OSPF大实验

已于 2024-04-21 13:12:51 修改
阅读量632 收藏 5
点赞数 22
文章标签： 网络
于 2024-04-20 15:16:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/l7tumo/article/details/137999784
版权
文章详细描述了一个使用MGRE（多协议标签交换）技术的网络环境中，路由器之间的IP配置、OSPF协议设置、LSA更新控制、路由可达性、路由汇总、NAT和ACL策略的应用，以及区域认证的实施，旨在提升网络效率和安全性。
摘要由CSDN通过智能技术生成

1、R4为ISP，其上只配置IP地址；R4与其他所直连设备间均使用公有IP；
2、R3-R5、R6、R7为MGRE环境，R3为中心站点；
3、整个OSPF环境IP基于172.16.0.0/16划分；除了R12有两个环回，其他路由器均有一个环回IP
4、所有设备均可访问R4的环回；
5、减少LSA的更新量，加快收敛，保障更新安全；
6、全网可达；

1.配IP
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 172.16.33.1 24
[R1-GigabitEthernet0/0/0]int l0
[R1-LoopBack0]ip add 172.16.34.1 24

R2:
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 172.16.33.2 24
[R2-GigabitEthernet0/0/0]int l0
[R2-LoopBack0]ip add 172.16.35.1 24
R3:
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 172.16.33.3 24

[R3-GigabitEthernet0/0/0]int l0
[R3-LoopBack0]ip add 172.16.36.1 24
[R3-LoopBack0]int s4/0/0
[R3-Serial4/0/0]ip ad 34.0.0.1 24
区域0:
​​​​​R4:
[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip add 47.0.0.1 24
[R4-GigabitEthernet0/0/0]int l0
[R4-LoopBack0]ip add 172.16.2.1 24
[R4-LoopBack0]int s4/0/0
[R4-Serial4/0/0]ip add 34.0.0.2 24
[R4-Serial4/0/0]int s4/0/1
[R4-Serial4/0/1]ip add 45.0.0.1 24
[R4-Serial4/0/1]int s3/0/0
[R4-Serial3/0/0]ip add 46.0.0.1 24
R5:
[R5]int s4/0/0
[R5-Serial4/0/0]ip add 45.0.0.2 24
[R5-Serial4/0/0]
[R5-Serial4/0/0]int l0
[R5-LoopBack0]ip add 172.16.3.1 24
R6:
[R6]int s4/0/0
[R6-Serial4/0/0]ip add 46.0.0.2 24
[R6-Serial4/0/0]
[R6-Serial4/0/0]int g0/0/0
[R6-GigabitEthernet0/0/0]ip add 172.16.65.1 30
[R6-GigabitEthernet0/0/0]int l0
[R6-LoopBack0]ip add 172.16.4.1 24
R7:
[R7]
[R7]int g0/0/0
[R7-GigabitEthernet0/0/0]ip add 47.0.0.2 24
[R7-GigabitEthernet0/0/0]int g0/0/1
[R7-GigabitEthernet0/0/1]ip ad 172.16.97.1 30
[R7-GigabitEthernet0/0/1]int l0
[R7-LoopBack0]ip add 172.16.5.1 24
区域3:

R8:
[R8-GigabitEthernet0/0/1]
[R8-GigabitEthernet0/0/1]int g0/0/0
[R8-GigabitEthernet0/0/0]ip add 172.16.97.2 30
[R8-GigabitEthernet0/0/0]int l0
[R8-LoopBack0]ip add 172.16.98.1 24

R9:
[R9]int g0/0/0
[R9-GigabitEthernet0/0/0]ip add 172.16.97.6 30
[R9-GigabitEthernet0/0/0]int g0/0/1
[R9-GigabitEthernet0/0/1]ip add 172.16.129.1 30
[R9-GigabitEthernet0/0/1]int l0
[R9-LoopBack0]ip add 171.16.130.1 24
区域4:

R10:
[R10]int g0/0/0
[R10-GigabitEthernet0/0/0]ip add 172.16.129.2 30
[R10-GigabitEthernet0/0/0]int l0
[R10-LoopBack0]ip add 172.16.131.1 24
区域2:
R11:
[R11]int g0/0/0
[R11-GigabitEthernet0/0/0]ip add 172.16.65.2 30
[R11-GigabitEthernet0/0/0]int g0/0/1
[R11-GigabitEthernet0/0/1]ip add 172.16.65.5 30
[R11-GigabitEthernet0/0/1]int l0
[R11-LoopBack0]ip add 172.16.66.1 24
R12:
[R12]int g0/0/0
[R12-GigabitEthernet0/0/0]ip add 172.16.65.6 30
[R12-GigabitEthernet0/0/0]int l0
[R12-LoopBack0]ip add 172.16.160.1 24
[R12-LoopBack0]int l1
[R12-LoopBack1]ip add 172.16.161.1 24

2.公网通

R3:[R3]ip route-static 0.0.0.0 0 34.0.0.2

R5:[R5]ip route-static 0.0.0.0 0 45.0.0.1

R6:[R6]ip route-static 0.0.0.0 0 46.0.0.1

R7:[R7]ip route-static 0.0.0.0 0 47.0.0.1

3.私网通

R1:
[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1-area-0.0.0.1]net 172.16.32.0 0.0.31.255

R2:
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1-area-0.0.0.1]net 172.16.32.0 0.0.31.255
 

R3:
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1-area-0.0.0.1]net 172.16.32.0 0.0.31.255
R5:
[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1-area-0.0.0.0]net 172.16.0.0 0.0.31.255

R6:
[R6]ospf 1  router-id 6.6.6.6
[R6-ospf-1-area-0.0.0.0]net 172.16.0.0 0.0.31.255
[R6]ospf 1 router-id 6.6.6.6
[R6-ospf-1-area-0.0.0.2]net 172.16.64.0 0.0.31.255
 

R7:
[R7]ospf 1 router-id 7.7.7.7
[R7-ospf-1-area-0.0.0.0]net 172.16.0.0 0.0.31.255
[R7-ospf-1-area-0.0.0.3]net 172.16.96.0 0.0.31.255
 

R8: 
[R8]ospf 1 router-id 8.8.8.8
[R8-ospf-1-area-0.0.0.3]net 172.16.96.0 0.0.31.255
 

R9:
[R9]ospf 1 router-id 9.9.9.9
[R9-ospf-1-area-0.0.0.3]net 172.16.96.0 0.0.31.255
[R9]ospf 2 router-id 9.9.9.9
[R9-ospf-2-area-0.0.0.4]net 172.16.128.0 0.0.31.255
 

R10:
[R10]ospf 2 router-id 10.10.10.10
[R10-ospf-2-area-0.0.0.4]net 172.16.128.0 0.0.31.255
 

R11:   
[R11]ospf 1 router-id 11.11.11.11
[R11-ospf-1-area-0.0.0.2]net 172.16.64.0 0.0.31.255

R12：

[R12]ospf 1 router-id 12.12.12.12
[R12-ospf-1-area-0.0.0.2]net 172.16.64.0 0.0.31.255
[R12-ospf-1]q
[R12]rip 1
[R12-rip-1]v 2
[R12-rip-1]undo silent-interface
[R12-rip-1]undo summary
[R12-rip-1]net 172.16.0.0
[R12-ospf-1]imp    
[R12-ospf-1]import-route rip

区域1-4中的部分

4.MGRE配置

[R3]int t    
[R3]int Tunnel 0/0/0
[R3-Tunnel0/0/0]ip add 172.16.6.1 24
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R3-Tunnel0/0/0]source s4/0/0  
[R3-Tunnel0/0/0]nhrp entry multicast dynamic 
R5:

[R5]int t0/0/0
[R5-Tunnel0/0/0]ip add 172.16.6.2 24
[R5-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R5-Tunnel0/0/0]source s4/0/0
[R5-Tunnel0/0/0]nhrp network-id 100
[R5-Tunnel0/0/0]nhrp entry 172.16.6.1 34.0.0.1 register 
R6:

[R6]int t0/0/0
[R6-Tunnel0/0/0]ip add 172.16.6.3 24
[R6-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R6-Tunnel0/0/0]source s4/0/0
[R6-Tunnel0/0/0]nhrp network-id 100
[R6-Tunnel0/0/0]nhrp entry 172.16.6.1 34.0.0.1 r
R7:

[R7]int t0/0/0
[R7-Tunnel0/0/0]ip add 172.16.6.4 24
[R7-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R7-Tunnel0/0/0]set
[R7-Tunnel0/0/0]shutdown
[R7-Tunnel0/0/0]source g0/0/0
[R7-Tunnel0/0/0]nhrp network-id 100                    
[R7-Tunnel0/0/0]nhrp entry 172.16.6.1 34.0.0.1 register 

隧道完成后的OSPF协议启用

[R3]ospf 1
[R3-ospf-1]dis th
[V200R003C00]
#
ospf 1 router-id 3.3.3.3 
 area 0.0.0.1 
  network 172.16.32.0 0.0.31.255 
#
return
[R3-ospf-1]a 0
[R3-ospf-1-area-0.0.0.0]net 172.16.6.0 0.0.0.255
R5:

[R5]ospf 1
[R5-ospf-1]a 0
[R5-ospf-1-area-0.0.0.0]net 172.16.6.0 0.0.0.255
[R5-ospf-1-area-0.0.0.0]

R6:
[R6]ospf 1
[R6-ospf-1]a 0
[R6-ospf-1-area-0.0.0.0]net 172.16.6.0 0.0.0.255
[R6-ospf-1-area-0.0.0.0]

R7:

[R7]ospf 1
[R7-ospf-1]a 0 
[R7-ospf-1-area-0.0.0.0]net 172.16.6.0 0.0.0.255
[R7-ospf-1-area-0.0.0.0]

启用广播broadcast

R3:

[R3-Tunnel0/0/0]ospf 
[R3-Tunnel0/0/0]ospf network-type broadcast

R5:

[R5]int t0/0/0
[R5-Tunnel0/0/0]ospf network-type broadcast 
R6:

[R6]int t0/0/0
[R6-Tunnel0/0/0]ospf network-type broadcast 

R3邻居表

R1路由表

 

R9路由引入

[R9]ospf 1 
[R9-ospf-1]import-route ospf 2
[R9-ospf-1]q
[R9]ospf 2
[R9-ospf-2]import-route ospf 1 

再次查看R1路由表

通路随机测试

5.实现R4换回访问

R3:

[R3]acl 2000
[R3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R3-acl-basic-2000]q
[R3]int s4/0/0
[R3-Serial4/0/0]nat outbound 2000
R5:

[R5]acl 2000
[R5-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R5-acl-basic-2000]q
[R5]int s4/0/0
[R5-Serial4/0/0]nat outbound 2000
R6:

[R6]acl 2000
[R6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R6]nat overlap-address 
[R6]int s4/0/0
[R6-Serial4/0/0]nat outbound 2000
R7:

[R7]acl 2000
[R7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R7-acl-basic-2000]q
[R7]int g0/0/0
[R7-GigabitEthernet0/0/0]nat outbound 2000

路由聚合

R3:

[R3]ospf 1
[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0
R6:

[R6]ospf 1
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0
R7:

[R7]ospf 1
[R7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0

R9:

[R9]ospf 1
[R9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0
R12:

[R12]ospf 1
[R12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0

R2路由表

继续进行缩减 

area 1:

[R3]ospf 1
[R3-ospf-1]a 1
[R3-ospf-1-area-0.0.0.1]stub no-summary

area 2:

[R11]ospf 1
[R11-ospf-1]a 2
[R11-ospf-1-area-0.0.0.2]nssa no-s

area 3:

[R9]ospf 1
[R9-ospf-1]a 3
[R9-ospf-1-area-0.0.0.3]nssa no-s

[R9]ospf 2
[R9-ospf-2]default-route-advertise

R1

r10

[R9]ospf 2
[R9-ospf-2]d    
[R9-ospf-2]default-r       
[R9-ospf-2]default-route-advertise 

r10

加快收敛时间 

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ospf tim    
[R1-GigabitEthernet0/0/0]ospf timer hello 4

区域认证

[R6]ospf 1
[R6-ospf-1]a 2
[R6-ospf-1-area-0.0.0.2]authentication-mode  md5 1 cipher 123qwe

l7tumo
关注
  • 22
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
OSPF大型实验
2202_75588230的博客
04-16 1563
首先建立隧道口，在隧道口下，配置隧道IP地址，以及隧道协议，进行源宣告，创建nhrp区域，以及中心站点的为广播开启，分站点的中心站点网段和接口的引入。** 0 0000.0/19---172.16.128.0/19 区域4。** 0 0000.0/19---- 172.16.0.0/19 区域。** 0 0000.0/19---172.16.32.0/19 区域1。** 0 0000.0/19---172.16.96.0/19 区域3。** 0 0000.0/19--172.16.64.0/19 区域2。
hcip 中 ospf大实验
youshengbaku的博客
07-14 982
r9-ospf-2]default-route-advertise----下发一个缺省路由，不然R10中既没有缺省路由，也没有其他路由。[r1-GigabitEthernet0/0/0]ospf timer hello 1------减少Hello时间。[r2-GigabitEthernet0/0/0]ospf timer hello 1------减少Hello时间。[r3-GigabitEthernet0/0/0]ospf timer hello 1-----减少Hello时间。
OSPF大综合实验
mh007的博客
01-17 1933
ospf多进程：一台路由器上的多个进程，每个进程拥有自己的数据库，独立计算路由条目，且计算所有不共享；最终将所有最佳路径加载于同一张路由表内； 路由器的一个接口只能工作在一个进程中； 可用于解决不规则区域，将不规则位置工作不同的进程中，实现分开，之后利用重发布技术来共享路由表； 解决了选路不佳和资源占用的问题
ospf综合实验
weixin_53308294的博客
07-15 1206
1, R4为ISP,其上只能配置P地址; R4与其他所有直连设备间均使用公有IP 2, R3-R5/6/7为MGRE环境，R3为中心站点; 3,整个OSPF环境Ip基于172.16.0.0/16划分; 4,所有设备均可访问R4的环回; 5，减少LSA的更新量，加快收敛，保障更新安全; 6,全网可达......
OSPF路由实验包含配置过程和网络拓扑
09-17
在这个OSPF路由实验中，我们将探讨如何配置OSPF，包括接口验证、区域划分、指定路由器（DR）选举以及使用明文和MD5验证。实验主要涉及的设备有R1、R2、R3、R4和R5，以及特定的网络拓扑结构。 实验拓扑： 实验中使用...
OSPF大型实战型综合实验案例珍藏版
02-27
接下来是《OSPF实验.jpg》，这可能是实验网络拓扑图或配置步骤的截图，通过视觉方式辅助理解OSPF的实际操作。在实验中，读者可以亲自配置路由器，观察路由表的变化，理解OSPF的SPF（Shortest Path First）算法如何...
OSPF配置实验1
08-03
以下是对OSPF配置实验1中的关键知识点的详细说明： 1. **启动OSPF进程**：在路由器上启用OSPF服务需要使用`router ospf process-id`命令，其中`process-id`是标识OSPF进程的数字，范围为1到65535。通常，设置为1就...
IPv6的OSPF实验
02-08
介绍了OSPF工作原理和支持IPv6的OSPFv3协议相对于OSPFv2协议的变化和新增功能,并在Packet Tracer6.0环境下进行了基于IPv6的单区域、多区域的OSPF实验设计。在实验中通过单区域内和多区域内的OSPF路由配置,实现了区域...
ospf综合实验.zip
02-19
OSPF综合实验
SpringBoot整合SSE，实现后端主动推送DEMO
zjy660358的专栏
07-17 223
说起服务端主动推送，大家第一个想到的一定是WEBSOCKET。作为软件工程师，不能无脑使用一种技术，要结合实际情况，择优选取。SSE（Server-Sent Events）相比于WEBSOCKET1、轻量化、兼容性 基于传统的HTTP协议，所以浏览器兼容性比较好2、 只支持单向通讯。（服务器->客户端）
27_MobileNetV3网络详解
https://github.com/foxpup11?tab=repositories
07-17 397
https://www.bilibili.com/video/BV1GK4y1p7uE/?spm_id_from=333.999.0.0&vd_source=7dace3632125a1ef7fd32c285eb2fbac
RTI DDS大数据碎片
qq_33089547的博客
07-17 673
PublicationBuiltingTopicData或SubscriptionBuiltnTopicData样本较大的最常见原因是序列化的TypeCode或TypeObject，但您也可能发送了大量属性（通过7.5.19 PROPERTY QosPolicy（DDS扩展））或具有较大的ContentFilteredTopic筛选器表达式，以及其他大小可变的字段，这可能会导致样本大小较大。如果您尝试发送一个大小大于MTU的DDS样本，但尚未设置DDS级碎片，您将看到IP级碎片。
Internet 控制报文协议 —— ICMPv4 和 ICMPv6 详解
u013669912的博客
07-17 744
…
计算机网络技术期末复习
最新发布
CWPIN21的博客
07-17 653
本文深入探讨了计算机网络的核心概念与关键技术。涵盖了网络拓扑结构，如星型、总线型和环形等，分析了它们的特点与适用场景。详细阐述了 TCP/IP 协议栈的工作原理，包括 IP 地址分配、子网掩码的作用以及路由选择算法。还探讨了网络安全方面的常见威胁，如病毒、黑客攻击等，并介绍了相应的防护措施。通过实例，让读者对计算机网络有更全面、深入的理解。
【windows|014】TCP协议详解
小鹏linux的博客
07-15 1180
TCP是一种面向连接的、可靠的、基于字节流的传输层通信协议。它工作在OSI模型的第四层，即传输层，为用户提供可靠的、有序的和无差错的数据传输服务。TCP协议与UDP协议是传输层的两大主要协议，但两者在设计上有明显的不同：TCP提供的是可靠的数据传输服务，而UDP则更注重传输的速度和效率
RIP路由协议概述
张海涛的专栏
07-12 259
若该条路由在被记为16跳后，120s内还没有收到更新，则将这条路由从路由表中删除。发送路由更新时，目标地址为广播地址：255.255.255.255。路由器每隔30s从每个启动RIP协议的接口发送出路由更新信息。若一条路由在180s内没有收到更新，这条路由的跳数将记为16。发送路由更新时，目标地址为组播地址224.0.0.9。RIP是一个【距离——矢量】路由选择协议。发送路由更新时【不携带】子网掩码，属于。发送路由更新时【携带】子网掩码，属于。当路由器的更新周期为30s到来时，向邻居发送路由表。
计算机网络复习笔记【面向考纲整理】
无
07-13 386
计算机网络（简称网络）由若干结点（node，节点）和连接这些结点的链路（link）组成。
H3C Intelligent Management Center无线认证新增设备如何配置
大鹏的博客
07-12 897
因为出口有多条宽带，所以静态路由要配置目的地址和下一跳，我太相信分公司的工程师了，导致一直有问题，没有正确指下一跳，然后一直通信单向可以，双向不行。下面有监控信息说明配置成功，配置的时候需要信息一致，包括高级设置重点安全提议，共享密钥等等。创建接入服务，调用接入策略，由于接入设备上配置带域名发送，则此处需配置服务后缀，与域名相同。选择手工增加设备，添加设备ip，若设备上配置nas ip，此处填nas ip地址。#// 配置portal服务器ip，共享密钥，重定向url。：共享密钥与设备侧填写的要一致，
bgp ospf混合实验
11-13
BGP和OSPF是两种常用的路由协议，分别用于不同的网络环境中。BGP（边界网关协议）通常用于大规模互联网服务提供商之间的路由选择，而OSPF（开放最短路径优先）则用于内部网络中的动态路由选择。在某些复杂的网络场景中，可能需要同时使用BGP和OSPF来实现最佳的路由选择和网络连接。 混合实验是指将BGP和OSPF协议同时应用于同一网络环境中，以验证它们在共存情况下的表现和效果。在进行BGP OSPF混合实验时，需要注意以下几个方面： 首先，需要确保网络设备支持BGP和OSPF协议，并正确配置相应的路由器和交换机。因为BGP和OSPF是不同的协议，它们的配置和工作原理也不同，需要针对具体的网络架构做出相应的调整和配置。 其次，需要注意BGP和OSPF之间的互操作性。也就是说，BGP和OSPF需要能够正常地交换路由信息，并能够协同工作。在实验过程中，需要验证BGP和OSPF之间的路由信息是否能够正确地传递和更新。 最后，需要通过实际的数据传输和网络流量来验证BGP OSPF混合实验的效果。实验中需要模拟各种网络情况和异常情况，以确保BGP和OSPF在混合环境下能够有效地应对各种网络变化和故障情况。 通过BGP OSPF混合实验，可以更好地了解和掌握这两种路由协议的特点和优势，并为实际的网络架构设计和优化提供参考和依据。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值