OSPF综合实验（HCIP)

最新推荐文章于 2024-09-04 15:04:22 发布
最新推荐文章于 2024-09-04 15:04:22 发布
阅读量68 收藏
点赞数
分类专栏： HCIP 文章标签： 网络 p2p 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kittle_linxi/article/details/130748655
版权
该实验涉及网络配置，包括子网划分、OSPF与RIP协议的启用和配置，公网IP地址分配，以及MGRE环境的搭建。实验中还涵盖了路由汇总、NAT转换以实现私网访问公网，区域认证确保安全性，以及调整Hello时间来加速网络收敛。所有设置完成后，通过Ping测试验证全网可达性。
摘要由CSDN通过智能技术生成

目录

一、实验要求与拓扑搭建

 二、实验过程

2.1 子网划分

2.2 公网IP及环回地址的配置

2.3 实现公网全通

2.4 搭建MGRE环境

2.5 配置区域0—4上的IP与环回地址

2.6 建立邻居关系

2.6.1启用OSPF协议

2.6.2 在R12上启用RIP协议

2.6.3 在R3、R5、R6、R7上更换网络类型，接入更多邻居

2.6.4 将R5、R6、R7上的OSPF优先级修改为0

2.6.5 将RIP上的路由共享到OSPF

2.7 解决不规则进程及减少LSA更新量（多进程+重发布）

2.7.1 R9上进行重发布

2.7.2 路由汇总（区域间和区域内）以及配置空接口防环

2.8 使用nat进行网络地址转换，实现私网访问公网

2.9 进行区域认证保障更新安全

2.10 加快收敛，修改hello time 

一、实验要求与拓扑搭建

 二、实验过程

2.1 子网划分

172.16.0.0/16

172.16.0.0/19  area 0      骨干:172.16.0.0/25——p2p 172.16.0.0/30 ...
                                                 172.16.0.128/25——MA 172.16.0.128/29...

172.16.32.0/19  area 1  172.16.32.0/25（p2p)   172.16.32.128/25（MA)

172.16.64.0/19  area 2  172.16.64.0/25（p2p)

172.16.96.0/19  area 3   

172.16.128.0/19  area 4

172.16.160.0/19  rip  172.16.160.0/20   172.16.176.0/20

172.16.192.0/19

172.16.224.0/19

2.2 公网IP及环回地址的配置

[r3]int g0/0/2
[r3-GigabitEthernet0/0/2]ip add 34.1.1.1 24

[r5]int g0/0/2
[r5-GigabitEthernet0/0/2]ip add 54.1.1.1 24

[r6]int g0/0/2
[r6-GigabitEthernet0/0/2]ip add 64.1.1.1 24

[r7-GigabitEthernet0/0/2]ip add 74.1.1.1 24

2.3 实现公网全通

在ISP相连的四个路由上添加缺省：

[r3]ip route-static 0.0.0.0 0 34.1.1.2
[r5]ip route-static 0.0.0.0 0 54.1.1.2
[r6]ip route-static 0.0.0.0 0 64.1.1.2
[r7]ip route-static 0.0.0.0 0 74.1.1.2

2.4 搭建MGRE环境

搭建完成后，使用ping进行检验！ 

2.5 配置区域0—4上的IP与环回地址

Area 0:
[r5]int LoopBack 0
[r5-LoopBack0]ip add 172.16.1.1 25
[r6]int LoopBack 0
[r6-LoopBack0]ip add 172.16.1.129 25
[r7]int LoopBack 0
[r7-LoopBack0]ip add 172.16.2.1 25

Area 1:
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 172.16.32.129 29
[r1-GigabitEthernet0/0/0]int lo 0
[r1-LoopBack0]ip add 172.16.33.1 25
[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ip add 172.16.32.130 29
[r2-GigabitEthernet0/0/0]int lo  0
[r2-LoopBack0]ip add 172.16.33.129 25
[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]ip add 172.16.32.131 29
[r3-GigabitEthernet0/0/0]int lo 0
[r3-LoopBack0]ip add 172.16.34.1 25

Area 2:
[r6]int g0/0/1
[r6-GigabitEthernet0/0/1]ip add 172.16.64.1 30
[r11]int g0/0/0
[r11-GigabitEthernet0/0/0]ip add 172.16.64.2 30
[r11-GigabitEthernet0/0/0]int g0/0/1
[r11-GigabitEthernet0/0/1]ip add 172.16.64.5 30
[r11-GigabitEthernet0/0/1]int lo 0
[r11-LoopBack0]ip add 172.16.65.1 25
[r12]int g0/0/0
[r12-GigabitEthernet0/0/0]ip add 172.16.64.6 30

Area 3:
[r7]int g0/0/1
[r7-GigabitEthernet0/0/1]ip add 172.16.96.1 30
[r8]int g0/0/1
[r8-GigabitEthernet0/0/1]ip add 172.16.96.5 30 
[r8-GigabitEthernet0/0/1]int g0/0/0
[r8-GigabitEthernet0/0/0]ip add 172.16.96.2 30
[r8-GigabitEthernet0/0/0]int lo 0
[r8-LoopBack0]ip add 172.16.97.1 25
[r9]int g0/0/0
[r9-GigabitEthernet0/0/0]ip add 172.16.96.6 30

Area 4:
[r9]int g0/0/1
[r9-GigabitEthernet0/0/1]ip add 172.16.128.1 30
[r9-GigabitEthernet0/0/1]
[r9-GigabitEthernet0/0/1]int lo 0
[r9-LoopBack0]ip add 172.16.129.1 25
[r10]int g0/0/0
[r10-GigabitEthernet0/0/0]ip add 172.16.128.2 30 
[r10-GigabitEthernet0/0/0]int lo 0
[r10-LoopBack0]ip add 172.16.129.129 25

RIP:
[r12]int lo 0
[r12-LoopBack0]ip add 172.16.160.1 20
[r12-LoopBack0]int lo 1
[r12-LoopBack1]ip add 172.16.176.1 20

2.6 建立邻居关系

2.6.1启用OSPF协议

[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255

[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255

172.16.32.131 0.0.0.0 与172.16.34.1 0.0.0.0  两者IP汇总后为172.16.32.0  0.0.3.255，所以可以分别宣告两个网段，也可以直接宣告汇总后的网段；

[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]area 0
[r5-ospf-1-area-0.0.0.0]net    
[r5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

[r8]ospf 1 router-id 8.8.8.8
[r8-ospf-1]area 3
[r8-ospf-1-area-0.0.0.3]network 172.16.0.0 0.0.255.255
[r9]ospf 1 router-id 9.9.9.9
[r9-ospf-1]area 3
[r9-ospf-1-area-0.0.0.3]network 172.16.96.6 0.0.0.0
[r9-ospf-1-area-0.0.0.3]area 4
[r9-ospf-1-area-0.0.0.4]network 172.16.128.0 0.0.1.255
[r10]ospf 1 router-id 10.10.10.10
[r10-ospf-1]area 4
[r10-ospf-1-area-0.0.0.4]network 172.16.0.0 0.0.255.255
[r11]ospf 1 router-id 11.11.11.11
[r11-ospf-1]area 2
[r11-ospf-1-area-0.0.0.2]network 172.16.0.0 0.0.255.255
[r12]ospf 1 router-id 12.12.12.12
[r12-ospf-1]area 2
[r12-ospf-1-area-0.0.0.2]network 172.16.64.6 0.0.0.0

2.6.2 在R12上启用RIP协议

2.6.3 在R3、R5、R6、R7上更换网络类型，接入更多邻居

[r3-Tunnel0/0/0]ospf network-type broadcast 

[r5-Tunnel0/0/1]ospf network-type broadcast 

[r6-Tunnel0/0/1]ospf network-type broadcast 

[r7-Tunnel0/0/1]ospf network-type broadcast 

2.6.4 将R5、R6、R7上的OSPF优先级修改为0

[r5-Tunnel0/0/0]ospf dr-priority 0

[r6-Tunnel0/0/0]ospf dr-priority 0

[r7-Tunnel0/0/0]ospf dr-priority 0

2.6.5 将RIP上的路由共享到OSPF

邻居关系建立完毕！

2.7 解决不规则进程及减少LSA更新量（多进程+重发布）

2.7.1 R9上进行重发布

[r9]ospf 1
[r9-ospf-1]area 4
[r9-ospf-1-area-0.0.0.4]undo network 172.16.128.0 0.0.1.255
[r9]ospf 2
[r9-ospf-2]area 4 
[r9-ospf-2-area-0.0.0.4]network 172.16.128.0 0.0.1.255
[r9]ospf 1
[r9-ospf-1]import-route ospf 2

2.7.2 路由汇总（区域间和区域内）以及配置空接口防环

[r6]ospf 1
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0
[r6-ospf-1-area-0.0.0.2]q
[r6-ospf-1]q
[r6]ip route-static 172.16.64.0 19 NULL 0

[r7]ospf 1
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0
[r7-ospf-1-area-0.0.0.3]q
[r7-ospf-1]q  
[r7]ip route-static 172.16.96.0 19 NULL 0

RIP：


2.7.3 特殊区域减少路由条目

[r1]ospf 1    
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]stub
[r2]ospf 1    
[r2-ospf-1]area 1    
[r2-ospf-1-area-0.0.0.1]stub 
 
[r3]ospf 1     
[r3-ospf-1]area 1    
[r3-ospf-1-area-0.0.0.1]stub no-summary 
[r6]ospf 1    
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]nssa no-summary

[r11]ospf 1    
[r11-ospf-1]area 2
[r11-ospf-1-area-0.0.0.2]nssa
[r12]ospf 1    
[r12-ospf-1]area 2    
[r12-ospf-1-area-0.0.0.2]nssa
  
[r7]ospf 1    
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.3]nssa no-summary
 
[r8]ospf 1    
[r8-ospf-1]area 3    
[r8-ospf-1-area-0.0.0.3]nssa
[r9]ospf 1    
[r9-ospf-1]area 3    
[r9-ospf-1-area-0.0.0.3]nssa

2.8 使用nat进行网络地址转换，实现私网访问公网

[r3]acl 2000    
[r3-acl-basic-2000]rule  permit source 172.16.0.0 0.0.255.255
[r3-acl-basic-2000]int g0/0/2   
[r3-GigabitEthernet0/0/2]nat outbound 2000
 
[r6]acl 2000
[r6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[r6-acl-basic-2000]int g0/0/2
[r6-GigabitEthernet0/0/2]nat outbound 2000 
 
[r7]acl 2000    
[r7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[r7-acl-basic-2000]int g0/0/2
[r7-GigabitEthernet0/0/2]nat outbound 2000

2.9 进行区域认证保障更新安全

[r1]ospf 1
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456
 
[r2]ospf 1    
[r2-ospf-1]area 1    
[r2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456
 
[r3]ospf 1
[r3-ospf-1]area 1    
[r3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456

2.10 加快收敛，修改hello time 

[r3]int Tunnel 0/0/0
[r3-Tunnel0/0/0]ospf timer hello 10
 
[r5]int Tunnel 0/0/0    
[r5-Tunnel0/0/0]ospf timer hello 10
 
[r6]int Tunnel 0/0/0
[r6-Tunnel0/0/0]ospf timer hello 10
 
[r7]int Tunnel 0/0/0    
[r7-Tunnel0/0/0]ospf timer hello 10

最后进行ping检验，看是否全网可达:

 实验完成！（若有问题欢迎大家共同讨论）

L重洋
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
HCIP ospf 综合实验
weixin_70993589的博客
09-26 314
HCIP ospf综合实验
HCIP OSPF综合实验
weixin_45918566的博客
07-28 295
首先应该用题目所给的网段给整个拓扑图进行合理的ip地址划分。由于如果我们把eigrp看作是另一个区域的话，那么整个拓扑图将会被划分成6个区域，所以我们首先要把整个网段划分成8个，就是借了3位，所以划分成了可以将第一个网段分给A0区域然后再把这个网段继续划分，划分为172.16.0.0/25将172.16.0.0/25分给点到点.可以再次划分为172.16.0.0/30将172.16.0.128/25分给MA骨干,可以再次划分为172.16.0.128/29。...
OSPF综合实验 HCIP课程
zhq1433的博客
02-12 163
OSPF综合实验 HCIP实验过程
HCIP（OSPF综合实验）
AXDRXS的博客
08-06 206
首先完成地址规划，配通公网，搭建MGRE环境，启动OSPF与RIP协议配通私网，用方法尽量减少LSA的更新量，加快收敛，保障更新安全，最后用NAT地址转换实现全网可达。地址规划：172.16.0.0/16，一共需要划分六个区域网段，所以2的三次方为8>6,借三位，如上述拓扑图所示。1，R4为LSP，其上只配置IP地址，R4与其他直连路由器用公有IP。2，R3-R5/6/7配置MGRE环境，R3做中心站点。5，减少LSA更新量，加快收敛，保障更新安全。3.2 配置缺省，R3/5/6/7指向公网。
HCIP——OSPF综合实验
w283065的博客
11-27 989
4、对各个路由器进行配置OSPF协议并进行宣告，注意在宣告的时候可以汇总的路由信息可以汇总后一并宣告，让其各个路由器获取其他网段的路由拓扑信息，从而获取路由条目。公网--------------p2p骨干 MA网络--------环回。3、对R3、R5、R6、R7设备进行MGRE环境的配置，R3为中心站点，并在这四个路由器上而配置到ISP的缺省路由，实现对边界路由器的私网互通。1，R47为ISP;其上只能配五IP地址；
eNSP—OSPF综合实验（HCIP）
weixin_44508518的博客
07-25 1259
1、R4为ISP，其上只能配置IP地址;R4与其他所有直连设备间使用公有IP ; 2、R3---R5/6/7为MGRE环境，R3为中心站点 3、整个OSPF环境IP地址为172.16.0.0/16 4、所有设备均可访问R4的环回; 5、减少LSA的更新量，加快收敛，保障更新安全 6、全网可达...
OSPF综合实验（超详细易懂）（HCIP）
Starry__Sky222的博客
05-06 2457
1、R4为ISP，其上只能配置I地址；R4与其他所有直连设备间均使用公有IP 2、5/6/7为MGRE环境，R3-RR3为中心站点； 3、整个OSPF环境IP基于172.16.0.0/16划分； 4、所有设备均可访问R4的环回； 5、减少LSA的更新量，加快收敛，保障更新安全 6、全网可达
HCIP ----OSPF综合实验
windy_12138的博客
07-25 515
hicp中的ospf综合实验
OSPF综合实验/HCIP
m0_67441173的博客
08-07 145
开启R3的伪广播，默认的接口工作方式为P2P,我们需要修改为broadcast，并在R5/R6/R7修改接口优先级使得DR为R3。二、R3----R5/6/7为MGRE环境，以R3为中心站点，给R3/5/6/7分配的是33.1.1.0的网段。R3---R5/6/7为MGRE环境，R3为中心站点,其他为站点找R3注册，1、R3/4/5/6/7所直连路由器为公有IP，R4为ISP area0。在R5/6/7上可以查到四条MAP，三天其他的，一条本身的。3、除了R4、R12的环回IP：10个环回。
HCIP(华为高级网络安全工程师)(实验五)(OSPF综合实验)
m0_63069714的博客
01-20 5206
实验要求 1、R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间均使用公有IP。 2、R3、R5、R6、R7为MGRE环境，R3为中心站点。 3、整个OSPF环境IP地址基于172.16.0.0/16划分。 4、减少LSA的更新量，加快收敛，保证更新安全。 5、全网可达。 实验思路 1、根据实验要求对172.16.0.0/16网段进行子网划分，方便之后的子网汇总，从而实现对路由条目的减少。 2、对各个设备进行IP地址的配置，及环回接口的配置。 3、对R3、R5、R6、R7..
HCIP，OSPF综合实验，第四次作业
08-05
OSPF MGRE
HCIP---OSPF综合实验
weixin_58299245的博客
07-24 507
子网划分、NAT、OSPF、MGRE、多进程双向重发布、域内外路由汇总、特殊区域、加快收敛、OSPF手工认证
网络压缩之网络剪枝（network pruning）
前行居士
08-31 863
网络剪枝（network pruning）就是要把网络里面的一些参数剪掉。剪枝就是修剪的意思，把网络里面的一些参数剪掉。为什么可以把网络里面的一些参数剪 掉呢？这么大的网络里面有很多很多的参数，每一个参数不一定都有在做事。参数这么多的 时候，也许很多参数只是在划水，什么事也没有做。这些没有做的参数放在那边，就只是占空 间而已，浪费计算资源而已。为何就把它们剪掉呢？所以网络剪枝就是把一个大的网络中没 有用的那些参数把它找出来，把它扔掉。人刚出生的时候，脑袋是空空的，神经元跟神经元间 没什么连接
RK3588开发板利用udp发送和接收数据
cumtchw
09-01 457
RK3588开发板利用udp发送和接收数据
基于 AT 固件测试 ESP32 设备作为 WiFi AP 模式创建 TCP Server 开启 UART-to-WiFi 透传模式的指令序列
最新发布
weixin_42083266的博客
09-04 125
【代码】基于 AT 固件测试 ESP32 设备作为 WiFi AP 模式创建 TCP Server 开启 UART-to-WiFi 透传模式的指令序列。
计算机网络-VRRP工作原理
Linux基础知识、计算机网络基础学习分享。
09-03 439
初始化状态就是在设备上配置完成时的状态，Master状态为主设备的状态，Nackup状态为备份设备的状态，备份设备会监听主设备发送的Advertisement报文，当定时器超时都没有收到主设备的报文时则备份设备切换为Master状态。R1与R2交换VRRP报文，优先级一样，通过比较接口IP地址选举Master路由器，由于R2的接口IP地址大于R1的接口IP地址，因此R2被选举为Master路由器。进行比较，先比较优先级，优先级大的优先，优先级相等则比较接口IP地址，IP地址大的优先，
观测云核心技术解密：eBPF Tracing 实现原理
观测云的博客
09-03 734
通过 eBPF，开发者可以在不修改内核源码的情况下，对内核功能进行扩展和监控。eBPF Tracing 利用这一技术，对系统调用、内核函数等进行跟踪，从而实现对应用行为的深入洞察。
网络编程学习：TCP/IP协议
kkbbaaii的博客
09-01 1506
网络编程学习：TCP/IP协议
【亲测有效】nginx负载均衡指定ip端口转发，做自动切换
09-04 157
nginx负载均衡指定ip端口转发，做自动切换。nginx如何做到？监听两个目标公网ip，这两个目标ipA，ipB 是做了iptables的转发，按照端口转发的，例如我访问ipA的3333端口就转发某个squid代理x上，访问ipB的3333端口也转发到同一个squid代理x上。现在我访问nginx的3333端口，默认都走ipA转发，只有发现ipA不通或ipA转发不成功时ngnix自动切换到走ipB，我不用动任何代码。
hcip-ospf综合实验
07-27
抱歉，我无法回答关于hcip-ospf综合实验的问题。我的回答只限于提供的引用内容。如果您有其他问题，我会尽力帮助您。 #### 引用[.reference_title] - *1* [HCIP——OSPF综合实验]...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值