OSPF综合实验

已于 2023-07-28 23:11:05 修改
阅读量45 收藏
点赞数 1
文章标签： 网络
于 2023-07-28 23:10:52 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_71144756/article/details/131983447
版权

目录

实验需求：

实验步骤：

1.IP地址规划

2.配置IP地址

3.对AREA0区域设备配置缺省

4.搭建R3~R5/6/7MGRE环境（R3为中心站点）

5.配置OSPF

6.更改接口类型

7.双向重发布

8.对AREA1做区域认证以保证更新安全

9.做特殊区域

10.路由汇总

11.配置NAT

12.缺省下发

实验需求：

1.R4为ISP，其上只配置IP地址，R4与其他设备间均使用公有IP

2.R3~R5/6/7为MGRE环境，R3为中心站点

3.整个OSPF环境基于172.16.0.0/16划分

4.所有设备均可访问R4环回

5.减少LSA更新量，加快收敛，保障更新安全

6.全网可达

实验步骤：

1.IP地址规划

基于172.16.0.0/16规划，

（1）172.16.0.0/17---OSPF（以area0为例子，后面的划分类似）

              172.16.0 000 0000.0---172.168.0.0/20---area0

                       172.16.0 000 0000.0---172.16.0.0/24---MGRE

                       172.16.0 000 0001.0---172.16.1.0/24---R5环回

                       172.16.0 000 0010.0---172.16.2.0/24---R6环回

                       172.16.0 000 0011.0---172.16.3.0/24---R7环回

                        ……

                        172.16.0 000 1111.0---172.16.15.0/24

                172.16.0 001 0000.0---172.16.16.0/20---area1

                       172.16.0 001 0000.0---172.16.16.0/24---骨干

                              172.16.0 001 0000.00000 000---172.16.16.0/29

                        172.16.0 001 0001.0---172.16.17.0/24---R1环回

                        172.16.0 001 0010.0---172.16.18.0/24---R2环回

                        172.16.0 001 0011.0---172.16.19.0/24

                        ……

                172.16.0 010 0000.0---172.16.32.0/20---area2

                172.16.0 011 0000.0---172.16.48.0/20---area3

                172.16.0 100 0000.0---172.16.64.0/20---area4

                172.16.0 101 0000.0---172.16.80.0/20---area5

                172.16.0 110 0000.0---172.16.96.0/20

                172.16.0 111 0000.0---172.16.112.0/20  

（2）172.16.128.0/17---RIP

2.配置IP地址

R1上配置：

[R1]int l0
[R1-LoopBack0]ip add 172.16.17.1 24
[R1-LoopBack0]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 172.16.16.1 29

其余的IP配置都是相同的命令，所以放个截图直接看IP地址配就好

R2各接口地址：

R3各接口地址：

R4各接口地址：

R5各接口地址：

R6各接口地址：

R7各接口地址：

R8各接口地址：

R9各接口地址：

R10各接口地址：

R11各接口地址：

R12各接口地址：

3.对AREA0区域设备配置缺省

[R3]ip route-static 0.0.0.0 0 34.0.0.4
[R5]ip route-static 0.0.0.0 0 45.0.0.4
[R6]ip route-static 0.0.0.0 0.0.0.0 46.0.0.4
[R7]ip route-static 0.0.0.0 0.0.0.0 47.0.0.4

4.搭建R3~R5/6/7MGRE环境（R3为中心站点）

R3配置：

[R3]int tu0/0/0
[R3-Tunnel0/0/0]ip add 172.16.0.1 24
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp
[R3-Tunnel0/0/0]source 34.0.0.3
[R3-Tunnel0/0/0]nhrp entry multicast dynamic 
[R3-Tunnel0/0/0]

R5配置：

[R5]int tu0/0/0
[R5-Tunnel0/0/0]ip add 172.16.0.2 24
[R5-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R5-Tunnel0/0/0]source s4/0/0
[R5-Tunnel0/0/0]nhrp entry 172.16.0.1 34.0.0.3 register

R6配置：

[R6]int tu0/0/0
[R6-Tunnel0/0/0]ip add 172.16.0.3 24	
[R6-Tunnel0/0/0]tunnel-protocol gre p2mp
[R6-Tunnel0/0/0]source s4/0/0
[R6-Tunnel0/0/0]nhrp entry 172.16.0.1 34.0.0.3 register

R7配置：

[R7]int tu0/0/0
[R7-Tunnel0/0/0]ip add 172.16.0.4 24
[R7-Tunnel0/0/0]tunnel-protocol gre p2mp
[R7-Tunnel0/0/0]source g0/0/0
[R7-Tunnel0/0/0]nhrp entry 172.16.0.1 34.0.0.3 register

5.配置OSPF

R1上配置：

[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]network 0.0.0.0 255.255.255.255

R2上配置：

[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]network 0.0.0.0 255.255.255.255

R3上配置：

[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 172.16.0.1 0.0.0.0
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]network 172.16.16.3 0.0.0.0

R5上配置：

[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1]area 0
[R5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

R6上配置：

[R6]ospf 1 router-id 6.6.6.6
[R6-ospf-1]area 0
[R6-ospf-1-area-0.0.0.0]network 172.16.0.3 0.0.0.0
[R6-ospf-1-area-0.0.0.0]network 172.16.2.1 0.0.0.0
[R6-ospf-1-area-0.0.0.0]q
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]network 172.16.32.1 0.0.0.0

R7上配置：

[R7]ospf 1 router-id 7.7.7.7
[R7-ospf-1]area 0
[R7-ospf-1-area-0.0.0.0]network 172.16.0.4 0.0.0.0
[R7-ospf-1-area-0.0.0.0]network 172.16.3.1 0.0.0.0
[R7-ospf-1-area-0.0.0.0]q
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]network 172.16.48.1 0.0.0.0

R8上配置：

[R8]ospf 1 router-id 8.8.8.8
[R8-ospf-1]area 3
[R8-ospf-1-area-0.0.0.3]network 172.16.49.1 0.0.0.0
[R8-ospf-1-area-0.0.0.3]network 172.16.48.2 0.0.0.0
[R8-ospf-1-area-0.0.0.3]network 172.16.48.5 0.0.0.0

R9上配置：

[R9]ospf 1 router-id 9.9.9.9
[R9-ospf-1]area 3
[R9-ospf-1-area-0.0.0.3]network 172.16.48.6 0.0.0.0
[R9-ospf-1]q
[R9]ospf 2 
[R9-ospf-2]area 0
[R9-ospf-2-area-0.0.0.0]network 172.16.64.1 0.0.0.0
[R9-ospf-2-area-0.0.0.0]network 172.16.66.1 0.0.0.0

R10上配置：

[R10]ospf 1 router-id 10.10.10.10
[R10-ospf-1]area 0
[R10-ospf-1-area-0.0.0.0]network 0.0.0.0 255.255.255.255

R11上配置：

[R11]ospf 1 router-id 11.11.11.11
[R11-ospf-1]area 2
[R11-ospf-1-area-0.0.0.2]network 0.0.0.0 255.255.255.255

R12上配置：

[R12]ospf 1 router-id 12.12.12.12
[R12-ospf-1]area 2
[R12-ospf-1-area-0.0.0.2]network 172.16.32.6 0.0.0.0

6.更改接口类型

R3上配置：

[R3-Tunnel0/0/0]ospf network-type p2mp
[R3-Tunnel0/0/0]ospf timer hello 3 #加快收敛

R5上配置：

[R5-Tunnel0/0/0]ospf network-type p2mp
[R5-Tunnel0/0/0]ospf timer hello 3

R6上配置：

[R6-Tunnel0/0/0]ospf network-type p2mp
[R6-Tunnel0/0/0]ospf timer hello 3

R7上配置：

[R7-Tunnel0/0/0]ospf network-type  p2mp
[R7-Tunnel0/0/0]ospf timer  hello 3

R11上配置：

[R11]int g0/0/1
[R11-GigabitEthernet0/0/1]ospf network-type p2p
[R11-GigabitEthernet0/0/1]ospf timer hello 3

R12上配置：

[R12]int g0/0/0
[R12-GigabitEthernet0/0/0]ospf network-type p2p
[R12-GigabitEthernet0/0/0]ospf timer hello 3

7.双向重发布

R9上配置：

#双向重发布
[R9]ospf 1 
[R9-ospf-1]import-route ospf 2
[R9-ospf-1]q
[R9]ospf 2
[R9-ospf-2]import-route ospf 1

R12上配置：

#双向重发布
[R12]ospf 1
[R12-ospf-1]import-route rip 1
[R12-ospf-1]q
[R12]rip 1
[R12-rip-1]import-route ospf 1

8.对AREA1做区域认证以保证更新安全

R1上配置：

#区域认证
[R1]ospf 1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 1234

R2上配置：

#区域认证
[R2]ospf 1
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 1234

R3上配置：

#区域认证
[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 1234

9.做特殊区域

R1上配置：

[R1]ospf 1 
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]stub

R2上配置：

[R2]ospf 1
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]stub

R3上配置：

#特殊区域
[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]stub no-summary

R6上配置：

#特殊区域
[R6]ospf 1
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]nssa no-summary

R7上配置：

#特殊区域
[R7]ospf 1
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.1]nssa
[R7-ospf-1-area-0.0.0.1]nssa no-summary

R8上配置：

#特殊区域
[R8]ospf 1
[R8-ospf-1]area 3
[R8-ospf-1-area-0.0.0.3]nssa

R9上配置：

#特殊区域
[R9]ospf 1
[R9-ospf-1]area 3
[R9-ospf-1-area-0.0.0.3]nssa

R11上配置：

#特殊区域
[R11]ospf 1
[R11-ospf-1]area 2
[R11-ospf-1-area-0.0.0.2]nssa

R12上配置：

#特殊区域
[R12]ospf 1
[R12-ospf-1]area 2
[R12-ospf-1-area-0.0.0.2]nssa

10.路由汇总

R3上配置：

域间：
[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]ab	
[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.16.0 255.255.240.0

R6上配置：

#路由汇总
域间：
[R6]ospf 1 
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]ab	
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.32.0 255.255.240.0

R7上配置：

#路由汇总
域间：
[R7]ospf 1
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]abr-summary 172.16.48.0 255.255.240.0

R9上配置：

#路由汇总
[R9]ospf 1
[R9-ospf-1]asb	
[R9-ospf-1]asbr-summary 172.16.64.0 255.255.240.0

R12上配置：

#路由汇总
域外：
[R12]ospf 1
[R12-ospf-1]as	
[R12-ospf-1]asbr-summary 172.16.128.0 255.255.128.0

11.配置NAT

R3上配置：

[R3]acl 2000
[R3-acl-basic-2000]rule 1 permit source 172.16.0.0 0.0.255.255
[R3-acl-basic-2000]q
[R3]int s4/0/0
[R3-Serial4/0/0]nat outbound 2000

R5、R6、R7上配置相同

12.缺省下发

#缺省下发：
[R7-ospf-1]default-route-advertise always 
[R9-ospf-2]default-route-advertise always
呼啊.
关注
ospf综合实验
riichi24的博客
07-16 168
综合实验
OSPF 综合实验
W111115_的博客
08-09 818
4.R1 -R2 -R3之间使用MGRE网络，为hub-spoke 网络结构，R1为hub端 ，部署OSPF网络,MGRE修改为BMA网络类型 5.R2-R4之间启用PPP pap 单项认证 ， R3-R4之间启用PPP的chap双向认证 6.area 1 区域不得出现4.5类LSA 7.其他区域优先通过R3访问R1 三个环回接口
ospf综合实验.zip
02-19
OSPF综合实验
任务1：OSPF综合实验.docx
05-29
OSPF 综合实验 OSPF（Open Shortest Path First）是一种链路状态路由协议，常用于大规模网络中。下面是对 OSPF 综合实验的知识点总结： 实验拓扑 IP 地址规划 在 OSPF 综合实验中，IP 地址规划是非常重要的。实验...
使用socket编程来实现一个简单的C/S模型（TCP协议）
caiji0169的博客
10-02 1404
下图是基于TCP协议的客户端/服务器程序的一般流程：服务器调用socket()、bind()、listen()完成初始化后，调用accept()阻塞等待，处于监听端口的状态，客户端调用socket()初始化后，调用connect()发出SYN段并阻塞等待服务器应答，服务器应答一个SYN-ACK段，客户端收到后从connect()返回，同时应答一个ACK段，服务器收到后从accept()返回。数据传输的过程：建立连接后，TCP协议提供全双工的通信服务，但是一般的客户端/服务器程序的流程是由客户端主动发起请求，
什么是“0day漏洞”？
分享关于Java编程、数据库管理和信息安全方面的最佳实践
09-29 520
0day漏洞是信息安全中的“幽灵”，因为它的隐蔽性和破坏性往往超出我们的预期。虽然普通用户和企业无法完全规避0day漏洞，但通过保持良好的安全习惯和使用合适的防护工具，可以在一定程度上降低受到0day攻击的风险。信息安全永远在变，防护措施也需要不断更新。在快速发展的网络环境中，我们只有时刻保持警惕，才能最大限度地保护我们的数据和隐私。
MQTT--EMQX入门+MQTTX使用
CJPSR的博客
09-30 1067
EMQ X基于 Erlang/OTP 平台开发的MQTT 消息服务器，是开源社区中最流行的 MQTT 消息服务器。EMQ X 是开源百万级分布式。
信息安全对抗演习：应对网络威胁的坚实防线
dexun123的博客
09-29 846
演习结束后，需要对整个演习过程进行总结和评估。分析演习中发现的问题和不足并提出改进措施；同时总结经验教训为未来的演习提供参考。
网络层——IP
weixin_74269833的博客
09-28 1171
由32位二进制数组成，通常用点分的形式被分为四个部分，每个部分1byte，最大值为255。从功能的角度看，ip地址由两部分组成，网络号和主机号。网络号标识了ip所在的网段，主机号标识了在该网段中的唯一的一台主机。二者的区分又需要与掩码配合使用，例如192.168.1.2/24，24表示掩码255.255.255.0，将掩码与ip进行按位与操作，获得了192.168.1.0即为该主机所在网段。将IP地址中的主机地址全部设为0, 就成为了网络号, 代表这个局域网。
网络安全学习路线图（2024版详解）
baimaozi008的博客
09-27 1081
近期，大家在网上对于网络安全讨论比较多，想要学习的人也不少，但是需要学习哪些内容，按照什么顺序去学习呢？其实我们已经出国多版本的路线图，一直以来效果也比较不错，本次我们针对市场需求，整理了一套系统的路线图，供大家学习参考。希望大家按照路线图进行系统学习不仅可以的完成上岸，还能够系统化学习，提升自己的后期竞争力。
QEMU 用户网络与桥接网络设置总结
aspirestro三水问海的博客
09-28 455
QEMU 用户网络与桥接网络设置总结
一文详解WebRTC、RTSP、RTMP、SRT
乐学吧
09-27 939
WebRTC和SRT也都有适用的场景，WebRTC已经非常成熟，SRT实际上我们之前也有做过，只是没有对外发布，以目前我们的经历，能把RTMP推送、RTMP播放、RTSP播放、RTSP转RTMP推送、轻量级RTSP服务和GB28181设备接入模块做到一梯队高水平，属实不易，随着后续音视频需求越来越多，我们也会做相应的调整和跟进，与时俱进，提供更优异的低延迟音视频直播解决方案。
两个月冲刺软考——网络与信息安全知识
最新发布
apple_64847327的博客
10-02 790
网络监听是主机的一种工作模式，在这种模式下，主机可以接收到本网段在同一条物理通道上传输的所有信息。
lustre集群部署2
分布式存储
09-30 712
本文详细介绍如何在almalinux8.9上部署基于ldiskfs的lustre容灾集群。
Envoy 负责执行具体的网络操作，而 Pilot 则负责管理和协调 Envoy 实例的行为
wangqiaowq的博客
09-30 223
Pilot 接收来自 Istio 控制平面的配置信息（如服务发现信息、路由规则、负载均衡策略等），并将其转换为 Envoy 可理解的形式。此外，Pilot 还提供了监控和遥测功能，收集来自 Envoy 的指标数据，并将其转发给监控系统。是一个高性能的代理，用于处理服务间的所有网络通信。总的来说，Envoy 负责执行具体的网络操作，而 Pilot 则负责管理和协调 Envoy 实例的行为。在 Istio 服务网格中，Envoy 和 Pilot 扮演着不同的角色，但它们紧密协作以实现服务间的通信和服务治理。
TCP协议
GodK777的博客
09-28 803
TCP全称为"传输控制协议(Transmission Control Protocol").⼈如其名,要对数据的传输进⾏⼀个详细 的控制;• 源/⽬的端⼝号:表⽰数据是从哪个进程来,到哪个进程去;• 32位序号/32位确认号:后⾯详细讲;• 4位TCP报头⻓度:表⽰该TCP头部有多少个32位bit(有多少个4字节);所以TCP头部最⼤⻓度是15* 4=60• 6位标志位:◦ URG:紧急指针是否有效◦ ACK:确认号是否有效◦ PSH:提⽰接收端应⽤程序⽴刻从TCP缓冲区把数据读⾛。
ospf综合实验案例
09-12
在一个OSPF综合实验案例中，可以模拟一个复杂的网络拓扑，包括多个路由器和连接它们的链路。假设有5个路由器A、B、C、D和E，它们之间通过不同的链路相连。 首先，需要配置每个路由器上的OSPF进程，并为它们分配一个...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值