HCIP中OSPF综合实验

最新推荐文章于 2024-08-16 23:14:59 发布
最新推荐文章于 2024-08-16 23:14:59 发布
阅读量607 收藏 5
点赞数 20
文章标签： 智能路由器 网络 计算机网络 大数据
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_74430033/article/details/140407188
版权
实验拓扑图和实验要求： 
分析：

通过子网划分172.16.0.0/16网段减少路由条目，配置R3567MGRE环境并配置R3为中心站点，再配置ISP缺省路由，实现边界路由器私网互通，对各个路由器配置ospf并汇总路由信息后再宣告，重发布域外路由实现互通并配置NAT协议实现访问公网

配置

R1:

配置IP

[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]ip add 172.16.32.1 24
[R1]int LoopBack 0
[R1-LoopBack0]ip add 172.16.37.0 22
ODPF配置

[R1]ospf 1 router-id 1.1.1.1   
[R1-ospf-1]area 1  
[R1-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.0.255
路由汇总

[R1]ospf 1
[R1-ospf-1]a 1
[R1-ospf-1-area-0.0.0.1]stub
 

R2:

配置IP

[R2]int g 0/0/0
[R2-GigabitEthernet0/0/0]ip add 172.16.32.2 24
[R2]int LoopBack 0
[R2-LoopBack0]ip add 172.16.41.0 22

ODPF配置
[R2]ospf 1 router-id  2.2.2.2    
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.0.255

路由汇总

 [R2]ospf 1   
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]stub

 R3:

配置IP

[R3]int g 0/0/0
[R3-GigabitEthernet0/0/0]ip add 172.16.32.3 24
[R3]int LoopBack 0
[R3-LoopBack0]ip add 172.16.45.0 22
配置缺省路由

[R3]ip route-static 0.0.0.0 0 172.16.0.2
配置NAT出站

[R3]acl 2000
[R3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R3]int s 4/0/0  
[R3-Serial4/0/0]nat outbound 2000
配置MGRE环境

[R3]int Tunnel 0/0/0
[R3-Tunnel0/0/0]ip add 192.168.1.1 24   
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp     
[R3-Tunnel0/0/0]source Serial 4/0/0 
[R3-Tunnel0/0/0]nhrp network-id 100
ODPF配置

[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 172.16.0.1 0.0.0.0
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.7.255

路由汇总

[R3]ospf 1
[R3-ospf-1]a 1
[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0
[R3]ospf 1
[R3-ospf-1]a 1   
[R3-ospf-1-area-0.0.0.1]stub no-summary 

防止空接口
[R3]ip route-static 172.16.32.0 19 NULL 0

加快收敛速度

[R3]int t0/0/0
[R3-Tunnel0/0/0]ospf timer hello 10

 R4:

配置IP

 [ISP]int g 0/0/0
[ISP-GigabitEthernet0/0/0]ip add 172.16.3.2 24
[ISP]int LoopBack 0
[ISP-LoopBack0]ip add 172.16.5.0 22
[ISP]int s 3/0/0
[ISP-Serial3/0/0]ip add 172.16.2.2 24
[ISP-Serial3/0/0]int s 4/0/0
[ISP-Serial4/0/0]ip add 172.16.0.2 24
[ISP-Serial4/0/0]int s 4/0/1
[ISP-Serial4/0/1]ip add 172.16.1.2 24

  R5:

配置IP

R5]int LoopBack 0
[R5-LoopBack0]ip add 172.16.9.0 22
[R5]int s 4/0/0
[R5-Serial4/0/0]ip add 172.16.1.1 24
配置缺省路由

[R5]ip route-static 0.0.0.0 0 172.16.1.2

配置MGRE环境

[R5]int Tunnel 0/0/0
[R5-Tunnel0/0/0]ip add 192.168.1.2 24
[R5-Tunnel0/0/0]tunnel-protocol gre p2mp     
[R5-Tunnel0/0/0]source Serial 4/0/0
[R5-Tunnel0/0/0]nhrp network-id 100
[R5-Tunnel0/0/0]nhrp entry 192.168.1.1 172.16.0.1 register 
ODPF配置

[R5]ospf 1 router-id 5.5.5.5   
[R5-ospf-1]area 0 
[R5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
加快收敛速度

[R5]int t0/0/0
[R5-Tunnel0/0/0]ospf timer hello 10

 R6:

配置IP

[R6]int LoopBack 0
[R6-LoopBack0]ip add 172.16.13.0 22
[R6-LoopBack0]q
[R6]int s 4/0/0
[R6-Serial4/0/0]ip add 172.16.2.1 24
配置缺省路由

[R6]ip route-static 0.0.0.0 0 172.16.2.2

配置NAT出站

[R6]acl 2000
[R6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R6-acl-basic-2000]q
[R6]int s 4/0/0
[R6-Serial4/0/0]nat outbound 2000
配置MGRE环境

[R6]int Tunnel 0/0/0
[R6-Tunnel0/0/0]ip add 192.168.1.3 24
[R6-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R6-Tunnel0/0/0]source Serial 4/0/0
[R6-Tunnel0/0/0]nhrp network-id 100  
[R6-Tunnel0/0/0]nhrp entry 192.168.1.1 172.16.0.1 register 

ODPF配置

[R6]ospf 1 router-id 6.6.6.6
[R6-ospf-1]area 0
[R6-ospf-1-area-0.0.0.0]network 172.16.2.1 0.0.0.0
[R6-ospf-1-area-0.0.0.0]network 172.16.13.0 0.0.0.0
[R6-ospf-1-area-0.0.0.0]area 1
[R6-ospf-1-area-0.0.0.1]network 172.16.64.1 0.0.0.0
路由汇总

[R6]ospf 1  
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0
[R6-ospf-1-area-0.0.0.2]nssa no-summary

防止空接口
[R6]ip route-static 172.16.64.0 19 NULL 0

加快收敛速度

[R6-Tunnel0/0/0]ospf timer hello 10

  R7:

配置IP

[R7]int g 0/0/0
[R7-GigabitEthernet0/0/0]ip add 172.16.3.1 24
[R7]int LoopBack 0
[R7-LoopBack0]ip add 172.16.17.0 22
[R7]int g 0/0/1
[R7-GigabitEthernet0/0/1]ip add 172.16.96.1 24
配置缺省路由

[R7]ip route-static 0.0.0.0 0 172.16.3.2

配置NAT出站

[R7]acl 2000
[R7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R7]int g 0/0/0
[R7-GigabitEthernet0/0/0]nat outbound 2000
配置MGRE环境

[R7]int Tunnel 0/0/0
[R7-Tunnel0/0/0]ip add 192.168.1.4 24   
[R7-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R7-Tunnel0/0/0]source g 0/0/0
[R7-Tunnel0/0/0]nhrp network-id 100
[R7-Tunnel0/0/0]nhrp entry 192.168.1.1 172.16.0.1 register 
ODPF配置

[R7]ospf 1 router-id 7.7.7.7
[R7-ospf-1]area 0   
[R7-ospf-1-area-0.0.0.0]network 172.16.17.0 0.0.0.0
[R7-ospf-1-area-0.0.0.0]network 172.16.3.1 0.0.0.0
[R7-ospf-1-area-0.0.0.0]area 3
[R7-ospf-1-area-0.0.0.3]network 172.16.96.1 0.0.0.0
路由汇总

[R7]ospf 1
[R7-ospf-1]a 3
[R7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0
[R7-ospf-1-area-0.0.0.3]nssa no-summary
防止空接口
[R7-ospf-1-area-0.0.0.3]ip route-static 172.16.96.0 19 NULL 0

加快收敛

[R7]int t 0/0/0   
[R7-Tunnel0/0/0]ospf timer hello 10

   R8:

配置IP

[R8]int g 0/0/0
[R8-GigabitEthernet0/0/0]ip add 172.16.96.2 24
[R8-GigabitEthernet0/0/0]int g 0/0/1
[R8-GigabitEthernet0/0/1]ip add 172.16.97.1 24
[R8]int LoopBack 0
[R8-LoopBack0]ip add 172.16.101.0 22
ODPF配置

[R8]ospf 1 router-id 8.8.8.8
[R8-ospf-1]area 3
[R8-ospf-1-area-0.0.0.3]network 172.16.101.0 0.0.0.0
[R8-ospf-1-area-0.0.0.3]network 172.16.97.1 0.0.0.0
[R8-ospf-1-area-0.0.0.3]network 172.16.96.2 0.0.0.0
路由汇总

[R8]ospf 1
[R8-ospf-1]a 3
[R8-ospf-1-area-0.0.0.3]nssa

 R9:

配置IP

 [R9]int g 0/0/0
[R9-GigabitEthernet0/0/0]ip add 172.16.97.2 24
[R9-GigabitEthernet0/0/0]int g 0/0/1
[R9-GigabitEthernet0/0/1]ip add 172.16.128.1 24
[R9]int LoopBack 0
[R9-LoopBack0]ip add 172.16.133.0 22

ODPF配置

[R9]ospf 1 router-id 9.9.9.9
[R9-ospf-1]area 4  
[R9-ospf-1-area-0.0.0.4]network 172.16.33.0 0.0.0.0
[R9-ospf-1-area-0.0.0.4]network 172.16.128.1 0.0.0.0
路由汇总

[R9]ospf 1
[R9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0
[R9-ospf-1]a 3
[R9-ospf-1-area-0.0.0.3]nssa

防止空接口
[R9]ip route-static 172.16.128.0 19 NULL 0
 

 R10:

配置IP

[R10]int g 0/0/0
[R10-GigabitEthernet0/0/0]ip add 172.16.128.2 24
[R10]int LoopBack 0
[R10-LoopBack0]ip add 172.16.137.0 22
ODPF配置

[R10]ospf 1 router-id 10.10.10.10
[R10-ospf-1]area 4  
[R10-ospf-1-area-0.0.0.4]network 172.16.137.0 0.0.0.0
[R10-ospf-1-area-0.0.0.4]network 172.16.128.2 0.0.0.0

 R11:

配置IP

[R11]int g 0/0/0
[R11-GigabitEthernet0/0/0]ip add 172.16.64.2 24
[R11]int LoopBack 0
[R11-LoopBack0]ip add 172.16.69.0 22
ODPF配置

[R11]ospf 1 router-id 11.11.11.11
[R11-ospf-1]area 2
[R11-ospf-1-area-0.0.0.2]network 172.16.65.1 0.0.0.0
[R11-ospf-1-area-0.0.0.2]network 172.16.65.2 0.0.0.0
路由汇总

[R11]ospf 1
[R11-ospf-1]a 2
[R11-ospf-1-area-0.0.0.2]nssa
 

  R12:

配置IP

[R12]int g 0/0/0
[R12-GigabitEthernet0/0/0]ip add 172.16.65.2 24
[R12]int LoopBack 0
[R12-LoopBack0]ip add 172.16.165.0 22
[R12-LoopBack0]int LoopBack 1
[R12-LoopBack1]ip add 172.16.169.0 22
ODPF配置

[R12]ospf 1 router-id 12.12.12.12
[R12-ospf-1]area 2
[R12-ospf-1-area-0.0.0.2]network 172.16.65.2 0.0.0.0
RIP配置

[R12]rip 1
[R12-rip-1]v 2 
[R12-rip-1]network 172.16.0.0
路由汇总

[R12]ospf 1
[R12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0
[R12-ospf-1]a 2
[R12-ospf-1-area-0.0.0.2]nssa
防止空接口
[R12]ip route-static 172.16.160.0 19 NULL 0
 

测试： 

 

 

 

 

小姚要加油！
关注
  • 20
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
HCIP中OSFP综合实验
Kepler499的博客
04-06 104
Area 1做完全末梢区域 Area 2做完全的非完全末梢区域 Area 3做完全的非完全末梢区域。1，R4为ISP，其上只能配置IP地址;3,整个OSPF环境IP基于172.16.0.0/16划分;2,R3-R5/6/7为MGRE环境，R3为中心站点;7.在area4加缺省，在r10上指向r9保证私网通。5,减少LSA的更新量，加快收敛，保障更新安全;172.16.2.0-24 -----用户。172.16.34.0-24 --用户。4,所有设备均可访问R4的环回;5.修改p2mp方式。
HCIP——OSPF综合实验
TYW0823的博客
07-29 128
设计需求 R4为ISP，其上只配置IP地址。R4与其他直连设备均使用公有IP。 R3、R5、R6、R7为MGRE环境，R3为中心站点。 整个OSPF环境IP基于172.16.0.0 /16划分。 所有设备均可访问R4的环回。 减少LSA的更新量，加快收敛，保障更新安全。 实现全网可达。
HCIP，OSPF综合实验，第四次作业
08-05
OSPF MGRE
3月17日OSPF综合实验
03-21
【OSPF综合实验详解】 OSPF（Open Shortest Path First，开放最短路径优先）是互联网上广泛使用的内部网关协议（IGP），用于在单一自治系统（AS）内进行路由选择。它基于链路状态算法，能有效地计算出网络中的最佳...
OSPF与MGRE综合实验作业
08-08
OSPF、MGRE
路由器VLAN配置（H3C）
scdncby的博客
08-16 223
企业级路由器一般锁定静态IP，我们选择手动方式（静态IP），配置如图，默认所有Trunk口都处于同一网段，也是主网络，单摇路由通讯渠道；路由器默认处于192.168.1.1网段（可以短按reset重置），如果要直接使用需要设置静态IP处于同一网段；点击下一步，设置wifi，wifi密码和管理密码：12345678，如图。使用Trunk1 PC ping Trunk2 PC。对路由器进行配置也要将电脑IP手动设置为同一网段；输入密码进入管理页面，就是我们刚才设置的管理密码；Mr.chenyb 随笔记录。
HCIP第九章（MPLS理论）
2301_78530830的博客
08-13 705
2.快速包交换：一个数据流的第一个数据包进行原始交换，过程中生成转发规则缓存，改数据流剩下的数据包全部基于缓存中规则进行转发（一次路由多次交换，每个数据流中的第一个包被基于原始包交换规则转发，过程中生成缓存列表，记录整个通讯过程，改数据流量剩余数据包仅查询缓存记录即可）例：R2从BGP邻居5.5.5.5学习到6.6.6.0网段的路由，R2在访问6.6.6.0时，将在数据包中压入到达5.5.5.5ip地址的标签号，来穿越中间没有运行BGP协议的设备，实现打破路由黑洞。
linux bridge VLAN
qq_42477169的博客
08-13 308
请注意，TP-Link 的家庭和一些中低端产品可能不完全支持 VLAN 和桥接功能，具体支持情况建议查阅产品手册或咨询 TP-Link 的技术支持。
sd-wan无法访问异地网络的排查和处理
m0_57121953的博客
08-15 189
案例1、客户报修：无法通过sdwan链路访问总部及其他分支机构的网络。远程在电脑上执行命令：tracert -d 172.16.1.2（总部文件服务器）核心交换机上连接着出口路由器和SD-WAN路由器，根据静态路由的盏，下一跳应该是sdwan才对，但是tracert命令显示，下一跳是出口路由器。远程登录华为交换机（核心），看了一下路由表，应该是优先级的问题，所有请求全部从默认路由出去了，并不会走s...
OSPF进阶
obboda的博客
08-10 1279
LSA的类型（1、2、3、4、5、7类）链路状态表示符产生该LSA的路由器：老化时间：开销值，一般都为ADV router到达该路由的开销值。
网络接口 eno1 未连接或未托管
caoyongsheng的博客
08-16 108
未连接或未托管，通常意味着该接口没有被识别或没有被配置为自动连接到网络。ping www.baidu.com测试网络连接，搞定！： 确保您的以太网电缆正确连接到。接口和调制解调器/路由器。： 确保网络管理服务（如。： 使用以下命令启用。目录下的网络配置文件。
第六章 网络互连与互联网（四）：ICMP 协议
衍生星球的博客
08-16 166
ICMP 报文有 11 种之多，报文格式如图所示。其中的类型字段表示 ICMP 报文的类型，代码字段可表示报文的少量参数，当参数较多时写入 32 位的参数字段，ICMP 报文携带的信息包含在可变长的信息字段中，校验和字段是关于整个 ICMP 报文的校验和。
年薪30万+，TOP大厂月薪10万+....网络安全工程师凭什么？
HCIE_SPOTO的博客
08-12 737
GitHub上有许多网络安全相关的开源项目，你可以从简单的项目入手，逐步参与更复杂的项目开发。也因此，网络的无处不在带来了前所未有的安全风险。如果你对网络安全充满热情，并且愿意为之付出努力，那么这个领域将为你提供广阔的职业前景和丰厚的回报。本文将为你全面解答如何成为一名合格的网络安全工程师，帮助你在这一快速发展的行业中找到自己的位置。在这一背景下，网络安全工程师的兴起，不仅是技术发展的必然产物，更是社会需求的直接体现。在网络安全领域，获取专业认证不仅是对你技能和知识的认可，也是提升职业竞争力的重要手段。
网络如何发送一个数据包
m0_55721285的博客
08-13 916
路由知道了下一个路由的IP地址后，同样的会广播一个ARP请求，与广播携带的IP数据一样的路由会响应这个广播，并携带上自己的MAC地址。当前局域网内的所有计算机以及路由器都会扫描到这个广播，并解析广播数据，当发现广播的IP地址信息和自己的相同时，就会将自己的MAC信息响应给计算机a。首先这个数据包会从计算机a发送到a的局域网的路由，此时通过ARP解析得到的是路由的MAC地址。每一级路由就像这样一级一级的发送，直到发送到目标的路由上，目标路由检测到目标就在和它连接的同一个局域网上时，就将数据包发送给目标b。
第五章：光猫、路由器（wifi）、交换机、的作用和电脑运行原理、电脑中的驱动，ip、端口、协议、防火墙、域名、网络、都在电脑中扮演什么角色！
最新发布
Json的知识梦工厂
08-16 84
就像房子的名字，因为人们不擅长记住长长的数字地址（IP地址），所以用容易记住的名字来代替，比如“baidu”就像房子的名字，你只需要记住名字而不需要记住复杂的地址。你可以通过右下角的网络图标查看你的IP地址，看看你的电脑在家里的网络中是哪个“房间号”。以上聊的这些设备 都是 让我们的电脑 和手机 能和外面进行通信的作用，如果没有这些设备，我们用的手机啊，电脑啊 就不能上网，不能和别人愉快的网上聊天，刷抖音了 哈哈！不同的是，路由器是把网络信号分给家里的所有设备，而交换机通常是用在大一点的网络环境里，
（计算机网络）网络层
2301_79144798的博客
08-13 246
目录一.网络层提供哪种服务 二.两种服务的比较三.ip协议四.ip地址五.ip地址的分类六.子网掩码七.路由器介绍
【网络】局域网LAN、广域网WAN、TCP/IP协议、封装和分用
Yeeear的博客
08-15 1555
局域网LAN、广域网WAN、IP地址、端口号、协议分层、TCP/IP协议、封装和分用
特洛伊木马：现代网络安全的隐形威胁
weixin_48579910的博客
08-16 290
特洛伊木马是一种伪装成合法软件或文件的恶意程序。攻击者利用这种伪装，使受害者在不知情的情况下主动安装或运行木马，从而为攻击者打开了进入目标系统的大门。与病毒不同，木马并不会自我复制，而是通过社会工程学等手段诱使用户下载和执行。特洛伊木马虽然是网络世界中的“老兵”，但其隐蔽性和多样性使得它至今仍然是网络安全的一大威胁。了解木马的工作原理和危害，并采取适当的防范措施，可以帮助我们在数字化生活中更加安全地航行。
Connection reset by peer报错解决
m0_65307735的博客
08-16 217
Connection reset by peer报错解决
hcip-ospf综合实验
07-27
抱歉，我无法回答关于hcip-ospf综合实验的问题。我的回答只限于提供的引用内容。如果您有其他问题，我会尽力帮助您。 #### 引用[.reference_title] - *1* [HCIP——OSPF综合实验]...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值