OSPF综合实验

最新推荐文章于 2024-07-23 21:38:51 发布
最新推荐文章于 2024-07-23 21:38:51 发布
阅读量193 收藏
点赞数 3
文章标签： 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_74028286/article/details/138503339
版权
本文详细描述了一种网络拓扑结构，包括子网划分、OSPF和RIP协议配置、MGRE环境、认证设置、NAT和P2MP策略，以及特殊区域的配置，旨在优化路由性能和保障网络安全。
摘要由CSDN通过智能技术生成

一、拓扑图

在这里插入图片描述

二、分析

1.子网划分为4个，区域0,1,2各一个，区域3,4共一个，然后根据需要再细化

2.区域1做完全末梢，区域4的R9需要做重发布，区域2的R12需要做完全nssa，来达到减少路由条目数量

三、子网划分

172.16.0.0/16
172.16.0.0/17   -----OSPF协议
172.16.128.0/17 -----RIP协议
	172.16.128.0/18
	172.16.192.0/18
172.16.0.0/17 
	172.16.0.0/20 ----Area 0
		172.16.0.0/24 ----MGRE
		172.16.1.0/24 ----R5环回
		172.16.2.0/24 ----R6环回
		172.16.3.0/24 ----R7环回

	172.16.16.0/20 ----Area 1
		172.16.16.0/24 ----Area 1骨干
			172.16.16.0/29
		172.16.17.0/24 ----R1环回
		172.16.18.0/24 ----R2环回
		172.16.19.0/24 ----R3环回

	172.16.32.0/20 ----Area 2
		172.16.32.0/24 ----R11的环回
		172.16.33.0/24
			172.16.33.0/30 ----R6-R11
			172.16.33.4/30 ----R11-R12

	172.16.48.0/20 ----Area 3
		172.16.48.0/24 ----R8的环回
		172.16.49.0/24
			172.16.49.0/30 ----R7-R8
			172.16.49.4/30 ----R8-R9

	172.16.64.0/20 ----Area 4
		172.16.64.0/24 ----R9的环回
		172.16.65.0/24 ----R10的环回
		172.16.66.0/24
			172.16.66.0/30 ----R9-R10
	34.0.0.0/24----R3-R4
	45.0.0.0/24----R5-R4
	46.0.0.0/24----R6-R4
	47.0.0.0/24----R7-R4

在这里插入图片描述

四、配置

IP配置

R1
[r1]int g 0/0/0
[r1-GigabitEthernet0/0/0]ip add 172.16.16.1 29
[r1-GigabitEthernet0/0/0]int l 0
[r1-LoopBack0]ip add 172.16.17.1 24

R2
[r2]int g 0/0/0
[r2-GigabitEthernet0/0/0]ip add 172.16.16.2 29
[r2-GigabitEthernet0/0/0]int l 0
[r2-LoopBack0]ip add 172.16.18.1 24

R3
[r3]int g 0/0/0
[r3-GigabitEthernet0/0/0]ip add 172.16.16.3 29
[r3-GigabitEthernet0/0/0]int l 0
[r3-LoopBack0]ip add 172.16.19.1 24
[r3]int Serial 4/0/0
[r3-Serial4/0/0]ip add 34.0.0.3 24

R4
[isp]int g 0/0/0
[isp-GigabitEthernet0/0/0]ip add 47.0.0.4 24
[isp]int s 4/0/0
[isp-Serial4/0/0]ip add 34.0.0.4 24
[isp-Serial4/0/0]int s 4/0/1
[isp-Serial4/0/1]ip add 45.0.0.4 24
[isp-Serial4/0/1]int s 3/0/0
[isp-Serial3/0/0]ip add 46.0.0.4 24
[isp]int l 0
[isp-LoopBack0]ip add 4.4.4.4 24

R5
[r5]int s 4/0/1
[r5-Serial4/0/1]ip add 45.0.0.5 24
[r5]int l 0
[r5-LoopBack0]ip add 172.16.1.1 24

R6
[r6]int s 4/0/0
[r6-Serial4/0/0]ip add 46.0.0.6 24
[r6-Serial4/0/0]int l 0
[r6-LoopBack0]ip add 172.16.2.1 24
[r6-LoopBack0]int g 0/0/0
[r6-GigabitEthernet0/0/0]ip add 172.16.33.1 30

R7
[r7]int g 0/0/0
[r7-GigabitEthernet0/0/0]ip add 47.0.0.7 24
[r7]int l 0
[r7-LoopBack0]ip add 172.16.3.1 24
[r7-GigabitEthernet0/0/0]int g 0/0/1
[r7-GigabitEthernet0/0/1]ip add 172.16.49.1 30

R8
[r8]int g 0/0/0
[r8-GigabitEthernet0/0/0]ip add 172.16.49.2 30
[r8-GigabitEthernet0/0/0]int l 0
[r8-LoopBack0]ip add 172.16.48.1 24
[r8-LoopBack0]int g 0/0/1
[r8-GigabitEthernet0/0/1]ip add 172.16.49.5 30

R9
[r9]int g 0/0/0
[r9-GigabitEthernet0/0/0]ip add 172.16.49.6 30
[r9-GigabitEthernet0/0/0]int g 0/0/1
[r9-GigabitEthernet0/0/1]ip add 172.16.66.1 30
[r9-GigabitEthernet0/0/1]int l 0
[r9-LoopBack0]ip add 172.16.64.1 24

R10
[r10]int g 0/0/0
[r10-GigabitEthernet0/0/0]ip add 172.16.66.2 30
[r10-GigabitEthernet0/0/0]int l 0
[r10-LoopBack0]ip add  172.16.65.1 24

R11
[r11]int g 0/0/0
[r11-GigabitEthernet0/0/0]ip add 172.16.33.2 30
[r11-GigabitEthernet0/0/0]int g 0/0/1
[r11-GigabitEthernet0/0/1]ip add 172.16.33.5 30
[r11-GigabitEthernet0/0/1]int l 0
[r11-LoopBack0]ip add 172.16.32.1 24

R12
[r12]int g 0/0/0
[r12-GigabitEthernet0/0/0]ip add 172.16.33.6 30
[r12-GigabitEthernet0/0/0]int l 0
[r12-LoopBack0]ip add 172.16.128.1 18
[r12-LoopBack0]int l 1
[r12-LoopBack1]ip add 172.16.192.1 18

路由配置

[r3]ip route-static 0.0.0.0 0 34.0.0.4
[r5]ip route-static 0.0.0.0 0 45.0.0.4
[r6]ip route-static 0.0.0.0 0 46.0.0.4
[r7]ip route-static 0.0.0.0 0 47.0.0.4

MGRE配置

R3-R5/6/7为MGRE环境，且R3为中心站点
[r3]int t 0/0/0
[r3-Tunnel0/0/0]ip add 172.16.0.1 24
[r3-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r3-Tunnel0/0/0]source 34.0.0.3
[r3-Tunnel0/0/0]nhrp entry multicast dynamic

[r5]int t 0/0/0
[r5-Tunnel0/0/0]ip add 172.16.0.2 24
[r5-Tunnel0/0/0]tunnel-protocol gre p2mp 	
[r5-Tunnel0/0/0]source Serial 4/0/1	
[r5-Tunnel0/0/0]nhrp entry 172.16.0.1 34.0.0.3 register 

[r6]int t 0/0/0
[r6-Tunnel0/0/0]ip add 172.16.0.3 24	
[r6-Tunnel0/0/0]tunnel-protocol gre p2mp 	
[r6-Tunnel0/0/0]source Serial 4/0/0	
[r6-Tunnel0/0/0]nhrp entry 172.16.0.1 34.0.0.3 register 

[r7]int t 0/0/0
[r7-Tunnel0/0/0]ip add 172.16.0.4 24	
[r7-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r7-Tunnel0/0/0]source GigabitEthernet 0/0/0	
[r7-Tunnel0/0/0]nhrp entry 172.16.0.1 34.0.0.3 register

OSPF配置

Area 0
[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 172.16.0.1 0.0.0.0

[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]area 0
[r5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

[r6]ospf 1 router-id 6.6.6.6
[r6-ospf-1]area 0
[r6-ospf-1-area-0.0.0.0]network 172.16.0.3 0.0.0.0
[r6-ospf-1-area-0.0.0.0]network 172.16.2.1 0.0.0.0

[r7]ospf 1 router-id 7.7.7.7
[r7-ospf-1]area 0
[r7-ospf-1-area-0.0.0.0]network 172.16.0.0 0.15.255.255

Area 1
[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]network 0.0.0.0 255.255.255.255

[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 1	
[r2-ospf-1-area-0.0.0.1]network 0.0.0.0 255.255.255.255

[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]network 172.16.16.0 0.15.255.255

Area 2
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]network 172.16.33.1 0.0.0.0

[r11]ospf 1 router-id 11.11.11.11
[r11-ospf-1]area 2
[r11-ospf-1-area-0.0.0.2]network 0.0.0.0 255.255.255.255

[r12]ospf 1 router-id 12.12.12.12
[r12-ospf-1]area  2	
[r12-ospf-1-area-0.0.0.2]network 172.16.33.6 0.0.0.0

Area 3
[r7-ospf-1]area 3	
[r7-ospf-1-area-0.0.0.3]network 172.16.49.1 0.0.0.0

[r8]ospf 1 router-id 8.8.8.8
[r8-ospf-1]area 3
[r8-ospf-1-area-0.0.0.3]network 0.0.0.0 255.255.255.255

[r9]ospf 1 router-id 9.9.9.9
[r9-ospf-1]area 3
[r9-ospf-1-area-0.0.0.3]network 172.16.49.6 0.0.0.0

Area 4
[r9]ospf 2 router-id 9.9.9.9
[r9-ospf-2]area 4
[r9-ospf-2-area-0.0.0.4]network 172.16.64.0 0.15.255.255

[r10]ospf 1 router-id 10.10.10.10
[r10-ospf-1]area 4
[r10-ospf-1-area-0.0.0.4]network 0.0.0.0 255.255.255.255

修改隧道接口的工作方式

修改R3/R5/R6/R7的隧道接口工作方式为p2mp，并修改hello时间
[r3-Tunnel0/0/0]ospf network-type p2mp
[r3-Tunnel0/0/0]ospf timer hello 1 ----将hello时间修改为1s

[r5-Tunnel0/0/0]ospf network-type p2mp
[r5-Tunnel0/0/0]ospf timer hello 1

[r6-Tunnel0/0/0]ospf network-type p2mp 
[r6-Tunnel0/0/0]ospf timer hello 1

[r7-Tunnel0/0/0]ospf network-type p2mp 
[r7-Tunnel0/0/0]ospf timer hello 1

配置RIP

[r12]rip 1 
[r12-rip-1]version 2
[r12-rip-1]undo summary
[r12-rip-1]network 172.16.0.0

修改环回接口的工作方式

将环回接口的工作方式修改为broadcast
[r1-LoopBack0]ospf network-type broadcast 
[r2-LoopBack0]ospf network-type broadcast 
[r3-LoopBack0]ospf network-type broadcast 
[r4-LoopBack0]ospf network-type broadcast 
[r5-LoopBack0]ospf network-type broadcast 
[r6-LoopBack0]ospf network-type broadcast 
[r7-LoopBack0]ospf network-type broadcast 
[r8-LoopBack0]ospf network-type broadcast
[r9-LoopBack0]ospf network-type broadcast 
[r10-LoopBack0]ospf network-type broadcast 
[r11-LoopBack0]ospf network-type broadcast 
[r12-LoopBack0]ospf network-type broadcast 
[r12-LoopBack1]ospf network-type broadcast

重发布

[r9-ospf-1]import-route ospf 2
[r9-ospf-2]import-route ospf 1

[r12-ospf-1]import-route rip 1
[r12-rip-1]import-route ospf 1

汇总路由信息

[r3-ospf-1-area-0.0.0.1]abr-summary 172.16.16.0 255.255.240.0

[r6-ospf-1-area-0.0.0.2]abr-summary 172.16.32.0 255.255.240.0

[r7-ospf-1-area-0.0.0.3]abr-summary 172.16.48.0 255.255.240.0

[r9-ospf-1]asbr-summary 172.16.64.0 255.255.240.0

[r12-ospf-1]asbr-summary 172.16.128.0 255.255.128.0

特殊区域

Area 1:
[r1-ospf-1-area-0.0.0.1]stub
[r2-ospf-1-area-0.0.0.1]stub
[r3-ospf-1-area-0.0.0.1]stub no-summary 

Area 2:
[r6-ospf-1-area-0.0.0.2]nssa no-summary
[r11-ospf-1-area-0.0.0.2]nssa
[r12-ospf-1-area-0.0.0.2]nssa

Area 3:
[r7-ospf-1-area-0.0.0.3]nssa no-summary
[r8-ospf-1-area-0.0.0.3]nssa
[r9-ospf-1-area-0.0.0.3]nssa

Area 4:
[r9-ospf-2]default-route-advertise   ----在R9的区域4下发一个缺省

保障更新安全

认证
[r1-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456   ----在区域配置
[r2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456
[r3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456

[r9-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 123456  ----在接口中配置
[r10-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456
空接口防环
[r3]ip route-static 172.16.16.0 20 NULL 0
[r6]ip route-static 172.16.32.0 20 NULL 0
[r7]ip route-static 172.16.48.0 20 NULL 0

ACL、NAT配置

[r3]acl 2000
[r3-acl-basic-2000]rule permit source 172.16.16.0 0.0.15.255
[r3]int s 4/0/0
[r3-Serial4/0/0]nat outbound 2000

[r6]acl 2000
[r6-acl-basic-2000]rule permit source 172.16.32.0 0.0.0.255 
[r6-acl-basic-2000]rule permit source 172.16.128.0 0.0.127.255
[r6-Serial4/0/0]nat outbound 2000

[r7]acl 2000
[r7-acl-basic-2000]rule permit source 172.16.48.0 0.0.0.255
[r7-acl-basic-2000]rule permit source 172.16.64.0 0.0.0.255
[r7-GigabitEthernet0/0/0]nat outbound 2000

五、测试

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

蝉明✘
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ospf综合实验.zip
02-19
OSPF综合实验
ospf综合实验
weixin_53308294的博客
07-15 1212
1, R4为ISP,其上只能配置P地址; R4与其他所有直连设备间均使用公有IP 2, R3-R5/6/7为MGRE环境，R3为中心站点; 3,整个OSPF环境Ip基于172.16.0.0/16划分; 4,所有设备均可访问R4的环回; 5，减少LSA的更新量，加快收敛，保障更新安全; 6,全网可达......
OSPF 综合实验
qq_48345422的博客
01-17 1582
摘要：本篇主要进行了OSPF 综合实验
OSPF综合实验报告
金色%夕阳的博客
02-08 1931
OSPF综合实验参照.pdf
03-04
OSPF 综合实验参照 OSPF（Open Shortest Path First）是一种链路状态路由协议，用于在自治系统（AS）中路由选择。下面是 OSPF 综合实验参照的知识点总结： 1. NBMA 网络中 OSPF 的邻居关系手工建立配置方法： 在 ...
任务1：OSPF综合实验.docx
05-29
OSPF 综合实验 OSPF（Open Shortest Path First）是一种链路状态路由协议，常用于大规模网络中。下面是对 OSPF 综合实验的知识点总结： 实验拓扑 IP 地址规划 在 OSPF 综合实验中，IP 地址规划是非常重要的。实验...
3月17日OSPF综合实验
03-21
【OSPF综合实验详解】 OSPF（Open Shortest Path First，开放最短路径优先）是互联网上广泛使用的内部网关协议（IGP），用于在单一自治系统（AS）内进行路由选择。它基于链路状态算法，能有效地计算出网络中的最佳...
Spring Boot+WebSocket向前端推送消息
2301_76419561的博客
07-20 1338
WebSocket是一种在单个TCP连接上进行全双工通信的协议，允许服务器主动向客户端推送信息，同时也能从客户端接收信息。WebSocket协议诞生于2008年，并在2011年成为国际标准。这种协议解决了传统HTTP请求中需要不断轮询服务器的问题，通过建立持久化的连接，实现了高效的双向数据传输。具体如下：基本特点：WebSocket建立在TCP协议之上，提供了一个全双工通信通道。这意味着服务器和客户端可以在一个连接上同时发送和接收信息，且数据交换更加高效。
网络协议-SOTP 协议格式
ziyunLLL的博客
07-19 427
SOTP（Secure Overlay Transport Protocol）是一种安全的覆盖层传输协议，旨在提供增强的安全性和功能。2.密钥管理：密钥的管理和交换是协议安全的重要部分，通常使用公钥基础设施（PKI）或密钥交换协议（如 Diffie-Hellman）。1.安全性：确保加密算法和认证算法的安全性。常用的加密算法包括 AES，常用的认证算法包括 HMAC-SHA256。3.性能：加密和认证会增加计算开销，需要在安全性和性能之间找到平衡。SOTP 协议格式的一般结构。
Qt/C++音视频开发79-采集websocket视频流/打开ws开头的地址/音视频同步/保存到MP4文件/视频回放
Qt/C++视频监控/推流/物联网/大屏系统/自定义控件/UI定制/输入法
07-23 570
随着音视频的爆发式的增长，各种推拉流应用场景应运而生，基本上都要求各个端都能查看实时视频流，比如PC端、手机端、网页端，在网页端用websocket来接收并解码实时视频流显示，是一个非常常规的场景，单纯的http-flv模式受限于最大6个通道同时显示，一般会选择ws-flv也就是websocket的flv视频流，这种突破了6个的限制，而且实时性很好，音视频也都有，264/265都支持，webrtc不支持265很恼火，现在这么多265摄像头，尽管webrtc实时性最好，但是不支持265这一点，就几乎少掉一大半
HOW - 保证 WebSocket 持续正常连接
weixin_58540586的博客
07-19 991
保证 WebSocket 持续正常连接。
网络访问(Socket/WebSocket/HTTP)
Cary_cacb的博客
07-23 441
HarmonyOS为用户提供了网络连接功能，具体由网络管理模块负责。通过该模块，用户可以进行Socket网络通滚、WebSocket连接、HTTP数据请求等网络通信服务。需要注意的是，在使用网络管理模块提供的网络数据通信服务之前，用户需要根据具体的使用情况，向系统获取相应的使用权限。
以线程完成并发的UDP服务端
gopher9511的博客
07-22 455
10。
计算机网络之传输层
yimeixiaolangzai的博客
07-23 327
TCP和UDP作为传输层的两个主要协议，分别适用于不同的应用场景，从高可靠性需求到对实时性的高要求场合。了解它们的工作原理及关键特性，对于设计和优化网络通信至关重要。特别是对于TCP，其复杂的流量控制和拥塞控制机制是确保网络稳定性和效率的关键。
WebSocket
最新发布
y3131954546的博客
07-23 156
WebSocket是基于TCP的一种新的网络协议。它实现了浏览器域服务器全双工通信——浏览器和服务器只需要完成一次握手，两者之间就可以创建持久性的链接，并进行双向数据传输。HTTP是短连接，是单向的，基于请求响应模式；WebSocket是长连接（有点像打电话，双向消息），支持双向通信。HTTP和WebSocket底层都是TCP连接。应用：视频弹幕，网页聊天（聊天窗口和客服聊天），体育实况更新，股票基金报价实时更新。
计算机网络之网络层
yimeixiaolangzai的博客
07-22 450
网络层在数据通信过程中起着至关重要的角色，IP协议及其路由算法使得跨网络环境中的数据传输成为可能。理解IP地址和子网划分对于网络设计和管理也是必不可少的。通过掌握这些基础知识，网络专业人员可以设计出更加高效、可靠的网络系统。
TCP与UDP的理解
choose_heart的博客
07-17 1451
udp协议报头数据表格TCP报头表格序列号： TCP对其数据帧中每一个字节的数据都做了一个编号，发送方用这些序号标记哪些数据发送出去。 确认序号： 接收方响应给发送方时，用确认序号告诉发送方，接收方寂静收到了确认序号之前的那些数据，这个确认序号就告诉发送方，下一个数据应该从哪个序号开始发送。 ACK： 确认序号标志位，当ACK=1时，确认序号有效，当ACK=0时，确认序号无效。 值得注意的是，确认应答要保证前面的数据发过去了，也就是收到了ACK，才会继续发下一次的数据。 问，为什么不只用一个序号就够了吗？
ospf综合实验案例
09-12
在一个OSPF综合实验案例中，可以模拟一个复杂的网络拓扑，包括多个路由器和连接它们的链路。假设有5个路由器A、B、C、D和E，它们之间通过不同的链路相连。 首先，需要配置每个路由器上的OSPF进程，并为它们分配一个...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值