ospf实验1

最新推荐文章于 2023-06-04 08:02:12 发布
最新推荐文章于 2023-06-04 08:02:12 发布
阅读量183 收藏
点赞数
分类专栏： IP
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_54245355/article/details/115261190
版权

一、实验拓扑及要求

要求

1、R4为ISP,其上只能配置IP地址，R4与其他所有直连设备间使用公有IP;
2、解决ospf不规则区域的3种方式都得使用
3、整个OSPF环境Ip地址为172.16.0.0/16 ，进程100使用192.168.1.0/24
4、所有设备均可访问R4的环回 ，r14 上有两个环回
5、减少LSA的更新量，加快收敛，保障更新安全
6、全网可达
在这里插入图片描述

二、实验步骤

1、IP地址规划

在这里插入图片描述

2、配置底层IP地址

R1
	[r1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
	[r1-LoopBack0]ip address 1.1.1.1 24
R2
	[r2-LoopBack0]ip address 2.2.2.2 24
	[r2-GigabitEthernet0/0/0]ip address 192.168.1.2 24
R3
	[r3-GigabitEthernet0/0/0]ip address 192.168.1.3 24
	[r3-GigabitEthernet0/0/1]ip address 34.1.1.1 24
	[r3-LoopBack0]ip address 3.3.3.3 24
R4[ISP]
	[ISP-GigabitEthernet0/0/0]ip address 34.1.1.2 24
	[ISP-LoopBack0]ip address 4.4.4.4 24
	[ISP-GigabitEthernet0/0/1]ip address 45.1.1.1 24

3、区域配置

area0

R5
	[r5-GigabitEthernet0/0/0]ip address 45.1.1.2 24
	[r5-GigabitEthernet0/0/1]ip address 172.16.0.1 20
	[r5-LoopBack0]ip address 172.16.16.1 22
R6
	[r6-LoopBack0]ip address 172.16.20.1 22
	[r6-GigabitEthernet0/0/0]ip address 172.16.0.2 20
R7
	[r7-GigabitEthernet0/0/0]ip address 172.16.0.3 20
	[r7-LoopBack0]ip address 172.16.24.1 22
R8
	[r8-GigabitEthernet0/0/0]ip address 172.16.0.4 20
	[r8-LoopBack0]ip address 172.16.28.1 22

area1

R6
	[r6-GigabitEthernet0/0/1]ip address 172.16.32.1 21
R13
	[r13-GigabitEthernet0/0/0]ip address 172.16.32.2 21
	[r13-GigabitEthernet0/0/1]ip address 172.16.40.1 21
	[r13-LoopBack0]ip address 172.16.48.1 21
R14
	[r14-GigabitEthernet0/0/0]ip address 172.16.40.2 21
	[r14-LoopBack0]ip address 172.16.56.1 21

area2

R7
	[r7-GigabitEthernet0/0/1]ip address 172.16.64.1 21
R9
	[r9-GigabitEthernet0/0/0]ip address 172.16.64.2 21
	[r9-LoopBack0]ip address 172.16.80.1 21

area3

R8
	[r8-GigabitEthernet0/0/1]ip address 172.16.96.1 21
R11
	[r11-GigabitEthernet0/0/0]ip address 172.16.96.2 21
	[r11-GigabitEthernet0/0/1]ip address 172.16.114.1 21
	[r11-LoopBack0]ip address 172.16.128.1 21
R12
	[r12-GigabitEthernet0/0/0]ip address 172.16.114.2 21
	[r12-LoopBack0]ip address 172.16.136.1 21

area4

R9
	[r9-GigabitEthernet0/0/1]ip address 172.16.128.1 21
R10
	[r10-GigabitEthernet0/0/0]ip address 172.16.128.2 21
	[r10-LoopBack0]ip address 172.16.144.1 21

area5

R14 
	[r14-GigabitEthernet0/0/1]ip address 172.16.172.1 21
R15
	[r15-GigabitEthernet0/0/0]ip address 172.16.172.2 21
	[r15-LoopBack0]ip address 172.16.180.1 21

4、OSPF进行宣告

area0

R5
	[r5]ospf 100 router-id 5.5.5.5	
	[r5-ospf-100]area 0
	[r5-ospf-100-area-0.0.0.0]network 172.16.0.1 0.0.0.0
	[r5-ospf-100-area-0.0.0.0]network 172.16.16.1 0.0.0.0
R6
	[r6]ospf 100 router-id 6.6.6.6
	[r6-ospf-100]area 0
	[r6-ospf-100-area-0.0.0.0]network 172.16.0.2 0.0.0.0
	[r6-ospf-100-area-0.0.0.0]network 172.16.20.1 0.0.0.0	
R7
	[r7]ospf 100 router-id 7.7.7.7
	[r7-ospf-100]area 0
	[r7-ospf-100-area-0.0.0.0]network 172.16.0.3 0.0.0.0
	[r7-ospf-100-area-0.0.0.0]network 172.16.24.1 0.0.0.0
R8
	[r8]ospf 100 router-id 8.8.8.8
	[r8-ospf-100]area 0
	[r8-ospf-100-area-0.0.0.0]network 172.16.0.4 0.0.0.0
	[r8-ospf-100-area-0.0.0.0]network 172.16.28.1 0.0.0.0

area1

R6
	[r6]ospf 100 router-id 6.6.6.6
	[r6-ospf-100]area 1
	[r6-ospf-100-area-0.0.0.1]network 172.16.32.1 0.0.0.0
R13
	[r13]ospf 100 router-id 13.13.13.13
	[r13-ospf-100]area 1
	[r13-ospf-100-area-0.0.0.1]network 0.0.0.0 255.255.255.255
R14
	[r14]ospf 100 router-id 14.14.14.14	
	[r14-ospf-100]area 1
	[r14-ospf-100-area-0.0.0.1]network 0.0.0.0 255.255.255.255
R15
[r15]ospf 100 router-id 15.15.15.15
[r15-ospf-100]area 1
[r15-ospf-100-area-0.0.0.1]network 172.16.172.2 0.0.0.0

area2

R7
	[r7-ospf-100]area 2
	[r7-ospf-100-area-0.0.0.2]network 172.16.64.1 0.0.0.0
R9
	[r9]ospf 100 router-id 9.9.9.9
	[r9-ospf-100]area  2
	[r9-ospf-100-area-0.0.0.2]network 172.16.64.2 0.0.0.0
	[r9-ospf-100-area-0.0.0.2]network 172.16.80.1 0.0.0.0

area3

R11
	[r11]ospf 100 router-id 11.11.11.11
	[r11-ospf-100]area 3
	[r11-ospf-100-area-0.0.0.3]network 0.0.0.0 255.255.255.255
R12
	[r12]ospf 100 router-id 12.12.12.12	
	[r12-ospf-100]area 3
	[r12-ospf-100-area-0.0.0.3]network 0.0.0.0 255.255.255.255
R8
	[r8]ospf 100 router-id 8.8.8.8
	[r8-ospf-100]area 3
	[r8-ospf-100-area-0.0.0.3]network 172.16.96.1 0.0.0.255

area4

R9
	[r9-ospf-100]area 4 
	[r9-ospf-100-area-0.0.0.4]network 172.16.128.1 0.0.0.0
R10
	[r10]ospf 100 router-id 10.10.10.10
	[r10-ospf-100]area 4
	[r10-ospf-100-area-0.0.0.4]network 0.0.0.0 255.255.255.255

area5

R15
	[r15-ospf-100]area 5
	[r15-ospf-100-area-0.0.0.5]network 172.168.180.1 0.0.0.0

R1~R3ospf宣告

R1
	[r1]ospf 101 router-id 1.1.1.1
	[r1-ospf-101]area 0
	[r1-ospf-101-area-0.0.0.0]network 0.0.0.0 255.255.255.255
R2
	[r2]ospf 101 router-id 2.2.2.2
	[r2-ospf-101]area 0
	[r2-ospf-101-area-0.0.0.0]network 0.0.0.0 255.255.255.255
R3
	[r3]ospf 101 router-id 3.3.3.3
	[r3-ospf-101]area 0
	[r3-ospf-101-area-0.0.0.0]network 192.168.1.3 0.0.0.0
	[r3-ospf-101-area-0.0.0.0]network 3.3.3.3 0.0.0.0

5、跨区域通信

（1）虚链路

R9
	[r9]ospf 100
	[r9-ospf-100]area 2 
	[r9-ospf-100-area-0.0.0.2]vlink-peer 7.7.7.7
R7
	[r7]ospf 100
	[r7-ospf-100]area 2	
	[r7-ospf-100-area-0.0.0.2]vlink-peer 9.9.9.9

（2）多进程双向重发布技术

[r15]ospf 100
[r15-ospf-100]ar	
[r15-ospf-100]area 5
[r15-ospf-100-area-0.0.0.5]undo network 172.168.180.1 0.0.0.0

[r15]ospf 102 router-id 15.12.15.12
[r15-ospf-102]area 5	
[r15-ospf-102-area-0.0.0.5]network 172.168.180.1 0.0.0.0

[r15]ospf 100
[r15-ospf-100]import-route ospf 102
[r15-ospf-100]q
[r15]osp	
[r15]ospf 102
[r15-ospf-102]import-route ospf 100

此时R5pingR15可以ping通
在这里插入图片描述

（3）Tunnel隧道

[r3]interface Tunnel 0/0/0
[r3-Tunnel0/0/0]tunnel-protocol gre 
[r3-Tunnel0/0/0]source g0/0/1
[r3-Tunnel0/0/0]destination 45.1.1.2 
[r3-Tunnel0/0/0]ip address 192.168.3.1 24
[r3-Tunnel0/0/0]q
[r3]ospf 101	
[r3-ospf-101]area 0
[r3-ospf-101-area-0.0.0.0]network 192.168.3.1 0.0.0.0

[r5]interface Tunnel 0/0/0
[r5-Tunnel0/0/0]tunnel-protocol gre
[r5-Tunnel0/0/0]source g0/0/0
[r5-Tunnel0/0/0]destination 34.1.1.1
[r5-Tunnel0/0/0]ip address 192.168.3.2 24
[r5-Tunnel0/0/0]q
[r5]ospf 100
[r5-ospf-100]area 0
[r5-ospf-100-area-0.0.0.0]network 192.168.3.2 0.0.0.0

（4）R3和R5添加缺省路由

[r3]ip route-static 0.0.0.0 0 34.1.1.2
[r5]ip route-static 0.0.0.0 0 45.1.1.1

在这里插入图片描述

（5）由于R4是ISP，所以用NAT进行地址转换

[r3]acl 2000
[r3-acl-basic-2000]rule 5 permit source any 
[r3-acl-basic-2000]q
[r3]int g0/0/1
[r3-GigabitEthernet0/0/1]nat outbound 2000
[r3-GigabitEthernet0/0/1]q
[r3]ospf 101
[r3-ospf-101]default-route-advertise

[r5]acl 2000
[r5-acl-basic-2000]rule 5 permit source any 
[r5-acl-basic-2000]q
[r5]interface g0/0/0
[r5-GigabitEthernet0/0/0]nat outbound 2000
[r5-GigabitEthernet0/0/0]q
[r5]ospf 100
[r5-ospf-100]default-route-advertise

6、优化

(1) 加快收敛

[r8]interface GigabitEthernet 0/0/1	
[r8-GigabitEthernet0/0/1]ospf timer hello 5

[r11]interface GigabitEthernet 0/0/0
[r11-GigabitEthernet0/0/0]ospf timer hello

(2) 保证更新安全

① 接口认证
[r8]interface g0/0/1	 
[r8-GigabitEthernet0/0/1]ospf authentication-mode simple cipher 123  #明文认证
[r8-GigabitEthernet0/0/1]ospf authentication-mode md5 #密文认证

[r11]interface GigabitEthernet 0/0/0
[r11-GigabitEthernet0/0/0]ospf authentication-mode simple cipher 123  #明文认证
[r11-GigabitEthernet0/0/0]ospf authentication-mode md5  #密文认证
② 区域密文认证
[r8]ospf 100
[r8-ospf-100]area 3
[r8-ospf-100-area-0.0.0.3]authentication-mode simple cipher 123
[r8-ospf-100-area-0.0.0.3]authentication-mode md5 

[r11]ospf 100
[r11-ospf-100]area 3
[r11-ospf-100-area-0.0.0.3]authentication-mode simple cipher 123
[r11-ospf-100-area-0.0.0.3]authentication-mode md5
③ 虚链路认证
[r7]ospf 100
[r7-ospf-100]area 2
[r7-ospf-100-area-0.0.0.2]vlink-peer 9.9.9.9 simple cipher 123
[r7-ospf-100-area-0.0.0.2]vlink-peer 9.9.9.9 md5

[r9]ospf 100
[r9-ospf-100]area 2
[r9-ospf-100-area-0.0.0.2]vlink-peer 7.7.7.7 simple cipher 123
[r9-ospf-100-area-0.0.0.2]vlink-peer 7.7.7.7 md5

(3) 减少LSA

① 末梢区域—拒绝4、5类LSA；产生一条3类缺省
[r12]ospf 100	
[r12-ospf-100]area 3
[r12-ospf-100-area-0.0.0.3]stub

[r11]ospf 100
[r11-ospf-100]area 3
[r11-ospf-100-area-0.0.0.3]stub
② 完全末梢区域—在末梢区域的基础上进一步拒绝3类的LSA，仅保留一条3类的缺省,先将该区域配置为末梢区域，然后仅需要在ABR上定义为完全末梢即可
[r8]ospf 100
[r8-ospf-100]area 3	
[r8-ospf-100-area-0.0.0.3]stub no-summary

在这里插入图片描述

③ NSSA区域
[r15]ospf 100
[r15-ospf-100]area 1
[r15-ospf-100-area-0.0.0.1]nssa

[r14]ospf 100
[r14-ospf-100]area 1
[r14-ospf-100-area-0.0.0.1]nssa

[r13]ospf 100
[r13-ospf-100]area 1
[r13-ospf-100-area-0.0.0.1]nssa

[r6]ospf 100
[r6-ospf-100]area 1
[r6-ospf-100-area-0.0.0.1]nssa no-summary

[r6]display ospf lsdb
在这里插入图片描述

④ 骨干区域优化
[r8]ospf 100
[r8-ospf-100]area 3
[r8-ospf-100-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0
⑤ 域外路由汇总
[r15]ospf 100
[r15-ospf-100]area 5
[r15-ospf-100-area-0.0.0.5]abr-summary 172.16.168.0 255.255.224.0
qq_54245355
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
IP路由基础
冷漠空城的博客
05-29 2743
主要是为了实现网络之间的数据转发 1、AS：由同一个管理机构管理、使用统一路由策略的路由器集合。自治系统可以支持同时运行多种路由协议。 2、IP路由表 dis ip routing-table Destination/Mask Proto Pre Cost Flags NextHop Interface 路由表中包含了路由器可以到达的目的网络。...
静态路由原理与配置
m0_62948770的博客
06-14 2947
路由器原理及静态路由配置
静态路由的配置
qq_65975148的博客
07-16 3273
静态路由的配置，DHCP，单臂路由，缺省路由，空接口
静态路由简介
weixin_45875361的博客
04-05 1872
R1]ip route-static 0.0.0.0 0 下一跳接口的IP地址，一般配置在企业网络的出口设备(路由器)，配置一条缺省路由，目的使内网中的所有流量数据都能通过这个出口设备，转发到互联网上去。NextHop ：下一跳，表示对于本路由器而言，到达该路由指向的目的网络的下一个地址，指明了数据转发的下一个设备。去往同一目的地的路由，来源相同，开销不相同，优先级相同，下一跳不同。去往同一目的地的路由，来源相同，开销相同，优先级相同，下一跳不同。定义：由管理员手工配置的路由，适用于小规模的网络。
IPv6的OSPF实验
02-08
介绍了OSPF工作原理和支持IPv6的OSPFv3协议相对于OSPFv2协议的变化和新增功能,并在Packet Tracer6.0环境下进行了基于IPv6的单区域、多区域的OSPF实验设计。在实验中通过单区域内和多区域内的OSPF路由配置,实现了区域...
OSPF实验1 基本的OSPF配置.doc
01-15
本文主要介绍的是OSPF协议，以及有管OSPF的基本配置，也就是OSPF协议的实验。
OSPF实验记录1
08-08
OSPF实验记录1
ospf实验题目.pka
11-20
学习思科路由器，使用Cisco Packet Tracer，进行路由器内部网关协议(IGP)实验，学习OSPF协议的实际应用。OSPF（Open Shortest Path First,开放最短链路优先）路由协议是典型的链路状态路由协议，应用广泛，显得十分...
OSPF配置实验1
08-03
1、按下图配置两台路由器为 OSPF 协议 2、接步骤 1，通过加大另一台路由器的优先权使之成为 DR 3、接步骤 2，PC1 和 PC2 同时在控制台窗口用命
路由器的静态配置
asdfg___xiaobai的博客
09-07 2350
静态路由 优点: 配置灵活，管理员手工配置，节省链路开销。 缺点: 当拓扑发生改变时，需要管理员去每台路由器上修改路由配置。
路由与交换——静态路由
weixin_43801543的博客
12-02 1346
静态路由配置
静态综合实验
weixin_52681985的博客
03-20 2323
配置IP
静态路由..
最新发布
weixin_74260687的博客
06-04 359
这时，如果有数据包发向那些不在内网出现的网段（但是又包含在汇总网段）所在的路由器，根据最长匹配原则，并没有找到对应的路由，只能根据默认路由又回到原来的路由器，这就形成了环路，直到TTL值超时，丢弃。静态路由的缺点是不能动态的反映网络拓扑，当网络发生变化的时候，管理员必须手动的改变路由，优点是不会占用路由器太多的cpu和RAM资源，也不会占用太多带宽。------黑洞路由：就是一条特殊的静态路由，下一跳指向null 0口，一个不存在的口，结果就是将匹配这条路由的数据包丢弃。
静态路由的原理及配置
qq_47113765的博客
06-26 1532
原理 根据路由表选择最优路线，将最有路由加入路由表，数据转发基于路由表进行。 路由表 路由器中维护的路由条目的集合，根据路由表做路径选择 路由表的形成： 直连网段：配置IP地址，端口处于up状态，形成直连路由。 非直连网段：需要静态路由或动态路由，将网段添加到路由表中 静态路由：有管理员手工逐条配置的，是单向的，缺乏灵活性。 默认路由：当路由器找不到目标网络的路由条目时，把请求转发到默认路由接口。适用于末梢网络，简化路由器配置，提高网络性能。 静态路由与默认路由的配置 配置默认路由 以华为路由器为例：ip
万能静态路由0.0.0.0 0的应用
gs1371564335的博客
02-26 5889
IP route static 0.0.0.0 0 出口端号 下一跳：其中0.0.0.0 0，一般是配置在首末两端，可以代替任意静态路由。但0.0.0.0 0是万能的，配置在哪里都可以，需要注意的就是：一定要把两头都可以通的路由，即中间路由去与回都配备完成，否则不通。 ...
静态路由（route-static）
chocomoss的博客
09-29 9207
静态路由是由管理员手动配置和维护的路由 因为配置简单，所以被广泛应用于网络中 静态路由还可以实现负载均衡和路由备份 静态路由概述 1、配置简单，开销小 2、通过手动配置进行添加和维护 3、无法根据拓扑的变化而自适应 4、适用于组网规模较小的场景，在大型网络环境，则配置及维护成本很高 5、在大型网络中，往往采用动，静结合的方式部署网络 静态路由配置命令 命令 说明 Ip route-static 目标网络 子网掩码/前缀 下一跳/出接口 配置静态路由 注意：在以太网链路中，必须指定下一跳，
小白静态路由配置教程，备份接口和缺省路由。
FreeNAS的博客
09-13 2434
IPv4 地址以及 IPv4 静态路由的配置
ensp ospf实验
05-05
下面是一个简单的 OSPF 实验，展示了如何在网络中配置 OSPF 路由器。 实验拓扑： ``` +----------------+ +----------------+ | | | | | Router 1 |------------| Router 2 | | | | | +----------------+ +--------...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值