【HCIP】OSPF综合实验报告

最新推荐文章于 2024-07-21 17:59:16 发布
最新推荐文章于 2024-07-21 17:59:16 发布
阅读量410 收藏 4
点赞数 4
分类专栏： HCIP 文章标签： 服务器 网络 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_74281884/article/details/138471532
版权

一、分析要求

  1. R4为ISP，直连设备间使用公网网段
  2. R3、R5、R6、R7为MGRE环境，R3为NHS
  3. 合理划分172.16.0.0/16网段
  4. 做NAT配置使私网能够访问R4环回
  5. ospf优化（汇总和特殊区域），减少计时器时间加快收敛，设备之间做认证保证更新安全。
  6. 除ISP，其余设备运行ospf，使得全网可达

二、操作过程

1. 划分IP地址

 

 2. 配置IP地址及环回地址

R1

[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]ip add 172.16.33.1 29
[R1-GigabitEthernet0/0/0]int l 0
[R1-LoopBack0]ip add 172.16.34.1 24

R2

[R2]int g 0/0/0
[R2-GigabitEthernet0/0/0]ip add 172.16.33.2 29
[R2-GigabitEthernet0/0/0]int l 0
[R2-LoopBack0]ip add 172.16.35.1 24

R3

[R3]int g 0/0/0
[R3-GigabitEthernet0/0/0]ip add 172.16.33.3 29
[R3-GigabitEthernet0/0/0]int l 0 
[R3-LoopBack0]ip add 172.16.36.1 24
[R3-LoopBack0]int s 4/0/0
[R3-Serial4/0/0]ip add 34.0.0.1 24

R4

[R4]int s 4/0/0
[R4-Serial4/0/0]ip add 34.0.0.2 24
[R4-Serial4/0/0]int s 4/0/1 
[R4-Serial4/0/1]ip add 45.0.0.2 24
[R4-Serial4/0/1]int s 3/0/0
[R4-Serial3/0/0]ip add 46.0.0.2 24
[R4-Serial3/0/0]int g 0/0/0
[R4-GigabitEthernet0/0/0]ip add 47.0.0.2 24
[R4-GigabitEthernet0/0/0]int l 0
[R4-LoopBack0]ip add 4.4.4.4 24

R5

[R5]int s 4/0/0
[R5-Serial4/0/0]ip add 45.0.0.1 24
[R5-Serial4/0/0]int l 0
[R5-LoopBack0]ip add 172.16.2.1 24

R6

[R6]int s 4/0/0
[R6-Serial4/0/0]ip add 46.0.0.1 24
[R6-Serial4/0/0]int g 0/0/0
[R6-GigabitEthernet0/0/0]ip add 172.16.65.1 29
[R6-GigabitEthernet0/0/0]int l 0
[R6-LoopBack0]ip add 172.16.3.1 24

R7

[R7]int g 0/0/0
[R7-GigabitEthernet0/0/0]ip add 47.0.0.1 24
[R7-GigabitEthernet0/0/0]int g 0/0/1
[R7-GigabitEthernet0/0/1]ip add 172.16.97.1 29
[R7-GigabitEthernet0/0/1]int l 0
[R7-LoopBack0]ip add 172.16.4.1 24

R8

[R8]int g 0/0/0
[R8-GigabitEthernet0/0/0]ip add 172.16.97.2 29
[R8-GigabitEthernet0/0/0]int g 0/0/1
[R8-GigabitEthernet0/0/1]ip add 172.16.97.9 29
[R8-GigabitEthernet0/0/1]int l 0
[R8-LoopBack0]ip add 172.16.98.1 24

R9

[R9]int g 0/00/0
[R9-GigabitEthernet0/0/0]ip add 172.16.97.10 29
[R9-GigabitEthernet0/0/0]int g 0/0/1
[R9-GigabitEthernet0/0/1]ip add 172.16.129.1 29
[R9-GigabitEthernet0/0/1]int l 0
[R9-LoopBack0]ip add 172.16.130.1 24

R10

[R10]int g 0/0/0
[R10-GigabitEthernet0/0/0]ip add 172.16.129.2 29
[R10-GigabitEthernet0/0/0]int l0
[R10-LoopBack0]ip add 172.16.131.1 24

R11

[R11]int g 0/0/0
[R11-GigabitEthernet0/0/0]ip add 172.16.65.2 29
[R11-GigabitEthernet0/0/0]int g 0/0/1
[R11-GigabitEthernet0/0/1]ip add 172.16.65.9 29
[R11-GigabitEthernet0/0/1]int l 0
[R11-LoopBack0]ip add 172.16.66.1 24

R12

[R12] int g 0/0/0
[R12-GigabitEthernet0/0/0]ip add 172.16.65.10 29
[R12-GigabitEthernet0/0/0]int l 0
[R12-LoopBack0]ip add 172.16.162.1 24
[R12-LoopBack0]int l 1
[R12-LoopBack1]ip add 172.16.163.1 24

缺省路由

[R3]ip route-static 0.0.0.0 0 34.0.0.2
[R5]ip route-static 0.0.0.0 0 45.0.0.2
[R6]ip route-static 0.0.0.0 0 46.0.0.2
[R7]ip route-static 0.0.0.0 0 47.0.0.2

测试

3. 运行OSPF

R1

[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]a 1
[R1-ospf-1-area-0.0.0.1]network 172.16.33.1 0.0.0.0
[R1-ospf-1-area-0.0.0.1]network 172.16.34.1 0.0.0.0

R2

[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]a 1
[R2-ospf-1-area-0.0.0.1]network 172.16.33.2 0.0.0.0
[R2-ospf-1-area-0.0.0.1]network 172.16.35.1 0.0.0.0

R3

[R3]ospf 1 router-id 3.3.3.3 
[R3-ospf-1]a 1
[R3-ospf-1-area-0.0.0.1]network 172.16.33.3 0.0.0.0
[R3-ospf-1-area-0.0.0.1]network 172.16.36.1 0.0.0.0

R5

[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1]a 0
[R5-ospf-1-area-0.0.0.0]network 172.16.2.1 0.0.0.0

R6

[R6]ospf 1 router-id 6.6.6.6
[R6-ospf-1]a 0
[R6-ospf-1-area-0.0.0.0]network 172.16.3.1 0.0.0.0
[R6-ospf-1-area-0.0.0.0]a 2
[R6-ospf-1-area-0.0.0.2]network 172.16.65.1 0.0.0.0

R7

[R7]ospf 1 router-id 7.7.7.7
[R7-ospf-1]a 0
[R7-ospf-1-area-0.0.0.0]network 172.16.4.1 0.0.0.0
[R7-ospf-1-area-0.0.0.0]a 3
[R7-ospf-1-area-0.0.0.3]network 172.16.97.1 0.0.0.0

R8

[R8]ospf 1 router-id 8.8.8.8
[R8-ospf-1-area-0.0.0.1]a 3
[R8-ospf-1-area-0.0.0.3]network 172.16.97.2 0.0.0.0
[R8-ospf-1-area-0.0.0.3]network 172.16.97.9 0.0.0.0
[R8-ospf-1-area-0.0.0.3]network 172.16.98.1 0.0.0.0

R9

[R9]ospf 1 router-id 9.9.9.9
[R9-ospf-1]a 3
[R9-ospf-1-area-0.0.0.3]network 172.16.97.10 0.0.0.0
[R9]ospf 2 router-id 9.9.9.9
[R9-ospf-2]a 4
[R9-ospf-2-area-0.0.0.4]network 172.16.129.1 0.0.0.0
[R9-ospf-2-area-0.0.0.4]network 172.16.130.1 0.0.0.0

R10

[R10]ospf 1 router-id 10.10.10.10
[R10-ospf-1]a 4
[R10-ospf-1-area-0.0.0.4]network 172.16.129.2 0.0.0.0
[R10-ospf-1-area-0.0.0.4]network 172.16.131.1 0.0.0.0

R11

[R11]ospf 1 router-id 11.11.11.11
[R11-ospf-1]a 2
[R11-ospf-1-area-0.0.0.2]network 172.16.65.2 0.0.0.0
[R11-ospf-1-area-0.0.0.2]network 172.16.65.9 0.0.0.0
[R11-ospf-1-area-0.0.0.2]network 172.16.66.1 0.0.0.0

R12

[R12]ospf 1 router-id 12.12.12.12
[R12-ospf-1]a 2
[R12-ospf-1-area-0.0.0.2]network 172.16.65.10 0.0.0.0
[R12]rip 
[R12-rip-1]v 2
[R12-rip-1]undo summary 
[R12-rip-1]network 172.16.0.0

4. 搭建MGRE环境

R3中心配置

[R3]int t 0/0/0
[R3-Tunnel0/0/0]ip add 172.16.1.1 29
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp 	
[R3-Tunnel0/0/0]source 34.0.0.1
[R3-Tunnel0/0/0]nhrp network-id 100
[R3-Tunnel0/0/0]nhrp entry multicast dynamic

R5分支配置

[R5]int t 0/0/0
[R5-Tunnel0/0/0]ip add 172.16.1.2 29
[R5-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R5-Tunnel0/0/0]source Serial 4/0/0
[R5-Tunnel0/0/0]nhrp network-id 100
[R5-Tunnel0/0/0]nhrp entry 172.16.1.1 34.0.0.1 register

R6分支配置

[R6]int t 0/0/0
[R6-Tunnel0/0/0]ip add 172.16.1.3 29
[R6-Tunnel0/0/0]tunnel-protocol gre p2mp 	
[R6-Tunnel0/0/0]source s 4/0/0
[R6-Tunnel0/0/0]nhrp network-id 100
[R6-Tunnel0/0/0]nhrp entry 172.16.1.1 34.0.0.1 register

R7分支配置

[R7]int t 0/0/0
[R7-Tunnel0/0/0]ip add 172.16.1.4 29
[R7-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R7-Tunnel0/0/0]source g 0/0/0
[R7-Tunnel0/0/0]nhrp network-id 100
[R7-Tunnel0/0/0]nhrp entry 172.16.1.1 34.0.0.1 register

将tunnel隧道网段宣告进OSPF

[R3-ospf-1-area-0.0.0.0]network 172.16.1.1 0.0.0.0
[R5-ospf-1-area-0.0.0.0]network 172.16.1.2 0.0.0.0
[R6-ospf-1-area-0.0.0.0]network 172.16.1.3 0.0.0.0
[R7-ospf-1-area-0.0.0.0]network 172.16.1.4 0.0.0.0

修改Tunnel隧道接口网络类型为P2MP，避免DR/BDR选举，加快收敛

[R3-Tunnel0/0/0]ospf network-type p2mp
[R5-Tunnel0/0/0]ospf network-type p2mp
[R6-Tunnel0/0/0]ospf network-type p2mp
[R7-Tunnel0/0/0]ospf network-type p2mp

查看NHRP邻居表及OSPF邻居表

查看区域0的路由表

5. 重发布 

将rip的路由导入

[R12-ospf-1]import-route rip 1

将area 4的路由导入

[R9-ospf-1]import-route ospf 2

[R10]ip route-static 0.0.0.0 0 172.16.129.1

查看area 0的路由表

测试

6. 优化

汇总

[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0
[R7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0
[R9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0
[R12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0

area 1 — 完全stub区域

[R1-ospf-1-area-0.0.0.1]stub
[R2-ospf-1-area-0.0.0.1]stub
[R3-ospf-1-area-0.0.0.1]stub no-summary

area 2 — 完全nssa区域

[R6-ospf-1-area-0.0.0.2]nssa no-summary
[R11-ospf-1-area-0.0.0.2]nssa
[R12-ospf-1-area-0.0.0.2]nssa

area 3 — 完全的nssa区域

[R7-ospf-1-area-0.0.0.3]nssa no-summary
[R8-ospf-1-area-0.0.0.3]nssa
[R9-ospf-1-area-0.0.0.3]nssa

7. 加快收敛

修改接口类型

[R6-GigabitEthernet0/0/0]ospf network-type p2p

[R7-GigabitEthernet0/0/1]ospf network-type p2p

[R8-GigabitEthernet0/0/0]ospf network-type p2p
[R8-GigabitEthernet0/0/1]ospf network-type p2p

[R9-GigabitEthernet0/0/0]ospf network-type p2p
[R9-GigabitEthernet0/0/1]ospf network-type p2p

[R10-GigabitEthernet0/0/0]ospf network-type p2p

[R11-GigabitEthernet0/0/0]ospf network-type p2p
[R11-GigabitEthernet0/0/1]ospf network-type p2p

[R12-GigabitEthernet0/0/0]ospf network-type p2p

修改计时器

[R3-Tunnel0/0/0]ospf timer hello 10 
[R5-Tunnel0/0/0]ospf timer hello 10
[R6-Tunnel0/0/0]ospf timer hello 10
[R7-Tunnel0/0/0]ospf timer hello 10

8. 更新安全 

area 1

[R1-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456
[R2-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456
[R3-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456

Tunnel

[R3-Tunnel0/0/0]ospf authentication-mode md5 1 cipher 3567
[R5-Tunnel0/0/0]ospf authentication-mode md5 1 cipher 3567
[R6-Tunnel0/0/0]ospf authentication-mode md5 1 cipher 3567
[R7-Tunnel0/0/0]ospf authentication-mode md5 1 cipher 3567

area 2

[R6-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 61112
[R11-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 61112
[R11-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 61112
[R12-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 61112

area 3

[R7-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 789
[R8-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 789
[R8-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 789
[R9-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 789

area 4

[R9-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 910
[R10-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 910

9. 空接口

[R3]ip route-static 172.16.32.0 19 NULL 0
[R6]ip route-static 172.16.64.0 19 NULL 0
[R7]ip route-static 172.16.96.0 19 NULL 0
[R9]ip route-static 172.16.128.0 19 NULL 0
[R12]ip route-static 172.16.160.0 19 NULL 0

10. NAT配置

R3配置

[R3]acl 2000
[R3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R3-acl-basic-2000]q
[R3]int s 4/0/0
[R3-Serial4/0/0]nat outbound 2000

私网pingR4环回（R1）

 

R6配置

[R6]acl 2000
[R6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R6-acl-basic-2000]q
[R6]int s 4/0/0
[R6-Serial4/0/0]nat outbound 2000

私网pingR4环回（R11）

R7配置

[R7]acl 2000
[R7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R7-acl-basic-2000]q
[R7]int g 0/0/0
[R7-GigabitEthernet0/0/0]nat outbound 2000

私网pingR4环回（R8）

夜深邃星如尘
关注
  • 4
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
臧家林hcip datacom ospf实验
10-19
在这个“臧家林HCIP Datacom OSPF实验”中，我们将深入探讨OSPF的工作原理、配置方法以及在实际网络环境中的应用。 OSPF是基于链路状态的路由协议，它通过收集网络拓扑信息，使用Dijkstra算法计算最短路径树（SPF ...
hcip静态综合实验.docx
07-05
"HCIP静态综合实验" HCIP（Huawei Certified ICT Professional）是华为公司推出的ICT（Information and Communication Technology）认证项目，旨在验证ICT专业人士的技能和知识。HCIP静态综合实验是HCIP认证中的一...
HCIP，OSPF综合实验，第四次作业
08-05
OSPF MGRE
WebRTC通话原理（SDP、STUN、 TURN、 信令服务器）
weixin_46999174的博客
07-19 1198
本文主要讲述了WebRTC点对点的通信原理，其中包括媒体协商，点对点打洞，服务器转发，信令交换服务器的工作流程
MacBook电脑远程连接Linux系统的服务器方法
H66778899的博客
07-17 432
Windows 操作系统的电脑可使用Xshell等功能强大的远程连接软件。通过连接软件，用户可以在一台电脑上访问并控制另一台远程计算机。这对于远程技术支持、远程办公等场景非常有用。但是MacBook电脑的macOS无法使用Xshell。在Mac上远程连接到Windows服务器，可以使用 Royal TSX，其是一款功能强大的远程桌面和终端服务管理软件，适用于 macOS 系统。它可以帮助用户连接和管理远程桌面、终端、SSH、Telnet、VNC 和其他远程连接。
cmake configure_package_config_file指令详解
qq_37805392的博客
07-18 527
在 CMake 中，configure_package_config_file 命令用于生成包配置文件（Package Configuration File），这些文件用于指定如何使用和链接某个库或工具。在这个示例中，configure_package_config_file 命令会根据 MyLibConfig.cmake.in 文件生成实际的 MyLibConfig.cmake 文件，将路径变量 ${CMAKE_INSTALL_PREFIX} 替换为实际的安装路径，然后安装到指定的路径中。
【Linux】`mkdir` 命令详解：从基础使用到高级技巧
lph159的博客
07-18 887
mkdir是 “make directory” 的缩写，用于创建新的目录。无论你是新手还是经验丰富的 Linux 用户，mkdir都是你日常操作中不可或缺的工具之一。它不仅简单易用，而且功能强大，能够满足从基础到复杂的各种需求。mkdirmkdir [选项] 目录名例如，创建一个名为example这样就会在当前路径下创建一个名为example的新目录。
服务器IP和电脑IP有什么不同
hgdlip的博客
07-17 541
服务器IP和电脑ip有什么不同？在当今的信息化时代，IP地址作为网络世界中不可或缺的元素，扮演着举足轻重的角色。然而，对于非专业人士来说，服务器IP和电脑IP之间的区别往往模糊不清。本文旨在深入探讨这两者之间的不同，帮助读者更好地理解和应用它们。
ruoyi部署前端，服务器访问模块报错：Error: Cannot find module ‘@/views/system/user/index’
weixin_60170500的博客
07-18 247
找到permission.js文件。
【Linux】全面解析ls命令：从基础到高级用法详解
lph159的博客
07-17 1166
是 “superuser do” 的缩写，是类 Unix 系统中的一个程序，它允许用户以另一个用户的身份（通常是超级用户或 root）来执行命令。选项是最常用的，表示“long format”，它会以长格式列出目录内容，显示权限、所有者、大小和修改时间等信息。是一个强大的文本搜索工具，常用于在文件或命令输出中搜索匹配特定模式的行。在 Linux 中，以点（.）开头的文件和目录是隐藏的。选项可以为不同类型的文件和目录显示不同的颜色，增强可读性。，可以根据文件的修改时间排序，最近修改的文件排在最前面。
Linux-开机自动挂载（文件系统、交换空间）
2301_80059615的博客
07-18 1511
逻辑卷管理、磁盘分区、交换空间、自动挂载
php在服务器上部署可视化运维工具详细列表
vbgesab的博客
07-17 1354
1Panel 是由杭州飞致云信息科技有限公司开发的开源产品，于2023年3月推出。其后端使用 Golang 编写，前端使用 VUE 的 Element-Plus 作为 UI 框架。Ansible 由 Michael DeHaan 创建，最初是为小型项目设计的自动化工具，后来逐渐发展成为一个功能强大的企业级自动化平台。Ansible 以其简单性、灵活性和易用性而广受欢迎。
【linux】服务器安装NVIDIA驱动
weixin_44502754的博客
07-18 803
【linux】服务器安装NVIDIA驱动
Linux下开放指定端口
weixin_47139678的博客
07-19 282
【代码】Linux下开放指定端口。
【已解决】服务器无法联网与更换镜像源
最新发布
雷神乐乐的博客
07-21 269
【已解决】服务器无法联网与更换镜像源
【Linux】服务器安装SSH
weixin_44502754的博客
07-18 266
【Linux】服务器安装SSH
Spring-Boot基础--yaml
qq_64669006的博客
07-18 1299
YAML文件相对传统的.xml文件更能直观的展示数据序列化格式，更加简洁。所以在Spring-Boot中一般使用.yml(.yaml)
Linux 操作指令
嵌入式行业打工人，不定期更新博客。
07-18 575
Linux 操作系统提供了大量的命令行工具，这些工具可以让你高效地管理服务器、文件系统、网络连接、系统监控等。
【Socket 编程】基于UDP协议建立多人聊天室
稻草人敲代码的博客
07-19 360
对于服务端来说，除了要接收消息之外，还要实现一个路由转发模块，该路由转发模块可以将相应发送给所有连接的客户端。而对于客户端来说，除了要发送消息给聊天室，还要能实时看到其它所有客户端的消息。下面来看看具体实现的代码，代码只给出核心模块，其余代码模块代码可以借鉴我之前的博客。具体来说，服务器类实现的功能只有收消息。
hcip-ospf综合实验
07-27
抱歉，我无法回答关于hcip-ospf综合实验的问题。我的回答只限于提供的引用内容。如果您有其他问题，我会尽力帮助您。 #### 引用[.reference_title] - *1* [HCIP——OSPF综合实验]...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

夜深邃星如尘

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值