OSPF-综合实验

于 2024-08-09 13:50:49 发布
阅读量413 收藏 6
点赞数 9
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sgdhshshhs/article/details/141033406
版权

根据题目和要求完成下列任务：

要求：

1.如图连接，合理规划IP地址，所有路由器各自创建一个loopback接口

2.R1再创建三个接口IP地址为201.1.1.1/24、201.1.2.1/24、201.1.3.1/24

   R5再创建三个接口IP地址为202.1.1.1/24、202.1.2.1/24、202.1.3.1/24

   R7再创建三个接口IP地址为203.1.1.1/24、203.1.2.1/24、203.1.3.1/24

3.如图运行路由协议

  R1 -R2  -R3之间使用MGRE网络，为hub-spoke 网络结构，R1为hub端 ，

  部署OSPF网络,MGRE修改为BMA网络类型

  R2-R3之间启用ppp的pap单向认证，R3-R4启用ppp的chap双向认证

4.area  1  区域不得出现4.5类LSA

5.其他区域优先通过R3访问R1 三个环回接口

6.尽量减少路由条目数量

7.area 1 区域增加安全性

8.全网可达

1.搭建实验拓扑图：

2.基础配置：

R1：

[R1]interface g0/0/0
[R1-GigabitEthernet0/0/0]ip address 18.1.1.1 24

[R1]interface LoopBack 0
[R1-LoopBack0]ip address 1.1.1.1 24

[R1]interface LoopBack 1
[R1-LoopBack1]ip address 201.1.1.1 24

[R1-LoopBack1]int l 2
[R1-LoopBack2]ip address 201.1.2.1 24

[R1-LoopBack2]int l 3
[R1-LoopBack3]ip address 201.1.3.1 24

R2：

[R2]interface g0/0/1
[R2-GigabitEthernet0/0/1]ip address 28.1.1.2 24
[R2-GigabitEthernet0/0/1]

[R2]interface s4/0/0
[R2-Serial4/0/0]ip address 24.1.1.1 24

[R2]interface LoopBack 0
[R2-LoopBack0]ip address 2.2.2.2 24

R3：

[R3]interface g0/0/0
[R3-GigabitEthernet0/0/0]ip address 38.1.1.2 24

[R3]interface s4/0/0	
[R3-Serial4/0/0]ip address 34.1.1.1 24
	
[R3]interface LoopBack 0
[R3-LoopBack0]ip address 3.3.3.3 24

R4：

[R4]interface s3/0/0
[R4-Serial3/0/0]ip address 24.1.1.2 24

[R4]interface s3/0/1
[R4-Serial3/0/1]ip address 34.1.1.2 24

[R4]interface g0/0/0
[R4-GigabitEthernet0/0/0]ip address 45.1.1.1 24

[R4]interface g4/0/0
[R4-GigabitEthernet4/0/0]ip address 46.1.1.1 24

[R4]interface LoopBack 0
[R4-LoopBack0]ip address 4.4.4.4 24

R5：

[R5]interface g0/0/1
[R5-GigabitEthernet0/0/1]ip address 45.1.1.2 24
	
[R5]interface LoopBack 0
[R5-LoopBack0]ip address 5.5.5.5 24

[R5]interface LoopBack 1
[R5-LoopBack1]ip address 202.1.1.1 24

[R5-LoopBack1]int l 2
[R5-LoopBack2]ip address 202.1.2.1 24

[R5-LoopBack2]int l 3
[R5-LoopBack3]ip address 202.1.3.1 24

R6：

[R6]interface g0/0/0
[R6-GigabitEthernet0/0/0]ip address 46.1.1.2 24

[R6]interface LoopBack 0
[R6-LoopBack0]ip address 6.6.6.6 24

[R6]interface g0/0/1
[R6-GigabitEthernet0/0/1]ip address 67.1.1.1 24

R7：

[R7]interface g0/0/0
[R7-GigabitEthernet0/0/0]ip address 67.1.1.2 24

[R7]interface LoopBack 0
[R7-LoopBack0]ip address 7.7.7.7 24

[R7]interface LoopBack 1
[R7-LoopBack1]ip address 203.1.1.1 24

[R7-LoopBack1]int l 2
[R7-LoopBack2]ip address 203.1.2.1 24

[R7-LoopBack2]int l 3
[R7-LoopBack3]ip address 203.1.3.1 24

R8：

[R8]interface g0/0/1
[R8-GigabitEthernet0/0/1]ip address 18.1.1.2 24

[R8]interface g0/0/0
[R8-GigabitEthernet0/0/0]ip address 28.1.1.1 24

[R8]interface g0/0/2	
[R8-GigabitEthernet0/0/2]ip address 38.1.1.1 24
[R8-GigabitEthernet0/0/2]

[R8]interface LoopBack 0
[R8-LoopBack0]ip address 8.8.8.8 24

2.R1 -R2  -R3之间使用MGRE网络，为hub-spoke 网络结构，R1为hub端 

R1：

[R1]interface Tunnel 0/0/0
[R1-Tunnel0/0/0]ip address 10.1.1.1 24	
[R1-Tunnel0/0/0]source 18.1.1.1
[R1-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R1-Tunnel0/0/0]nhrp network-id 100
[R1-Tunnel0/0/0]nhrp entry multicast dynamic 
[R1-Tunnel0/0/0]ospf network-type broadcast 

[R1]ip route-static 0.0.0.0 0 18.1.1.2

 

R2：

[R2]interface Tunnel 0/0/0	
[R2-Tunnel0/0/0]ip address 10.1.1.2 24
[R2-Tunnel0/0/0]source 28.1.1.2
[R2-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R2-Tunnel0/0/0]nhrp network-id 100
[R2-Tunnel0/0/0]nhrp entry multicast dynamic 
[R2-Tunnel0/0/0]ospf network-type broadcast 

[R2]ip route-static 0.0.0.0 0 28.1.1.1

R3：

[R3]interface Tunnel 0/0/0
[R3-Tunnel0/0/0]ip address 10.1.1.3 24
[R3-Tunnel0/0/0]source 38.1.1.2
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R3-Tunnel0/0/0]nhrp entry multicast dynamic 
[R3-Tunnel0/0/0]nhrp network-id 100
[R3-Tunnel0/0/0]ospf network-type broadcast 

[R3]ip route-static 0.0.0.0 0 38.1.1.1

 

3.部署OSPF网络

R1：

[R1]ospf 100 router-id 91.1.1.1
[R1-ospf-100]area 0	
[R1-ospf-100-area-0.0.0.0]network 1.1.1.1 0.0.0.0
[R1-ospf-100-area-0.0.0.0]network 18.1.1.1 0.0.0.0
[R1-ospf-100-area-0.0.0.0]network 201.1.1.1 0.0.0.0
[R1-ospf-100-area-0.0.0.0]network 201.1.2.1 0.0.0.0
[R1-ospf-100-area-0.0.0.0]network 201.1.3.1 0.0.0.0

R2：

[R2]ospf 100 router-id 92.2.2.2
[R2-ospf-100]area 0
[R2-ospf-100-area-0.0.0.0]network 28.1.1.2 0.0.0.0
[R2-ospf-100-area-0.0.0.0]network 2.2.2.2 0.0.0.0
[R2-ospf-100]area 1
[R2-ospf-100-area-0.0.0.1]network 24.1.1.1 0.0.0.0

R3：

[R3]ospf 100 router-id 93.3.3.3	
[R3-ospf-100]area 0
[R3-ospf-100-area-0.0.0.0]network 38.1.1.2 0.0.0.0
[R3-ospf-100-area-0.0.0.0]network 3.3.3.3 0.0.0.0
[R3-ospf-100]area 1
[R3-ospf-100-area-0.0.0.1]network 34.1.1.1 0.0.0.0

R4：

[R4]ospf 100 router-id 94.4.4.4
[R4-ospf-100]area 1	
[R4-ospf-100-area-0.0.0.1]network 24.1.1.2 0.0.0.0
[R4-ospf-100-area-0.0.0.1]network 34.1.1.2 0.0.0.0	
[R4-ospf-100-area-0.0.0.1]network 4.4.4.4 0.0.0.0
[R4-ospf-100-area-0.0.0.2]network 46.1.1.1 0.0.0.0

[R4]rip 200
[R4-rip-200]version 2
[R4-rip-200]network 45.0.0.0

R5：

[R5]rip 200
[R5-rip-200]version 2
[R5-rip-200]network 45.0.0.0	
[R5-rip-200]network 5.0.0.0
[R5-rip-200]network 202.1.1.0
[R5-rip-200]network 202.1.2.0
[R5-rip-200]network 202.1.3.0

R6：

[R6]ospf 100 router-id 96.6.6.6
[R6-ospf-100-area-0.0.0.2]network 46.1.1.2 0.0.0.0
[R6-ospf-100-area-0.0.0.2]network 6.6.6.6 0.0.0.0
[R6]rip 100
[R6-rip-100]version 2
[R6-rip-100]network 67.0.0.0

R7：

[R7]rip 100	
[R7-rip-100]version 2
[R7-rip-100]network 67.0.0.0
[R7-rip-100]network 7.0.0.0
[R7-rip-100]network 203.1.1.0
[R7-rip-100]network 203.1.2.0
[R7-rip-100]network 203.1.3.0

R8：

[R8]ospf 100 router-id 98.1.1.1
[R8-ospf-100]area 0
[R8-ospf-100-area-0.0.0.0]network 18.1.1.2 0.0.0.0
[R8-ospf-100-area-0.0.0.0]network 8.8.8.8 0.0.0.0
[R8-ospf-100-area-0.0.0.0]network 28.1.1.1 0.0.0.0
[R8-ospf-100-area-0.0.0.0]network 38.1.1.1 0.0.0.0

 

4.R2-R3之间启用ppp的pap单向认证

5.R3-R4启用ppp的chap双向认证

[R3]aaa
[R3-aaa]local-user hcip password cipher 123
Info: Add a new user.
[R3-aaa]local-user hcip service-type ppp
[R3]interface s4/0/0
[R3-Serial4/0/0]link-protocol ppp
[R3-Serial4/0/0]ppp authentication-mode chap

[R3]interface s4/0/0
[R3-Serial4/0/0]link-protocol ppp
[R3-Serial4/0/0]ppp chap user hice
[R3-Serial4/0/0]ppp chap password cipher 123


[R4]interface s3/0/1
[R4-Serial3/0/1]link-protocol ppp
[R4-Serial3/0/1]ppp chap user hicp
[R4-Serial3/0/1]ppp chap password cipher 123

[R4]aaa
[R4-aaa]local-user hcie password cipher 123
Info: Add a new user.
[R4-aaa]local-user hcie service-type ppp
[R4]interface s3/0/1
[R4-Serial3/0/1]link-protocol ppp
[R4-Serial3/0/1ppp authentication-mode chap

 

 6.其他区域优先通过R3访问R1 三个环回接口

[R2-ospf-100-area-0.0.0.0]abr-summary 201.1.0.0 255.255.252.0 cost 10

[R3-ospf-100-area-0.0.0.0]abr-summary 201.1.0.0 255.255.252.0 cost 5

7.area 1区域不得出现4.5类LSA

[R2-ospf-100-area-0.0.0.1]nssa

[R3-ospf-100-area-0.0.0.1]nssa

[R4-ospf-100-area-0.0.0.1]nssa

 不规则区域问题解决：

将进程号200的路由与进程号100的路由信息相互导入

[R4]ospf 100
[R4-ospf-100]area 2	
[R4-ospf-100-area-0.0.0.2]undo network 46.1.1.1 0.0.0.0


[R4]ospf 200
[R4-ospf-200]area 2
[R4-ospf-200-area-0.0.0.2]network 46.1.1.1 0.0.0.0

[R4]ospf 100
[R4-ospf-100]import-route ospf 200

[R4]ospf 200 
[R4-ospf-200]import-route ospf 100

 

进行rip和ospf的路由导入 

[R4]ospf 100
[R4-ospf-100]import-route rip 200

[R4]rip 200 
[R4-rip-200]import-route ospf 100
[R6]ospf 100
[R6-ospf-100]import-route rip 100

[R6]rip 100	
[R6-rip-100]import-route ospf 100

R1学到了所有路由 

R5学到了所有路由 

R7学到了所有路由 

 

全网可达： 

 

sgdhshshhs
关注
  • 9
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
华为-HCNP-ospf-综合实验-大图-知识点回顾-复习-路由交换-by LeeSir.rar
02-09
【华为 HCNP OSPF 综合实验】是华为认证网络专家（Huawei Certified Network Professional，简称HCNP）课程中的一个重要部分，旨在深入理解和熟练掌握开放最短路径优先（Open Shortest Path First，OSPF）协议的配置...
ospf综合实验.zip
02-19
OSPF综合实验
HCIP OSPF-综合实验 2023.1.6
Z1711582538的博客
01-06 186
子网划分，Tunnel，OSPF，减少LSA更新量：汇总（域间和域外胡总）、特殊区域（末梢，完全末梢，NSSA，完全NSSA）
OSPF---综合实验
m0_75255229的博客
04-16 544
除了R12有两个环回，其他路由器均有一个环回IP。1、R4为ISP，其上只配置IP地址；R4与其他所直连设备间均使用公有IP；完全末梢区域），totally NSSA区域（完全非纯末梢区域）R12的G0/0/0接口使用ospf宣告，其他是rip协议宣告。2、R3-R5、R6、R7为MGRE环境，R3为中心站点；R10是不规则区域，在R9和R10上使用ospf2。5、减少LSA的更新量，加快收敛，保障更新安全；ABR聚合和ASBR聚合---只能优化骨干区域。4、所有设备均可访问R4的环回；
OSPF-MGRE综合实验
mxxcxy的博客
04-30 665
并且都可以访问R6（isp）的环回，但是以ping -a 的命令指定他们访问R6环回的地址却访问不到R6的环回，这个问题暂时得不到解决。根据拓扑结构图以及要求可知，本拓扑结构一共拥有9个网段，包括4个给定网段，一个环回网段和四个内网网段。此时配置了MGRE的设备之间可以相互通信，但是两个MGRE之间不能通信，还得运行OSPF协议。AR5：R4可以和R5进行通信，但是R5并不能向R4进行注册，所以需要在5上也开启伪广播。2、R1/4/5为全连的MGRE结构，R1/2/3为星型的拓扑结构，R1为中心站点。
OSPF-MGRE综合实验详解
2201_75878485的博客
07-22 143
利用MGRE和ospf达到私网全通公网可达
HCIP---OSPF综合实验
2303_76599423的博客
07-18 794
R5-ospf-2-area-0.0.0.0]network 10.1.1.1 0.0.0.0 //宣告10.1.1.1。[R3-ospf-1]default-route-advertise //下放缺省，保证内网其他路由器有缺省。[R5]ip route-static 0.0.0.0 0 45.1.1.1 //访问外网。减少LSA的更新量，加快收敛。减少LSA的更新量，加快收敛。减少LSA的更新量，加快收敛。减少LSA的更新量，加快收敛。减少LSA的更新量，加快收敛。减少LSA的更新量，加快收敛。
OSPF综合实验
weixin_75189493的博客
04-17 954
—区域4的R9下发5类缺省——目的： 使区域4下的路由器R10能够ping通其他区域——原因：其他区域设置特殊区域后都下发了3类缺省，导致区域4学习不到区域1和区域2的路由信息，只有区域3的路由信息（解决办法：在R10上配置指向R9的静态缺省；也可以在R9上下发5类缺省）——区域4下的路由器R10ping不通其他区域——原因：其他区域设置特殊区域后都下发了3类缺省，导致区域4学习不到区域1和区域2的路由信息，只有区域3的路由信息（解决办法：在R10上配置指向R9的静态缺省；也可以在R9上下发5类缺省）
ENSP--OSPF综合实验
2301_77122050的博客
04-18 688
配置IP构建外部RIP协议用户组配置公网通构建MGRE隧道创建隧道配置下一跳解析协议（NHRP）OSPF私网通area 0（公网区域不宣告）：area 1：area 2：area 3：area 4：取消R5，R6，R7的选举权利检测网络：配置easy IP配置特殊区域area 1：area 2：area 3：area 4:检测加快收敛速度保障安全检测全网通。
ospf综合实验
weixin_53308294的博客
07-15 1238
1, R4为ISP,其上只能配置P地址; R4与其他所有直连设备间均使用公有IP 2, R3-R5/6/7为MGRE环境，R3为中心站点; 3,整个OSPF环境Ip基于172.16.0.0/16划分; 4,所有设备均可访问R4的环回; 5，减少LSA的更新量，加快收敛，保障更新安全; 6,全网可达......
OSPF大综合实验
mh007的博客
01-17 1964
ospf多进程：一台路由器上的多个进程，每个进程拥有自己的数据库，独立计算路由条目，且计算所有不共享；最终将所有最佳路径加载于同一张路由表内； 路由器的一个接口只能工作在一个进程中； 可用于解决不规则区域，将不规则位置工作不同的进程中，实现分开，之后利用重发布技术来共享路由表； 解决了选路不佳和资源占用的问题
OSPF综合实例实验报告.docx
12-21
总的来说，这个OSPF综合实例涵盖了OSPF基本配置、DR选举、Cost设定以及安全策略等多个方面，提供了全面实践和理解OSPF协议的机会。通过这样的实验，网络管理员可以更好地掌握OSPF的工作原理和配置技巧，以优化网络...
ospf综合实验.docx
07-28
ospf综合实验.docx
ospf的综合小实验报告
05-27
### OSPF综合小实验知识点详解 #### 一、实验背景与目标 本次实验的主要目的是通过构建一个多区域（Multi-Area）的OSPF网络环境来深入理解OSPF协议的工作原理及配置方法。实验涉及两个自治系统（AS）区域，分别...
【随笔】VRRP+MSTP
weixin_41997073的博客
08-06 335
VRRP 使用选择策略从路由器组中选出一台作为主控，负责 ARP 响应和 IP 数据包转发，组中的其他路由器作为备份的角色处于待命状态。当主控空路由发生故障时，备份路由器能在几秒的时间延后升级的主路由器。一个VRRP组中只能由一台处于主控角色的路由器，可以有一个或多个备份角色的路由器。开销值越低，表示该链路的传输速度越快，路由器会优先选择这些链路进行数据传输。抢占模式的意义, 当 R1 路由器中断又恢复后，则恢复 R1 的主导地位。设计采用主备模式，将VRRP组内多个路由设备都映射为一个虚拟路由设备。
【haproxy】haproxy基本配置信息
m0_64570996的博客
08-08 921
就是通过发布三层的IP地址(MIP)，然后加四层的端口号，来决定哪些流量需要做负载均衡，对需要处理的流量进行NAT处理，转发至后台服务器，并记录下这个TCP或者UDP的流量是由哪台服务器处理的，后续这个连接的所有流量都同样转发到同一台服务器处理。所谓的四到七层负载均衡，就是在对后台的服务器进行负载均衡时，依据四层的信息或七层的信息来决定怎么样转发流量。Webserver1---172.25.254.10--下载ngnix！Webserver2---172.25.254.20--下载ngnix！
网络药理学：autodock tool（mgltools）实现大分子蛋白（PDB ID已知）和小分子配体的分子快速实践流程总结
最新发布
zhiaidaidai的博客
08-08 142
这里是快速实践的流程总结版（正文步骤都需要在中进行）。pocasaPDB。
如何提前预防网络威胁
dexun123的博客
08-06 718
这场攻击规模空前，据官方数据，受影响的服务器数量飙升至3800余台，波及范围广泛，尤以美、加、法、德等国的企业为重灾区。态势感知，作为一种根植于环境、动态且全局性的安全风险洞察能力，其核心在于运用安全大数据的浩瀚资源，从宏观视角深化对安全威胁的发现、理解、分析及响应能力，最终引领至精准的安全决策与行动。态势感知强调对网络安全态势的全方位、实时、动态监控与评估，旨在于攻击链条的每一个细微环节捕捉异常，无论是情报搜集的微妙动作，还是攻击尝试的初步试探，乃至数据窃取与情报回传的隐蔽行动，都难逃其敏锐的“法眼”。
hcip-ospf综合实验
07-27
抱歉，我无法回答关于hcip-ospf综合实验的问题。我的回答只限于提供的引用内容。如果您有其他问题，我会尽力帮助您。 #### 引用[.reference_title] - *1* [HCIP——OSPF综合实验](https://blog.csdn.net/Unraveled/article/details/125871818)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [HCIP ----OSPF综合实验](https://blog.csdn.net/windy_12138/article/details/125966975)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值