一、实验拓扑
二、实验要求
1、按照图示配置 IP 地址;
2、R1:R2,R3 运行osPF使内网互通,所有接口(公网接口除外)全部宣告进Area8;要求使用环回口作为 Router-id;
3、业务网段不允许出现协议报文;
4、.R4 模拟互联网,内网通过 R1 连接互联网,在 R1 上配置默认路由并引入到 OSPF;4、
5、R1上配置 EASY,IP,只允许业务网段访问互联网,
6、要求非务网段访问互联网流量经过R3,R2,R1;
三、实验思路
1、配置IP和环回
2、配置路由协议
3、配置缺省、静默接口
4、配置EAYS IP、最后更改优先级
四、实验步骤及及测试截图
代码:
IP和环回
R1:
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 200.1.1.1 24
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 10.1.1.1 24
[R1]int g0/0/2
[R1-GigabitEthernet0/0/2]ip add 10.2.2.1 24
[R1-GigabitEthernet0/0/2]
[R1-GigabitEthernet0/0/2]int l0
[R1-LoopBack0]ip add 1.1.1.1 32
[R1-LoopBack0]quit
[R1]
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 10.1.1.2 24
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 10.3.3.2 24
[R2-GigabitEthernet0/0/1]int l0
[R2-LoopBack0]ip add 2.2.2.2 32
[R2-LoopBack0]quit
[R2]
[R3] int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 10.2.2.3 24
[R3-GigabitEthernet0/0/0]int g0/0/1
[R3-GigabitEthernet0/0/1]ip add 10.3.3.3 24
[R3-GigabitEthernet0/0/1]int g0/0/2
[R3-GigabitEthernet0/0/2]ip add 192.168.1.254 24
[R3-GigabitEthernet0/0/2]int l0
[R3-LoopBack0]ip add 3.3.3.3 32
[R3-LoopBack0]quit
[R3]
[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip add 200.1.1.4 24
[R4-GigabitEthernet0/0/0]int l0
[R4-LoopBack0]ip add 100.1.1.1 32
[R4-LoopBack0]quit
[R4
路由协议
[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]a 0
[R1-ospf-1-area-0.0.0.0]net 1.1.1.1 0.0.0.0
[R1-ospf-1-area-0.0.0.0]net 10.1.1.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]net 10.2.2.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]quit
[R1-ospf-1]
[R2]ospf 1
[R2-ospf-1]a 0
[R2-ospf-1-area-0.0.0.0]net 2.2.2.2 0.0.0.0
[R2-ospf-1-area-0.0.0.0]net 10.1.1.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]net 10.3.3.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]quit
[R2-ospf-1]
[R3]ospf 1 rou
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]a 0
[R3-ospf-1-area-0.0.0.0]ne 3.3.3.3 0.0.0.0
[R3-ospf-1-area-0.0.0.0]ne 192.168.1.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]ne 10.2.2.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]ne 10.3.3.0 0.0.0.255
缺省
[R1]ip route-static 0.0.0.0 0 200.1.1.4
自动下发
[R1]ospf 1
[R1-ospf-1]default-route-advertise
静默接口
[R3]ospf 1
[R3-ospf-1]silent-interface g0/0/2
EAYS IP
[R1]acl 2000
[R1-acl-basic-2000]
[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[R1-acl-basic-2000]quit
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]
[R1-GigabitEthernet0/0/0]nat outbound 2000
[R1-GigabitEthernet0/0/0]quit
[R1]
更改路径优先级[有两种】
1、增加缺省
[R3]ip route-static 0.0.0.0 0 10.3.3.2
2、更改cost值
[R1]int g0/0/2
[R1-GigabitEthernet0/0/2]ospf cost 10000
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ospf cost 10000
测试截图