ensp 交换机与路由器ospf_eNSP——实现OSPF与ACL综合实验

OSPF与ACL再前几个随笔中提到了，现在我们来做一个实例。

拓扑图：

实验案例要求：

1.企业内网运行OSPF路由协议，区域规划如图所示；

2.财务和研发所在的区域不受其他区域链路不稳定性影响；

3.R1、R2、R3只允许被IT登录管理；

4.YF和CW之间不能互通，但都可以与IT互通；

5.IT和YF可以访问Client1，但CW不能访问Client1；

6.YF和CW只能访问Server1的WWW服务；

实验分析：

CW

1.YF和CW之间不能互通，但都可以与IT互通；

2.CW不能访问Client1；

3.CW只能访问Server1的WWW服务；

YF

1.YF和CW之间不能互通，但都可以与IT互通；

3.YF只能访问Server1的WWW服务；

IT

1.R1、R2、R3只允许被IT登录管理；

2.IT可以访问Client1；

1.基础设置

2.配置OSPF

下面我们配置OSPF服务，在每台交换机上设置不同的域，并且设置一下路由器id。

stub no-summary这个命令是设置边缘区域，节省带宽，只接收域内路由。

3.配置ACL

配置财务部的ACL

设置个2000的规则，再设置easy-ip，在vty的入口进行实现，我们设置密码登录。(有Tap补齐的，别看错)

研发部：(这次一条一条粘的，比较清楚)

IT部：

现在我们配置好了。验证一下。

我们先在 Server 1开启，在财务部可以访问www服务

但是ping不通

用研发部也试一下，发现可以访问www服务，但是不可以ping通

验证R1,R2,R3只允许IT登录，其他的不可以登录。