ospf综合实验

已于 2023-01-29 21:37:24 修改
阅读量83 收藏
点赞数
分类专栏： OSPF 文章标签： 网络
于 2023-01-28 20:01:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_72676086/article/details/128779118
版权

一、实验拓扑及实验要求： 

 

二、实验思路

  • 地址规划
  • 缺省路由
  • MGRE环境搭建
  • ospf认证
  • 重发布
  • 路由汇总
  • 空接口防环
  • 特殊区域
  • NAT

三、子网划分 

172.16.0.0/16（总网）

  • 172.16.0.0/19                   （A0区域）
  • 172.16.32.0/19                 （A1区域）
  • 172.16.64.0/19                 （A2区域）
  • 172.16.96.0/19                 （A3区域）
  • 172.16.128.0/19                 (A4区域）
  • 172.16.160.0/19                 (rip区域）
  • 172.16.196.0/19
  • 172.16.228.0/19

 A0区域划分：172.16.0.0/19 

  • 172.16.0.0/30  P2P网络
  • 172.16.0.128/  MA网络
  • 172.16.1.0/25          172.16.1.128/25   --------172.16.31.128/25      终端 

A1区域划分：172.16.32.0/19 

  • 172.16.32.0/30            p2p网络
  • 172.16.32.128/29        MA网络
  • 172.16.33.0/25  ---------- 172.16.63.128/25     终端

A2区域划分：172.16.64.0/19 

  • 172.16.64.0/30               p2p网络
  • 172.16.64.128/30            MA网络
  • 172.16.65.1/30-----------   172.16.95.128/30     终端

A3区域划分：172.16.96.0/19 

  • 172.16.96.0/30              P2P网络
  • 172.16.96.128/29          MA 网络
  • 172.16.97.0/25                 终端 

A4区域划分：172.16.128.0/19 

  • 172.16.128.0/30          P2P网络
  • 172.16.128.128/29      MA 网络
  • 172.16.129.0/25              终端

A5区域划分：172.16.160.0/19

  • 172.16.160.0/20

176.16.176.0/20（rip只有两个网络，故划分两个区域即可）

四、配置ISP路由及构建MGRE环境：


[Huawei]sys r3
[r3]int g0/0/1
[r3-GigabitEthernet0/0/1]ip add 10.1.34.3 24       
[r3]ip route-static 0.0.0.0 0 10.1.34.4 
[r3]int Tunnel 0/0/0
[r3-Tunnel0/0/0]ip add 172.16.0.129 29
[r3-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r3-Tunnel0/0/0]source 10.1.34.3 
[r3-Tunnel0/0/0]nhrp entry multicast dynamic 
[r3-Tunnel0/0/0]nhrp network-id 100
[r3-Tunnel0/0/0]ospf network-type broadcast 




[r4]int g0/0/0
[r4-GigabitEthernet0/0/0]ip add 10.1.34.4 24 
[r4-GigabitEthernet0/0/0]int g2/0/0
[r4-GigabitEthernet2/0/0]ip add 10.1.45.4 24
[r4-GigabitEthernet2/0/0]int g0/0/2
[r4-GigabitEthernet0/0/2]ip add 10.1.46.4 24. 
[r4-GigabitEthernet0/0/2]int g0/0/1
[r4-GigabitEthernet0/0/1]ip add 10.1.47.4 24
[r4-GigabitEthernet0/0/1]int lo0
[r4-LoopBack0]ip add 4.4.4.4 24
[r4-LoopBack0]q




[r5]int g0/0/1
[r5-GigabitEthernet0/0/1]ip add 10.1.45.5 24             
[r5]ip route-static 0.0.0.0 0 10.1.45.4
[r5]interface Tunnel 0/0/0
[r5-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r5-Tunnel0/0/0]ip add 172.16.0.130 29
[r5-Tunnel0/0/0]source GigabitEthernet 0/0/1	
[r5-Tunnel0/0/0]nhrp entry 172.16.0.129 10.1.34.3 register 
[r5-Tunnel0/0/0]nhrp network-id 100	
[r5-Tunnel0/0/0]ospf network-type broadcast 
[r5-Tunnel0/0/0]ospf dr-priority 0




[r6]int g0/0/1
[r6-GigabitEthernet0/0/1]ip add 10.1.46.6 24
[r6]ip route-static 0.0.0.0 0 10.1.46.4 	
[r6]int Tunnel 0/0/0
[r6-Tunnel0/0/0]ip add 172.16.0.131 29
[r6-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r6-Tunnel0/0/0]source g0/0/1
[r6-Tunnel0/0/0]nhrp entry 172.16.0.129 10.1.34.3 register 
[r6-Tunnel0/0/0]nhrp network-id 100
[r6-Tunnel0/0/0]ospf network-type broadcast 
[r6-Tunnel0/0/0]ospf dr-priority 0

五、配置其他地址及ospf认证

[r1]int g0/0/1 
[r1-GigabitEthernet0/0/1]ip add 172.16.32.129 29
[r1-LoopBack0]ip add 172.16.33.1 25
[r1-LoopBack0]q    
[r1]ospf 1 r	
[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]network 172.16.32.129 0.0.0.0
[r1-ospf-1-area-0.0.0.1]network 172.16.33.1 0.0.0.0




[r2]int g0/0/1
[r2-GigabitEthernet0/0/1]ip add 172.16.32.130 29
[r2-GigabitEthernet0/0/1]int lo0
[r2-LoopBack0]ip add 172.16.33.129 25
[r2-LoopBack0]q   
[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]network 172.16.32.130 0.0.0.0
[r2-ospf-1-area-0.0.0.1]network 172.16.33.




[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]ip add 172.16.32.131 29
[r3-GigabitEthernet0/0/0]int lo0
[r3-LoopBack0]ip add 172.16.34.1 25
[r3-LoopBack0]q        
[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]network 172.16.32.131




[r5-Tunnel0/0/0]int lo0
[r5-LoopBack0]ip add 172.16.1.1 25
[r5-LoopBack0]q         
[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1-area-0.0.0.0]network 172.16.1.1 0.0.0.0
[r5-ospf-1-area-0.0.0.0]network 172.16.0.130 0.0.0.0




[r6-Tunnel0/0/0]int lo0                                   
[r6-LoopBack0]ip add 172.16.1.129 25
[r6-LoopBack0]q
[r6-ospf-1]area 0  
[r6-ospf-1-area-0.0.0.0]network 172.16.1.129 0.0.0.0
[r6-ospf-1-area-0.0.0.0]network 172.16.0.131 0.0.0.0
[r6-ospf-1-area-0.0.0.0]q
[r6-ospf-1]int g0/0/0
[r6-GigabitEthernet0/0/0]ip add 172.16.64.1 30
[r6]ospf 1
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]network 172.16.64.1 0.0.0.0




[r7]int lo0
[r7-LoopBack0]ip add 172.16.2.1 25	
[r7]ospf 1 router-id 7.7.7.7
[r7-ospf-1]area 0
[r7-ospf-1-area-0.0.0.0]network 172.16.2.1 0.0.0.0    
[r7-ospf-1-area-0.0.0.0]ne	
[r7-ospf-1-area-0.0.0.0]network 172.16.0.132 0.0.0.0
[r7]int g0/0/0
[r7-GigabitEthernet0/0/0]ip add 172.16.96.1 30  	
[r7]ospf 1 router-id 7.7.7.7
[r7-ospf-1]area 3  
[r7-ospf-1-area-0.0.0.3]network 172.16.96.1 0.0.0.0




r8]int g0/0/01
[r8-GigabitEthernet0/0/1]ip add 172.16.96.2 30
[r8-GigabitEthernet0/0/1]int g0/0/0
[r8-GigabitEthernet0/0/0]ip add 172.16.96.5 30 
[r8-GigabitEthernet0/0/0]int lo0
[r8-LoopBack0]ip add 172.16.97.1 25
[r8]ospf 1 router-id 8.8.8.8  
[r8-ospf-1]area 3
[r8-ospf-1-area-0.0.0.3]network 172.16.96.0 0.0.1.255




[r9]int g0/0/1
[r9-GigabitEthernet0/0/1]ip add 172.16.96.6 30
[r9]ospf 1 router-id 9.9.9.9
[r9-ospf-1]area 3  
[r9-ospf-1-area-0.0.0.3]network 172.16.96.6 0.0.0.0
[r9-ospf-1-area-0.0.0.3]q      
[r9]int g0/0/0
[r9-GigabitEthernet0/0/0]ip add 172.16.128.1 30
[r9-GigabitEthernet0/0/0]int lo0
[r9-LoopBack0]ip add 172.16.129.1 25
[r9]ospf 2 router-id 9.9.9.9
[r9-ospf-2]area 4  
[r9-ospf-2-area-0.0.0.4]network 172.16.128.0 0.0.1.255




[r10]int g0/0/1
[r10-GigabitEthernet0/0/1]ip add 172.16.128.2 30
[r10-GigabitEthernet0/0/1]int lo0
[r10-LoopBack0]ip add 172.16.129.129 25
[r10-LoopBack0]q    
[r10]ospf 2 router-id 10.10.10.10
[r10-ospf-2]ne                            
[r10-ospf-2]area 4  
[r10-ospf-2-area-0.0.0.4]network 172.16.128.0 0.0.1.255




[r11]int g0/0/1
[r11-GigabitEthernet0/0/1]ip add 172.16.64.2 30 
[r11-GigabitEthernet0/0/1]int g0/0/0
[r11-GigabitEthernet0/0/0]ip add 172.16.64.5 30
[r11-GigabitEthernet0/0/0]q
[r11]int lo0
[r11-LoopBack0]ip add 172.16.65.1 25
[r11-LoopBack0]q  
[r11]ospf 1 router-id 11.11.11.11 
[r11-ospf-1-area-0.0.0.2]network 172.16.64.0 0.0.1.255  




[r12]int g0/0/1
[r12-GigabitEthernet0/0/1]ip add 172.16.64.6 30
[r12]int g0/0/1
[r12-GigabitEthernet0/0/1]q
[r12]ospf 1 router-id 12.12.12.12
[r12-ospf-1]area 2
[r12-ospf-1-area-0.0.0.2]network 172.16.64.6 0.0.0.0

六、重发布

[r12]int lo0
[r12-LoopBack0]ip add 172.16.160.1 20
[r12-LoopBack0]int lo1
[r12-LoopBack1]ip add 172.16.176.1 20
[r12-LoopBack1]q
[r12]rip 1
[r12-rip-1]version 2
[r12-rip-1]network 172.16.0.0 
[r12-rip-1]ospf 1
[r12-ospf-1]import-route rip




[r9]ospf 1
[r9-ospf-1]import-route ospf 2
[r9-ospf-1]q
[r9]ospf 2	
[r9-ospf-2]import-route ospf 1

七、特殊区域


[R6]ospf
[R6-ospf-1]a 2
[R6-ospf-1-area-0.0.0.2]nssa 
[R11]ospf
[R11-ospf-1]a 2
[R11-ospf-1-area-0.0.0.2]nssa 
 
[R12]ospf
[R12-ospf-1]a 2
[R12-ospf-1-area-0.0.0.2]nssa  no-summary
 
[R7]ospf
[R7-ospf-1]a 3
[R7-ospf-1-area-0.0.0.3]stub
 
[R8]ospf
[R8-ospf-1]a 3
[R8-ospf-1-area-0.0.0.3]stub
 
[R9]ospf 1
[R9-ospf-1]a 3
[R9-ospf-1-area-0.0.0.3]stub no-summary
[R9]ospf 2
[R9-ospf-2]default-route-advertise

 八、路由汇总

[R3]ospf
[R3-ospf-1] a 1
[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0
 
[R6]ospf
[R6-ospf-1] a 2
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0
 
[R7]ospf
[R7-ospf-1]a 3
[R7-ospf-1-area-0.0.0.3]abr-summary  172.168.96.0  255.255.224.0
 
[R9]ospf
[R9-ospf-1]asbr-summary  172.16.128.0 255.255.224.0
 
[R12]ospf
[R12-ospf-1]asbr-summary  172.16.160.0 255.255.224.0

 九、空接口防环

[R3]ip route-static 172.16.32.0 255.255.224.0 NULL 0
[R6]ip route-static 172.16.64.0 255.255.224.0 NULL 0
[R7]ip route-static 172.16.96.0 255.255.224.0 NULL 0
[R9]ip route-static 172.16.128.0 255.255.224.0 NULL 0
[R12]ip route-static 172.16.160.0 255.255.224.0 NULL 0

 十、安全认证（其他端如下图）

[R3]OSPF
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]authentication-mode  md5 1 cipher  123456

十一、NAT配置 

[R3]acl 2000
[R3-acl-basic-2000]rule permit source  172.16.0.0 0.0.255.255
[R3-acl-basic-2000]q
[R3]int s 4/0/0
[R3-Serial4/0/0]nat outbound 2000
 
[R7]acl 2000
[R7-acl-basic-2000]rule permit source  172.16.0.0 0.0.255.255
[R7-acl-basic-2000]q
[R7]int g 0/0/0
[R7-GigabitEthernet0/0/0]nat outbound 2000

至此，实验配置结束。

牛牛牛在努力
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
OSPF综合实验
12-26
OSPF综合实验OSPF综合实验OSPF综合实验OSPF综合实验
HCIP第四天
m0_64747365的博客
10-13 186
ｈｃｉｐ
ospf综合实验.zip
02-19
OSPF综合实验
网络安全作业 ospf综合实验
10-14
网络安全作业 ospf综合实验
OSPF综合实验参照.pdf
03-04
OSPF综合实验参照.pdf
网络安全实训Day16
Yisitelz的博客
04-26 2368
网络空间安全第16天学习笔记。漏洞扫描；内网渗透
2024 怎么从一个小白到一名黑客，自学笔记
最新发布
2401_84466225的博客
05-08 1005
想自学网络安全（黑客技术）首先你得了解什么是网络安全！什么是黑客！网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
深入理解网络原理2----UDP协议
m0_74299308的博客
05-04 546
随着时代的发展，越来越需要计算机之间互相通信，共享软件和数据，即以多个计算机协同⼯作来完成业务，就有了⽹络互连。
题目 1452: 网络寻路
weixin_64443786的博客
05-01 243
蓝桥杯
【 网络原理 1】 网络编程原理基础知识
Y_1215的博客
05-06 718
这里会详细介绍IP地址、端口号、协议、协议分层、封装、分用、客户端、服务器、请求、响应、两台主机之间的网络通信流程 网络原理知识IP地址（Internet Protocol Address）：它是分配给设备以在网络上识别和通信的唯一标识符。IPv4地址由32位二进制数表示，通常以点分十进制表示，如192.168.1.1。IPv6地址则由128位二进制数表示，通常以八组十六进制数表示。端口号（Port Number）：在网络通信中，端口号用于标识特定的应用程序或服务。
某塑料科技公司网络与机房监控运维项目
zhtelecom的博客
05-06 637
通过部署智和信通综合监控运维方案实时监控用户网络与机房内大量异构的交换机、路由器、服务器、AC/AP、数据库、防火墙、虚拟机、语音网关、硬盘录像机、行为管理等设备，及时发现并预警潜在问题，从而避免或减少故障带来的负面影响。
kubectl_进阶_网络
lisus2007的专栏
05-08 583
kubectl_进阶_网络
软考网络规划师复习第二章：认识企业设备
衡水铁头哥的博客
05-06 769
正文共：5120 字 53 图，预估阅读时间：7 分钟网络之路第一章：Windows系统中的网络0、序言 1、Windows系统中的网络 1.1、桌面中的网卡 1.2、命令行中的网卡 1.3、路由表 1.4、家用路由器2、认识企业设备当我们对普通的设备功能有了一定的概念之后，我们就可以向高端设备发起冲击了！认识企业级设备的方式主要有接触真机和凭空想象等，对于一般的初学者、学生和网络爱好者等...
＜网络安全＞《74 微课堂＜容器是什么？＞》
Else 的博客
05-05 475
容器，是一种虚拟化技术。允许一个操作系统上用户空间被分割成几个独立的单元在内核中运行，彼此互不干扰，这样一个独立的空间，就被称之为一个容器。
20232803 2023-2024-2 《网络攻防实践》实践八报告
weixin_46701653的博客
05-03 749
在分析网络数据源的过程中，面对大量的数据，我学会了如何筛选和识别关键信息，通过对数据包的深入分析，我能够理解攻击者的策略和行为模式。在筛选后的数据包中发现只有NBNS包，NBNS是网络基本输入/输出系统（NetBIOS）的一部分，主要负责在基于NetBIOS名称访问的网络上提供主机名和地址映射服务。如上图所示，前面的字符串都是一些乱码，而最后出现了两个dll文件和三个没有文件名后缀的文件，根据这三个文件的文件名，猜测是程序或函数。在筛选后的数据包中只有一些TCP三次握手过程的数据包，没有数据的交互。
Filter-Policy原理和应用
更多内容查看博客描述。
05-04 1521
filter-policy也是一个很常用的路由信息过滤工具，如图10-7所示，SwitchA、SwitchB、SwitchC之间运行某种路由协议，路由在各个设备之间传递，当需要根据实际需求过滤某些路由信息的时候可以使用filter-policy实现。图10-7 filter-policy的应用场景说明：filter-policy只能过滤路由信息，无法过滤LSA，不能修改路由属性值。
ASV1000视频监控平台：通过SDK接入海康网络摄像机IPC
weixin_70208651的博客
05-03 761
SDK通常还提供了丰富的自定义设置接口，允许开发者根据具体需求对网络摄像机进行配置。例如，开发者可以设置摄像机的分辨率、帧率、码率等参数，以满足不同的应用场景需求。以及视频采集和显示、音视频编码、音视频解码、视频存储、视频回放、报警事件处理、PTZ控制、自定义设置、扩展功能(音频采集和传输、图像预处理、人脸识别等)；视频监控平台通过SDK接入海康网络摄像机可以获得更高的定制化和灵活性、更高的处理速度和效率、更好的兼容性、更丰富的功能接口、更高的安全性以及更好的技术支持和服务。
（网络初识）
weixin_73775528的博客
05-06 756
协议分层类似于打电话时，
webrtc初步了解
君莫笑lucky的博客
05-06 569
WebRTC搭建点对点实时音视频对话，起始需要保证完成两点：1.，了解彼此支持的媒体格式。参与视频通讯的双方必须先交换SDP信息，交换SDP的过程。2.，了解彼此的网络环境，找到一条相互通讯的链路。(1)获取外网IP地址映射；（2）通过信令服务器交换“网络信息”网络术语：媒体协商 sdp 了解彼此的编解码能力（支持的媒体格式）网络协商 candidate 了解彼此的外网端口映射实际网络环境中，双方都在。需要利用来解决该问题。
ospf综合实验案例
09-12
在一个OSPF综合实验案例中，可以模拟一个复杂的网络拓扑，包括多个路由器和连接它们的链路。假设有5个路由器A、B、C、D和E，它们之间通过不同的链路相连。 首先，需要配置每个路由器上的OSPF进程，并为它们分配一个...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值