HCIP OSPF实验

最新推荐文章于 2025-12-16 17:28:36 发布
原创 最新推荐文章于 2025-12-16 17:28:36 发布 · 64 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络

文章详细描述了多个路由器（R1-R12）的OSPF网络配置，涉及路由ID、网络接口、区域划分、STUB区域、MD5认证和NHRP等技术，展示了路由器间的通信和安全配置。

配置：

R1

[r1-GigabitEthernet0/0/0]ip ad 172.16.33.1 29
[r1-LoopBack0]ip ad 172.16.34.1 24

[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]a 1
[r1-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255

[r1]os
[r1]ospf 1
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]stub

[r1]ospf 1
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]authentication-mode md5 1 123

R2

[r2-GigabitEthernet0/0/0]ip ad 172.16.33.2 29
[r2-LoopBack0]ip ad 172.16.35.1 24

[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]a 1
[r2-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255

[r2]ospf 1
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]stub

[r2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123

R3

[r3-GigabitEthernet0/0/0]ip ad 172.16.33.3 29
[r3-LoopBack0]ip ad 172.16.36.1 24

[r3-LoopBack0]int s4/0/0
[r3-Serial4/0/0]ip ad 34.0.0.1 24

[r3-Serial4/0/0]quit

[r3]ip route-static 0.0.0.0 0 34.0.0.2

[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]a 1
[r3-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.7.255

[r3-ospf-1-area-0.0.0.1]a 0
[r3-ospf-1-area-0.0.0.0]net
[r3-ospf-1-area-0.0.0.0]network 172.16.1.1 0.0.0.0


[r3]int t0/0/0
[r3-Tunnel0/0/0]ip address 172.16.1.1 29
[r3-Tunnel0/0/0]tunnel-protocol gre p2mp
[r3-Tunnel0/0/0]source 34.0.0.1
[r3-Tunnel0/0/0]nhrp network-id 100
[r3-Tunnel0/0/0]nhrp entry multicast dynamic

[r3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0
[r3]ip route-static 172.16.32.0 19 NULL 0

[r3]ospf 1
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]stub no-summary

[r3-ospf-1-area-0.0.0.1]quit

[r3]acl 2000
[r3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[r3-acl-basic-2000]quit

[r3]int s4/0/0
[r3-Serial4/0/0]nat outbound 2000

[r3-Tunnel0/0/0]ospf timer hello 10

[r3-Tunnel0/0/0]quit

[r3]ospf 1
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123

R4

[isp-Serial4/0/0]ip ad 34.0.0.2 24
[isp-Serial3/0/0]ip ad 46.0.0.2 24
[isp-Serial4/0/1]ip a d45.0.0.2 24
[isp-GigabitEthernet0/0/0]ip ad 47.0.0.2 24
[isp-LoopBack0]ip ad 4.4.4.4 24

R5
[r5-Serial4/0/0]ip a 45.0.0.1 24
[r5-LoopBack0]ip a 172.16.2.1 24

[r5-LoopBack0]quit

[r5]ip route-static 0.0.0.0 0 45.0.0.2


[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]a 0
[r5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

[r5-ospf-1-area-0.0.0.0]quit

[r5]interface Tunnel0/0/0
[r5-Tunnel0/0/0] ip address 172.16.1.2 29
[r5-Tunnel0/0/0] tunnel-protocol gre p2mp
[r5-Tunnel0/0/0] source Serial4/0/0
[r5-Tunnel0/0/0] nhrp network-id 100
[r5-Tunnel0/0/0] nhrp entry 172.16.1.1 34.0.0.1 register

[r5-Tunnel0/0/0]ospf network-type p2mp

[r5-Tunnel0/0/0]ospf timer hello 10

R6

[r6-Serial4/0/0]ip a 46.0.0.1 24
[r6-GigabitEthernet0/0/0]ip ad 172.16.64.1 30
[r6-LoopBack0]ip a 172.16.3.1 24

[r6]ip route-static 0.0.0.0 0 46.0.0.2

[r6]ospf 1 router-id 6.6.6.6
[r6-ospf-1]a 0
[r6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.3.255
[r6-ospf-1-area-0.0.0.0]a 2

[r6-ospf-1-area-0.0.0.2]network 172.16.64.1 0.0.0.0

[r6]interface Tunnel0/0/0
[r6-Tunnel0/0/0] ip address 172.16.1.3 29
[r6-Tunnel0/0/0] tunnel-protocol gre p2mp
[r6-Tunnel0/0/0] source Serial4/0/0
[r6-Tunnel0/0/0] nhrp network-id 100
[r6-Tunnel0/0/0] nhrp entry 172.16.1.1 34.0.0.1 register
[r6-Tunnel0/0/0]ospf network-type p2mp

[r6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0
[r6]ip route-static 172.16.64.0 19 NULL 0

[r6]ospf 1
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]nssa no-summary

[r6-ospf-1-area-0.0.0.2]quit

[r6]acl 2000
[r6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[r6-Serial4/0/0]nat outbound 2000

[r6-Serial4/0/0]int t0/0/0

[r6-Tunnel0/0/0]ospf timer hello 10

R7

[r7-GigabitEthernet0/0/1]ip a 172.16.96.1 30
[r7-GigabitEthernet0/0/0]ip a 47.0.0.1 24

[r7-LoopBack0]ip a 172.16.4.1 24

[r7]ospf 1 router-id 7.7.7.7
[r7-ospf-1]a 0
[r7-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.7.255
[r7-ospf-1-area-0.0.0.0]a 3
[r7-ospf-1-area-0.0.0.3]network 172.16.96.1 0.0.0.0
[r7] interface Tunnel0/0/0
[r7-Tunnel0/0/0] ip address 172.16.1.4 29
[r7-Tunnel0/0/0] tunnel-protocol gre p2mp
[r7-Tunnel0/0/0] source GigabitEthernet0/0/0
[r7-Tunnel0/0/0] nhrp network-id 100
[r7-Tunnel0/0/0] nhrp entry 172.16.1.1 34.0.0.1 register


[r7-Tunnel0/0/0]ospf network-type p2mp

[r7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0
[r7]ip route-static 172.16.96.0 19 NULL 0

[r7]ospf 1
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.3]nssa no-summary

[r7]acl 2000
[r7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[r7-GigabitEthernet0/0/0]nat outbound 2000

R8

[r8-GigabitEthernet0/0/0]ip ad 172.16.96.2 30
[r8-GigabitEthernet0/0/1]ip ad 172.16.96.5 30
[r8-LoopBack0]ip a 172.16.98.1 24

[r8]ospf 1 router-id 8.8.8.8
[r8-ospf-1]a 3
[r8-ospf-1-area-0.0.0.3]network 172.16.0.0 0.0.255.255

[r8]ospf 1
[r8-ospf-1]area 3
[r8-ospf-1-area-0.0.0.3]nssa

R9

[r9-GigabitEthernet0/0/0]ip ad 172.16.96.6 30
[r9-GigabitEthernet0/0/1]ip ad 172.16.128.1 30
[r9-LoopBack0]ip a 172.16.130.1 24

[r9]ospf 2 router-id 9.9.9.9
[r9-ospf-1]a 3
[r9-ospf-1-area-0.0.0.3]network 172.16.96.6 0.0.0.0
[r9-ospf-1-area-0.0.0.3]a 4
[r9-ospf-1-area-0.0.0.4]network 172.16.128.0 0.0.3.255

[r9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0
[r9]ip route-static 172.16.128.0 19 NULL 0

[r9]ospf 1
[r9-ospf-1]area 3
[r9-ospf-1-area-0.0.0.3]nssa

R10

[r10-GigabitEthernet0/0/1]ip ad 172.16.128.2 30
[r10-LoopBack0]ip a 172.16.131.1 24

[r10]ospf 1 router-id 10.10.10.10
[r10-ospf-1]a 4
[r10-ospf-1-area-0.0.0.4]network 172.16.0.0 0.0.255.255

R11

[r11-GigabitEthernet0/0/0]ip ad 172.16.64.2 30
[r11-GigabitEthernet0/0/1]ip ad 172.16.64.5 30

[r11-GigabitEthernet0/0/1]int l0

[r11-LoopBack0]ip a 172.16.66.1 24

[r11]ospf 1 router-id 11.11.11.11
[r11-ospf-1]a 2
[r11-ospf-1-area-0.0.0.2]network 172.16.0.0 0.0.255.255

[r11]ospf 1
[r11-ospf-1]area 2
[r11-ospf-1-area-0.0.0.2]nssa

R12

[r12-GigabitEthernet0/0/0]ip ad 172.16.64.26 30
[r12-LoopBack1]ip a 172.16.160.1 20
[r12-LoopBack0]ip a 172.16.176.1 20

[r12]ospf 1 router-id 12.12.12.12
[r12-ospf-1]a 2
[r12-ospf-1-area-0.0.0.2]network 172.16.64.6 0.0.0.0
[r12]rip 1
[r12-rip-1]v 2
[r12-rip-1]network 172.16.0.0

[r12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0
[r12]ip route-static 172.16.160.0 19 NULL 0

[r12]ospf 1
[r12-ospf-1]area 2
[r12-ospf-1-area-0.0.0.2]nssa

qq_66734903
关注
HCIP OSPF 实验
2201_75911805的博客
08-09 1216
3.1 R1 -R2 -R3之间使用MGRE网络，为hub-spoke 网络结构，R1为hub端 ，部署OSPF网络,MGRE修改为BMA网络类型。3.2 R2-R4之间启用PPP pap 单项认证 ， R3-R4之间启用PPP的chap双向认证。1.合理规划IP地址，所有路由器各自创建一个loopback接口。5.其他区域优先通过R3访问R1 三个环回接口。4.area 1 区域不得出现4.5类LSA。7.area 1 区域增加安全性。6.尽量减少路由条目数量。3.如图运行路由协议。
HCIP ospf实验
weixin_73928968的博客
08-09 298
Area1 安全性 和不出现 4 5 类lsa。
hcip ospf实验
Eliauk22的博客
10-26 449
实验要求：我的topo：子网划分先配IP和ospf各个区域 要实现ospf100和ospf110之间路由交互 在r3和r5建立tunnel gre隧道然后引流进入tunnel ip route-static 0.0.0.0 0.0.0.0 Tunnel0/0/0 然后在r3和r5之间建立ospf 1 [R5]ospf 1 [R5-ospf-1]area 0 [R5-ospf-1-area-0.0.0.0]network 12.1.1.2 0.0.0.0 r3和r5分别重发布 [...
HCIP-OSPF综合实验
huangqin_的博客
04-20 1129
在R3、R5、R6、R7上配置隧道，NHRP，OSPF路由协议来传递两端私网路由，解决OSPF建邻混乱问题——更改接口类型，解决OSPF选举混乱问题——取消分支站点的选举权，然后R3上开启中心站点R3的伪广播。[R3-Tunnel0/0/0]ospf network-type broadcast //建邻。[R3-Tunnel0/0/0]nhrp network-id 100 //中心站点。2、R3-R5、R6、R7为MGRE环境，R3为中心站点；4、所有设备均可访问R4的环回；
HCIP ospf综合实验
m0_70137002的博客
07-28 1434
1、R4为ISP，其上只配置IP地址；6、配置NAT(easy ip)，使得所有设备可以访问公网环回。2、R3-R5、R6、R7为MGRE环境，R3为中心站点；5、减少LSA的更新量，加快收敛，保障更新安全；5、搭建MGRE环境，R3为中心，实现全网通。7、ASR和ASBR聚合，减少LSA的更新量。1、配置IP(划分IP思路，区域划分)总地址：172.16.128.0/19。总地址：172.16.64.0/19。总地址：172.16.96.0/19。8、设置特殊区域，减少LSA的更新量。
HCIP OSPF实验1
m0_56092155的博客
09-14 272
4.r3-r5-r6之间使用MGRE，r3为hub端，r5 r6为spoke端；MGRE接口网络类型为BMA，spoke之间通信必须经过hub端。5.启用ospf，修改r3 r5 r6接口类型为BMA。2.R1-R2之间ppp的pap单向认证。3.R2-R3之间ppp的chap双向认证。1.给各个路由接口配置IP地址。
HCIP（OSPF综合实验）
weixin_57243925的博客
11-20 589
1、R4为ISP，其上只能配置IP地址，R4与其所有直连设备间均使用公有IP2、R3-R5/6/7为MGRE环境，R3为中心站点3、整个OSPF环境IP基于R4的环回4、所有设备均可访问R4的环回5、减少LSA的更新量，加快收敛，保障更新安全6、全网可达。
【HCIP]——OSPF综合实验
Fantasy543210的博客
11-18 1104
1.首先确定网络拓扑结构，根据实验需求搭建网络拓扑图，确定每台路由器的接口以及互联关系。根据IP地址172.16.0.8/16划分OSPF区域，确保每个邻居ID唯一。使用OSPF的认证功能，如明文认证或MD5认证，来保障路由更新安全。配置OSPF路由协议，并在每个路由器上配置相应的网络命令。通过合理规划OSPF区域，使用区域划分来减少LSA的数量。配置OSPF的快速收敛特性，如调整Hello和Dead间隔。4.减少LSA的数量，加快收敛，保障更新安全；确保网络中无环路，避免不必要的路由更新。
HCIP【ospf综合实验】
miss_copper的博客
04-15 1859
查看ospf表可以得知R10的路由条目减少了，只有区域area 3 的路由详情，没有公网的路由详细条目。其实主要的原因是因为各个区域都依靠缺省路由去访问公网，那么R10就没有可以去学习到的详细路由条目，从而导致访问不了R4的环回。解决方法：在私网入口路由器下发一条默认缺省给公网，可以手动下发，也可以自动下发，在后面的实验步骤中我们会去配置ospf特殊区域，它会自动给我们下发缺省。做了Easy IP后，私网的ip还是不能够访问公网上R4的环回地址。5、减少LSA的更新量，加快收敛，保障更新安全；
精选资源
臧家林hcip datacom ospf实验
10-19
在这个“臧家林HCIP Datacom OSPF实验”中，我们将深入探讨OSPF的工作原理、配置方法以及在实际网络环境中的应用。 OSPF是基于链路状态的路由协议，它通过收集网络拓扑信息，使用Dijkstra算法计算最短路径树（SPF ...
【HCIP第六天】OSPF综合实验
weixin_42902697的博客
07-24 323
ospf综合实验
IPv6过渡技术：从双栈到自动隧道
仕别三日的博客
12-15 1004
随着IPv4地址资源的枯竭，IPv6的大规模部署已成必然趋势。然而，现实世界的复杂性决定了从IPv4到IPv6的过渡不可能一蹴而就。在这条演进之路上，各种过渡技术应运而生，它们像桥梁一样连接着新旧两个协议世界。本文将深入探讨IPv6路由技术、过渡技术原理与实践应用，为你提供从理论到实践的完整知识体系。OSPFv3（Open Shortest Path First version 3）是专门为IPv6设计的路由协议，它在OSPFv2的基础上进行了重大改进。 OSPFv3关键改进：协议独立性：OSPFv3
Kamailio的学习
2301_79965178的博客
12-12 598
摘要：本文详细介绍了Kamailio SIP服务器的架构与配置。Kamailio是一款支持高并发、多协议的高性能SIP服务器，采用模块化设计，包含150多个功能模块。文章从配置文件结构（全局参数、模块设置、路由区块）入手，深入解析其多进程模型、Epoll多路复用机制、共享内存和锁定系统等底层实现。重点阐述了Kamailio处理SIP消息的完整流程，包括请求/响应处理、进程间通信等核心机制，并展示了通过kamcmd命令查看进程状态的实践示例。
网络进阶教程：仅部署一个中心节点，即可访问局域网内所有设备
最新发布
小白电脑技术的博客
12-16 1025
小白曾经一度认为：每台设备都需要安装节点小宝，然后通过节点小宝控制台进行调整组网状态实现对每台设备的控制……但是小白肤浅了。经过小白这一段时间的测试，其实只需要在家中局域网内选择一台性能稳定且24小时开机的设备（比如ARM架构的轻量级NAS或者中兴路由器「中兴问天-BE7200」）安装节点小宝客户端，并打开此设备的组网功能。之后，咱们就可以在异地状态下通过链接这个中心节点，无障碍访问它所在的局域网内的所有设备和服务。
Netty（7）如何实现基于Netty的TCP客户端和服务器？
qq_43012298的博客
12-13 377
本文介绍了使用Netty框架实现TCP客户端和服务器的基本方法。服务器端通过ServerBootstrap配置NioEventLoopGroup、NioServerSocketChannel和字符串编解码器，绑定指定端口启动服务；客户端通过Bootstrap设置NioEventLoopGroup、NioSocketChannel和编解码器，连接服务器主机和端口。两者都需要自定义ServerHandler和ClientHandler来实现业务逻辑处理。代码展示了Netty网络编程的基本结构和配置方式，为开发T
观成科技:Zloader木马家族加密流量分析
GCKJ_0824的博客
12-12 848
摘要：Zloader木马最初作为银行木马Zeus的下载器，现被广泛用于勒索软件投递。其采用多种加密通信技术规避检测：1）DGA技术生成随机域名；2）DNS隧道隐藏数据；3）HTTPS加密通信；4）Websocket掩码加密。最新版本通过会话密钥强化DNS隧道加密。观成科技利用AI模型结合TLS指纹检测HTTPS加密流量，持续通过行为分析和机器学习应对加密威胁。研究表明，恶意软件正不断升级流量对抗技术，凸显加密流量检测的重要性。（149字）
实习面试题-网络故障排查面试题
CXY00000的博客
12-13 45
网络故障排查常用ping和traceroute命令。ping用于检测网络连通性，发送ICMP请求测试目标主机是否在线；traceroute追踪数据包路径，显示各跳节点信息。ping常用参数包括-c指定次数、-i间隔时间；traceroute常用-n不解析域名、-m最大跳数。Windows和Linux命令略有差异，Windows用tracert替代traceroute。网络测试还可结合nslookup检查DNS、netstat查看连接状态、telnet测试端口连通性。当网站无法访问时，应逐步检查网络连接、网址
常见网络连通性测试指令
努力学习的！
12-16 83
深入解析HCIP Datacom OSPF实验操作指南
标题和描述提到的知识点为“hcip datacom ospf实验”，这指的是针对HCIP（华为认证ICT专家）级别的Datacom（数据通信）专业方向的OSPF（开放最短路径优先）协议实验。OSPF是一种基于链路状态的内部网关协议，广泛...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值