基于华为ENSP模拟器下的多个区域互联，减少LSA的更新量，加快收敛，保障更新安全的OSPF综合练习

最新推荐文章于 2024-04-01 12:17:09 发布
最新推荐文章于 2024-04-01 12:17:09 发布
阅读量8.8k 收藏 11
点赞数 1
分类专栏： HCIP  文章标签： 华为 安全 p2p 网络协议 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_63172083/article/details/127153554
版权

------------该练习的目的是熟悉动态路由OSPF协议下路由器

目录

一、首先搭建如图所示的网络接口按要求对该路由器进行配置，实现全网可达

二、将整个区域进行判断分析基于172.16.0.0/16网段进行划分

   1、将网段划分好之后就对路由器进行IP地址配置

 2、路由器接口地址配置完成后想要交换信息还需要区域内与区域间的路由信息，接下来就是划分区域，宣告接口，启动OSPF协议了 。

（由于宣告的接口太多这里只展示几个）

 三、R3--R5/6/7为MGRE环境，R3为中心站点；

 四、所有设备均可访问R4的环回地址；

 1、在R7与R9上设置虚链路

 2、查看R10的路由条目，按要求进行缩减

3、在ABR设备（R3）上做NAT网络地址转换 

 4、在ABR设备上做区域汇总

 5、在R12上做双向重发布

6、接下来在R3/5/6/7上配置缺省路由

7、此时全网所有路由器皆可访问ISP（运营商）的环回地址

​五、减少LSA更新量，加快收敛，保障更新安全；

1、减少LSA更新量（做特殊区域）

2、加快收敛时间（修改hello时间）

3、保障更新安全（做区域认证）

​４、此时全网可达

一、首先搭建如图所示的网络接口按要求对该路由器进行配置，实现全网可达

注：路由器上的黑色粗实线代表路由器上的环回接口，虚线代表P2P网络结构

要求：1、R4为ISP（运营商），其上只能配置IP地址；R4与其他所有直连设备间均使用公有IP。

           2、R3--R5/6/7为MGRE环境，R3为中心站点；

           3、整个OSPF环境IP基于172.16.0.0/16划分；

           4、所有设备均可访问R4的环回地址；

           5、减少LSA更新量，加快收敛，保障更新安全；

           6、实现全网可达

二、将整个区域进行判断分析基于172.16.0.0/16网段进行划分

172.16.0.0/16

172.16.0.0/19--------------area0

公网--------------p2p骨干                                           MA网络--------环回

       34.0.0.0/24                                                       172.16.1.0/24

       45.0.0.0/24                                                              172.16.1.0/29

       46.0.0.0/24                                                              172.16.1.8/29

       47.0.0.0/24                                                              172.16.1.16/29

                                                                                      172.16.1.24/29

                                                                                      172.16.1.32/29

172.16.32.0/19---------area1                                 172.16.64.0/19----------area2

MA网络                                                                MA网络

172.16.32.0/29                                                     172.16.64.0/29

172.16.32.8/29                                                     172.16.64.8/29

172.16.32.16/29                                                   172.16.64.16/29

172.16.32.24/29                                                   172.16.64.24/29

172.16.32.32/29     

172.16.32.40/29

   

172.16.96.0/19------------area3                                 172.16.128.0/19-------------area4

MA网络                                                                   MA网络

172.16.96.0/29                                                        172.16.128.0/29

172.16.96.8/29                                                        172.16.128.8/29

172.16.96.16/29                                                      172.16.128.16/29

       

172.16.160.0/19----------Rip

172.16.160.0/29

172.16.160.8/29

   1、将网段划分好之后就对路由器进行IP地址配置

为了方便配置将每个接口所要配置的IP进行了标记

 接下来就是进入终端控制界面对路由器的接口进行IP配置

      由于需要配置的IP太多，这里只展示几个路由器的接口IP情况：具体如何配置就不多说了，相信大家都早已掌握（若有不知者，具体如何给路由器接口配置IP，请看博主HCIA专栏的文章，里面有详细介绍）

 2、路由器接口地址配置完成后想要交换信息还需要区域内与区域间的路由信息，接下来就是划分区域，宣告接口，启动OSPF协议了 。

（由于宣告的接口太多这里只展示几个）

 三、R3--R5/6/7为MGRE环境，R3为中心站点；

  记住，做完虚拟隧道后还要再对应的区域里进行宣告

  宣告完成后，因为他们是点到点类型，所以需要修改隧道接口类型

[r3-Tunnel0/0/0]ospf network-type broadcast
[r5-Tunnel0/0/0]ospf network-type broadcast
[r6-Tunnel0/0/0]ospf network-type broadcast
[r7-Tunnel0/0/0]ospf network-type broadcast

   一切完成后查看邻居表，确保配置正确无误

 四、所有设备均可访问R4的环回地址；

 1、在R7与R9上设置虚链路

 2、查看R10的路由条目，按要求进行缩减

3、在ABR设备（R3）上做NAT网络地址转换 

还需在R1与R2上做 缺省路由

[R1]ip route-static 0.0.0.0 0 172.16.32.3
[R2]ip route-static 0.0.0.0 0 172.16.32.3

 4、在ABR设备上做区域汇总

 5、在R12上做双向重发布

6、接下来在R3/5/6/7上配置缺省路由

[R3]ip route-static 0.0.0.0 0 34.0.0.1
[R5]ip route-static 0.0.0.0 0 45.0.0.1
[R6]ip route-static 0.0.0.0 0 46.0.0.1
[R7]ip route-static 0.0.0.0 0 47.0.0.1

7、此时全网所有路由器皆可访问ISP（运营商）的环回地址

 五、减少LSA更新量，加快收敛，保障更新安全；

1、减少LSA更新量（做特殊区域）

a1（末梢区域）

[r1-ospf-1-area-0.0.0.1]stub
[r2-ospf-1-area-0.0.0.1]stub
[r3-ospf-1-area-0.0.0.1]stub no-summary

 a2（完全非末梢区域）

[r6-ospf-1-area-0.0.0.2]nssa no-summary 
[r11-ospf-1-area-0.0.0.2]nssa
[r12-ospf-1-area-0.0.0.2]nssa

2、加快收敛时间（修改hello时间）

3、保障更新安全（做区域认证）

[R1-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456
[R2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456
[R3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456
[R3-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456
[R5-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456
[R6-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456
[R6-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 123456
[R7-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456
[R7-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 123456
[R7-ospf-1-area-0.0.0.3]vlink-peer 9.9.9.9 md5 1 cipher 123456
[R8-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 123456
[R9-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 123456
[R9-ospf-1-area-0.0.0.4]authentication-mode md5 1 cipher 123456
[R9-ospf-1-area-0.0.0.3]vlink-peer 7.7.7.7 md5 1 cipher 123456
[R10-ospf-1-area-0.0.0.4]authentication-mode md5 1 cipher 123456
[R11-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 123456
[R12-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 123456

 做区域认证后路由器之间会重新建立邻居关系（这里只随意截取两个作验证）

 ４、此时全网可达

 

 

Ethan~Noah
关注
  • 1
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
ensp-OSPF路由协议
2301_78496502的博客
06-15 881
实验二：通过开销进行选路修改R1的g0/0/1接口的OSPF开销（代价）为5（原来为1）int g0/0/1OSPF（Open Shortest Path First）是一种开放式最短路径优先的路由协议，是目前较为流行的内部网关协议（IGP）之一。OSPF协议通过使用链路状态广播协议（LSA）来建立网络拓扑结构，然后根据运行Dijkstra算法来确定最短路，进而计算出最优的路由信息，从而实现了快速、可靠地构建网络路由。与RIP协议相比，OSPF协议具有更快的收敛时间、更好的可扩展性和更高的性能。
eNSP学习——OSPF多区域配置
最新发布
TXFBAP的博客
05-23 1405
理解配置OSPF多区域的使用场景 掌握配置OSPF多区域的方法 理解OSPF区域边界路由器（ABR）的工作特点
OSPF LSA过滤简述 转自 huawei企业论坛
admin_2015的博客
06-06 789
www.huawei.com/ecommunity/bbs/10149307.html 第1章OSPF LSA过滤简述 OSPF的过滤有两种，一种是对路由表的过滤，这种方式只对配置过滤的路由器起作用，不能阻止LSA的泛洪，因此也不能影响其他路由器生成路由，filter-policy import(VRP) /distribute-list ...
华为ensp中ospf多区域管理 原理及配置命令（详解）
博客之路,前途漫漫
04-01 4563
OSPF 多区域的主要作用是缩小链路状态数据库和路由表的规模，减少路由更新的频率，提高网络的可扩展性，实现路由过滤和路由汇总，从而提高网络的性能、稳定性、安全性和可管理性。OSPF 多区域的主要作用如下1. 缩小链路状态数据库（LSDB）和路由表的规模：在单一区域的 OSPF 网络中，所有路由器都需要维护完整的链路状态数据库和路由表，而在多区域的 OSPF 网络中，每个区域内的路由器只需维护与本区域相关的链路状态信息和路由信息，因此可以缩小链路状态数据库和路由表的规模，提高路由器的性能和稳定性。
【华为网络-配置-009】-（多区域）OSPF 配置
sunsun778的博客
11-02 809
路由器接口地址配置不展示代码。测试完成，可正常通信。
ENSP实现OSPF多区域互通
weixin_53032322的博客
11-29 5099
ENSP如何实现OSPF多区域互通 第一步： 给路由器接口配置IP地址 第二步： 加入OSPF进程号 第三步： 配置自己所在的区域 第四步： 路由配置自己所在的网段 比如三个路由器中间路由两条线，它就是我们所说的网段。 配置步骤： system-view sysname ar1 int g0/0/1 ip address 192.168.1.254 24 int g0/0/0 ip address 192.168.2.1 24 ospf 1 router-id 1.1.1.1 area 10 networ.
ensp之OSPF实验（单区域）
Lychee的博客
03-26 6637
距离路由矢量算法交换的是路由表，路由器并不了解整个网络拓扑结构，它只是简单的做加法，只知道到达某个目的地从哪里走，距离多远。例如：RIP OSPF属于链路状态路由协议，路由器彼此之间交互的不是路由信息，而是LSA（链路状态通告）。【链路指路由器接口，状态指接口及与邻居路由器之间的关系】 一、实验拓扑 图1 OSPF实验（单区域）拓扑图 二、实验过程及结果分析 （1）根据图1连接各设备； （2）配...
ENSP实验九——多（三）区域OSPF的基本配置
qq_21230015的博客
12-11 2441
一、设备清单及目标 1，设备 Ensp，4台PC，5台路由器AR2220 2，目标 PC能互通，各路由器上有对应的OSPF路由。 二、拓扑图 三、配置 1，PC PC1：IP/掩码192.168.1.1/24，GW192.168.1.254 PC2：IP/掩码192.168.2.1/24，GW192.168.2.254 PC3：IP/掩码192.168.3.1/24，GW192.168.3.254 PC4：IP/掩码192.168.4.1/24，GW192.168.4.254
华为路由器OSPF多区域配置实验
weixin_33923148的博客
03-14 1537
拓扑： 配置思路： 1、配置接口地址： R1：G0/0/0：192.168.12.1/24 lo0:110.40.6.1/24 R2：G0/0/0：192.168.12.2/24 G0/0/1:192.168.24.2/24 G0/0/2:192.168.23.2/24 R3：...
华为多区域ospf配置
深海空无一人的博客
10-24 509
华为多区域ospf配置
【ENSP】OSPF实现多区域之间的通信
weixin_44372082的博客
03-30 891
【代码】【ENSP】OSPF实现多区域之间的通信。
网工小白升级打怪篇(八)动态路由协议ospf多区域配置
ghwzjz的博客
02-19 1045
加群交流在后台回复“加群”，添加小编微信，小编拉你进去 释然IT杂谈推荐搜索 网络运维安全linux ​ 后台回复“724”获取入门资料 ■ 任务背景 大型企业网络的结构时常发生变化，OSPF路由器需运行SPF算法来重新计算路由信息，大量消耗路由器的CPU和内存资源，随着多条路径的增加，路由表变得越来越庞大，每一次路径的改变都使路由器不得不花大量的时间和资源去重新计算路由表，路由器变得越来越低效，且有可能使路由器的CPU和内存资源彻底耗尽，从而导致路由器的崩溃。 ...
数通--动态路由协议--eNSP实验OSPF配置实现全网互通
m0_74313947的博客
12-18 1729
目录ospf开放式最短路径优先协议是IEIF定义的一种基于链路状态的内部网关路由协议2.实验基本拓扑图3.验证是否全网互通4.配置过程1）首先需要对路由器本身配置ip地址2）配置ospf路由网段。
中型园区网络构建（总部与分支之间的通信）-华为ENSP
qq_44751470的博客
04-29 2587
一、实验目的 1.总部和分部之间使用MPLS/BGP 虚拟专用网络和OSPF通信 二、注意事项 三、简单的查询命令 四、简单配置
利用华为ensp完成企业网总部与分部的搭建
weixin_44269773的博客
02-19 2428
利用华为ensp完成企业网总部与分部的搭建
OSPF 动态路由配置
qq_64746086的博客
05-13 1614
AR1 由于这一路由器所直连网段都位于192.168.1.0 24 中所以直接宣告192.168.1.0 0.0.0.255。减少路由条目 可以在abr r3上进行area0的汇总（区域环境下）r3回环地址固定 其他网段使用192.168.1.0 24合理分配。192.168.1.128 27 ar3与ar4之间的干道。保障安全进行加密配置 对每个接口进行同一加密（接口环境下）将ar3设为dr 没有bdr（接口环境下配置）192.168.1.96 27 ar3的环回。配置各个接口的IP地址。
华为ensp模拟企业网（校园网），总分公司（总分校区），多区域互联，代码有详细注释
征途是星辰大海
07-09 8764
​ 文章简介：最近有小伙伴私信问有没有总分公司的企业网设计，本文用华为ensp对企业网络进行了规划和模拟，也同样适用于校园、医院等场景。如有需要可私信作者，可以根据定制化需求做修改。 ​...
05.OSPF划分区域的作用，及多区域实验
迷逝
11-05 2195
实验拓扑 ospf概念复习 area 0 骨干区域，其他area 1、2都为普通区域/常规区域。普通区域/常规区域必须和骨干区域直接相连。 AR1 先按照拓扑图配好IP <Huawei>sys Enter system view, return user view with Ctrl+Z. [Huawei]sys AR1 [AR1]int s4/0/0 [AR1-Serial4/0/0]ip add 12.1.1.1 24 [AR1-Serial4/0/0]q [AR1]un in en
计算机网络原理实践报告--跨国公司，通过运营商网络如何实现总部公司与各分公司之间的网络互通
leizhenbing的博客
03-30 5957
一、实践的实验内容 本次实践的内容为：模拟跨国公司，通过运营商网络如何实现总部公司与各分公司之间的网络互通。 实验目标： 1、运营商网络可以全网互通，并且发生故障点后，可以自动切换路由路径。 2、公司内部网络实现、接入层、汇聚层、核心层三层架构。 3、公司内部网络实现双路负载均衡。 二、实践的实验环境 1、硬件环境 本次实验采用的硬件为：lenovo ThinkPad L460 笔记本，笔记本基本...
ensp配置ospf路由汇总
09-05
- *2* [eNSP做OSPF区域汇总遇到的问题](https://blog.csdn.net/weixin_36124888/article/details/112875096)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Ethan~Noah

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值