OSPF-MGRE实验

已于 2024-02-28 10:34:52 修改
阅读量76 收藏
点赞数
分类专栏： HCIP 文章标签： 网络
于 2023-07-23 12:57:07 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_72210904/article/details/131868366
版权

目录

一，基础配置

二，配置缺省路由

.三，配置nat

四,问题：

问题1

 问题·2

问题3

注意

一，基础配置

R1配置

[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[r1-GigabitEthernet0/0/0]int g0/0/1
[r1-GigabitEthernet0/0/1]ip add 14.1.1.1 24
[r1-Tunnel0/0/1]int g0/0/2
[r1-GigabitEthernet0/0/2] ip add 41.1.1.1 24
 

R2配置

[r2]int g0/0/1
[r2-GigabitEthernet0/0/1]ip add 192.168.2.1 24
[r2-GigabitEthernet0/0/1]int g0/0/0
[r2-GigabitEthernet0/0/0]ip add 24.1.1.2 24
 

R3配置

[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]ip add 34.1.1.3 24
[r3-GigabitEthernet0/0/0]int g0/0/1
[r3-GigabitEthernet0/0/1]ip add 192.168.3.1 24
 

R4配置

[r4]int g0/0/0
[r4-GigabitEthernet0/0/0]ip add 14.1.1.4 24
[r4-GigabitEthernet0/0/0]int g0/0/1
[r4-GigabitEthernet0/0/1]ip add 54.1.1.4 24
[r4-GigabitEthernet0/0/1]int g3/0/0
[r4-GigabitEthernet3/0/0]ip add 64.1.1.4 24
[r4-GigabitEthernet3/0/0]int g0/0/2
[r4-GigabitEthernet0/0/2]ip add 34.1.1.4 24
[r4-GigabitEthernet0/0/2]int g2/0/0
[r4-GigabitEthernet2/0/0]ip add 24.1.1.4 24
[r4-GigabitEthernet2/0/0]int l0
[r4-LoopBack0]ip add 4.4.4.4 24
[r4]int g0/0/0
[r4-GigabitEthernet0/0/0]ip add 41.1.1.4 24
[r4]int g4/0/00

R5配置

[r5]int g0/0/0
[r5-GigabitEthernet0/0/0]ip add 54.1.1.5 24
[r5-GigabitEthernet0/0/0]int g0/0/1
[r5-GigabitEthernet0/0/1]ip add 192.168.4.1 24
 

R6配置

[r6]int g0/0/0
[r6-GigabitEthernet0/0/0]ip add 64.1.1.6 24
[r6-GigabitEthernet0/0/0]int g0/0/1
[r6-GigabitEthernet0/0/1]ip add 192.168.5.1 24
 

 PC配置

PC1;192.168.1.2

PC2;192.168.2.2

PC3;192.168.3.3

PC4;192.168.4.4

PC5;192.168.5.5

二，配置缺省路由

[r1]ip route-static 0.0.0.0 0 14.1.1.4

[r1]ip route-static 0.0.0.0 0 41.1.1.4

[r2]ip route-static 0.0.0.0 0 24.1.1.4

[r3]ip route-static 0.0.0.0 0 34.1.1.4
[r5]ip route-static 0.0.0.0 0 54.1.1.4

[r6]ip route-static 0.0.0.0 0 64.1.1.4

.三，配置nat

R1

[r1]acl 2000
[r1-acl-basic-2000]rule 1 permit source any 
[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]nat outbound 2000
 

R2

[r2]acl 2000
[r2-acl-basic-2000]rule 1 permit source any 
[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]nat outbound 2000
 

R3

[r3]acl 2000
[r3-acl-basic-2000]rule 1 permit source any 
[r3-acl-basic-2000]int g0/0/0
[r3-GigabitEthernet0/0/0]nat outbound 2000
[r3-GigabitEthernet0/0/0]ping 4.4.4.4

R5

[r5]acl 2000
[r5-acl-basic-2000]rule 1 permit source any 
[r5-acl-basic-2000]int g0/0/0
[r5-GigabitEthernet0/0/0]nat outbound 2000

R6

[r6]acl 2000
[r6-acl-basic-2000]rule 1 permit source any 
[r6-acl-basic-2000]int g0/0/0
[r6-GigabitEthernet0/0/0]nat outbound 2000

四,问题：

问题1

R1-2-3构建一个星型结构的MGRE结构，其中R1为中心点，假设R1的公有ip为固定地址

 R1

[r1]int t0/0/0
[r1-Tunnel0/0/0]ip add 10.1.1.1 24
[r1-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r1-Tunnel0/0/0]source 14.1.1.1 
[r1-Tunnel0/0/0]nhrp network-id 100
 

R2

[r2]int t0/0/0
[r2-Tunnel0/0/0]ip add 10.1.1.2 24
[r2-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r2-Tunnel0/0/0]source g0/0/0
[r2-Tunnel0/0/0]nhrp  network-id 100
[r2-Tunnel0/0/0]nhrp  entry 10.1.1.1 14.1.1.1 register   注册

R3

[r3]int t0/0/0
[r3-Tunnel0/0/0]ip add 10.1.1.3 24
[r3-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r3-Tunnel0/0/0]source g0/0/0
[r3-Tunnel0/0/0]nhrp network-id 100 写工作区域id
[r3-Tunnel0/0/0]nhrp entry 10.1.1.1 14.1.1.1 register 注册

 问题·2

R1-5-6构建另一个全连网状的MGRE网络，其中R1/5均为中心区域；
R1

[r1]int t0/0/1
[r1-Tunnel0/0/1]ip add 20.1.1.1 24
[r1-Tunnel0/0/1]tunnel-protocol gre p2mp 
[r1-Tunnel0/0/1]source 41.1.1.1
[r1-Tunnel0/0/1]nhrp entry 20.1.1.5 54.1.1.5 register 
[r1-Tunnel0/0/1]nhrp entry 20.1.1.6 64.1.1.6 register 
[r1-Tunnel0/0/1]nhrp network-id 101 写工作区域id

R5

[r5]int t0/0/1
[r5-Tunnel0/0/1]ip add 20.1.1.5 24
[r5-Tunnel0/0/1]tunnel-protocol gre p2mp s         
[r5-Tunnel0/0/1]source 54.1.1.5
[r5-Tunnel0/0/1]nhrp network-id 101  写工作区域id
[r5-Tunnel0/0/1]nhrp entry 20.1.1.1 41.1.1.1 register 注册
[r5-Tunnel0/0/1]nhrp entry 20.1.1.6 64.1.1.4 register注册

R6

[r6]int t0/0/1
[r6-Tunnel0/0/1]ip add 20.1.1.6 24
[r6-Tunnel0/0/1]tunnel-protocol gre p2mp 
[r6-Tunnel0/0/1]source 64.1.1.6
[r6-Tunnel0/0/1]nhrp entry 20.1.1.1 14.1.1.1 register 注册
[r6-Tunnel0/0/1]nhrp entry 20.1.1.5 54.1.1.5 register 注册
[r6-Tunnel0/0/1]nhrp network-id 101 写工作区域id

问题3

使用0SPF实现整个私有网络的互通，同时所有PC可以正常访问R4的环回4.4.4.4 24r 

 R1

[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 0
[r1-ospf-1-area-0.0.0.0]network 10.1.1.0  0.0.0.255
[r1-ospf-1-area-0.0.0.0]network 20.1.1.0  0.0.0.255
[r1-ospf-1-area-0.0.0.0]network  192.168.1.0 0.0.0.255
[r1-Tunnel0/0/0]nhrp entry multicast dynamic  开启伪广播

[r1-Tunnel0/0/1]nhrp entry multicast dynamic   开启伪广播

[r1-Tunnel0/0/0]ospf network-type broadcast    调整接口类型

[r1-Tunnel0/0/1]ospf network-type broadcast   调整接口类型

R2

[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network  10.1.1.0 0.0.0.255
[r2-ospf-1-area-0.0.0.0]network  192.168.2.0 0.0.0.255

[r2-Tunnel0/0/0]ospf network-type broadcast  调整接口类型

[r2-Tunnel0/0/0]ospf dr-priority 0  修改优先级

R3

[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255
[r3-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255
[r3-Tunnel0/0/0]ospf network-type broadcast  调整接口类型

[r3-Tunnel0/0/0]ospf dr-priority 0 修改优先级

R5

[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]area 0
[r5-ospf-1-area-0.0.0.0]network  20.1.1.0 0.0.0.255
[r5-ospf-1-area-0.0.0.0]network  192.168.4.0
[r5-Tunnel0/0/1]nhrp entry multicast dynamic  开启伪广播

[r5-Tunnel0/0/1]ospf network-type broadcast    调整接口类型

R6

[r6]ospf 1 router-id 6.6.6.6
[r6-ospf-1]area 0
[r6-ospf-1-area-0.0.0.0]network  20.1.1.0 0.0.0.255
[r6-ospf-1-area-0.0.0.0]network  192.168.5.0 0.0.0.255

[r6-Tunnel0/0/1]ospf network-type broadcast  调整接口类型

[r6-Tunnel0/0/1]nhrp entry multicast dynamic  开启伪广播

注意

1.修改接口类型

2.开启伪广播

3.注意RD BRD的选举

坚持@success
关注
专栏目录
ospf mgre实验
weixin_70993589的博客
09-12 908
ospf mgre实验
HCIP---MGRE综合实验
Friday0807的博客
07-10 168
配置IP地址，R1和R5间使用PPP的PAP认证，R5为主认证方。 R2和R5间使用PPP的CHAP认证，R5为主认证方，R3与R5间使用HDLC封装。 配置缺省，R1、R2、R3、R4做nat，R1/2/3构建一个MGRE环境，R1为中心站点。 R1/4间为点到点GRE，整个私有网络基于RIP全网可达，打破水平分割。...
ospf-mgre实验
Lcbynro的博客
01-05 139
ospf-mgre实验
OSPF与MGRE综合实验作业
08-08
OSPF、MGRE
Linux 再入门整理：详解 /etc/fstab 文件
一只奋斗的猪
10-01 1270
`/etc/fstab` 文件是 Linux 系统中用于定义和管理文件系统的挂载信息的配置文件。它的作用是告诉系统在启动时，应该如何自动挂载各种文件系统。挂载是 Linux 操作系统中一种将存储设备与目录树关联的操作。通过挂载，存储设备中的文件可以通过目录访问。
项目管理-信息技术发展
GAVIN
10-04 602
对称加密：DES 3DES AES RC5 IEDA SM1 SM4。2）分类：PAN LAN MAN WAN 公用网 专用网。4）数据结构模型 层次模型 网状模型 关系模型。1)存储 分类：DAS FAS NAS SAN。物联网（IoT） 感知层 网络层 应用层。8） 5G 高速率 低时延 大连接。设备安全 数据安全 内容安全 行为安全。4.信息安全 保密性 完整性 可用性。3）网络协议 语法 语义 时许。5）IEEE 802 规范。6）TCP/IP 协议。4）网络标准协议 7层。
黑龙江等保测评详细指南
weixin_62641226的博客
10-08 225
黑龙江等保测评是保障信息系统安全的重要环节，通过科学的测评流程和专业的评估机构，帮助企业识别和应对安全风险。等保（信息安全等级保护）是指根据信息系统的重要性和安全需求，对其进行分级保护的制度。费用因测评机构、系统复杂性和测评等级而异，建议咨询具体测评机构获取报价。2. 风险管理：通过测评，识别系统中的安全风险，制定相应的防护措施。测评报告：测评机构出具正式的测评报告，包含评估结果和整改建议。选择测评机构：选择具有资质的第三方测评机构进行正式测评。整改落实：根据测评报告中的建议，进行系统的整改和优化。
使用socket编程来实现一个简单的C/S模型（TCP协议）
caiji0169的博客
10-02 1701
下图是基于TCP协议的客户端/服务器程序的一般流程：服务器调用socket()、bind()、listen()完成初始化后，调用accept()阻塞等待，处于监听端口的状态，客户端调用socket()初始化后，调用connect()发出SYN段并阻塞等待服务器应答，服务器应答一个SYN-ACK段，客户端收到后从connect()返回，同时应答一个ACK段，服务器收到后从accept()返回。数据传输的过程：建立连接后，TCP协议提供全双工的通信服务，但是一般的客户端/服务器程序的流程是由客户端主动发起请求，
Mac ToDesk 无法连接网络
Primer5
10-04 257
检查登录项，看到后台运行项目是关闭状态，允许后台运行之后返回查看立马显示网络连接正常。网络连接的是 Wi-Fi，打开浏览器能跟正常浏览内容，说明 Wi-Fi 是正常的。检查防火墙是没有阻止ToDesk 的任何连接，说明防火墙也是正常的。
从零开始实现RPC框架---------项目介绍及环境准备
qq_41934502的博客
10-02 439
从零开始实现rpc架构项目介绍
网络扫描模块python-nmap案例解析
we chat：玩转测试开发
10-07 345
它可以方便地在 Python 脚本中执行网络扫描，并解析 Nmap 的输出结果。python-nmap 模块是进行网络扫描的强大工具，通过简单的接口和丰富的功能，开发者可以轻松地在 Python 中集成网络安全检查和资产发现功能。6.1执行扫描：在 run_nmap_scan 函数中，创建了一个 nmap.PortScanner 实例，并使用 scan() 方法执行网络扫描。6.2 解析结果：扫描结果通过访问 scanner.all_hosts() 方法获取，并打印每个主机的状态和开放的端口信息。
EventSource和websocket该用哪种技术
hongkid的专栏
10-08 641
适用于简单的服务器到客户端的数据推送，实现简单，维护成本低。WebSocket：适用于需要双向通信的场景，功能强大，但实现相对复杂。
MQTT--EMQX入门+MQTTX使用
CJPSR的博客
09-30 1285
EMQ X基于 Erlang/OTP 平台开发的MQTT 消息服务器，是开源社区中最流行的 MQTT 消息服务器。EMQ X 是开源百万级分布式。
HTTP协议讲解，请求报文与响应报文都是什么？网络控制台查看HTTP请求
m0_70325779的博客
09-30 994
服务器拒绝用户请求，有可能因为用户的权限不足，没有相应的访问权限，紧接着刚才的401，401是用户没有验证身份，如果用户验证了身份，但是没有访问权限，就会爆出403。而我们本地启动自己的项目代码的时候，是可以看到HTML文件和JS文件的，还可以在JS文件中打断点进行调试，如下图，我启动了本地的前端项目，可以看到这里就有JS文件和HTML文件，我们将鼠标点击在行头，就可以标记断点进行调试，如下图蓝色的三行几位断点，当JS代码运行到此处时，就会卡住，和我们使用IDEA进行DEBUG一样的道理。
《C++中实现高效网络流处理的关键技术与实践》
最新发布
xy520521的博客
10-08 464
在一个简单的服务器程序中，如果使用阻塞式 I/O，当有大量客户端同时连接时，服务器需要为每个客户端创建一个线程，而这些线程大部分时间都处于阻塞状态，浪费了大量的系统资源。例如，Google 的 Protocol Buffers 和 Facebook 的 FlatBuffers 都是非常高效的序列化库，它们可以将数据序列化为紧凑的二进制格式，减少数据的传输量和序列化/反序列化的时间。在进行网络流处理时，可以对协议头进行优化，减少不必要的信息传输，提高数据传输的效率。选择合适的网络编程模型。
Network - 网络端口
guoqx的专栏
10-07 887
客户端使用从一系列可用端口（通常为 49152 至 65535，称为 “短暂端口”）中随机分配的端口启动通信。- 网络服务器（如 Apache 或 Nginx）通过 80 端口（HTTP）或 443 端口（HTTPS）监听。- 当客户端连接到服务器时，它知道服务器的 IP 地址和端口号，但它自己的端口号是由操作系统动态分配的。- 例如 网络服务器通常监听 80 端口（HTTP）或 443 端口（HTTPS）。- 服务器使用一个特定的、众所周知的端口来监听传入请求（如 HTTP 的 80 端口）。
Linux下send函数和recv函数
威桑的博客
10-01 492
Linux下send和recv
自学网络安全（黑客技术）90天学习计划
2401_85026291的博客
10-08 1411
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
在ospf里面[r1-ospf-1]area 0 [r1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0 [r1-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0.0.255 [r1-ospf-1-area-0.0.0.0]quit [r1-ospf-1]area 1 [r1-ospf-1-area-0.0.0.1]network 23.1.1.1 0.0.0.0
07-24
这段配置是在OSPF进程中配置不同区域的网络。以下是对每一行配置的解释： - `[r1-ospf-1]area 0`: 进入OSPF进程中的区域0配置模式。 - `[r1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0`: 将1.1.1.1/32网段添加到区域0中。 - `[r1-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0.0.255`: 将12.1.1.0/24网段添加到区域0中。 - `[r1-ospf-1-area-0.0.0.0]quit`: 退出区域0配置模式。 - `[r1-ospf-1]area 1`: 进入OSPF进程中的区域1配置模式。 - `[r1-ospf-1-area-0.0.0.1]network 23.1.1.1 0.0.0.0`: 将23.1.1.1/32网段添加到区域1中。 这些配置指示路由器在OSPF进程中创建不同的区域，并将相应的网络添加到各自的区域中。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值