连的MGRE环境，所以R1、R2、R3之间将会互相的注册，且R1为中心站点，使用OSPF路由协议

（1）在R1上新建一个Tunnel 0/0/1接口（因为这是一个新的网段），然后配置好中心站点；

（2）R4配置好Tunnel 0/0/1口的分支站点，这里需要注意的是，R4要向R1进行NHRP注册，也要向R5进行注册；

（3）R5配置好Tunnel 0/0/1口的分支站点，同理，R5需要向R1进行NHRP注册，但是向R4进行注册的时候，会发现注册失败，这是因为，R4已经向R5先注册过了，R4和R5都已经拥有了对方的信息，所以R5再次向R4发起注册请求的时候，就会被拒绝了，这里只需要将R5也配置成为中心站点，接收R4的注册请求，而不是主动向R4发起注册请求，这样就实现了三者之间的全连MGRE要求。

（4）在各个路由器的Tunnel 0/0/1口上启动OSPF协议，宣告各自Tunnel接口的虚拟网段和环回网段；

（5）同理，OSPF协议默认只能建立一个邻接关系，所以将三个路由器Tunnel接口的OSPF工作模式更改为Broadcast（广播）模式；

（6）又因为R1、R4、R5使用的是OSPF协议，两两之间传的是拓扑不是路由，且是全连的MGRE环境，各个路由器都能知道对方的存在，所以DR/BDR选举将能够正常进行，不需要进行干涉。

三、配置命令

1、公网实现全网可达----路由器接口和环回的IP配置+缺省路由

R1
IP地址：
[r1]int lo0
[r1-LoopBack0]ip add 192.168.1.1 24
[r1-LoopBack0]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 23.1.1.1 24
[r1-GigabitEthernet0/0/0]int g0/0/1
[r1-GigabitEthernet0/0/1]ip add 12.1.1.1 24
缺省路由：
[r1]ip route-static 0.0.0.0 0 23.1.1.2
[r1]ip route-static 0.0.0.0 0 12.1.1.2

R2
IP地址：
[r2]int lo0
[r2-LoopBack0]ip add 192.168.2.1 24
[r2-LoopBack0]int g0/0/0
[r2-GigabitEthernet0/0/0]ip add 34.1.1.2 24
缺省路由：
[r2]ip route-static 0.0.0.0 0 34.1.1.1

R3
IP地址：
[r3]int lo0
[r3-LoopBack0]ip add 192.168.3.1 24
[r3-LoopBack0]int g0/0/0
[r3-GigabitEthernet0/0/0]ip add 45.1.1.2 24
缺省路由：
[r3]ip route-static 0.0.0.0 0 45.1.1.1

R4
IP地址：
[r4]int lo0
[r4-LoopBack0]ip add 192.168.4.1 24
[r4-LoopBack0]int g0/0/0
[r4-GigabitEthernet0/0/0]ip add 56.1.1.2 24
缺省路由：
[r4]ip route-static 0.0.0.0 0 56.1.1.1

R5
IP地址：
[r5]int lo0
[r5-LoopBack0]ip add 192.168.5.1 24
[r5-LoopBack0]int g0/0/0
[r5-GigabitEthernet0/0/0]ip add 67.1.1.2 24
缺省路由：
[r5]ip route-static 0.0.0.0 0 67.1.1.1

R6
IP地址：
[r6]int lo0
[r6-LoopBack0]ip add 6.6.6.6 24
[r6-LoopBack0]int g0/0/0
[r6-GigabitEthernet0/0/0]ip add 23.1.1.2 24
[r6-GigabitEthernet0/0/0]int g0/0/1
[r6-GigabitEthernet0/0/1]ip add 67.1.1.1 24
[r6-GigabitEthernet0/0/1]int g0/0/2
[r6-GigabitEthernet0/0/2]ip add 56.1.1.1 24
[r6-GigabitEthernet0/0/2]int g4/0/2
[r6-GigabitEthernet4/0/2]ip add 12.1.1.2 24
[r6]int g4/0/1
[r6-GigabitEthernet4/0/1]ip add 34.1.1.1 24
[r6-GigabitEthernet4/0/1]int g4/0/0
[r6-GigabitEthernet4/0/0]ip add 45.1.1.1 24

2、R1、R2、R3构建星型MGRE网络环境

中心站点：
[r1]int tunnel0/0/0
[r1-Tunnel0/0/0]ip add 10.1.1.1 24
[r1-Tunnel0/0/0]tunnel-protocol gre p2mp
[r1-Tunnel0/0/0]source 23.1.1.1
[r1-Tunnel0/0/0]nhrp entry multicast dynamic
[r1-Tunnel0/0/0]nhrp network-id 100

分支站点：
[r2]int Tunnel 0/0/0
[r2-Tunnel0/0/0]ip add 10.1.1.2 24
[r2-Tunnel0/0/0]tunnel-protocol gre p2mp
[r2-Tunnel0/0/0]source g0/0/0
[r2-Tunnel0/0/0]nhrp entry 10.1.1.1 23.1.1.1 register
[r2-Tunnel0/0/0]nhrp network-id 100

[r3]int Tunnel 0/0/0
[r3-Tunnel0/0/0]ip add 10.1.1.3 24
[r3-Tunnel0/0/0]tunnel-protocol gre p2mp
[r3-Tunnel0/0/0]sou
[r3-Tunnel0/0/0]source g0/0/0
[r3-Tunnel0/0/0]nhrp entry 10.1.1.1 23.1.1.1 register
[r3-Tunnel0/0/0]nhrp network-id 100

OSPF路由协议
宣告IP：
[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 0
[r1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[r1-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255

[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[r2-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255

[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255
[r3-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255

修改OSPF接口工作模式（broadcast广播）：
[r1]int Tunnel 0/0/0
[r1-Tunnel0/0/0]ospf network-type broadcast

[r2]int Tunnel 0/0/0
[r2-Tunnel0/0/0]ospf network-type broadcast

[r3]int Tunnel 0/0/0
[r3-Tunnel0/0/0]ospf network-type broadcast

修改R2、R3的优先级放弃DR/BDR选举：
[r2]int Tunnel 0/0/0
[r2-Tunnel0/0/0]ospf dr-priority 0
[r3]int Tunnel 0/0/0
[r3-Tunnel0/0/0]ospf dr-priority 0

3、R1、R4、R5构建全连MGRE网络环境

R1配置中心站点：

[r1]int Tunnel 0/0/1
[r1-Tunnel0/0/1]ip add 20.1.1.1 24
[r1-Tunnel0/0/1]tunnel-protocol gre p2mp
[r1-Tunnel0/0/1]source 12.1.1.1
[r1-Tunnel0/0/1]nhrp entry multicast dynamic
[r1-Tunnel0/0/1]nhrp network-id 200

R4配置分支站点：

[r4]int Tunnel 0/0/1
[r4-Tunnel0/0/1]ip add 20.1.1.2 24
[r4-Tunnel0/0/1]tunnel-protocol gre p2mp
[r4-Tunnel0/0/1]source 56.1.1.2
[r4-Tunnel0/0/1]nhrp entry 20.1.1.1 12.1.1.1 register
[r4-Tunnel0/0/1]nhrp entry 20.1.1.3 67.1.1.2 register

R5配置分支站点：

[r5]int Tunnel 0/0/1
[r5-Tunnel0/0/1]ip add 20.1.1.3 24
[r5-Tunnel0/0/1]tunnel-protocol gre p2mp
[r5-Tunnel0/0/1]source 67.1.1.2
[r5-Tunnel0/0/1]nhrp entry 20.1.1.1 12.1.1.1 register

[r5-Tunnel0/0/1]nhrp entry 20.1.1.2 56.1.1.2 register
Info: This peer protocol address conflicts with hub register peer protocol address.
报错原因：因为R4已经找R5注册过了，现在R5又找R4注册，就会导致R4拒绝R5的注册（注册冲突），导致R5注册失败。
解决方案：在R5的Tunnel0/0/1口上，让R5成为中心站点，接收R4（分支站点）的注册，即不主动向R4进行注册，就不会注册冲突了。

R5配置中心站点：

[r5-Tunnel0/0/1]nhrp entry multicast dynamic

[r5-Tunnel0/0/1]nhrp network-id 200

OSPF路由协议
宣告IP：
[r1-ospf-1-area-0.0.0.0]network 20.1.1.0 0.0.0.255

[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 0
[r4-ospf-1-area-0.0.0.0]network 192.168.4.0 0.0.0.255
[r4-ospf-1-area-0.0.0.0]network 20.1.1.0 0.0.0.255

[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]area 0
[r5-ospf-1-area-0.0.0.0]network 192.168.5.0 0.0.0.255
[r5-ospf-1-area-0.0.0.0]network 20.1.1.0 0.0.0.255

修改OSPF接口工作模式（broadcast广播）：
[r1]int Tunnel 0/0/1
[r1-Tunnel0/0/1]ospf network-type broadcast

[r4]int Tunnel 0/0/1
[r4-Tunnel0/0/1]ospf network-type broadcast

[r5]int Tunnel 0/0/1
[r5-Tunnel0/0/1]ospf network-type broadcast