OSPF综合实验
地址规划
172.16.0.0/16 借3、4位都可
八个子网:
172.16.0.0/19 A0
172.16.0.0/25 172.16.0.128/25 172.16.1.0/25 172.16.1.128/25… 172.16.31.128/25
172.16.0.0/25 p2p 骨干 点到点的骨干特点:/30 一个网段两个IP。 172.16.0.0/30 172.16.0.4/30…共32个
172.16.0.128/25 MA骨干 172.16.0.128/29还有6个地址可用 172.16.0.136/29 …
172.16.1.0/25 172.16.1.128/25… 172.16.31.128/25每个网段就是一个用户网段
172.16.32.0/19 A1
172.16.64.0/19 A2
172.16.96.0/19 A3
172.16.128.0/19 A4
172.16.160.0/19 RIP
172.16.160.0/20 172.16.176.0/20
172.16.192.0/19
172.16.224.0/19
检验是否能ping通:
公网要通(r3/5/6/7可以相互访问)——缺省指向R4
[r3]ip route-static 0.0.0.0 0 34.1.1.2
[r5]ip route-static 0.0.0.0 0 45.1.1.2
[r6]ip route-static 0.0.0.0 0 46.1.1.2
[r7]ip route-static 0.0.0.0 0 47.1.1.2
检验是否能ping通
3、5、6、7、能通,具备配mgre的条件。
测试:
配置区域0,r5/6/7的环回
[r5-LoopBack0]ip add 172.16.1.1 25
[r6-LoopBack0]ip add 172.16.1.129 25
[r7-LoopBack0]ip add 172.16.2.1 25
配置区域1
r1/2/3环回
[r1-LoopBack0]ip add 172.16.33.1 25
[r2-LoopBack0]ip address 172.16.33.129 25
[r3-LoopBack0]ip add 172.16.34.1 25
r1/2/3MA网段
[r1-GigabitEthernet0/0/0]ip add 172.16.32.129 29
[r2-GigabitEthernet0/0/0]ip add 172.16.32.130 29
[r3-GigabitEthernet0/0/0]ip add 172.16.32.131 29
经测试,能够相互ping通。
配置区域2
r11/6环回
[r11-LoopBack0]ip add 172.16.65.1 25
[r6-GigabitEthernet0/0/1]ip add 172.16.64.1 30
[r11-GigabitEthernet0/0/0]ip add 172.16.64.2 30
[r11-GigabitEthernet0/0/1]ip add 172.16.64.5 30
[r12-GigabitEthernet0/0/0]ip add 172.16.64.6 30
测试:
r12RIP环回:172.16.160.0/20 172.16.176.0/20
[r12-GigabitEthernet0/0/0]int lo0
[r12-LoopBack0]ip add 172.16.160.1 20
[r12-LoopBack0]int lo1
[r12-LoopBack1]ip add 172.16.176.1 20
配置区域3
r8环回
[r8-LoopBack0]ip add 172.16.97.1 29
配置r7/8/9的ip:
[r7-GigabitEthernet0/0/1]ip add 172.16.96.1 30
[r8-GigabitEthernet0/0/0]ip add 172.16.96.2 30
[r8-GigabitEthernet0/0/1]ip add 172.16.96.5 30
[r9-GigabitEthernet0/0/0]ip add 172.16.96.6 30
配置区域4
r9/10环回:
[r9-LoopBack0]ip add 172.16.129.1 25
[r10-LoopBack0]ip add 172.16.129.129 25
配置r9/10的ip:
[r9-GigabitEthernet0/0/1]ip add 172.16.128.1 30
[r10-GigabitEthernet0/0/0]ip add 172.16.128.2 30
测试:
启动OSPF
[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255
[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255
[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 172.16.0.129 0.0.0.0
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.3.255(合理利用反掩码172.16.32.0-172.16.35.255,将环回的网段也宣告在内,也可以一个一个宣告)
[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]area 0
[r5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
注:所有的接口都在一个区域,比较好宣告,ABR的话要注意宣告到对应区域。反掩码(OSPF)不是通配符(ACL),连续的0或连续的1,不能0/1穿插,否则会报错。——都是对地址进行规范。R6也是ABR,ABR把接口打开看一下,防止出错
[r6]display ip int br
[r6]ospf 1 router-id 6.6.6.6
[r6-ospf-1]area 0
[r6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.1.255
[r6-ospf-1]area 1
[r6-ospf-1-area-0.0.0.1]network 172.16.64.1 0.0.0.0
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]network 172.16.64.1 0.0.0.0
r7是ABR,查看接口IP
[r7]ospf 1 router-id 7.7.7.7
[r7-ospf-1]area 0
[r7-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.3.255
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.3]network 172.16.96.1 0.0.0.0
r8所有网段都在区域3
[r8]ospf 1 router-id 8.8.8.8
[r8-ospf-1]area 3
[r8-ospf-1-area-0.0.0.3]network 172.16.0.0 0.0.255.255
r9是ASBR,查看接口IP
[r9]ospf 1 router-id 9.9.9.9
[r9-ospf-1]area 3
[r9-ospf-1-area-0.0.0.3]network 172.16.96.6 0.0.0.0
[r9-ospf-1]area 4
[r9-ospf-1-area-0.0.0.4]network 172.16.128.0 0.0.1.255
[r10]ospf 1 router-id 10.10.10.10
[r10-ospf-1]area 4
[r10-ospf-1-area-0.0.0.4]network 172.16.0.0 0.0.255.255
[r11]ospf 1 router-id 11.11.11.11
[r11-ospf-1]area 2
[r11-ospf-1-area-0.0.0.2]network 172.16.0.0 0.0.255.255
r12是ASBR:
[r12]ospf 1 router-id 12.12.12.12
[r12-ospf-1]area 2
[r12-ospf-1-area-0.0.0.2]network 172.16.64.6 0.0.0.0
[r12]rip 1
[r12-rip-1]version 2
[r12-rip-1]network 172.16.0.0
g0/0/0既工作在OSPF又工作在RIP(因为RIP只能宣告主类,不能带反掩码)
在mgre中,r3/5/6/7是无法全部建邻的,tunnel口工作方式默认使用p2p,要改工作方式。
修改r3/5/6/7的工作方式
[r3]int t0/0/0
[r3-Tunnel0/0/0]ospf network-type broadcast
[r5]int t0/0/0
[r5-Tunnel0/0/0]ospf network-type broadcast
[r6]int t0/0/0
[r6-Tunnel0/0/0]ospf network-type broadcast
[r7]int t0/0/0
[r7-Tunnel0/0/0]ospf network-type broadcast
干预DR/BDR选举
中心到站点结构要把DR控制在中心,要求r5/6/7放弃选举
r5/6/7配置相同
[r5]int t0/0/0
[r5-Tunnel0/0/0]ospf dr-priority 0
查看r3/6/7/9/11邻居关系是否都建好:
修改之后: