实验拓扑
图 1-1
注:如无特别说明,描述中的 R1 或 SW1 对应拓扑中设备名称末尾数字为 1 的设备,R2 或 SW2 对应拓扑中设备名称末尾数字为 2 的设备,以此类推;另外,同一网段中,IP 地址的主机位为其设备编号,如 R3 的 g0/0 接口若在
192.168.1.0/24
网段,则其 IP 地址为192.168.1.3/24
,以此类推
实验需求
-
按照图示配置 IP 地址
-
R1,R2,R3 运行 OSPF 使内网互通,所有接口(公网接口除外)全部宣告进 Area 0;要求使用环回口作为 Router-id
-
业务网段不允许出现协议报文
-
R5 模拟互联网,内网通过 R1 连接互联网,在 R1 上配置默认路由并引入到 OSPF
-
R1 上配置 EASY IP,只允许业务网段访问互联网
-
要求业务网段访问互联网流量经过 R3,R2,R1
实验解法
-
配置 IP 地址
R1
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysn rt1
[rt1]int g0/2
[rt1-GigabitEthernet0/2]ip add 202.1.1.1 24
[rt1-GigabitEthernet0/2]int g0/0
[rt1-GigabitEthernet0/0]ip add 10.2.2.1 24
[rt1-GigabitEthernet0/0]int g0/1
[rt1-GigabitEthernet0/1]ip add 10.1.1.1 24
[rt1-GigabitEthernet0/1]int loo 0
[rt1-LoopBack0]ip add 1.1.1.1 32
R2
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysn rt2
[rt2]int g0/0
[rt2-GigabitEthernet0/0]ip add 10.1.1.2 24
[rt2-GigabitEthernet0/0]int g0/1
[rt2-GigabitEthernet0/1]ip add 10.3.3.2 24
[rt2-GigabitEthernet0/1]int loo 0
[rt2-LoopBack0]ip add 2.2.2.2 32
R3
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysn rt3
[rt3]int loo 0
[rt3-LoopBack0]ip add 3.3.3.3 32
[rt3-LoopBack0]int g0/0
[rt3-GigabitEthernet0/0]ip add 10.2.2.3 24
[rt3-GigabitEthernet0/0]int g0/1
[rt3-GigabitEthernet0/1]ip add 10.3.3.3 24
[rt3-GigabitEthernet0/1]int g0/2
[rt3-GigabitEthernet0/2]ip add 192.168.1.3 24
[rt3-GigabitEthernet0/2]
互联网
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysn rt5
[rt5]int loo 0
[rt5-LoopBack0]ip add 100.1.1.1 32
[rt5-LoopBack0]int g0/0
[rt5-GigabitEthernet0/0]ip add 202.1.1.5 24
[rt5-GigabitEthernet0/0]
PC4
2,R1,R2,R3 运行 OSPF 使内网互通,所有接口(公网接口除外)全部宣告进 Area 0;要求使用环回口作为 Router-id
步骤 1:创建 OSPF 进程,手动指定环回口地址为 Router-id,把所有内网接口宣告进 Area 0
[rt1-LoopBack0]ospf rou 1.1.1.1
[rt1-ospf-1]a 0
[rt1-ospf-1-area-0.0.0.0]netw 10.1.1.0 0.0.0.255
[rt1-ospf-1-area-0.0.0.0]netw 10.2.2.0 0.0.0.255
[rt1-ospf-1-area-0.0.0.0]
[rt2-LoopBack0]ospf rou 2.2.2.2
[rt2-ospf-1]a 0
[rt2-ospf-1-area-0.0.0.0]netw 10.1.1.0 0.0.0.255
[rt2-ospf-1-area-0.0.0.0]netw 10.3.3.0 0.0.0.255
[rt3-GigabitEthernet0/2]ospf rou 3.3.3.3
[rt3-ospf-1]a 0
[rt3-ospf-1-area-0.0.0.0]netw 10.2.2.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 10.3.3.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
3,业务网段不允许出现协议报文
步骤 1:把 R3 连接业务网段的 g0/2 口配置为静默接口,防止协议报文冲击业务网段
[rt3]ospf
[rt3-ospf-1]silent-interface g0/2
4,R5 模拟互联网,内网通过 R1 连接互联网,在 R1 上配置默认路由并引入到 OSPF
步骤 1:在 R1 上配置默认路由,下一跳指向为 202.1.1.5
[rt1]ip route-static 0.0.0.0 0 202.1.1.5
步骤 2:在 R1 上把默认路由引入到 OSPF
分析:因为 R1 上已经配置了默认路由,所以引入在 OSPF 中引入默认路由时,不需要带 always
参数
[rt1-ospf-1]default-route-advertise
效果测试:在 R2 和 R3 上查看路由表,发现已经有了默认路由,路由来源是 O_ASE2
,说明是从 OSPF 学习到的外部路由
[rt2-ospf-1-area-0.0.0.0]dis ip routing-table
R3
[rt3-ospf-1]dis ip rou
5,R1 上配置 EASY IP,只允许业务网段访问互联网
步骤 1:在 R1 上创建基本 ACL,只允许业务网段 192.168.1.0/24
[rt1-ospf-1]acl basic 2000
[rt1-acl-ipv4-basic-2000]rule pe sou 192.168.1.0 0.0.0.255
步骤 2:在 R1 的公网接口上,配置 EASY IP,使内网可以访问互联网
[rt1-acl-ipv4-basic-2000]int g0/2
[rt1-GigabitEthernet0/2]nat out 2000
效果测试:在 PC4 上 PING R5的环回口地址,PING 通说明可以访问互联网
<H3C>ping 100.1.1.1
Ping 100.1.1.1 (100.1.1.1): 56 data bytes, press CTRL_C to break
56 bytes from 100.1.1.1: icmp_seq=0 ttl=253 time=1.000 ms
56 bytes from 100.1.1.1: icmp_seq=1 ttl=253 time=1.000 ms
56 bytes from 100.1.1.1: icmp_seq=2 ttl=253 time=1.000 ms
56 bytes from 100.1.1.1: icmp_seq=3 ttl=253 time=1.000 ms
56 bytes from 100.1.1.1: icmp_seq=4 ttl=253 time=1.000 ms
6,要求业务网段访问互联网流量经过 R3,R2,R1,来回路径一致
分析:按照 OSPF 选路规则,内网各链路 Cost 一致,业务网段到互联网的流量会优先选择路由经过 R3,R1,而不会经过 R2
要想使流量经过 R2,就需要通过修改链路 Cost,使 R1-R3 的 Cost 比 R1-R2-R3 的 Cost 大,这里把 R1-R3 的 Cost 修改为 1000,来影响 OSPF 选路
步骤 1:把 R1 和 R3 相连的接口的 Cost 修改为 1000
[rt1-GigabitEthernet0/2]int g0/0
[rt1-GigabitEthernet0/0]ospf cost 1000
[rt3-ospf-1]int g0/0
[rt3-GigabitEthernet0/0]ospf cost 1000
效果测试:查看 R1,R2,R3 的路由表,确认默认路由和 192.168.1.0/24
网段的路由是经过 R1,R2,R3
R1
[R3]dis ip rou
R2
[R3]dis ip rou
R3
[R3]dis ip rou