HCIP：OSPF综合大实验

最新推荐文章于 2024-09-16 15:03:26 发布
最新推荐文章于 2024-09-16 15:03:26 发布
阅读量861 收藏 10
点赞数 26
文章标签： 网络 智能路由器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/si_feng_yi/article/details/140756201
版权

OSPF大综合实验

实验拓扑

请添加图片描述

实验目的

  1. R4为ISP，其上只配置IP地址；R4与其他所直连设备间均使用公有IP；
  2. R3-R5、R6、R7为MGRE环境，R3为中心站点；
  3. 整个OSPF环境IP基于172.16.0.0/16划分；除了R12有两个环回，其他路由器均有一个环回IP
  4. 所有设备均可访问R4的环回；
  5. 减少LSA的更新量，加快收敛，保障更新安全；
  6. 全网可达；

实验思路

划分IP地址

我的划分思路是将172.16.0.0单独拿出来做主干路IP，采用29掩码来节约IP资源，然后环回全部采用24掩码具体如下：

  1. 主干路IP
    172.16.0.0/29
    172.16.0.8/29
    172.16.0.16/29
    172.16.0.24/29
    172.16.0.32/29
    172.16.0.40/29
  2. 环回地址：
    r1:172.16.1.0/24
    r2:172.16.2.0/24
    r3:172.16.3.0/24
    r4:172.16.4.0/24
    r5:172.16.5.0/24
    r6:172.16.6.0/24
    r7:172.16.7.0/24
    r8:172.16.8.0/24
    r9:172.16.9.0/24
    r10:172.16.10.0/24
    r11:172.16.11.0/24
    r12:172.16.12.0/24;172.16.13.0/24
  3. 隧道地址
    172.16.14.0/24

后续

  1. 配置每个接口的IP，确保私网内能通
  2. 公网配置静态路由缺省，确保公网能通
  3. 开始搭建隧道，配置区域0的ospf，让三个区域间用vpn连接
  4. 分别在其他区域上配置ospf，区域2和3采用引入的方式
  5. 全部基础ospf配置完成后检验全网通
  6. 全网通后开始减少路由条目（采用特殊区域和路由汇总）
  7. 确保全网通的情况下实施快速收敛
  8. 最后采用接口认证

实验过程

  1. r3路由器上的配置：
    ip route-static 0.0.0.0 0.0.0.0 34.0.0.4
    interface GigabitEthernet0/0/0
    ip address 172.16.0.3 255.255.255.248
    ospf authentication-mode md5 1 cipher 123
    ospf timer hello 1
    interface Tunnel0/0/0
    ip address 172.16.14.3 255.255.255.0
    tunnel-protocol gre p2mp
    source 34.0.0.3
    ospf authentication-mode md5 1 cipher 123
    ospf network-type broadcast
    ospf timer hello 1
    nhrp entry multicast dynamic
    nhrp network-id 100
    interface Serial4/0/0
    link-protocol ppp
    ip address 34.0.0.3 255.255.255.0
    nat outbound 2000
    ospf 1 router-id 3.3.3.3
    area 0.0.0.0
    network 172.16.14.0 0.0.0.255
    area 0.0.0.1
    network 172.16.0.0 0.0.0.255
    network 172.16.3.0 0.0.0.255
    stub no-summary

  2. r5路由器上配置：
    ip route-static 0.0.0.0 0.0.0.0 45.0.0.4
    interface Tunnel0/0/0
    ip address 172.16.14.5 255.255.255.0
    tunnel-protocol gre p2mp
    source 45.0.0.5
    ospf authentication-mode md5 1 cipher 123
    ospf network-type broadcast
    ospf dr-priority 0
    ospf timer hello 1
    nhrp network-id 100
    nhrp entry 172.16.14.3 34.0.0.3 register
    interface Serial4/0/0
    link-protocol ppp
    ip address 45.0.0.5 255.255.255.0
    ospf 1 router-id 5.5.5.5
    area 0.0.0.0
    network 172.16.5.0 0.0.0.255
    network 172.16.14.0 0.0.0.255

  3. r6路由器的配置
    ip route-static 0.0.0.0 0.0.0.0 46.0.0.4
    interface Tunnel0/0/0
    ip address 172.16.14.6 255.255.255.0
    tunnel-protocol gre p2mp
    source 46.0.0.6
    ospf authentication-mode md5 1 cipher 123
    ospf network-type broadcast
    ospf dr-priority 0
    ospf timer hello 1
    nhrp network-id 100
    nhrp entry 172.16.14.3 34.0.0.3 register
    interface Serial4/0/0
    link-protocol ppp
    ip address 46.0.0.6 255.255.255.0
    nat outbound 2000
    interface GigabitEthernet0/0/0
    ip address 172.16.0.33 255.255.255.248
    ospf authentication-mode md5 1 cipher 123
    ospf timer hello 1
    ospf 1 router-id 6.6.6.6
    area 0.0.0.0
    network 172.16.14.0 0.0.0.255
    area 0.0.0.2
    network 172.16.0.0 0.0.0.255
    network 172.16.6.0 0.0.0.255
    nssa no-summary

  4. r7路由器配置
    ip route-static 0.0.0.0 0.0.0.0 47.0.0.4
    interface Tunnel0/0/0
    ip address 172.16.14.7 255.255.255.0
    tunnel-protocol gre p2mp
    source 47.0.0.7
    ospf authentication-mode md5 1 cipher 123
    ospf network-type broadcast
    ospf dr-priority 0
    ospf timer hello 1
    nhrp network-id 100
    nhrp entry 172.16.14.3 34.0.0.3 register
    interface GigabitEthernet0/0/0
    ip address 47.0.0.7 255.255.255.0
    nat outbound 2000
    interface GigabitEthernet0/0/1
    ip address 172.16.0.9 255.255.255.248
    ospf authentication-mode md5 1 cipher % % SQI3-gwZ%Q;EpAINgTY.`6M’% %
    ospf timer hello 1
    ospf 1 router-id 7.7.7.7
    area 0.0.0.0
    network 172.16.14.0 0.0.0.255
    area 0.0.0.3
    network 172.16.0.0 0.0.0.255
    network 172.16.7.0 0.0.0.255
    nssa no-summary

  5. r9路由器配置
    ospf 1 router-id 9.9.9.9
    import-route ospf 2
    area 0.0.0.3
    network 172.16.0.16 0.0.0.7
    network 172.16.9.0 0.0.0.255
    nssa no-summary
    ospf 2 router-id 9.9.9.9
    default-route-advertise
    import-route ospf 1
    area 0.0.0.4
    network 172.16.0.24 0.0.0.7

  6. r12路由器配置
    ospf 1 router-id 12.12.12.12
    import-route rip 1
    area 0.0.0.2
    network 172.16.0.0 0.0.0.255
    nssa no-summary

  7. 结果
    请添加图片描述
    请添加图片描述
    请添加图片描述

请添加图片描述
请添加图片描述

请添加图片描述

总结

这次实验IP划分得不好，导致我汇总失败（汇总后全网不通了），所以以上我做了特殊区域的配置来减少路由和LSA；划分IP只考虑了划分，没想过汇总着东西

私风翼
关注
HCIP——OSPF综合大实验
After_GlowX的博客
07-13 370
HCIP——OSPF综合大实验实验要求实验拓扑实验配置子网划分基本配置MGRE环境配置（R3为中心站点）OSPF配置不规则区域area4R12的配置路由汇总域内路由汇总域外路由汇总特殊区域NAT配置实验测试 实验要求 R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间使用公有IP; R3-R5/6/7为MGRE环境，R3为中心站点； 整个OSPF环境IP地址为172.16.0.0/16； 所有设备均可访问R4的环回； 减少LSA的更新量，加快收敛，保障更新安全 全网可达。 实验拓扑 实验
HCIP——OSPF综合实验
TYW0823的博客
07-29 154
设计需求 R4为ISP，其上只配置IP地址。R4与其他直连设备均使用公有IP。 R3、R5、R6、R7为MGRE环境，R3为中心站点。 整个OSPF环境IP基于172.16.0.0 /16划分。 所有设备均可访问R4的环回。 减少LSA的更新量，加快收敛，保障更新安全。 实现全网可达。
HCIP：ospf综合实验
weixin_54279121的博客
01-05 232
ospf综合实验
HCIP：OSPF特殊区域分析综合实验
m0_63775189的博客
06-14 376
公司网络拓扑如下：OSPF基础配置已经完成，作为网络管理员，有如下几个问题解决： 1、总公司与分公司A、B之间通讯正常，但无法与办事处C通讯 2、分公司A的设备性能较低，希望降低理由计算、储存压力，同时考虑网络引入外部路由功能 3、办事处C外来人员较多，采用比较安全的方式保证路由交互的安全性 4、RTA引入外部路由是除了考虑外部开销之外，还需要考虑OSPF域内的开销
HCIP，OSPF综合实验，第四次作业
08-05
OSPF MGRE
[HCIP]OSPF综合实验
紫洋的博客
07-23 1026
所有设备ping同ISP的环回地址及全网可达。MGRE星型结构，R3为中心站点。7、域间路由汇总、域外路由汇总。a)按照区域（6个）划分。10、更改hello时间。2、配置--IP地址。3、缺省路由+NAT。4、MGRE环境配置。...
4.网络编程
weixin_45476535的博客
09-14 461
程序注册端口：1024-49151。单个协议下，端口号不能冲突。公有端口0-1023。
centos下nvme over rdma 环境配置
一名运维开发工程师的日常记录
09-13 479
RDMA（全称：Remote Direct Memory Access）是一种远程直接内存访问技术，通过在硬件中实现传输层协议，将内存/消息原语接口暴露至用户空间，通过绕过CPU和内核网络协议栈来实现高吞吐和低延迟的网络。RoCE（RDMA over Converged Ethernet）是一种允许通过以太网使用远程直接内存访问（RDMA）的网络协议。关于什么是NVMe over Fabrics,什么是NVMe over RDMA，本文就不做介绍了，网上资料一大堆。
使用堡垒机登录ftp服务报网络不可达错误
ajax_beijing_java的博客
09-14 188
解决方法：由于不想安装额外的服务在服务器上，于是想到使用sftp服务代替ftp服务，发现是可以使用的。22端口默认就是启动的，在堡垒机上加了sftp服务，再次连接服务器并使用filezila传输文件 ，文件可以正常传输。至此，问题得到解决。场景：开发同事想使用ftp传输服务，连接服务器时报网络不可达错误。排查发现，如果想使用ftp服务，需要在服务器上部署ftp服务，21端口才会存在，才可以访问该服务。
【C++】【网络】【Linux系统编程】单例模式，加锁封装TCP/IP协议套接字
最新发布
2301_79796701的博客
09-16 907
给系统，表明这个套接字所期望的、还未处理的（即还在等待被接受的连接）连接请求的最大队列长度。换句话说，它告诉系统内核为这个套接字分配多大的空间来存储尚未处理的连接请求。有关套接字编程的细节和更多的系统调用课参考《UNIX环境高级编程》一书，可以在如下网站搜索电子版，该书在第16章详细的介绍了各种接口。我们可以根据自己的需求，用面向对象的思想封装出接口简洁的类。在类似添加一个该类类型的指针，该指针是静态的并且是私有成员。结构体填充，为了使不同的地址格式能和套接字绑定，需要把对应的结构体强转成通用地址结构。
如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
2401_84466224的博客
09-11 940
我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。
【计算机网络 - 基础问题】每日 3 题（七）
Newin2020的博客
09-16 840
✍个人博客：Pandaconda-CSDN博客📣专栏地址：http://t.csdnimg.cn/fYaBd📚专栏简介：在这个专栏中，我将会分享 C++ 面试中常见的面试题给大家~📝推荐参考地址：https://www.xiaolincoding.com/（这个大佬的专栏非常有用！
iptables实现内外网ip转换
m0_67475830的博客
09-13 479
准备三台虚拟机。
网络安全宣传周 | DNS安全威胁与应对措施分享
weixin_53018687的博客
09-12 1145
然而，DNS协议在设计初期只注重功能的实现，未充分考虑安全验证机制，缺乏有效的安全防御手段，DNS协议数据包往往能够在网络中畅通无阻，为攻击者提供了可乘之机，这一天生的设计缺陷使得DNS系统天然地成为了安全领域的薄弱环节。DNS劫持：DNS劫持是指攻击者通过篡改DNS解析结果，将用户的流量重定向到不同的IP地址，通常是恶意网站。DNS泛洪攻击：DNS洪泛攻击是一种拒绝服务攻击，攻击者通过发送大量的DNS请求，通常是伪造的或毫无意义的查询，消耗DNS服务器的资源，使其无法响应合法的查询请求。
C#使用TCP-S7协议读写西门子PLC(三)
ylq1045的专栏
09-11 825
这里我们进行封装读写西门子PLC的S7协议命令以及连接西门子PLC并两次握手 新建部分类文件SiemensS7ProtocolUtil.ReadWrite.cs 主要方法： 连接西门子PLC并发送两次握手。两次握手成功后，才真正连接到PLC public OperateResult ConnectPlcAndHandshake(SiemensPlcCategory siemensPlcCategory, IPEndPoint endPoint, int timeout = 3000) 生成一个写入字节数据
哪些行业需要办理网络文化经营许可证？
众森企服
09-13 1000
本规定所称互联网文化产品是指通过互联网生产、传播和流通的文化产品，主要包括： （一）专门为互联网而生产的网络音乐娱乐、网络游戏、网络演出剧（节）目、网络表演、网络艺术品、网络动漫等互联网文化产品；网络表演指以网络表演者个人现场进行的文艺表演活动等为主要内容，通过互联网、移动通讯网、移动互联网等信息网络，实时传播或者以音视频形式上载传播而现场的互联网文化产品，电商类、教育类、医疗类、培训类、金融类、旅游类、美食类、体育类、聊天类等直播不属于网络表演。1️⃣音乐娱乐产品（音乐网站、手机音乐网站、APP音乐）
网络分析仪仪器校准要怎么进行检测？容易出现哪些误差？
2401_83476848的博客
09-12 394
误差修正是对已知校准标准的测量，这些测量值存储在分析仪的存储器之中，数据用于计算误差模型。系统误差是由矢量网络分析仪和测试设置之中的缺陷引起的，是重复性误差，并假设它不随时间变化。校准件的使用可以达到减少误差的目的。2.开关重复性误差：分析仪中用于切换源衰减器设置的机械式RF开关，有时当机械式RF开关被启动时，触点的闭合方式与上次启动时不同。通过仪器校准措施增强，消除反射测量之中的三个系统误差:指向性、源匹配、频率响应。:是由于仪器或测试系统仪器校准之后性能发生变化引起的，主要是温度变化引起的。
.[[BitCloud@cock.li]].wstop勒索病毒数据怎么处理|数据解密恢复
数据恢复研究℃
09-11 919
导言随着网络技术的不断发展，勒索病毒已经成为网络安全领域的一大威胁。其中，.[[]].wstop、[[BitCloud@cock.li]].wstop 、[[BaseData@airmail.cc]].wstop勒索病毒作为一种新型的恶意软件，以其复杂的加密技术和隐蔽的传播方式，给个人和企业带来了巨大的数据安全和经济损失风险。本文将详细介绍.[[
hcip-ospf综合实验
07-27
抱歉，我无法回答关于hcip-ospf综合实验的问题。我的回答只限于提供的引用内容。如果您有其他问题，我会尽力帮助您。 #### 引用[.reference_title] - *1* [HCIP——OSPF综合实验]...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值