OSPF综合实验

最新推荐文章于 2024-07-21 21:44:59 发布
最新推荐文章于 2024-07-21 21:44:59 发布
阅读量326 收藏 3
点赞数 4
文章标签： 网络协议 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/niaiheni/article/details/140425208
版权

实验拓扑网段配置：
在这里插入图片描述
实验分析：
减少LSA的更新量，加快收敛，保障更新安全。减少hello时间与死亡时间，网络接口P2P/P2MP
所有设备都可以访问R4 的环回（做成Nat）
整个OSPF环境IP基于172.16.0.0/16划分
路由IP和环回的配置：
R1 配置

[r1-GigabitEthernet0/0/0]ip add 172.16.16.1 29
[r1-LoopBack0]ip add 172.16.17.1 24

R2配置

[r2-GigabitEthernet0/0/0]ip add 172.16.16.2 29
[r2-LoopBack0]ip add 172.16.18.1 24

R3配置

[r3-GigabitEthernet0/0/0]ip add 172.16.16.3 29
[r3-LoopBack0]ip add 172.16.19.1 24
[r3-Serial4/0/0]ip add 34.0.0.3 24

R4配置

[r4-GigabitEthernet0/0/0]ip add 47.0.0.4 24
[r4-Serial4/0/0]ip add 34.0.0.4 24
[r4-Serial4/0/1]ip add 45.0.0.4 24
[r4-Serial3/0/0]ip add 46.0.0.4 24
[r4-LoopBack0]ip add 4.4.4.4 32

R5配置

[r5-Serial4/0/0]ip add 45.0.0.5 24
[r5-LoopBack0]ip add 172.16.1.1 24

R6配置

[r6-Serial4/0/0]ip add 46.0.0.6 24
[r6-GigabitEthernet0/0/0]ip add 172.16.33.1 30
[r6-LoopBack0]ip add 172.16.2.1 24

R7配置

[r7-GigabitEthernet0/0/0]ip add 47.0.0.7 24
[r7-LoopBack0]ip add 172.16.3.1 24
[r7-GigabitEthernet0/0/1]ip add 172.16.49.1 30

R8配置

[r8-GigabitEthernet0/0/0]ip add 172.16.49.2 30
[r8-GigabitEthernet0/0/1]ip add 172.16.49.5 30
[r8-LoopBack0]ip add 172.16.48.1 24

R9配置

[r9-GigabitEthernet0/0/0]ip add 172.16.49.6 30
[r9-LoopBack0]ip add 172.16.64.1 24
[r9-GigabitEthernet0/0/1]ip add 172.16.66.1 30

R10配置

[r10-GigabitEthernet0/0/0]ip add 172.16.66.2 30
[r10-LoopBack0]ip add 172.16.65.1 24

R11配置

[r11-GigabitEthernet0/0/0]ip add 172.16.33.2 30
[r11-GigabitEthernet0/0/1]ip add 172.16.33.5 30
[r11-LoopBack0]ip add 172.16.32.1 24

R12配置

[r12-GigabitEthernet0/0/0]ip add 172.16.33.6 30
[r12-LoopBack0]ip add 172.16.128.1 18
[r12-LoopBack1]ip add 172.16.192.1 18

做完以上所有配置，我们先用ping测试一下直连网络是否相通

搭建MGRE环境
R3配置

[r3-Tunnel0/0/0]ip add 172.16.0.1 24
[r3-Tunnel0/0/0]tunnel-protocol gre p2mp
[r3-Tunnel0/0/0]source 34.0.0.3
[r3-Tunnel0/0/0]nhrp entry multicast dynamic 
[r3]ip route-static 0.0.0.0 0 34.0.0.4

R5配置

[r5-Tunnel0/0/0]ip add 172.16.0.2 24
[r5-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r5-Tunnel0/0/0]source Serial 4/0/0
[r5-Tunnel0/0/0]nhrp entry 172.16.0.1 34.0.0.3 register 
[r5]ip route-static 0.0.0.0 0 45.0.0.4

R6配置

[r6-Tunnel0/0/0]ip add 172.16.0.3 24
[r6-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r6-Tunnel0/0/0]source Serial 4/0/0
[r6-Tunnel0/0/0]nhrp entry 172.16.0.1 34.0.0.3 register 
[r6]ip route-static 0.0.0.0 0 46.0.0.4

R7配置

r7-Tunnel0/0/0]ip add 172.16.0.4 24
[r7-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r7-Tunnel0/0/0]source GigabitEthernet 0/0/0
[r7-Tunnel0/0/0]nhrp entry 172.16.0.1 34.0.0.3 register
[r7]ip route-static 0.0.0.0 0 47.0.0.4

做完以上配置，我们可以使用display nhrp peer all命令来查看NHRP表来看是否有错误

Area 0 OSPF配置

R3配置

[r3]ospf 1 router-id 3.3.3.3  
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 172.16.0.1 0.0.0.0
[r3-ospf-1-area-0.0.0.0]int t0/0/0

[r3-Tunnel0/0/0]ospf network-type p2mp
[r3-Tunnel0/0/0]ospf timer hello 1

[r6-LoopBack0]ospf network-type broadcast

R5 配置

[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]area 0
[r5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

[r5-ospf-1-area-0.0.0.0]int t0/0/0
[r5-Tunnel0/0/0]ospf network-type p2mp

[r5-Tunnel0/0/0]ospf timer hello 1 （减少Hello时间与死亡时间）

R6配置

[r6]ospf 1 router-id 6.6.6.6
[r6-ospf-1]area 0
[r6-ospf-1-area-0.0.0.0]network 172.16.0.3 0.0.0.0
[r6-ospf-1-area-0.0.0.0]network 172.16.2.1 0.0.0.0

[r6-ospf-1-area-0.0.0.0]int t0/0/0
[r6-Tunnel0/0/0]ospf network-type p2mp
[r6-Tunnel0/0/0]ospf timer hello 1 （减少Hello时间与死亡时间）

R7配置

[r7]ospf 1 router-id 7.7.7.7
[r7-ospf-1]area 0
[r7-ospf-1-area-0.0.0.0]network 172.16.0.0 0.15.255.255

r7-ospf-1-area-0.0.0.0]int t0/0/0
[r7-Tunnel0/0/0]ospf network-type p2mp

[r7-Tunnel0/0/0]ospf timer hello 1 （减少Hello时间与死亡时间）

配置完我们用 display ospf peer brief 和 display ip routing-table protocol ospf命令查看OSPF和hello是否修改

Area 1的OSPF配置

R1配置

[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]network 0.0.0.0 255.255.255.255

[r1-GigabitEthernet0/0/0]ospf timer hello 1（减少Hello时间与死亡时间）

R2配置

[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]network 0.0.0.0 255.255.255.255

[r2-GigabitEthernet0/0/0]ospf timer hello 1 （减少Hello时间与死亡时间）

R3配置

[r3]ospf 1 
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]network 172.16.16.0 0.15.255.255

[r3-GigabitEthernet0/0/0]ospf timer hello 1

Area 2的OSPF配置
R6配置

[r6]ospf 1
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]network 172.16.33.1 0.0.0.0

[r6-GigabitEthernet0/0/0]ospf timer hello 1（减少Hello时间与死亡时间）

R11配置

[r11]ospf 1 router-id 11.11.11.11
[r11-ospf-1]area 2
[r11-ospf-1-area-0.0.0.2]network 0.0.0.0 255.255.255.255

[r11-GigabitEthernet0/0/0]ospf timer hello 1（减少Hello时间与死亡时间）

[r11-GigabitEthernet0/0/1]ospf timer hello 1（减少Hello时间与死亡时间）

R12配置

[r12]ospf 1 router-id 12.12.12.12
[r12-ospf-1]area 2
[r12-ospf-1-area-0.0.0.2]network 172.16.33.6 0.0.0.0

[r12-GigabitEthernet0/0/0]ospf timer hello 1（减少Hello时间与死亡时间）

[r12]rip 1
[r12-rip-1]ver 2
[r12-rip-1]undo summary 
[r12-rip-1]network 172.16.0.0

Area 3的OSPF配置
R7配置

[r7]ospf 1
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.3]network 172.16.49.1 0.0.0.0

[r7-GigabitEthernet0/0/1]ospf timer hello 1（减少Hello时间与死亡时间）

R8配置

[r8]ospf 1 router-id 8.8.8.8 
[r8-ospf-1]area 3
[r8-ospf-1-area-0.0.0.3]network 0.0.0.0 255.255.255.255

[r8-GigabitEthernet0/0/0]ospf timer hello 1（减少Hello时间与死亡时间）

[r8-GigabitEthernet0/0/1]ospf timer hello 1（减少Hello时间与死亡时间）

R9配置

[r9]ospf 1 router-id 9.9.9.9
[r9-ospf-1]area 3
[r9-ospf-1-area-0.0.0.3]network 172.16.49.6 0.0.0.0

[r9-GigabitEthernet0/0/0]ospf timer hello 1（减少Hello时间与死亡时间）

Area 4的OSPF配置
R9配置

[r9]ospf 2 router-id 9.9.9.9  
[r9-ospf-2]area 4
[r9-ospf-2-area-0.0.0.4]network 172.16.64.0 0.15.255.255

R10配置

[r10]ospf 1 router-id 10.10.10.10
[r10-ospf-1]area 4
[r10-ospf-1-area-0.0.0.4]network 0.0.0.0 255.255.255.255

[r10-GigabitEthernet0/0/0]ospf timer hello 1

需要在R9和R12 上做重发布
R12配置

[r12]ospf 1
[r12-ospf-1]import-route rip 1

[r12]rip 1
[r12-rip-1]import-route ospf 1

R9配置

[r9]ospf 1
[r9-ospf-1]import-route ospf 2

[r9]ospf 2
[r9-ospf-2]import-route ospf 1

将OSPF做路由汇总
R3配置

[r3]ospf 1
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]abr-summary 172.16.16.0 255.255.240.0

R6配置

[r6]ospf 1
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]abr-summary 172.16.32.0 255.255.240.0

R7配置

[r7]ospf 1
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.3]abr-summary 172.16.48.0 255.255.240.0

R9配置**（域外路由汇总）**

[r9]ospf 1
[r9-ospf-1]asbr-summary 172.16.64.0 255.255.240.0

R12配置**（域外路由汇总）**

[r12]ospf 1
[r12-ospf-1]asbr-summary 172.16.128.0 255.255.128.0

减少LAS更新量，加快收敛速度（特殊区域）
Area 1做成Totally Stub Area
R1配置

[r1]ospf 1
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]stub

R2配置

[r2]ospf 1
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]stub

R3配置

[r3]ospf 1
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]stub no-summary

Area 2做成Totally NSSA
R6配置

[r6]ospf 1
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]nssa no-summary

R11配置

[r11]ospf 1
[r11-ospf-1]area 2
[r11-ospf-1-area-0.0.0.2]nssa

R12配置

[r12]ospf 1 
[r12-ospf-1]area 2
[r12-ospf-1-area-0.0.0.2]nssa

Area 3做成Totally NSSA
R7配置

[r7]ospf 1
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.3]nssa no-summary

R8配置

[r8]ospf 1
[r8-ospf-1]area 3
[r8-ospf-1-area-0.0.0.3]nssa

R9配置

[r9]ospf 1
[r9-ospf-1]area 3
[r9-ospf-1-area-0.0.0.3]nssa 

[r9]ospf 2
[r9-ospf-2]default-route-advertise

做认证保障更新安全
R9配置

[r9-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 123456（接口认证）

R10配置

[r10-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456（接口认证）

R1配置

[r1]ospf 1
[r1-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456（接口认证）

R2配置

[r2]ospf 1
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456（接口认证）

R3配置

[r3]ospf 1
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456（接口认证）

做空接口防环路由
R3配置

[r3]ip route-static 172.16.16.0 20 NULL 0

R6配置

[r6]ip route-static 172.16.32.0 20 NULL 0

配环回接口
R1配置

[r1]ospf 1
[r1-ospf-1]silent-interface LoopBack 0

R2配置

[r2]ospf 1
[r2-ospf-1]silent-interface LoopBack 0

R3配置

[r3]ospf 1
[r3-ospf-1]silent-interface LoopBack 0

R4配置

[r4]ospf 1
[r4-ospf-1]silent-interface LoopBack 0

R5配置

[r5]ospf 1
[r5-ospf-1]silent-interface LoopBack 0

R6配置

[r6]ospf 1
[r6-ospf-1]silent-interface LoopBack 0

R7配置

[r7]ospf 1
[r7-ospf-1]silent-interface LoopBack 0

R8配置

[r8]ospf 1
[r8-ospf-1]silent-interface LoopBack 0

R9配置

[r9]ospf 1
[r9-ospf-1]silent-interface LoopBack 0

R10配置

[r10]ospf 1
[r10-ospf-1]silent-interface LoopBack 0

R11配置

[r11]ospf 1
[r11-ospf-1]silent-interface LoopBack 0

R12配置

[r12]ospf 1
[r12-ospf-1]silent-interface LoopBack 0

做NAT（使所有设备均可访问R4的环回）
R3配置

[r3]acl 2000
[r3-acl-basic-2000]rule permit source 172.16.16.0 0.0.15.255

[r3-Serial4/0/0]nat outbound 2000

R6配置

[r6]acl 2000
[r6-acl-basic-2000]rule permit source 172.16.32.0 0.0.15.255
[r6-acl-basic-2000]rule permit source 172.16.128.0 0.0.254.255

[r6-Serial4/0/0]nat outbound 2000

R7配置

[r7]acl 2000
[r7-acl-basic-2000]rule permit source 172.16.48.0 0.0.15.255
[r7-acl-basic-2000]rule permit source 172.16.64.0 0.0.15.255

[r7-GigabitEthernet0/0/0]nat outbound 2000

首先测试访问R4环回是否可以通
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
最后测试全网是否都可达
请添加图片描述

请添加图片描述
请添加图片描述
请添加图片描述

niaiheni
关注
  • 4
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ospf综合实验.zip
02-19
OSPF综合实验
ospf综合实验
weixin_53308294的博客
07-15 1213
1, R4为ISP,其上只能配置P地址; R4与其他所有直连设备间均使用公有IP 2, R3-R5/6/7为MGRE环境，R3为中心站点; 3,整个OSPF环境Ip基于172.16.0.0/16划分; 4,所有设备均可访问R4的环回; 5，减少LSA的更新量，加快收敛，保障更新安全; 6,全网可达......
OSPF 综合实验
qq_48345422的博客
01-17 1583
摘要：本篇主要进行了OSPF 综合实验
OSPF综合实验报告
金色%夕阳的博客
02-08 1932
OSPF综合实验参照.pdf
03-04
OSPF 综合实验参照 OSPF（Open Shortest Path First）是一种链路状态路由协议，用于在自治系统（AS）中路由选择。下面是 OSPF 综合实验参照的知识点总结： 1. NBMA 网络中 OSPF 的邻居关系手工建立配置方法： 在 ...
任务1：OSPF综合实验.docx
05-29
OSPF 综合实验 OSPF（Open Shortest Path First）是一种链路状态路由协议，常用于大规模网络中。下面是对 OSPF 综合实验的知识点总结： 实验拓扑 IP 地址规划 在 OSPF 综合实验中，IP 地址规划是非常重要的。实验...
3月17日OSPF综合实验
03-21
【OSPF综合实验详解】 OSPF（Open Shortest Path First，开放最短路径优先）是互联网上广泛使用的内部网关协议（IGP），用于在单一自治系统（AS）内进行路由选择。它基于链路状态算法，能有效地计算出网络中的最佳...
计算机网络——1
m0_72874409的博客
07-21 615
下面详细介绍局域网的覆盖范围和拓扑结构，以太网和局域网交换机，以及广域网（Wide Area Network，WAN），包括其覆盖范围和传输介质，以及路由器和调制解调器。它将数据分割成小的数据段，并通过三次握手建立连接，确保数据在源和目标之间的可靠传输。由于没有额外的开销，UDP具有低延迟和高效率的特点，适用于对实时性要求较高且对数据传输的可靠性要求不高的应用。IP协议是无连接的，它不提供可靠性传输和流量控制，主要关注数据包的正确传递。TCP提供面向连接的可靠传输，而UDP提供无连接的不可靠传输。
计算机网络发展历史
yimeixiaolangzai的博客
07-20 465
计算机网络是由多个计算设备通过通信线路连接起来的集合，这些设备能够互相交换数据、消息和资源。计算机网络的核心功能是实现数据的远程传输和资源共享，它使得地理位置的限制被大大减弱，极大地促进了信息的自由流动和人类社会的发展。计算机网络的发展是信息技术领域最为显著的成就之一，它不仅极大地推动了经济的全球化，也促进了文化的多元化交流。从ARPANET到现代互联网，计算机网络的每一次演进都是技术创新和社会需求相互作用的结果。
跨平台webSocket模块设计技术解决方案
a_Loki的博客
07-19 646
目标：设计并实现一个能够在多种操作系统上运行的WebSocket通讯模块，支持与前端浏览器和HTTPS服务端进行数据交换。技术栈：C++11 ，使用跨平台库如 Boost处理网络IO，使用 JSON 库如 nlohmann/json 解析消息。
计算机网络序章
nwbfygsjdr的博客
07-19 1231
一些互相连接的、自治的计算机的集合。
套接字编程一（简单的UDP网络程序）
m0_74189279的博客
07-21 1202
其中netstat命令显示的信息中，Proto表示协议的类型，Recv-Q表示网络接收队列，Send-Q表示网络发送队列，Local Address表示本地地址，Foreign Address表示外部地址，State表示当前的状态，PID表示该进程的进程ID，Program name表示该进程的程序名称。bind需要传三个参数，第一个是套接字sockfd，第二个是一个sockaddr*，前面我们讲过，这里传参的实际上还是sockaddr_in这个结构体，只不过是传参的时候要强转成sockaddr*而已。
[计算机网络] VPN技术
风中的默默
07-17 4145
虚拟专用网络（VPN）技术利用互联网服务提供商ISP）和网络服务提供商（NSP）的网络基础设备，在公用网络中建立专用的数据通信通道。VPN的主要优点包括节约成本和提供安全保障。​ VPN可以节约成本​ 为安全提供保障。
webSocket模块组件
a_Loki的博客
07-19 569
try {});// 错误处理// 根据消息类型处理消息// 调用相应的业务逻辑// ...// 假设我们得到了响应数据"}};if (!task();} else {
UDP详细总结
qq_62636650的博客
07-20 730
UDP是无连接的传输层协议；UDP使用尽最大努力交付，不保证可靠交付；UDP是面向报文的，对应用层交下来的报文，不合并，不拆分，保留原报文的边界；UDP没有拥塞控制，因此即使网络出现拥塞也不会降低发送速率；UDP支持一对一　一对多　多对多的交互通信；UDP的首部开销小，只有８字节TCP是可靠传输，UDP是不可靠传输;TCP面向连接，UDP无连接;TCP传输数据有序，UDP不保证数据的有序性;TCP不保存数据边界，UDP保留数据边界;TCP传输速度相对UDP较慢;
第七章 计算机网络——广域网
最新发布
cf_808的博客
07-21 912
当主机之间的距离较远时，例如，相隔几十或几百公里，甚至几千公里，局域网显然就无法完成主机之间的通信任务。这时就需要另一种结构的网络，即广域网。即使是覆盖范围很广的互联网，也不是广域网，因为在这种网络中，不同网络的“互连”才是其最主要的特征。广域网是单个的网络，它使用结点交换机连接各主机而不是用路由器连接各网络。结点交换机在单个网络中转发分组，而路由器在多个网络构成的互联网中转发分组。连接在一个广域网（或一个局域网）上的主机在该网内进行通信时，只需要使用其网络的物理地址即可。
计算机网络之物理层
yimeixiaolangzai的博客
07-21 583
物理层是计算机网络协议栈的基础，负责数据的实际传输。了解物理层的基本数据传输机制、编码技术和信道复用方法，对于设计和优化网络通信系统至关重要。数据传输基础确保了信号在介质上的有效传递，编码技术提高了数据传输的可靠性，而信道复用技术则最大限度地提高了信道的利用效率。掌握这些知识有助于更好地理解和构建现代网络系统。
ospf综合实验案例
09-12
在一个OSPF综合实验案例中，可以模拟一个复杂的网络拓扑，包括多个路由器和连接它们的链路。假设有5个路由器A、B、C、D和E，它们之间通过不同的链路相连。 首先，需要配置每个路由器上的OSPF进程，并为它们分配一个...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值