一.实验需求
1.使用172.16.0.0/16划分网络
应实验要求area0网段为172.16.1.0 24
area1为172.16.2.0 24
area2为172.16.3.0 24
area3为172.16.4.0 24
2.使用ospf协议合理规划区域保证更新安全
给area0做密文认证,area1.2.3做明文认证
[r1]ospf 1
[r1-ospf-1]area 0
[r1-ospf-1-area-0.0.0.0]authentication-mode simple cipher 123
[r1-ospf-1-area-0.0.0.0]authentication-mode md5
[r1]ospf 1
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]authentication-mode simple cipher 123
3.加快收敛速度
在路由上每个端口输入以下代码
[r1]interface g0/0/0
[r1-GigabitEthernet0/0/0]ospf timer hello 5
4.router1为DR没有BDR
在area0只宣告r1的环回地,并且使r2.r3的优先级为0,不参与选举
[r2]interface g0/0/0
[r2-GigabitEthernet0/0/0]ospf dr-priority 0
[r3]interface g0/0/0
[r3-GigabitEthernet0/0/0]ospf dr-priority 0
5.pc2345自动获取ip地址 pc1为外网pc要求可以互相访问
pc2.3.4.5要做到自动获取首先在路由上创立需要下放的虚拟子接口。创建完成后开启arp功能,随后创立dhcp地址池完成下放,最后在交换机上创建所要下放个数的vlan并且划入接口,因为是华为设备所以要建立trunk干道。完成pc2345自动获取ip地址。
在r6上输入以下代码,pc可以互相访问
[r6]nat address-group 1 10.1.1.3 10.1.1.4
[r6]acl 2000
[r6-acl-basic-2000]rule permit source any
[r6]interface g0/0/0
[r6-GigabitEthernet0/0/0]nat outbound 2000 address-group 1
6.router7为运营商只能配置ip地址
7.pc1远程登录router7实际登录router4
[r7]aaa 开放登录
[r7-aaa]local-user 11 privilege level 15 password cipher 22
[r7]interface g0/0/1
[r7-GigabitEthernet0/0/1]nat server protocol tcp global 11.1.1.3 24 inside 172.1
6.4.2 24
8.pc4可以ping通router6但不能登录router6
首先创立r6的远程登陆。完后在靠近pc4的路由器r3用acl 3000干掉的远程登录
[r3]acl 3000
[r3-acl-adv-3000]rule deny tcp source 192.168.3.1 0.0.0.0 destination 172.16.2.1
0.0.0.0 destination-port eq 23
[r3]interface g0/0/1 调用
[r3-GigabitEthernet0/0/0]traffic-filter inbound acl 3000
9.pc3可以ping通pc5但pc5不能ping通pc3
在离源点进的路由输入以下代码
[r4]acl 3000
[r4-acl-adv-3000]rule deny icmp source 192.168.2.254 0.0.0.0 destination 192.168
.4.254 0.0.0.0 icmp-type echo
[r4]interface g0/0/1 调用
[r4-GigabitEthernet0/0/0]traffic-filter inbound acl 3000```