OSPF综合实验

已于 2024-04-15 19:31:21 修改
阅读量21 收藏
点赞数 1
文章标签： 网络
于 2023-04-05 22:40:10 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62738649/article/details/129977567
版权
该文详细描述了一个网络配置案例，包括IP地址的子网划分，如172.16.0.0/16的主网段及其下属的/19、/24等子网。配置中涉及OSPF进程和RIP协议的启用，以及在特定路由器上进行路由重发布和汇总。还强调了网络安全性，使用了OSPF接口认证，并实施了NAT以确保全网可达性。同时，为加快收敛速度，调整了某些接口的Hello时间，并对某些区域进行了Stub和NSSA设置。
摘要由CSDN通过智能技术生成

9e6d9fcf31cf46a2b2e4199907299051.png

 具体配置及思路如下：

分配网段：

172.16.0.0/16（主网段）

在一般网络中用户数量不宜过多，一般网络掩码为24 –-25-- 26 最为常见，否则网络会卡顿延迟较大

以下为每个区域网络具体划分：

172.16.0.0/19 --（A0）

172.16.0.0/24 --- P2P（点到点的网络环境）

172.16.0.0/30

172.16.0.4/30

172.16.1.0/24--- MA

172.16.2.0/24---（用户网段或环回）

…

172.16.31.0/24

以下划分与A0相似不做具体划分

172.16.32.0/19 -- （A1）

172.16.32.0/24

172.16.33.0/24

172.16.34.0/24

..

172.16.63.0/24

172.16.64.0/19 --（A2）

172.16.96.0/19 --（A3）

172.16.128.0/19 --（A4）

172.16.160.0/19 --（rip）

 

 

 

172.16.192.0/19（备用）

172.16.224.0/19（备用）

 

大概配置思路：

第一步配置所有路由器的IP地址,

第二步给a0区域内除ISP设备配置缺省保证其两两之间可以正常通信

第三步配置MGRE环境让r3做中心站点

第四步启动ospf进程和rip进程

第五步在r9和a12上做双向重发布导入外部路由信息并手工汇总

第六步在a1区域做stub区域在a2,a3区域做nssa区域减少LSA更新量

第七步加快收敛速度（因为在具体配置时把a0区域的接口类型改为了p2mp类型hello时间为30秒

所以需要加快收敛速度）

第八步保障更新安全，也就是做ospf接口认证

第九步做nat保证全网可达，又因为做了汇总所以还要在汇总路由器上配置空接口防止黑洞

每台路由器具体配置命令如下：

R1

interface GigabitEthernet0/0/0

 ip address 172.16.33.1 255.255.255.248

#

interface LoopBack0

 ip address 172.16.34.1 255.255.255.0

#

ospf 1 router-id 1.1.1.1

 area 0.0.0.1

  network 172.16.0.0 0.0.255.255

  stub

 

部分配置过程图片：

3cae96a7cfc8431e8deea5ec20a38b28.png

c00cb2ba7b2e4dd993b6f276522ad9dc.png

 

r2

interface GigabitEthernet0/0/0

 ip address 172.16.33.2 255.255.255.248

#

interface LoopBack0

 ip address 172.16.35.1 255.255.255.0

#

ospf 1 router-id 2.2.2.2

 area 0.0.0.1

  network 172.16.0.0 0.0.255.255

  stub

 

 

r3

acl number 2000  

 rule 5 permit source 172.16.0.0 0.0.255.255

#

interface Serial4/0/0

 link-protocol ppp

 ip address 34.0.0.1 255.255.255.0

 nat outbound 2000

#

interface GigabitEthernet0/0/0

 ip address 172.16.33.3 255.255.255.248

#

interface LoopBack0

 ip address 172.16.36.1 255.255.255.0

#

interface Tunnel0/0/0

 ip address 172.16.1.1 255.255.255.248

 tunnel-protocol gre p2mp

 source 34.0.0.1

 ospf network-type p2mp

 ospf timer hello 10

 nhrp entry multicast dynamic

 nhrp network-id 100

#

ospf 1 router-id 3.3.3.3

 area 0.0.0.0

  network 172.16.1.1 0.0.0.0

 area 0.0.0.1

  abr-summary 172.16.32.0 255.255.224.0

  network 172.16.33.3 0.0.0.0

  network 172.16.36.1 0.0.0.0

  stub no-summary

#

ip route-static 0.0.0.0 0.0.0.0 34.0.0.2

ip route-static 172.16.32.0 255.255.224.0 NULL0

 

 

r4

interface Serial3/0/0

 link-protocol ppp

 ip address 46.0.0.2 255.255.255.0

#

interface Serial4/0/0

 link-protocol ppp

 ip address 34.0.0.2 255.255.255.0

#

interface Serial4/0/1

 link-protocol ppp

 ip address 45.0.0.2 255.255.255.0

#

interface GigabitEthernet0/0/0

 ip address 47.0.0.2 255.255.255.0

#

interface LoopBack0

 ip address 4.4.4.4 255.255.255.0

 

r5

acl number 2000  

 rule 5 permit source 172.16.0.0 0.0.255.255

#

interface Serial4/0/0

 link-protocol ppp

 ip address 45.0.0.1 255.255.255.0

nat outbound 2000

#

interface LoopBack0

 ip address 172.16.2.1 255.255.255.0

#

interface Tunnel0/0/0

 ip address 172.16.1.2 255.255.255.248

 tunnel-protocol gre p2mp

 source Serial4/0/0

 ospf network-type p2mp

 ospf timer hello 10

 nhrp network-id 100

 nhrp entry 172.16.1.1 34.0.0.1 register

#

ospf 1 router-id 5.5.5.5

 area 0.0.0.0

  network 172.16.0.0 0.0.255.255

#

ip route-static 0.0.0.0 0.0.0.0 45.0.0.2

 

 

44f8219a49a6458990d67ecaddec97ac.png

 

r6

acl number 2000  

 rule 5 permit source 172.16.0.0 0.0.255.255

#

interface Serial4/0/0

 link-protocol ppp

 ip address 46.0.0.1 255.255.255.0

 nat outbound 2000

#

interface GigabitEthernet0/0/0

 ip address 172.16.65.1 255.255.255.248

#

interface LoopBack0

 ip address 172.16.3.1 255.255.255.0

#

interface Tunnel0/0/0

 ip address 172.16.1.3 255.255.255.248

 tunnel-protocol gre p2mp

 source Serial4/0/0

 ospf network-type p2mp

 ospf timer hello 10

 nhrp network-id 100

 nhrp entry 172.16.1.1 34.0.0.1 register

#

ospf 1 router-id 6.6.6.6

 area 0.0.0.0

  network 172.16.0.0 0.0.3.255

 area 0.0.0.2

  abr-summary 172.16.64.0 255.255.224.0

  network 172.16.65.1 0.0.0.0

  nssa no-summary

#

ip route-static 0.0.0.0 0.0.0.0 46.0.0.2

ip route-static 172.16.64.0 255.255.224.0 NULL0

 

 

r7

 

[V200R003C00]

acl number 2000  

 rule 5 permit source 172.16.0.0 0.0.255.255

#

interface GigabitEthernet0/0/0

 ip address 47.0.0.1 255.255.255.0

 nat outbound 2000

#

interface GigabitEthernet0/0/1

 ip address 172.16.97.1 255.255.255.248

 ospf authentication-mode md5 1 cipher %$%$Hg}0+XMr\(#2PE2%aF&<tMQ`%$%$

#

interface LoopBack0

 ip address 172.16.4.1 255.255.255.0

#

interface Tunnel0/0/0

 ip address 172.16.1.4 255.255.255.248

 tunnel-protocol gre p2mp

 source GigabitEthernet0/0/0

 ospf network-type p2mp

 ospf timer hello 10

 nhrp network-id 100

 nhrp entry 172.16.1.1 34.0.0.1 register

#

ospf 1 router-id 7.7.7.7

 area 0.0.0.0

  network 172.16.0.0 0.0.7.255

 area 0.0.0.3

  abr-summary 172.16.96.0 255.255.224.0

  network 172.16.97.1 0.0.0.0

  nssa no-summary

#

ip route-static 0.0.0.0 0.0.0.0 47.0.0.2

ip route-static 172.16.96.0 255.255.224.0 NULL0

 

 

r8

interface GigabitEthernet0/0/0

 ip address 172.16.97.2 255.255.255.248

 ospf authentication-mode md5 1 cipher %$%$&ig99p3~;PTvg}EDs_e<tN#g%$%$

#

interface GigabitEthernet0/0/1

 ip address 172.16.97.9 255.255.255.248

#

interface LoopBack0

 ip address 172.16.98.1 255.255.255.0

#

ospf 1 router-id 8.8.8.8

 area 0.0.0.3

  network 172.16.0.0 0.0.255.255

  nssa

#

7cafe14e1cdb455e8ae0f62f9a8cdfdc.png

 

 

 

R9

interface GigabitEthernet0/0/0

 ip address 172.16.97.10 255.255.255.248

#

interface GigabitEthernet0/0/1

 ip address 172.16.129.1 255.255.255.248

#

interface LoopBack0

 ip address 172.16.130.1 255.255.255.0

#

ospf 1 router-id 9.9.9.9

 asbr-summary 172.16.128.0 255.255.224.0

 import-route ospf 2

 area 0.0.0.3

  network 172.16.97.10 0.0.0.0

  nssa

#

ospf 2 router-id 9.9.9.9

 area 0.0.0.4

  network 172.16.128.0 0.0.3.255

#

ip route-static 172.16.128.0 255.255.224.0 NULL0

 

 

r10

 

interface GigabitEthernet0/0/0

 ip address 172.16.129.2 255.255.255.248

#

interface LoopBack0

 ip address 176.16.131.1 255.255.255.0

#

ospf 1 router-id 10.10.10.10

 area 0.0.0.4

  network 172.16.0.0 0.0.255.255

#

ip route-static 0.0.0.0 0.0.0.0 172.16.129.1

 

41bfa6d0595f41718e8f6332a5187cbd.png

 

r11

 

interface GigabitEthernet0/0/0

 ip address 172.16.65.2 255.255.255.248

#

interface GigabitEthernet0/0/1

 ip address 172.16.65.9 255.255.255.248

#

interface LoopBack0

 ip address 172.16.66.1 255.255.255.0

#

ospf 1 router-id 11.11.11.11

 area 0.0.0.2

  network 172.16.0.0 0.0.255.255

  nssa

 

84d0487823414edc9793777cbc20fff0.png

 

r12

 

interface GigabitEthernet0/0/0

 ip address 172.16.65.10 255.255.255.248

#

interface LoopBack0

 ip address 172.16.160.1 255.255.240.0

#

interface LoopBack1

 ip address 172.16.176.1 255.255.240.0

#

ospf 1 router-id 12.12.12.12

 asbr-summary 172.16.160.0 255.255.224.0

 import-route rip 1

 area 0.0.0.2

  network 172.16.65.10 0.0.0.0

  nssa

#

rip 1

 version 2

 network 172.16.0.0

#

ip route-static 172.16.160.0 255.255.224.0 NULL0

 

 

8241338388ee4c6abca830d53578ddd6.png

 

 

 

 

 

吃饭不带钱
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ospf综合实验
weixin_53308294的博客
07-15 1371
1, R4为ISP,其上只能配置P地址; R4与其他所有直连设备间均使用公有IP 2, R3-R5/6/7为MGRE环境，R3为中心站点; 3,整个OSPF环境Ip基于172.16.0.0/16划分; 4,所有设备均可访问R4的环回; 5，减少LSA的更新量，加快收敛，保障更新安全; 6,全网可达......
ospf综合实验.zip
02-19
OSPF综合实验
任务1：OSPF综合实验.docx
05-29
OSPF 综合实验 OSPF（Open Shortest Path First）是一种链路状态路由协议，常用于大规模网络中。下面是对 OSPF 综合实验的知识点总结： 实验拓扑 IP 地址规划 在 OSPF 综合实验中，IP 地址规划是非常重要的。实验...
RK3588开发板利用udp发送和接收数据
cumtchw
09-01 287
RK3588开发板利用udp发送和接收数据
Linux高性能服务器编程 总结索引 | 第2章：IP协议详解
AsherGu的博客
08-29 1068
IP服务的特点；IPv4头部结构；IP分片；IP路由：IP模块工作流程，路由机制，路由表更新；IP转发；重定向；IPv6头部结构：IPv6固定头部结构，IPv6扩展头部
自治系统与局域网的区别
weixin_63566653的博客
08-28 486
局域网内的机器通常没有独立的IP地址，而是通过路由器进行DHCP和NAT来分配内部的IP地址，使得局域网内的设备能够通过一个公共IP地址访问外部网络。从定义上来看，自治系统和局域网的主要区别在于它们的范围和功能。此外，自治系统强调的是自主管理和路由选择的功能，而局域网则更注重于提供一个封闭的、地理上接近的设备互联环境。自治系统（AS）是一个有权自主地决定在本系统中应采用各种路由协议的小型单位，它是一个单独的可管理的网络单元，可以是一个简单的网络也可以是一个由一个或多个普通的网络管理员来控制的网络群体。
网络原理 - 初识
2302_77179144的博客
08-28 1012
计算机之间通过网络来传输数据，也称为网络通信。根据网络互连的规模不同，可以划分为局域网和⼴域网。所谓 “局域网” 和 “广域网” 只是⼀个相对的概念。
【计算机网络】UDP协议
最新发布
2301_78636079的博客
09-01 693
UDP协议
如何将十六进制的乱码转换成汉字
2401_85258690的博客
08-28 1443
可以看出，接收到的报文第一行包含了我们想要的信息，我们需要将。在TCP通信时，抓包得到的请求报文，我们需要对其进行分析，中心思想为：剔除%，用strtol将16进制乱码进行转换。
33.python socket
笔生花的博客
08-27 2006
python socket 心跳包 数据包
在Linux中杀死占用某个端口的进程
靖妖傩舞
08-28 615
选项表示强制终止进程，但这种方式可能会导致数据丢失或其他不良后果，所以在使用时要谨慎。确定要杀死的进程 PID。从上述步骤中获取到占用端口 9997 的进程 PID。
Linux网络：TCP & UDP socket
盒马的博客
08-27 1380
讲解Linux中TCP与UDP的套接字相关接口
SSH是什么？
思索的涟漪，突破自我
08-28 841
SSH的工作原理可以简单理解为，它在用户和服务器之间建立了一条“安全隧道”，通过这条隧道传输的数据都被加密，防止中间人攻击或数据泄露。公钥认证的原理是用户在本地生成一对密钥，其中公钥存放在服务器上，私钥则保存在本地。在现代互联网环境中，安全性越来越受到重视，SSH凭借其强大的加密能力和灵活的认证方式，成为了维护网络安全的重要工具之一。使用SSH时，用户只需要在终端或命令行界面输入简单的命令，就可以连接到远程服务器，执行各种操作，如文件传输、远程执行命令，甚至通过端口转发实现复杂的网络功能。
【CVPR‘24】BP-Net：用于深度补全的双边传播网络，新 SOTA！
梁瑛平的博客
08-28 722
深度补全任务旨在从稀疏的深度测量数据和同步的彩色图像中生成密集的深度图。现有的最先进方法多为基于传播的，通常作为对初始估计的密集深度的迭代改进。然而，这些初始深度估计通常直接将卷积层应用于稀疏深度图。在本文中，我们提出了一种双边传播网络（BP-Net），在最早阶段进行深度传播，以避免直接在稀疏数据上进行卷积。具体而言，我们的方法通过一个非线性模型从附近的深度测量中传播目标深度，该模型的系数由一个多层感知器生成，并基于辐射差异和空间距离进行调整。
动态代理和静态代理的区别，动态代理怎么提高网络安全性
yls5yl的博客
08-28 790
动态代理通过不断变化的IP地址，不仅在网络匿名性、隐私保护和抗攻击方面具有显著优势，还能有效提升用户的网络安全性。尽管与静态代理相比，动态代理可能在稳定性方面有所欠缺，但在现代复杂的网络环境中，它依然是保障网络安全的强大工具。了解并正确使用动态代理，将帮助用户在网络世界中游刃有余，最大程度地保护自己的隐私和数据安全。
无线通信-WIFI通信
L的博客
08-28 1223
内容涉及WIFI通信。包含基础知识、工作模式、AT指令、常用AT指令实例、连接原子云、使用usb转ttl模块测试ATK-MW8266D、使用STM32F103ZET6战舰开发板透传模式、使用STM32F103ZET6战舰板连接原子云等知识。
ospf综合实验案例
09-12
在一个OSPF综合实验案例中，可以模拟一个复杂的网络拓扑，包括多个路由器和连接它们的链路。假设有5个路由器A、B、C、D和E，它们之间通过不同的链路相连。 首先，需要配置每个路由器上的OSPF进程，并为它们分配一个...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值