ospf不规则区域的玩法

已于 2022-04-24 15:15:44 修改
阅读量2.6k 收藏
点赞数
分类专栏： ospf 文章标签： 网络协议
于 2022-04-24 15:09:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_49986910/article/details/124380962
版权

1.实验要求：

2.实施——拓扑搭建、子网划分：

2.1拓扑搭建 ：

 2.2子网划分：
172.16.0.0/16     母网


172.16.0.0/18     area 0             0-63
172.16.1.0/24     R1
172.16.2.0/24     R2
172.16.3.0/24     tunnel
……
172.16.64.0/18  （area 1  area 2）    64-127
172.16.64.0/19    area 1
172.16.64.0/24    R3
172.16.65.0/24    R4
172.16.66.0/24    R5
172.16.67.0/24    骨干链路
172.16.67.0/30
172.16.67.4/30
172.16.67.8/30
……
172.16.96.0/19    area 2
172.16.96.0/24   R6
172.16.97.0/24   骨干链路
172.16.97.0/30   R5-R6
172.16.98.0/30
……
172.16.98.0/24
……
172.16.128.0/18  备用         
172.16.192.0/18  备用          

3.配置：

[R1]dis curr
[V200R003C00]
#
 sysname R1
#
interface GigabitEthernet0/0/0
 ip address 17.1.1.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 172.16.1.1 255.255.255.0 
#
interface Tunnel0/0/0
 ip address 172.16.3.1 255.255.255.0 
 tunnel-protocol gre p2mp
 source 17.1.1.1
 ospf network-type broadcast
 nhrp entry multicast dynamic
 nhrp network-id 100
 nhrp entry 172.16.3.2 27.1.1.1 register
 nhrp entry 172.16.3.3 37.1.1.1 register
#
ospf 1 router-id 1.1.1.1 
 area 0.0.0.0 
  network 172.16.1.0 0.0.0.255 
  network 172.16.3.0 0.0.0.255 
#
ip route-static 0.0.0.0 0.0.0.0 17.1.1.2
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return
[R2]dis curr
[V200R003C00]
#
 sysname R2
#
interface GigabitEthernet0/0/0
 ip address 27.1.1.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 172.16.2.1 255.255.255.0 
#
interface Tunnel0/0/0
 ip address 172.16.3.2 255.255.255.0 
 tunnel-protocol gre p2mp
 source 27.1.1.1
 ospf network-type broadcast
 nhrp entry multicast dynamic
 nhrp network-id 100
 nhrp entry 172.16.3.3 37.1.1.1 register
#
ospf 1 router-id 2.2.2.2 
 area 0.0.0.0 
  network 172.16.2.0 0.0.0.255 
  network 172.16.3.0 0.0.0.255 
#
ip route-static 0.0.0.0 0.0.0.0 27.1.1.2
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

[R3]dis curr
[V200R003C00]
#
 sysname R3
#
acl number 2000  
 rule 5 permit source 172.16.64.0 0.0.63.255 
#
interface GigabitEthernet0/0/0
 ip address 37.1.1.1 255.255.255.0 
 nat server protocol tcp global current-interface telnet inside 172.16.97.2 teln
et
 nat outbound 2000
#
interface GigabitEthernet0/0/1
 ip address 172.16.67.1 255.255.255.252 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 172.16.64.1 255.255.255.0 
#
interface Tunnel0/0/0
 ip address 172.16.3.3 255.255.255.0 
 tunnel-protocol gre p2mp
 source 37.1.1.1
 ospf network-type broadcast
 nhrp entry multicast dynamic
 nhrp network-id 100
 nhrp entry 172.16.3.2 27.1.1.1 register
 nhrp entry 172.16.3.1 17.1.1.1 register
#
ospf 1 router-id 3.3.3.3 
 default-route-advertise
 area 0.0.0.0 
  network 172.16.3.0 0.0.0.255 
 area 0.0.0.1 
  network 172.16.64.0 0.0.0.255 
  network 172.16.67.0 0.0.0.255 
#
ip route-static 0.0.0.0 0.0.0.0 37.1.1.2
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

[ISP]dis curr
[V200R003C00]
#
 sysname ISP
#
interface GigabitEthernet0/0/0
 ip address 17.1.1.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 27.1.1.2 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 37.1.1.2 255.255.255.0 
#
interface NULL0
#
interface LoopBack0
 ip address 7.7.7.7 255.255.255.0 
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

[R4]dis curr
[V200R003C00]
#
 sysname R4
#
interface GigabitEthernet0/0/0
 ip address 172.16.67.2 255.255.255.252 
#
interface GigabitEthernet0/0/1
 ip address 172.16.67.5 255.255.255.252 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 172.16.65.1 255.255.255.0 
#
ospf 1 router-id 4.4.4.4 
 area 0.0.0.1 
  network 172.16.65.0 0.0.0.255 
  network 172.16.67.0 0.0.0.255 
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

[R5]dis curr
[V200R003C00]
#
 sysname R5
#
interface GigabitEthernet0/0/0
 ip address 172.16.67.6 255.255.255.252 
#
interface GigabitEthernet0/0/1
 ip address 172.16.97.1 255.255.255.252 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 172.16.66.1 255.255.255.0 
#
ospf 1 router-id 5.5.5.5 
 import-route ospf 2
 area 0.0.0.0 
 area 0.0.0.1 
  network 172.16.66.0 0.0.0.255 
  network 172.16.67.0 0.0.0.255 
 area 0.0.0.2 
#
ospf 2 
 default-route-advertise
 import-route ospf 1
 area 0.0.0.2 
  network 172.16.97.0 0.0.0.255 
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

[R6]dis curr
[V200R003C00]
#
 sysname R6
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$c63#MDLwnKQ]VD02@y89w-W{%$%$
 local-user admin privilege level 15
 local-user admin service-type telnet
#
interface GigabitEthernet0/0/0
 ip address 172.16.97.2 255.255.255.252 
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 172.16.96.1 255.255.255.0 
#
interface LoopBack1
 ip address 6.6.6.6 255.255.255.0 
#
ospf 1 router-id 6.6.6.6 
 area 0.0.0.2 
  network 172.16.96.0 0.0.0.255 
  network 172.16.97.0 0.0.0.255 
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
 authentication-mode aaa
user-interface vty 16 20
#
wlan ac
#
return

此上述配置是经过删减的，上述的玩法是用多进程双向重发布的解决方案来解决远离骨干的非骨干区域，下面我还会介绍其他两种解决方案，我会把需要变动的命令截图附上

4.测试：

测试由重发布解决远离骨干的非骨干区域的解决方案

 其他不一一测试了

*此处需要强调一点：在R3 上引入缺省路由，但是在R5（ASBR）依然需要引入缺省，因为R3上引入ospf 进程1 里面，而在R5 上的ospf进程2根本没有（重发布只会发布普通路由，不会发布缺省）

 

5.其他两种解决方案：

 5.1tunnel解决方案：

5.2虚链路解决方案：

此处不上传测试图片了

 6.分析一下三种解决方案的利弊：

1、tunnel   --在两台ABR间建立VPN隧道；之后将该隧道链路宣告到OSPF协议中；
  缺点：
        1）选路不佳
        2）周期的信息将占用中间穿越区域的链路资源


2、OSPF虚链路  ---由非法ABR与合法ABR间建立沟通，获得授权；之后非法ABR具有区域间路由共享的能力
[r3]ospf 1 
 [r3-ospf-1]area  1   中间穿越区域
 [r3-ospf-1-area-0.0.0.1]vlink-peer 4.4.4.4  对端设备的RID
用于没有新增路径，故不会出现选路不佳的问题；
缺点：OSPF周期的信息对中间区域造成影响
      华为  两台ABR间取消所有周期保活，周期更新  --- 不可靠
      Cisco 两台ABR间周期保活，周期更新 --- 对中间区域造成很大占用

3、多进程双向重发布
多进程—在一台路由器上，同时运行多个OSPF进程；每个进程拥有自己的邻居；和各自度量的数据库；数据库不共享；仅将不同数据库计算所得的路由加载于同一张路由表显示；
   故在一台路由器上运行同一协议的不同进程；类似于在同一台路由器上允许多种路由协议； 
重发布---在一个网络中若运行多种路由协议时，可以制作一台ASBR（自治系统边界路由器、协议边界路由器）；ASBR需要不同接口工作不同的协议中，通过不同协议获取未知的路由；默认协议间不会互动；重发布技术可以将不同协议学习到的路由共享到其他协议；
[r2]ospf 1 
[r2-ospf-1]import-route ospf  2 
[r2-ospf-1]q
[r2]ospf 2 
[r2-ospf-2]import-route ospf  1

在实际工程推荐使用重发布方案

黑暗光明
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
OSPF多区域与扩展应用
dianshang3068的博客
12-04 139
AR1： Int lo 0 Ip add 1.1.1.1 24 Int g0/0/0 Ip add 12.1.1.1 24 Ospf 1 router-id 1.1.1.1 Area 0 Network 1.1.1.0 0.0.0.255 Network 12.1.1.0 0.0.0.255 AR2: Int lo 0 Ip add 2.2.2.2 24 I...
HCIP——OSPF不规则区域划分及LSA详解
钟言的博客
07-27 7125
本篇为系统化的学习HCIP的OSPF课程，本篇包含了：OSPF与RIP异同 OSPF的不规则区域划分 1、远离骨干的非骨干 使用tunnel隧道 使用虚链路 使用多进程双向重发布 2、不连续骨干 、OSPF的LSA详解 LSA头部 Type - 1LSA Type - 2LSAType - 3LSAType - 5LSAType - 4LSA等等
OSPF介绍
m2282475145的博客
07-22 1922
Link的标识，不同的链路类型，对链路ID值的定义是不同的。
HCIP---OSPF总结
weixin_54986292的博客
03-14 234
。。。。
nat玩法
m0_49986910的博客
04-19 290
1.实验拓扑设计： 2.交换与路由配置： [SW1]dis curr # sysname SW1 # vlan batch 2 to 3 # cluster enable ntdp enable ndp enable # drop illegal-mac alarm # diffserv domain default # drop-profile default # aaa authentication-scheme default authorization-scheme default ...
OSPF整理笔记
灵兮诺雪的博客
03-27 690
OSPF笔记
HCIP笔记6
weixin_51525416的博客
03-26 2381
所有通过OSPF学习到的环回接口的路由掩码信息都是32位，这是因为环回接口是一个模拟的接口，它实际上并没有连接用户，所以没有其余的IP地址存在于环回接口之下，只有一个可用的IP地址，故而使用32位掩码来直接标识环回接口。华为为了解决环路问题，保留了NSSA 区域由ABR产生的七类LSA缺省路由，这样做的好处就是使得设备相信自己产生的这条LSA，而对于其他设备传递来的七类LSA，只接收到不使用。DD序列号必须是由Master路由器决定，而从设备只能使用Master设备发送来的DD序列号来发送自己的DD报文。
重磅干货 | 五万字长文总结 C/C++ 知识（上）
青春不老，奋斗不止！
06-09 2539
链接 | https://github.com/huihut/interviewC/C++ 知识总结这是一篇五万字的C/C++知识点总结，包括答案：这是上篇，下篇今天也推送了，需要的同学记...
HCIP笔记
m0_56763594的博客
03-07 615
无
不连续ospf区域0虚电路
03-10
通过用cisco packet tracer 实现不连续区域0的虚电路配置，所有配置和图拓扑以及说明都在上面，以供大家参考。
17_OSPF_LSA及特殊区域详解.pdf
09-27
* Not-So-Stubby Area（NSSA）：是一个特殊的 OSPF 区域，可以与外部网络进行路由交换，但不能与骨干区域进行路由交换。 * Backbone Area：是 OSPF 网络中的骨干区域，负责传播路由信息。 三、OSPF LSA 在报文中的...
OSPF区域DHCP配置实验.docx
02-24
计算机网络 OSPF区域DHCP配置实验
OSPF之nssa区域.doc
04-28
OSPF之nssa区域 OSPF（Open Shortest Path First）是一种链路状态路由协议，它使用flooding机制来同步网络拓扑结构信息，以便计算最短路径。nssa（Not-So-Stubby Area）区域是一种特殊的OSPF区域类型，它可以在 ...
OSPF的特殊区域详解.doc
05-06
STUB 区域是一种特殊的 OSPF 区域，它不接受所有外部路由（不接受 4、5 类 LSA），且还能够到达外部区域。解决办法是放进默认路由（3 类缺省）。在本区域所在的 ABR 上拒绝接收 4、5 类 LSA，并产生一条 3 类缺省 ...
计算机网络：应用层 - 万维网 & HTTP协议
盒马的博客
06-20 1265
讲解计算机网络应用层，万维网WW以及HTTP协议
【b站-湖科大教书匠】1 计算机网络概述-计算机网络微课堂
qq_37581764的博客
06-20 843
计算机网络已由一种通信基础设施发展成为一种重要的信息服务基础设施。计算机网络已经像水、电、煤气这些基础设施一样，成为我们生活中不可或缺的一部分。CNNIC 中国互联网络信息中心官网网站 www.cnnic.net.cn目前是第53次中国互联网络发展状况统计报告。
Web实时通信的学习之旅：轮询、WebSocket、SSE的区别以及优缺点
在这里，我分享我的技术心得、项目经验、实用的技术教程、深入的技术分析以及前端开发的最新动态，希望能帮助到更多的人。
06-21 1521
WebSocket比SSE功能更加强大，WebSocket是在服务端和客户端建立的双向实时数据通道，而SSE只支持服务端想客户端的单向通讯浏览器对WebSocket的支持也更加广泛，IE、Edge几乎不支持SSEWebSocket有一套独立的标准协议，在使用过程中必须按照标准协议来，而SSE使用的是Http协议，只需要更改Context-Type为"text/event-stream;charset=utf-8"即可，这里需要特殊注意的一点，必须是utf-8。
【计算机网络】[第五章：运输层][自用]
最新发布
qq_52329915的博客
06-21 909
（1）概述：（2）
ospf的区域间防环规则
11-07
OSPF的区域间防环规则是通过使用OSPF的设计来避免在OSPF网络中出现环路。OSPF使用了一个叫做“OSPF区域间防环机制”的技术来实现这个目标。这个机制的基本思想是，当一个OSPF路由器收到一个来自于某个区域的路由信息...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值