OSPF综合实验（第二部分）

晴空星雨

已于 2023-05-12 19:45:08 修改

阅读量417

点赞数 1

分类专栏： HCIP 文章标签：网络运维服务器

于 2023-05-11 22:31:05 首次发布

本文链接：https://blog.csdn.net/mxxcxy/article/details/130631778

版权

HCIP 专栏收录该内容

27 篇文章 1 订阅

订阅专栏

配置OSPF动态路由协议

AR1：

[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.0.7
[r1-ospf-1-area-0.0.0.1]network 172.16.32.128 0.0.0.127
[r1-ospf-1-area-0.0.0.1]q
[r1-ospf-1]q
[r1

AR2：

[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.0.7
[r2-ospf-1-area-0.0.0.1]network 172.16.33.0 0.0.0.127
[r2-ospf-1-area-0.0.0.1]q
[r2-ospf-1]q
[r2]

AR3：不进行DR/BDR选举

[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.0.7
[r3-ospf-1-area-0.0.0.1]network 172.16.33.0 0.0.0.127
[r3-ospf-1-area-0.0.0.1]q
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.0.7
[r3-ospf-1-area-0.0.0.0]q
[r3-ospf-1]q
[r3]

AR5：

[r5]ospf router-id 5.5.5.5
[r5-ospf-1]area 0
[r5-ospf-1-area-0.0.0.0]network 172.16.0.128 0.0.0.127
[r5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.0.7
[r5-ospf-1-area-0.0.0.0]q
[r5-ospf-1]q
[r5]

AR6：

[r6]ospf 1 router-id 6.6.6.6
[r6-ospf-1]area 0
[r6-ospf-1-area-0.0.0.0]network 172.16.1.0 0.0.0.127
[r6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.0.7
[r6-ospf-1-area-0.0.0.0]q
[r6-ospf-1]q
[r6-ospf-1]area 2 
[r6-ospf-1-area-0.0.0.2]network 172.16.64.0 0.0.0.3
[r6-ospf-1-area-0.0.0.2]q
[r6-ospf-1]q
[r6]

AR7：

[r7]ospf 1 router-id 7.7.7.7
[r7-ospf-1]area 0
[r7-ospf-1-area-0.0.0.0]network 172.16.1.128 0.0.0.127
[r7-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.0.7
[r7-ospf-1-area-0.0.0.0]q
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.3]network 172.16.96.0 0.0.0.3
[r7-ospf-1-area-0.0.0.3]q
[r7-ospf-1]q
[r7]

AR8：

[r8]ospf 1 router-id 8.8.8.8
[r8-ospf-1]area 3
[r8-ospf-1-area-0.0.0.3]network 172.16.96.0 0.0.0.3
[r8-ospf-1-area-0.0.0.3]network 172.16.96.4 0.0.0.3
[r8-ospf-1-area-0.0.0.3]network 172.16.96.128 0.0.0.127
[r8-ospf-1-area-0.0.0.3]q
[r8-ospf-1]q
[r8]

AR9：

[r9]ospf 1 router-id 9.9.9.9
[r9-ospf-1]area 3
[r9-ospf-1-area-0.0.0.3]network 172.16.96.4 0.0.0.3
[r9-ospf-1-area-0.0.0.3]q
[r9-ospf-1]area 4
[r9-ospf-1-area-0.0.0.4]network 172.16.128.0 0.0.0.3
[r9-ospf-1-area-0.0.0.4]network 172.16.128.128 0.0.0.127
[r9-ospf-1-area-0.0.0.4]q
[r9-ospf-1]q
[r9]

AR10：

[r10]ospf 1 router-id 10.10.10.10
[r10-ospf-1]area 4
[r10-ospf-1-area-0.0.0.4]network 172.16.128.0 0.0.0.3
[r10-ospf-1-area-0.0.0.4]network 172.16.129.0 0.0.0.127
[r10-ospf-1-area-0.0.0.4]q
[r10-ospf-1]q
[r10]

AR11：

[r11]ospf 1 router-id 11.11.11.11
[r11-ospf-1]area 2
[r11-ospf-1-area-0.0.0.2]network 172.16.64.0 0.0.0.3
[r11-ospf-1-area-0.0.0.2]network 172.16.64.4 0.0.0.3
[r11-ospf-1-area-0.0.0.2]network 172.16.64.128 0.0.0.127
[r11-ospf-1-area-0.0.0.2]q
[r11-ospf-1]q
[r11]

AR12：同时为两个环回接口配置RIP动态路由协议

[r12]ospf 1 router-id 12.12.12.12
[r12-ospf-1]area 2
[r12-ospf-1-area-0.0.0.2]network 172.16.64.4 0.0.0.3
[r12-ospf-1-area-0.0.0.2]q
[r12-ospf-1]q
[r12]
[r12]rip 1
[r12-rip-1]version 2
[r12-rip-1]network 172.16.0.0
[r12-rip-1]q
[r12]

全部配置完成后，在R3上查看路由表，会发现，R3只跟区域1的两台路由器和R5建立了邻接关系，其他R6、R7上并未与R3建立邻接关系。

但是调整为broadcast后仍旧会出现问题，R3、R4、R5、R6会出现DR选举不相同的情况，该核心网络仍旧无法进行通信。

以上两个问题可以通过将Tunnul接口类型改为broadcast来调整，然后将R5、R6、R7修改为不参与DR\BDR选举就行。

AR3：

[r3]interface Tunnel 0/0/0
[r3-Tunnel0/0/0]ospf network-type broadcast 
[r3-Tunnel0/0/0]q
[r3]

AR5：

[r5]interface Tunnel 0/0/0
[r5-Tunnel0/0/0]ospf network-type broadcast 
[r5-Tunnel0/0/0]q
[r5]
[r5]interface Tunnel 0/0/0
[r5-Tunnel0/0/0]ospf dr-priority 0
[r5-Tunnel0/0/0]q
[r5]

AR6：

[r6]interface Tunnel 0/0/0
[r6-Tunnel0/0/0]ospf network-type broadcast 
[r6-Tunnel0/0/0]q
[r6]
[r6]interface Tunnel 0/0/0
[r6-Tunnel0/0/0]ospf dr-priority 0
[r6-Tunnel0/0/0]q
[r6]

AR7：

[r7]interface Tunnel 0/0/0
[r7-Tunnel0/0/0]ospf network-type broadcast 
[r7-Tunnel0/0/0]q
[r7]
[r7]interface Tunnel 0/0/0
[r7-Tunnel0/0/0]ospf dr-priority 0
[r7-Tunnel0/0/0]q
[r7]

重发布

此时网路还是不能通信，区域4和RIP的路由并不能被核心网络运行的OSPF协议获取到的，所以我们要进行重发布操作，区域四由于是未连接骨干的非骨干，所以该区域是非法的，我们需要修改区域四运行OSPF协议的进程，来进行重发布。

AR9：查看配置并修改

[r9]ospf 1
[r9-ospf-1]display this 
[V200R003C00]
#
ospf 1 router-id 9.9.9.9 
 area 0.0.0.3 
  network 172.16.96.4 0.0.0.3 
 area 0.0.0.4 
  network 172.16.128.0 0.0.0.3 
  network 172.16.128.128 0.0.0.127 
#
return
[r9-ospf-1]area 4
[r9-ospf-1-area-0.0.0.4]undo network 172.16.128.0 0.0.0.3
[r9-ospf-1-area-0.0.0.4]undo network 172.16.128.128 0.0.0.127
[r9-ospf-1-area-0.0.0.4]q
[r9-ospf-1]undo area 4
[r9-ospf-1]q
[r9]ospf 2
[r9-ospf-2]area 4
[r9-ospf-2-area-0.0.0.4]network 172.16.128.0 0.0.0.3
[r9-ospf-2-area-0.0.0.4]network 172.16.128.128 0.0.0.127
[r9-ospf-2-area-0.0.0.4]q
[r9-ospf-2]q
[r9]
[r9]ospf 1
[r9-ospf-1]import-route ospf 2
[r9-ospf-1]q
[r9]

AR10：

[r10]ospf 2 router-id 10.10.10.10
[r10-ospf-2]q
[r10]undo ospf 1
Warning: The OSPF process will be deleted. Continue? [Y/N]:y
[r10]ospf 2
[r10-ospf-2]area 4
[r10-ospf-2-area-0.0.0.4]network 172.16.128.0 0.0.0.3
[r10-ospf-2-area-0.0.0.4]network 172.16.128.0 0.0.0.127
[r10-ospf-2-area-0.0.0.4]q
[r10-ospf-2]q
[r10]

AR12：

[r12]ospf 1	
[r12-ospf-1]import-route rip 1
[r12-ospf-1]q
[r12]

注：一定要仔细查看自己分配的IP地址，并且配完每一步都要进行测试，通了之后方可继续进行配置，一定要时刻回到上一步检查自己的错误！！！

减少路由条目：

在区域1、2、3、4和RIP进行汇总，尽量减少路由条目。最后进行特殊区域的配置。

汇总区域路由：

AR3：

[r3]ospf 1
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0
[r3-ospf-1-area-0.0.0.1]q
[r3-ospf-1]q
[r3]

AR6：

[r6]ospf 1
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0
[r6-ospf-1-area-0.0.0.2]q
[r6-ospf-1]q
[r6]

AR7：

[r7]ospf 1
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0
[r7-ospf-1-area-0.0.0.3]q
[r7-ospf-1]q
[r7]

汇总域外路由：

AR9：

[r9]ospf 1
[r9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0
[r9-ospf-1]q
[r9]

AR12：

[r12]ospf 1
[r12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0
[r12-ospf-1]q
[r12]

特殊区域：

区域1配置成为完全末梢区域：

AR1：

[r1]ospf 1
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]stub
[r1-ospf-1-area-0.0.0.1]q
[r1-ospf-1]q
[r1]

AR2：

[r2]ospf 1
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]stub
[r2-ospf-1-area-0.0.0.1]q
[r2-ospf-1]q
[r2]

AR3：仅在3（连接骨干的ABR）上配置完全末梢区域即可

[r3]ospf 1
[r3-ospf-1]area 1	
[r3-ospf-1-area-0.0.0.1]stub no-summary 
[r3-ospf-1-area-0.0.0.1]q
[r3-ospf-1]q
[r3]

区域2配置成为完全NSSA区域：

AR6：仅在6（连接骨干的ABR）上配置完全NSSA区域即可

[r6]ospf 1
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]nssa no-summary
[r6-ospf-1-area-0.0.0.2]q
[r6-ospf-1]q
[r6]

AR11：

[r11]ospf 1
[r11-ospf-1]area 2
[r11-ospf-1-area-0.0.0.2]nssa
[r11-ospf-1-area-0.0.0.2]q
[r11-ospf-1]q
[r11]

AR12：

[r12]ospf 1
[r12-ospf-1]area 2
[r12-ospf-1-area-0.0.0.2]nssa
[r12-ospf-1-area-0.0.0.2]q
[r12-ospf-1]q
[r12]

区域3配置成为完全NSSA区域：

AR7：仅在7（连接骨干的ABR）上配置完全NSSA区域即可

[r7]ospf 1
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.3]nssa no-summary
[r7-ospf-1-area-0.0.0.3]q
[r7-ospf-1]q
[r7]

AR8：

[r8]ospf 1
[r8-ospf-1]area 3
[r8-ospf-1-area-0.0.0.3]nssa
[r8-ospf-1-area-0.0.0.3]q
[r8-ospf-1]q
[r8]

AR9：在R9的OSPF进程2中发布一条缺省给区域四

[r9]ospf 1
[r9-ospf-1]area 3
[r9-ospf-1-area-0.0.0.3]nssa
[r9-ospf-1-area-0.0.0.3]q
[r9-ospf-1]q
[r9]
[r9]ospf 2
[r9-ospf-2]default-route-advertise
[r9-ospf-2]q
[r9]

实验到这一步整个内网就可以进行通信。

收敛配置

加快收敛就是修改hello time和dead time，想要修改就在MGRE的Tunnul接口上将p2mp类型的30秒修改为10秒

[r3-Tunnel0/0/0]ospf timer hello 10

认证

在每一个运行OSPF协议的接口（area0区域的边界路由器上是在Tunnul接口上配置）上进行认证，保障更新安全。

[r1-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456

NAT地址转换

要想访问R4的环回，就要做NAT地址转换，在area0的每个边界路由器上都要做

AR3：

[r3]acl  2000
[r3-acl-basic-2000]rule permit source 172.16.32.0 0.0.31.255
[r3-acl-basic-2000]q
[r3]interface GigabitEthernet 0/0/1
[r3-GigabitEthernet0/0/1]nat outbound 2000
[r3-GigabitEthernet0/0/1]q
[r3]

AR5：

[r5]acl 2000
[r5-acl-basic-2000]rule permit source 172.16.0.0 0.0.31.255
[r5-acl-basic-2000]q
[r5]interface GigabitEthernet 0/0/0
[r5-GigabitEthernet0/0/0]nat outbound 2000
[r5-GigabitEthernet0/0/0]q
[r5]

AR6：

[r6]acl 2000
[r6-acl-basic-2000]rule permit source 172.16.0.0 0.0.31.255
[r6-acl-basic-2000]rule permit source 172.16.160.0 0.0.31.255
[r6-acl-basic-2000]q
[r6]interface GigabitEthernet 0/0/0
[r6-GigabitEthernet0/0/0]nat outbound 2000
[r6-GigabitEthernet0/0/0]q
[r6]

AR7：

[r7]acl 2000
[r7-acl-basic-2000]rule permit source 172.16.96.0 0.0.31.255
[r7-acl-basic-2000]rule permit source 172.16.128.0 0.0.31.255
[r7-acl-basic-2000]q
[r7]interface GigabitEthernet 0/0/0
[r7-GigabitEthernet0/0/0]nat outbound 2000
[r7-GigabitEthernet0/0/0]q
[r7]

空接口

每个区域上都可以访问R4的环回。图中的地址分配的有未用到的地址池，可能会导致出现路由黑洞，所以要在R3、R7、R6、R9上配置空接口

AR3：

[r3]ip route-static 172.16.32.0 19 NULL 0

AR6：

[r6]ip route-static 172.16.64.0 19 NULL 0

AR7：

[r7]ip route-static 172.16.96.0 19 NULL 0

AR9：

[r9]ip route-static 172.16.128.0 19 NULL 0

AR12：

[r12]ip route-static 172.16.160.0 19 NULL 0

实验到此为止，就完成了，要求也是全部完成。

晴空星雨

关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
OSPF综合实验（第二部分）

此时网路还是不能通信，区域4和RIP的路由并不能被核心网络运行的OSPF协议获取到的，所以我们要进行重发布操作，区域四由于是未连接骨干的非骨干，所以该区域是非法的，我们需要修改区域四运行OSPF协议的进程，来进行重发布。全部配置完成后，在R3上查看路由表，会发现，R3只跟区域1的两台路由器和R5建立了邻接关系，其他R6、R7上并未与R3建立邻接关系。图中的地址分配的有未用到的地址池，可能会导致出现路由黑洞，所以要在R3、R7、R6、R9上配置空接口。在区域1、2、3、4和RIP进行汇总，尽量减少路由条目。
复制链接

扫一扫