OSPF综合实验

最新推荐文章于 2024-08-25 12:26:45 发布
最新推荐文章于 2024-08-25 12:26:45 发布
阅读量1k 收藏 22
点赞数 10
分类专栏： 网络 文章标签： 网络 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/a_2373179473/article/details/140392142
版权

实验思路

一、地址划分（OSPF对地址的汇总要求严格）

因为有6个区域，所以172.16.0.0/16借三位

172.16.0.0/16

  • 172.16.0.0/19 区域0   172.16.0.0/25 172.16.0.128/25 172.16.1.0/25 --- 172.16.31.128/25  172.16.0.0/25 --- /30 点到点骨干 172.16.0.128/25 --- /29 MA骨干 其余网段给环回（以下区域同样处理）
  • 172.16.32.0/19 区域1  172.16.32.0/25 p2p  172.16.32.128/25 MA
  • 172.16.64.0/19 区域2
  • 172.16.96.0/19 区域3
  • 172.16.128.0/19 区域4
  • 172.16.160.0/19 RIP
    • 172.16.160.0/20 RIP环回
    • 172.16.176.0/20 RIP环回
  • 172.16.192.0/19  备用
  • 172.16.224.0/19  备用

二、公网通（配置IP和路由）

        1、公网隧道配置（MGRE）

三、私网通（配置IP和OSPF）

        1、私网路由（引入RIP和区域4）

        2、减少LSA的更新量（汇总区域）

四、私网能上网

一、公网通（配置IP和路由）

（1）公网IP配置

R3的配置

[R3]int Serial 4/0/0
[R3-Serial4/0/0]ip add 34.1.1.1 24

R4的配置

[R4]int Serial 4/0/0
[R4-Serial4/0/0]ip add 34.1.1.2 24
[R4]int Serial 4/0/1
[R4-Serial4/0/1]ip add 45.1.1.2 24
[R4]int Serial 3/0/0
[R4-Serial3/0/0]ip add 46.1.1.2 24
[R4]int GigabitEthernet 0/0/0
[R4-GigabitEthernet0/0/0]ip add 47.1.1.2 24
[R4]int LoopBack 0
[R4-LoopBack0]ip add 4.4.4.4 24

R5的配置

[R5]int Serial 4/0/0
[R5-Serial4/0/0]ip add 45.1.1.1 24
[R5]int LoopBack 0
[R5-LoopBack0]ip add 172.16.1.1 25

R6的配置

[R6]int Serial 4/0/0
[R6-Serial4/0/0]ip add 46.1.1.1 24
[R6]int LoopBack 0
[R6-LoopBack0]ip add 192.17.1.129 25

R7的配置

[R7]int GigabitEthernet 0/0/0
[R7-GigabitEthernet0/0/0]ip add 47.1.1.1 24
[R7]int LoopBack 0
[R7-LoopBack0]ip add 172.16.2.1 25

测试：用R4 ping R3/5/6/7 （只展示其中一个结果）

（2）配置缺省路由

R3的配置

[R3]ip route-static 0.0.0.0 0 34.1.1.2

R5的配置

[R5]ip route-static 0.0.0.0 0 45.1.1.2

R6的配置

[R6]ip route-static 0.0.0.0 0 46.1.1.2

R7的配置

[R7]ip route-static 0.0.0.0 0 47.1.1.2

测试：用R3 ping R5/6/7 （只展示其中一个结果）

1、公网隧道配置（MGRE）

R3的配置

[R3]int Tunnel 0/0/0
[R3-Tunnel0/0/0]ip add 172.16.0.129 29		
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R3-Tunnel0/0/0]source 34.1.1.1
[R3-Tunnel0/0/0]nhrp entry multicast dynamic ---开启中心伪广播

R5的配置

[R5]int Tunnel 0/0/0
[R5-Tunnel0/0/0]ip add 172.16.0.130 29
[R5-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R5-Tunnel0/0/0]source Serial 4/0/0
[R5-Tunnel0/0/0]nhrp entry 172.16.0.129 34.1.1.1 register ---边界找中心注册，开启伪广播

R6的配置

[R6]int Tunnel 0/0/0
[R6-Tunnel0/0/0]ip add 172.16.0.131 29	
[R6-Tunnel0/0/0]tunnel-protocol gre p2mp 	
[R6-Tunnel0/0/0]source Serial 4/0/0
[R6-Tunnel0/0/0]nhrp entry 172.16.0.129 34.1.1.1 register

R7的配置

[R7]int Tunnel 0/0/0
[R7-Tunnel0/0/0]ip add 172.16.0.132 29
[R7-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R7-Tunnel0/0/0]source GigabitEthernet 0/0/0
[R7-Tunnel0/0/0]nhrp entry 172.16.0.129 34.1.1.1 register

2、配置私网IP

R1的配置

[R1]int GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip add 172.16.32.129 29
[R1]int LoopBack 0
[R1-LoopBack0]ip add 172.16.33.1 25

R2的配置

[R2]int GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0]ip add 172.16.32.130 29
[R2]int LoopBack 0
[R2-LoopBack0]ip add 172.16.33.129 25

R3的配置

[R3]int GigabitEthernet 0/0/0
[R3-GigabitEthernet0/0/0]ip add 172.16.32.131 29
[R3]int LoopBack 0
[R3-LoopBack0]ip add 172.16.34.1 25

测试：区域1是否通 --- R1 ping R2/3物理接口（只展示其中一个结果）

R7的配置

[R7]int GigabitEthernet 0/0/1
[R7-GigabitEthernet0/0/1]ip add 172.16.96.1 30

R8的配置

[R8]int GigabitEthernet 0/0/0
[R8-GigabitEthernet0/0/0]ip add 172.16.96.2 30
[R8]int GigabitEthernet 0/0/1
[R8-GigabitEthernet0/0/1]ip add 172.16.96.5 30
[R8]int LoopBack 0
[R8-LoopBack0]ip add 172.16.97.1 25

R9的配置

[R9]int GigabitEthernet 0/0/0
[R9-GigabitEthernet0/0/0]ip add 172.16.96.6 30

测试：区域3是否通 --- R8 ping R7/9物理接口（只展示其中一个结果）

R6的配置

[R6]int GigabitEthernet 0/0/0
[R6-GigabitEthernet0/0/0]ip add 172.16.64.1 30

R11的配置

[R11]int GigabitEthernet 0/0/0
[R11-GigabitEthernet0/0/0]ip add 172.16.64.2 30
[R11]int GigabitEthernet 0/0/1
[R11-GigabitEthernet0/0/1]ip add 172.16.64.5 30
[R11]int LoopBack 0
[R11-LoopBack0]ip add 172.16.65.1 25

R12的配置

[R12]int GigabitEthernet 0/0/0
[R12-GigabitEthernet0/0/0]ip add 172.16.64.6 30
[R12]int LoopBack 0
[R12-LoopBack0]ip add 172.16.160.1 20
[R12]int LoopBack 1
[R12-LoopBack1]ip add 172.16.176.1 20

测试：区域2是否通 --- R11 ping R6/12物理接口（只展示其中一个结果）

R9的配置

[R9]int GigabitEthernet 0/0/1
[R9-GigabitEthernet0/0/1]ip add 172.16.128.1 30
[R9]int LoopBack 0
[R9-LoopBack0]ip add 172.16.129.1 25

R10的配置

[R10]int GigabitEthernet 0/0/0
[R10-GigabitEthernet0/0/0]ip add 172.16.128.2 30
[R10]int LoopBack 0
[R10-LoopBack0]ip add 172.16.129.129 25

测试：区域4是否通 --- R9 ping R10物理接口

二、私网通（OSPF）

R1的配置

[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.1.255

R2的配置

[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.1.255

R3的配置

[R3]ospf 1 router-id 3.3.3.3	
[R3-ospf-1]area 1                 	
[R3-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.3.255
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 172.16.0.129 0.0.0.0

R5的配置

[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1]area 0
[R5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.1.255

R6的配置

[R6]ospf 1 router-id 6.6.6.6	
[R6-ospf-1]area 0
[R6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.1.255	
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]network 172.16.64.1 0.0.0.0

R7的配置

[R7]ospf 1 router-id 7.7.7.7	
[R7-ospf-1]area 0
[R7-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.3.255	
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]network 172.16.96.1 0.0.0.0

R8的配置

[R8]ospf 1 router-id 8.8.8.8	
[R8-ospf-1]area 3
[R8-ospf-1-area-0.0.0.3]network 172.16.96.0 0.0.1.255

R9的配置

[R9]ospf 1 router-id 9.9.9.9
[R9-ospf-1]area 3
[R9-ospf-1-area-0.0.0.3]network 172.16.96.6 0.0.0.0
[R9-ospf-1]area 4
[R9-ospf-1-area-0.0.0.4]network 172.16.128.0 0.0.1.255

R10的配置

[R10]ospf 1 router-id 10.10.10.10
[R10-ospf-1]area 4
[R10-ospf-1-area-0.0.0.4]network 172.16.128.0 0.0.1.255

R11的配置

[R11]ospf 1 router-id 11.11.11.11
[R11-ospf-1]area 2
[R11-ospf-1-area-0.0.0.2]network 172.16.64.0 0.0.1.255

R12的配置

[R12]ospf 1 router-id 12.12.12.12
[R12-ospf-1]area 2
[R12-ospf-1-area-0.0.0.2]network 172.16.64.6 0.0.0.0
[R12]rip 1
[R12-rip-1]version 2
[R12-rip-1]network 172.16.0.0

测试：查看R3/11/8/9邻居表（是否邻居都建立完成）

问题：R3/5/6/7邻居表有问题

解决方法：

        （1）修改R3/5/6/7接口工作方式broadcast

        （2）R5/6/7放弃DR选取

R3的配置

[R3]int Tunnel 0/0/0
[R3-Tunnel0/0/0]ospf network-type broadcast

R5的配置

[R5]int Tunnel 0/0/0
[R5-Tunnel0/0/0]ospf network-type broadcast 
[R5-Tunnel0/0/0]ospf dr-priority 0

R6的配置

[R6]int Tunnel 0/0/0
[R6-Tunnel0/0/0]ospf network-type broadcast 
[R6-Tunnel0/0/0]ospf dr-priority 0

R7的配置

[R7]int Tunnel 0/0/0
[R7-Tunnel0/0/0]ospf network-type broadcast 
[R7-Tunnel0/0/0]ospf dr-priority 0

测试：查看R3邻居表

测试：此时与0区域直连的区域能互通，用R1 ping R11/8环回

1、私网路由（引入RIP和区域4）

R12的配置

[R12]ospf 1
[R12-ospf-1]import-route rip---引入rip路由

测试：R1能ping通rip路由（只展示其中一个结果）

R9：多进程双向重分布

[R9]ospf 1
[R9-ospf-1]area 4
[R9-ospf-1-area-0.0.0.4]undo network 172.16.128.0 0.0.1.255 ---删掉在区域4的宣告

再启一个ospf 2的进程

[R9]ospf 2	---新启一个ospf 2进程
[R9-ospf-2]area 4
[R9-ospf-2-area-0.0.0.4]network 172.16.128.0 0.0.1.255 ---重新宣告网段
[R9]ospf 1
[R9-ospf-1]import-route ospf 2 ---双向重发布
[R9]ospf 2
[R9-ospf-2]import-route ospf 1 ---双向重发布

测试：此时私网全通，用R1 ping R10

2、减少LSA的更新量（汇总区域）

（1）优化区域0

 R3的配置

[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0 ---汇总区域1

R7的配置

[R7]ospf 1
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0

R6的配置

[R6]ospf 1
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0

R12的配置

[R12]ospf 1
[R12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0

R9的配置

[R9]ospf 1
[R9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0

测试：R5路由表简化

（2）优化区域1

把区域1调成完全末梢区域（完全nssa）

R1的配置

[R1]ospf 1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]stub ---改为末梢区域

R2的配置

[R2]ospf 1
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]stub

R3的配置

[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]stub no-summary ---完全末梢

测试：R1/2有了缺省路由，数据库表简化（只展示其中一个结果）

（3）优化区域2

把区域2调成非完全末梢区域

R12的配置

[R12]ospf 1
[R12-ospf-1]area 2
[R12-ospf-1-area-0.0.0.2]nssa ---非完全末梢

R11的配置

[R11]ospf 1
[R11-ospf-1]area 2
[R11-ospf-1-area-0.0.0.2]nssa

R6的配置

[R6]ospf 1
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]nssa no-summary ---完全nssa

测试：R11有了缺省路由，数据库表简化

（4）优化区域3

把区域3调成非完全末梢区域（完全nssa）

R7的配置

[R7]ospf 1
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]nssa no-summary --完全nssa

R8的配置

[R8]ospf 1
[R8-ospf-1]area 3
[R8-ospf-1-area-0.0.0.3]nssa

R9的配置

[R9]ospf 1
[R9-ospf-1]area 3
[R9-ospf-1-area-0.0.0.3]nssa

测试：R11有了缺省路由，数据库表简化

问题：区域4只能到区域3，不能到其他区域

因为：设置了重发布，缺省路由不能重发布

解决方法：不用重发布的方式

R9的配置

[R9]ospf 2
[R9-ospf-2]undo import-route ospf 1 ---删掉重发布一端（进入端）
[R9-ospf-2]default-route-advertise ---下发缺省到R10

测试：R10上有了一条缺省路由

测试：R1 ping R10/12环回（只展示其中一个结果）

3、防环

R3的配置

[R3]ip route-static 172.16.32.0 19 NULL 0

R6的配置

[R6]ip route-static 172.16.64.0 19 NULL 0

R7的配置

[R7]ip route-static 172.16.96.0 19 NULL 0

R9的配置

[R9]ip route-static 172.16.128.0 19 NULL 0

R12的配置

[R12]ip route-static 172.16.160.0 19 NULL 0

三、私网访问互联网

在边界路由器上做NAT服务

R3的配置

[R3]acl 2000
[R3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R3-acl-basic-2000]int s4/0/0
[R3-Serial4/0/0]nat outbound 2000

R6的配置

[R6]acl 2000	
[R6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R6-acl-basic-2000]int s4/0/0
[R6-Serial4/0/0]nat outbound 2000

R7的配置

[R7]acl 2000
[R7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R7-acl-basic-2000]int g0/0/0
[R7-GigabitEthernet0/0/0]nat outbound 2000

四、测试

测试：R1/10/12 ping 4.4.4.4

竹竿袅袅
关注
  • 10
    点赞
  • 踩
  • 22
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ospf综合实验
weixin_44078558的博客
07-24 436
1.规划接口IP地址和本地环回地址 [r1]interface LoopBack 0 [r1-LoopBack0]ip address 1.1.1.1 24 [r1-LoopBack0]int lo 1 [r1-LoopBack1]ip address 201.1.1.1 24 [r1-LoopBack1]int lo 2 [r1-LoopBack2]ip address 201.1.2.1 24 [r1-LoopBack2]int lo 3 [r1-LoopBack3]ip address 201.1..
OSPF 综合实验
qq_48345422的博客
01-17 1725
摘要：本篇主要进行了OSPF 综合实验
ospf综合实验.zip
02-19
OSPF综合实验
任务1：OSPF综合实验.docx
05-29
OSPF 综合实验 OSPF（Open Shortest Path First）是一种链路状态路由协议，常用于大规模网络中。下面是对 OSPF 综合实验的知识点总结： 实验拓扑 IP 地址规划 在 OSPF 综合实验中，IP 地址规划是非常重要的。实验...
MPLS相关实验
2302_78454622的博客
08-20 597
4、R1上使用静态，R7上运行rip协议，R8上运行ospf协议。3、在R2、R3、R4、R5、R6上运行MPLS。2、R3、R4、R5、R6运行ospf。1、合理利用IP地址进行分配。一、实验拓扑图以及实验要求。一、实验拓扑图以及实验要求。
浏览器发送HTTP请求的过程
最新发布
学Python的小白！
08-25 1167
浏览器发送HTTP请求的过程是一个复杂但有序的步骤，‌主要包括以下几个阶段：‌1.构建请求，2.查找缓存、3.DNS解析、4.建立TCP连接、5.发送HTTP请求、6.服务器处理请求、7.服务器发送响应、8.客户端处理响应、9.关闭连接。
哪些类型的企业需要开展TPM管理培训？
tianxingjian713的博客
08-23 883
例如汽车制造企业、电子制造企业等，这些企业的生产线通常由大量高精度的自动化设备组成，一旦设备出现故障，可能会导致整个生产线停产，造成巨大的经济损失。开展TPM管理培训可以提高员工对设备的维护和管理能力，延长设备的使用寿命，降低设备维修成本，提高物流服务的效率和质量。通过开展TPM管理培训，让设备操作人员、维护人员和管理人员共同参与设备维护，实现设备的零故障运行，从而提高企业的竞争力。通过开展TPM管理培训，让员工了解设备的运行原理和风险点，加强设备的日常巡检和维护，提高设备的安全性和可靠性。
系统编程 网络 http协议
qq_69971969的博客
08-24 427
--------------------------------------表示了资源所在的路径。意思：域名解析=>把对应的域名解析为对应的ip。<协议>：//<主机>：<端口>/<路径>万维网：http解决万维网之间互联互通。http：应用层协议，底层是tcp协议。http协议------应用层的协议。1.如何在万维网中表示一个资源？http协议加密：tls，ssl。计算机web端网络只能看到文字。<http>只是协议的一种。html 超文本标记语言。http 超文本传输协议。
网络互联基础
任我行的博客
08-25 344
与集线器相连的所有主机组成一个简单局域网LAN，都属于同一个冲突域，且属于同一个广播域。
计网面经111
qq_43578042的博客
08-24 136
3、流量控制：TCP使用滑动窗口协议来控制发送方发送数据的速率，接收方会告诉发送方它的缓冲区大小，发送方会根据接收方的缓冲区大小来控制发送速率，确保接收方不会因为太快而丢失数据。2、序列号和确认号：TCP将每个数据段都分配一个序列号和确认号，序列号用于标识数据段的位置，确认号用于确认已经收到的数据段的位置，这样可以避免数据丢失或乱序。通过以上这些机制，TCP保证了数据的可靠传输，但是也会造成一定的延迟，因为数据包需要等待确认和重传，以及滑动窗口和拥塞控制会限制发送速率。
zabbix5.0与7.0版本区别 切换建议
qq_43800449的博客
08-23 637
1.1 高效的数据处理和存储1.2 改进的代理和主机性能3.1 现代化用户界面3.2 提升的导航和搜索功能4.1 扩展的监控选项4.2 改进的报警和通知5.1 扩展的 API 支持
EXSi配置虚拟机的网络模式为NAT和仅主机
shyuu的博客
08-24 930
场景：在VMware里创建的EXSI虚拟机并且添加了个桥接模式的网卡，EXSI虚拟机里想要创建CentOS多台虚拟机，分别配置NAT模式和仅主机模式。
【铂电阻测温】精密测温模块ZAM6222在化学发光分析仪中的应用
ZLG_zhiyuan的博客
08-23 533
化学发光分析仪一般由主机和计算机两部分组成。其中主机为仪器的运行反应测定部分，主要由材料配备模块、液路模块、温度控制模块、机械传动模块、光路检测模块、电路控制模块等组成。材料配备模块包括反应杯、样品盘、试剂盘等在仪器上的贮存和处理装置；液路模块包括过滤器、真空泵、管道、样本探针及试剂探针等；温度控制模块包括试剂储存器、孵育器等；机械传动模块包括传感器、运输轨道、机械臂等；光路检测模块包括光电倍增管；电路控制模块包括电源和核心控制板。
不同主机之间的网络通信学习
m0_63195218的博客
08-21 1068
共享内存 //最高效的进程间通信方式共享内存:1.是一块，内核预留的空间2.最高效的通信方式//避免了用户空间 到 内核空间的数据拷贝IPC通信方式 ---操作流程类似的操作:system v ： 共享内存IPC对象操作通用框架：0x ftokkey值 ==> 申请 ==》读写 ==》关闭 ==》卸载。
ospf综合实验案例
09-12
在一个OSPF综合实验案例中，可以模拟一个复杂的网络拓扑，包括多个路由器和连接它们的链路。假设有5个路由器A、B、C、D和E，它们之间通过不同的链路相连。 首先，需要配置每个路由器上的OSPF进程，并为它们分配一个...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值