OSPF综合实验

最新推荐文章于 2024-07-19 16:09:28 发布
最新推荐文章于 2024-07-19 16:09:28 发布
阅读量840 收藏 13
点赞数 23
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73875436/article/details/138501660
版权
本文详细描述了一个OSPF和RIP网络的配置过程，涉及拓扑设计、IP地址规划、MGRE环境建立、LSA减少与收敛优化、区域划分、路由汇总、区域安全增强以及ACL策略等内容，旨在实现全网可达性和安全性。
摘要由CSDN通过智能技术生成

一.拓扑

二.需求

1,R4为ISP，其上只能配置IP地址;R4与其他所有直连设备间使用公有IP

2.R3--R5/R5/R7为MGRE环境，R3为中心站点

3.整个0SPF环境IP地址为172.16.0.0/16

4.所有设备均可访问R4的环回

5.减少LSA的更新量，加快收敛，保障更新安全

6.全网可达

三.配置

1.IP分配

172.16.000  00000.0
172.16.001  00000.0
172.16.010  00000.0
172.16.011  00000.0
172.16.100  00000.0
172.16.101  00000.0
172.16.110  00000.0

172.16.111   00000.0

area0  172.16.0.0/19

172.16.0.0/24    点到点网络  
172.16.0.0 0000001---172.16.0.0 1111110   

172.16.1.0/24    MA网络 
172.16.1.00000001---172.16.1.11111110  

172.16.2.0/24---172.16.31.0/24     用户    

area1   172.16.32.0/19

172.16.32.0/24    点到点网络 
172.16.32.00000001---172.16.32.11111110  

172.16.33.0/24   MA网络 
172.16.33.00000001---172.16.33.11111110   

172.16.34.0/24---172.16.63.0/24     用户 

area2    172.16.64.0/19

172.16.64.0/24    点到点网络
172.16.64.00000001---172.16.64.11111110  

172.16.65.0/24     MA网络
172.16.65.00000001---172.16.65.11111110  

172.16.66.0/24---172.16.95.0/24   

area3    172.16.96.0/19

172.16.96.0/24   点到点网络
172.16.96.00000001---172.16.96.11111110  

172.16.97.0/24   MA网络
172.16.97.00000001---172.16.97.11111110  

172.16.98.0/24---172.16.127.0/24    用户

area4    172.16.128.0/19

172.16.128.0/24   点到点网络
172.16.128.00000001---172.16.128.11111110  

172.16.129.0/24   MA网络
172.16.129.00000001---172.16.129.11111110  

172.16.130.0/24---172.16.159.0/24    用户

rip   172.16.160.0/19

172.16.160.0/20

172.16.176.0/20

2.配置IP

[r3]int s4/0/0
[r3-Serial4/0/0]ip add 37.1.1.1 24
[r4]int g0/0/0
[r4-GigabitEthernet0/0/0]ip add 47.1.1.1 24
[r5]int s4/0/0
[r5-Serial4/0/0]ip add 57.1.1.1 24
[r6]int s4/0/0
[r6-Serial4/0/0]ip add 67.1.1.1 24
[isp]int s3/0/0
[isp-Serial3/0/0]ip add 37.1.1.2 24
[isp]int g0/0/0
[isp-GigabitEthernet0/0/0]ip add 47.1.1.2 24
[isp]int s4/0/0
[isp-Serial4/0/0]ip add 57.1.1.2 24
[isp]int s3/0/1
[isp-Serial3/0/1]ip add 67.1.1.2 24

[r4]int lo0
[r4-LoopBack0]ip add 172.16.2.1 24
[r5]int lo0
[r5-LoopBack0]ip add 172.16.3.1 24
[r6]int lo0
[r6-LoopBack0]ip add 172.16.4.1 24

3.配置缺省路由

[r3]ip route-static 0.0.0.0 0 37.1.1.2
[r4]ip route-static 0.0.0.0 0 47.1.1.2
[r5]ip route-static 0.0.0.0 0 57.1.1.2
[r6]ip route-static 0.0.0.0 0 67.1.1.2

4.构建MGRE环境

[r3]int t0/0/0
[r3-Tunnel0/0/0]ip add 172.16.1.1 29
[r3-Tunnel0/0/0]tunnel-protocol gre p2mp     
[r3-Tunnel0/0/0]source 37.1.1.1
[r3-Tunnel0/0/0]nhrp network-id 100
[r3-Tunnel0/0/0]nhrp entry multicast dynamic 
[r4]int t0/0/0
[r4-Tunnel0/0/0]ip add 172.16.1.2 29
[r4-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r4-Tunnel0/0/0]source g0/0/0
[r4-Tunnel0/0/0]nhrp network-id 100
[r4-Tunnel0/0/0]nhrp entry 172.16.1.1 37.1.1.1 register 
[r5]int t0/0/0
[r5-Tunnel0/0/0]ip add 172.16.1.3 29
[r5-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r5-Tunnel0/0/0]source s4/0/0
[r5-Tunnel0/0/0]nhrp network-id 100
[r5-Tunnel0/0/0]nhrp entry 172.16.1.1 37.1.1.1 register 
[r6]int t0/0/0
[r6-Tunnel0/0/0]ip add 172.16.1.4 29
[r6-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r6-Tunnel0/0/0]source s4/0/0
[r6-Tunnel0/0/0]nhrp network-id 100
[r6-Tunnel0/0/0]nhrp entry 172.16.1.1 37.1.1.1 register

5.配置私网网段的IP地址和环回

[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 172.16.33.1 29
[r1]int lo0
[r1-LoopBack0]ip add 172.16.34.1 24
[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ip add 172.16.33.2 29
[r2]int lo0
[r2-LoopBack0]ip add 172.16.35.1 24
[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]ip add 172.16.33.3 29
[r3]int lo0
[r3-LoopBack0]ip add 172.16.36.1 24


[r5]int g0/0/0
[r5-GigabitEthernet0/0/0]ip add 172.16.65.1 29
[r11]int g0/0/0
[r11-GigabitEthernet0/0/0]ip add 172.16.65.2 29
[r11]int g0/0/1
[r11-GigabitEthernet0/0/1]ip add 172.16.65.9 29
[r11]int lo0
[r11-LoopBack0]ip add 172.16.66.1 24
[r12]int g0/0/0
[r12-GigabitEthernet0/0/0]ip add 172.16.65.10 29


[r4]int g0/0/1
[r4-GigabitEthernet0/0/1]ip add 172.16.97.1 29
[r8]int g0/0/0
[r8-GigabitEthernet0/0/0]ip add 172.16.97.2 29
[r8]int g0/0/1
[r8-GigabitEthernet0/0/1]ip add 172.16.97.9 29
[r8]int lo0
[r8-LoopBack0]ip add 172.16.98.1 24
[r9]int g0/0/0
[r9-GigabitEthernet0/0/0]ip add 172.16.97.10 29


[r9]int g0/0/1
[r9-GigabitEthernet0/0/1]ip add 172.16.129.1 29
[r9]int lo0
[r9-LoopBack0]ip add 172.16.130.1 24
[r10]int g0/0/0
[r10-GigabitEthernet0/0/0]ip add 172.16.129.2 29
[r10]int lo0
[r10-LoopBack0]ip add 172.16.131.1 24


[r12]int lo0
[r12-LoopBack0]ip add 172.16.160.1 20
[r12]int lo1
[r12-LoopBack1]ip add 172.16.176.1 20

6.ospf 和RIP宣告

[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255
[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]a 1
[r2-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255
[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.7.255

[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 172.16.1.1 0.0.0.0
[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 0
[r4-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.3.255
[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]area 0
[r5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.3.255
[r6]ospf 1 router-id 6.6.6.6
[r6-ospf-1]area 0
[r6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]a 2
[r5-ospf-1-area-0.0.0.2]network 172.16.65.1 0.0.0.0
[r12]ospf 1 router-id 12.12.12.12
[r12-ospf-1]area 2
[r12-ospf-1-area-0.0.0.2]network 172.16.65.10 0.0.0.0
[r11]ospf 1 router-id 11.11.11.11
[r11-ospf-1]a 2
[r11-ospf-1-area-0.0.0.2]network 172.16.0.0 0.0.255.255

[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 3
[r4-ospf-1-area-0.0.0.3]network 172.16.97.1 0.0.0.0
[r8]ospf 1 router-id 8.8.8.8
[r8-ospf-1]area 3
[r8-ospf-1-area-0.0.0.3]network 172.16.0.0 0.0.255.255
[r9]ospf 1 router-id 9.9.9.9
[r9-ospf-1]area 3
[r9-ospf-1-area-0.0.0.3]network 172.16.97.10 0.0.0.0

[r9]ospf 2 router-id 9.9.9.9
[r9-ospf-2]area 4
[r9-ospf-2-area-0.0.0.4]network 172.16.128.0 0.0.3.255
[r10]ospf 1 router-id 10.10.10.10
[r10-ospf-1]area 4
[r10-ospf-1-area-0.0.0.4]network 172.16.0.0 0.0.255.255


[r12]rip 1
[r12-rip-1]v 2
[r12-rip-1]network 172.16.0.0


[r3]int t0/0/0
[r3-Tunnel0/0/0]ospf network-type p2mp
[r4]int t0/0/0
[r4-Tunnel0/0/0]ospf network-type p2mp
[r5]int t0/0/0
[r5-Tunnel0/0/0]ospf network-type p2mp
[r6]int t0/0/0
[r6-Tunnel0/0/0]ospf network-type p2mp

7.对RIP进行重发布，在R9上进行多进程重发布

[r12]ospf 1
[r12-ospf-1]import-route rip
[r9]ospf 1
[r9-ospf-1]import-route ospf 2
[r9]ospf 2
[r9-ospf-2]import-route ospf 1

8.路由汇总和特殊区域的划分

[r3]ospf
[r3-ospf-1]a 1
[r3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0
[r4]ospf
[r4-ospf-1]a 3
[r4-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0
[r5]ospf
[r5-ospf-1]a 2
[r5-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0

[r12]ospf   
[r12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0
[r9]ospf
[r9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0

[r3]ip route-static 172.16.32.0 19 NULL 0
[r5]ip route-static 172.16.64.0 19 NULL 0
[r4]ip route-static 172.16.96.0 19 NULL 0
[r9]ip route-static 172.16.128.0 19 NULL 0
[r12]ip route-static 172.16.160.0 19 NULL 0

[r1]ospf
[r1-ospf-1]a 1
[r1-ospf-1-area-0.0.0.1]stub
[r2]ospf
[r2-ospf-1]a 1
[r2-ospf-1-area-0.0.0.1]stub
[r3]ospf
[r3-ospf-1]a 1
[r3-ospf-1-area-0.0.0.1]stub no-summary

[r5]ospf
[r5-ospf-1] a 2
[r5-ospf-1-area-0.0.0.2]nssa no-summary
[r11]ospf
[r11-ospf-1]a 2
[r11-ospf-1-area-0.0.0.2]nssa
[r12]ospf
[r12-ospf-1]a 2
[r12-ospf-1-area-0.0.0.2]nssa 

[r9]ospf 2
[r9-ospf-2]default-route-advertise

9.ACL抓取路由，访问AR7环回

[r3]acl 2000
[r3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[r3]int s4/0/0
[r3-Serial4/0/0]nat outbound 2000
[r4]acl 2000
[r4-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[r4]int g0/0/0
[r4-GigabitEthernet0/0/0]nat outbound 2000
[r5]acl 2000
[r5-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[r5]int s4/0/0
[r5-Serial4/0/0]nat outbound 2000

10.修改区域0MGRE环境的hello时间和死亡时间

[r3]int t0/0/0
[r3-Tunnel0/0/0]ospf timer hello 10
[r4]int t0/0/0
[r4-Tunnel0/0/0]ospf timer hello 10
[r5]int t0/0/0  
[r5-Tunnel0/0/0]ospf timer hello 10
[r6]int t0/0/0
[r6-Tunnel0/0/0]ospf timer hello 10

11.增加区域认证，保障更新安全

[r1]ospf
[r1-ospf-1]a 1
[r1-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456
[r2]ospf
[r2-ospf-1]a 1
[r2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456
[r3]ospf
[r3-ospf-1]a 1  
[r3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456


[r5]ospf
[r5-ospf-1]a 2
[r5-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 123456
[r11]ospf
[r11-ospf-1]a 2
[r11-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 123456
[r12]ospf
[r12-ospf-1]a 2
[r12-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 123456


[r4]ospf
[r4-ospf-1]a 3
[r4-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 123456
[r8]ospf
[r8-ospf-1]a 3
[r8-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 123456
[r9]ospf
[r9-ospf-1]a 3
[r9-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 123456


[r9]ospf 2
[r9-ospf-2]a 4
[r9-ospf-2-area-0.0.0.4]authentication-mode md5 1 cipher 123456
[r10]ospf
[r10-ospf-1]a 4
[r10-ospf-1-area-0.0.0.4]authentication-mode md5 1 cipher 123456

m0_73875436
关注
  • 23
    点赞
  • 踩
  • 13
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
0spf综合实验
m0_64265309的博客
01-15 246
一、题目要求： 拓扑结构： 二、实验思路： 1、对172.16.0.0/16进行子网划分，并进行配置ip 2、配置r3 r5r6r7的MFRE环境，r3位中心站点 3、启动ospf，别对于不规则区域进行重发布 4、对ospf区域进行汇总，设置特殊区域 5、启动nat 6、对接口进行加密，加快收敛，p2mphello 30S可以缩短 三、配置命令 1、子网划分 172.16.0.0/16 （ospf看有几个区域，如果有不同协议分配网段，一分为2一半给0spf一半给rip） 6个
ospf综合实验.zip
02-19
OSPF综合实验
使用OSPF配置动态路由综合实验
qq_34267076的博客
09-13 431
1. R1-R3为区域0，R3-R4为区域1；其中R3的换回也在区域0，R1，R2也各有一个换回 2. R1-R3 R3位DR设备，没有BDR 3. R4环回地址已固定，其他所有网段使用192.168.1.0/24进行合理的分配 4. R4环回不能宣告，全网可达，保障更新安全，避免环路，减少路由条目 第一步划分网段：根据题目要求R1-R3都有一个环回地址所以要划分三个网段，再分析图中的拓扑图我们知道左边和右边都需要划分一个网段作为我们的骨干链路，所以我们一共需要5个网段. ...
OSPF小实验
Quiet_Superman的博客
01-23 1247
一、实验内容 实验背景： 你的公司的管理员，现在公司网络准备使用OSPF协议来进行路由信息的传递，为应对网络规模日益增大的问题，决定使用OSPF的多区域模式来规划网络。拓扑图如下 二、实验目的 1.了解OSPF路由协议的工作原理。 2.了解OSPF路由协议的应用场景。 3.掌握OSPF路由协议的多区域、认证、路由引入的配置方式。 三、实验方案设计 本次实验采用三台路由器分别为AR1、AR2、AR3，使用OSPF路由协议。 AR1和AR2的互联接口下配置在OSPF区域0，并且宣告互联接口的地址和各自loop
ospf综合实验
weixin_53308294的博客
07-15 1207
1, R4为ISP,其上只能配置P地址; R4与其他所有直连设备间均使用公有IP 2, R3-R5/6/7为MGRE环境，R3为中心站点; 3,整个OSPF环境Ip基于172.16.0.0/16划分; 4,所有设备均可访问R4的环回; 5，减少LSA的更新量，加快收敛，保障更新安全; 6,全网可达......
OSPF 综合实验
qq_48345422的博客
01-17 1580
摘要：本篇主要进行了OSPF 综合实验
OSPF综合实验报告
金色%夕阳的博客
02-08 1927
OSPF综合实验参照.pdf
03-04
OSPF 综合实验参照 OSPF（Open Shortest Path First）是一种链路状态路由协议，用于在自治系统（AS）中路由选择。下面是 OSPF 综合实验参照的知识点总结： 1. NBMA 网络中 OSPF 的邻居关系手工建立配置方法： 在 ...
任务1：OSPF综合实验.docx
05-29
OSPF 综合实验 OSPF（Open Shortest Path First）是一种链路状态路由协议，常用于大规模网络中。下面是对 OSPF 综合实验的知识点总结： 实验拓扑 IP 地址规划 在 OSPF 综合实验中，IP 地址规划是非常重要的。实验...
3月17日OSPF综合实验
03-21
【OSPF综合实验详解】 OSPF（Open Shortest Path First，开放最短路径优先）是互联网上广泛使用的内部网关协议（IGP），用于在单一自治系统（AS）内进行路由选择。它基于链路状态算法，能有效地计算出网络中的最佳...
网络协议-SOTP 协议格式
ziyunLLL的博客
07-19 305
SOTP（Secure Overlay Transport Protocol）是一种安全的覆盖层传输协议，旨在提供增强的安全性和功能。2.密钥管理：密钥的管理和交换是协议安全的重要部分，通常使用公钥基础设施（PKI）或密钥交换协议（如 Diffie-Hellman）。1.安全性：确保加密算法和认证算法的安全性。常用的加密算法包括 AES，常用的认证算法包括 HMAC-SHA256。3.性能：加密和认证会增加计算开销，需要在安全性和性能之间找到平衡。SOTP 协议格式的一般结构。
【Socket 编程】基于UDP协议建立多人聊天室
最新发布
稻草人敲代码的博客
07-19 296
对于服务端来说，除了要接收消息之外，还要实现一个路由转发模块，该路由转发模块可以将相应发送给所有连接的客户端。而对于客户端来说，除了要发送消息给聊天室，还要能实时看到其它所有客户端的消息。下面来看看具体实现的代码，代码只给出核心模块，其余代码模块代码可以借鉴我之前的博客。具体来说，服务器类实现的功能只有收消息。
27_MobileNetV3网络详解
https://github.com/foxpup11?tab=repositories
07-17 805
https://www.bilibili.com/video/BV1GK4y1p7uE/?spm_id_from=333.999.0.0&vd_source=7dace3632125a1ef7fd32c285eb2fbac
RTI DDS大数据碎片
qq_33089547的博客
07-17 966
PublicationBuiltingTopicData或SubscriptionBuiltnTopicData样本较大的最常见原因是序列化的TypeCode或TypeObject，但您也可能发送了大量属性（通过7.5.19 PROPERTY QosPolicy（DDS扩展））或具有较大的ContentFilteredTopic筛选器表达式，以及其他大小可变的字段，这可能会导致样本大小较大。如果您尝试发送一个大小大于MTU的DDS样本，但尚未设置DDS级碎片，您将看到IP级碎片。
Internet 控制报文协议 —— ICMPv4 和 ICMPv6 详解
u013669912的博客
07-17 881
…
计算机网络技术期末复习
CWPIN21的博客
07-17 1025
本文深入探讨了计算机网络的核心概念与关键技术。涵盖了网络拓扑结构，如星型、总线型和环形等，分析了它们的特点与适用场景。详细阐述了 TCP/IP 协议栈的工作原理，包括 IP 地址分配、子网掩码的作用以及路由选择算法。还探讨了网络安全方面的常见威胁，如病毒、黑客攻击等，并介绍了相应的防护措施。通过实例，让读者对计算机网络有更全面、深入的理解。
ospf综合实验案例
09-12
在一个OSPF综合实验案例中，可以模拟一个复杂的网络拓扑，包括多个路由器和连接它们的链路。假设有5个路由器A、B、C、D和E，它们之间通过不同的链路相连。 首先，需要配置每个路由器上的OSPF进程，并为它们分配一个...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值