OSPF综合实验

一、实验要求

1、网络拓扑与 IP 地址规划：基于给定的网络拓扑图，合理划分网段，确保 IP 地址的有效利用，并避免地址冲突。

2、OSPF 协议配置：在企业内部网络中部署 OSPF 协议，实现不同区域间的路由互通，同时通过特殊区域配置（Stub、Totally Stub、NSSA 等）优化网络性能。

3、企业边界路由器配置：配置企业边界路由器 R4，通过 PPP 协议从 ISP（R5）获取公网地址，并进行 CHAP 认证，实现企业内部网络与外部互联网的安全互联。

4、多路由协议交互：在特定区域配置 RIP 协议，并实现 RIP 与 OSPF 协议之间的路由引入，以满足不同网络环境下的路由需求。

5、访问控制列表（ACL）应用：配置 ACL 以控制网络流量，确保所有设备能够访问特定资源（如 R5 的环回地址），同时限制不必要的流量，提升网络安全性。

二、实验步骤

1、配置相关设备

a、配置主机名

<Router> system-view
[Router] sys AR1

b、配置IP接口地址

[AR1] interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0] ip address 172.16.1.1 24
[AR1-GigabitEthernet0/0/0] quit

2、OSPF协议配置

a、启动OSPF

[AR1] ospf 1

b、宣告直连网段

[AR1-ospf-1] area 0
[AR1-ospf-1-area-0.0.0.0] network 172.16.1.0 0.0.0.255
[AR1-ospf-1-area-0.0.0.0] network 1.1.1.1 0.0.0.0
[AR1-ospf-1-area-0.0.0.0] quit

3.、企业边界路由器与 ISP 配置

a、isp基础配置

[AR5] ip pool isp-pool
[AR5-ip-pool-isp-pool] network 45.0.0.0 mask 24
[AR5-ip-pool-isp-pool] gateway-list 45.0.0.1
[AR5-ip-pool-isp-pool] quit
[AR5] interface Serial 4/0/0
[AR5-Serial4/0/0] link-protocol ppp
[AR5-Serial4/0/0] remote address pool isp-pool
[AR5-Serial4/0/0] ip address 45.0.0.1 24
[AR5-Serial4/0/0] quit

b、R4配置并获取动态IP

[AR4] interface Serial 4/0/0
[AR4-Serial4/0/0] link-protocol ppp
[AR4-Serial4/0/0] ip address ppp-negotiate
[AR4-Serial4/0/0] quit

c、CHAP认证配置

R4上配置
[AR4] interface Serial 4/0/1
[AR4-Serial4/0/1] ppp chap user user1
[AR4-Serial4/0/1] ppp chap password simple password123
[AR4-Serial4/0/1] quit


R5上配置
[AR5] interface Serial 4/0/0
[AR5-Serial4/0/0] ppp authentication-mode chap
[AR5-Serial4/0/0] ppp chap user user1 password simple password123
[AR4-Serial4/0/1] ppp chap user user1
[AR4-Serial4/0/1] ppp chap password simple password123

4、多进程双向重发布配置

a、在AR9和AR10配置OSPF进程

AR9
[AR9] ospf 1
[AR9-ospf-1] area 3
[AR9-ospf-1-area-0.0.0.0] network 172.16.8.0 0.0.0.255
[AR9-ospf-1-area-0.0.0.0] network 9.9.9.9 0.0.0.0
[AR9-ospf-1] quit
 
[AR9] ospf 2
[AR9-ospf-2] area 4
[AR9-ospf-2-area-0.0.0.4] network 172.16.9.0 0.0.0.255
[AR9-ospf-2] quit

AR10
[AR10] ospf 2
[AR10-ospf-2] area 4
[AR10-ospf-2-area-0.0.0.4] network 172.16.9.0 0.0.0.255
[AR10-ospf-2-area-0.0.0.0] network 10.10.10.10 0.0.0.0
[AR10-ospf-2] quit

b、进行双向重发步

[AR9] ospf 1
[AR9-ospf-1] import-route ospf 2
[AR9-ospf-1] quit
 
[AR9] ospf 2
[AR9-ospf-2] import-route ospf 1
[AR9-ospf-2] quit

5、RIP 协议配置及与 OSPF 的路由引入

a、配置RIP协议

[ARx] rip 1
[ARx-rip-1] version 2
[ARx-rip-1] network 10.0.0.0

b、在 RIP 和 OSPF 重叠的路由器上进行双向路由引入

[ARx] ospf 1
[ARx-ospf-1] import-route rip 1
[ARx-ospf-1] quit
 
[ARx] rip 1
[ARx-rip-1] import-route ospf 1
[ARx-rip-1] quit

6、nat配置

a、创建ACL并应用

[ARx] acl number 2000
[ARx-acl-basic-2000] rule permit source 172.16.0.0 0.0.255.255
[ARx-acl-basic-2000] quit

[ARx] interface s4/0/1
[ARx-接口名称] nat outbound acl 2000
[AR4-ospf-1] default-route-advertise
[ARx-接口名称] quit

7、OSPF特殊区域配置

a、配置STUB区域

[R1] ospf 1
[R1-ospf-1] area 1
[R1-ospf-1-area-0.0.0.1] stub
[R1-ospf-1-area-0.0.0.1] quit
 
[R2] ospf 1
[R2-ospf-1] area 1
[R2-ospf-1-area-0.0.0.1] stub
[R2-ospf-1-area-0.0.0.1] quit
 
[R3] ospf 1
[R3-ospf-1] area 1
[R3-ospf-1-area-0.0.0.1] stub no-summary
[R3-ospf-1-area-0.0.0.1] quit

b、配置NSSA区域

[R12] ospf 1
[R12-ospf-1] area 2
[R12-ospf-1-area-0.0.0.2] nssa
[R12-ospf-1-area-0.0.0.2] quit
 
[R11] ospf 1
[R11-ospf-1] area 2
[R11-ospf-1-area-0.0.0.2] nssa
[R11-ospf-1-area-0.0.0.2] quit
 
[R6] ospf 1
[R6-ospf-1] area 2
[R6-ospf-1-area-0.0.0.2] nssa no-summary
[R6-ospf-1-area-0.0.0.2] quit

c、配置Totally NSSA区域

[R7] ospf 1
[R7-ospf-1] area 3
[R7-ospf-1-area-0.0.0.3] nssa no-summary
[R7-ospf-1-area-0.0.0.3] quit
 
[R8] ospf 1
[R8-ospf-1] area 3
[R8-ospf-1-area-0.0.0.3] nssa
[R8-ospf-1-area-0.0.0.3] quit
 
[R9] ospf 1
[R9-ospf-1] area 3
[R9-ospf-1-area-0.0.0.3] nssa
[R9-ospf-1-area-0.0.0.3] quit