华为ospf特殊区域 LSA优化实验

最新推荐文章于 2023-03-11 16:02:49 发布
最新推荐文章于 2023-03-11 16:02:49 发布
阅读量423 收藏 3
点赞数 2
分类专栏： hcip 文章标签： 华为 ospf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_53049621/article/details/118697162
版权

题目
1.r4为LSP，只设置IP地址，与其直连设置地址设置公网IP
2.r3/r5/r6/r7设置MGRE环境，r3为中心站点
3.整个ospf环境IP地址为172.16.0.0/16
4.所有设备都可以ping通r4的环回
5.减少LSA更新量，加快收敛，保障更新安全
6.全网可达
7.telnet r6的公网地址，实际登录到r12在这里插入图片描述各个设备配置

R1
sysname r1                                     
interface GigabitEthernet0/0/0            
 ip address 172.16.1.1 255.255.248.0                                                                                     
interface LoopBack0                       
 ip address 172.16.8.1 255.255.248.0      
#                                        
ospf 1 router-id 1.1.1.1                  
 area 0.0.0.1                             
  authentication-mode md5 1 cipher %$%$SQ%u)~hUVX:T`0+Jd2vAb0~q%$%$
  network 172.16.0.0 0.0.255.255                   //ospf密码认证，同一区域密码不同不能
                                                      建立邻居关系
（1）	  stub     // 设置区域1为末梢区域，并且同一区域的路由器必须都
要配置，否则无法建立邻居关系末梢区域，该区域拒绝4、5的LSA进入
而是由连接骨干区域的ABR设备，向该区域发布一条3类的缺省路由；

R2
sysname r2                                                                     
interface LoopBack0                       
 ip address 172.16.16.1 255.255.248.0     
#                                         
ospf 1 router-id 2.2.2.2                  
 area 0.0.0.1                             
  authentication-mode md5 1 cipher %$%$6O3LVHNRwB%FGpNq"LsBb1np%$%$
  network 172.16.0.0 0.0.255.255          
  stub  
R3
sysname r3  
acl number 2000                                   // 配置acl,允许哪些地址访问外网
 rule 5 permit source 172.16.0.0 0.0.255.255 
#                                                                            
interface Serial4/0/0                     
 link-protocol ppp                        
 ip address 30.1.1.1 255.255.255.0        
 nat outbound 2000                //把ACL应用在接口上访问外网时，转换为公网地址                  
#                                         
interface Serial4/0/1                     
 link-protocol ppp                        
#                                         
interface GigabitEthernet0/0/0            
 ip address 172.16.1.3 255.255.248.0      
#                                         
                                      
interface LoopBack0                       
 ip address 172.16.24.1 255.255.248.0     
#                                         
interface Tunnel0/0/0                     
 ip address 172.16.32.3 255.255.248.0     
 tunnel-protocol gre p2mp                 //配置MGRE
 source 30.1.1.1                          
 ospf authentication-mode md5 1 cipher %$%$!|jP4u3NUMoQA'WT#d69b4`=%$%$
 ospf network-type broadcast              //Tunnel网络类型默认为p2p，需要改为
                                      broadcast，p2p只允许二个之间建立邻接关系
 nhrp entry multicast dynamic            //设置可以组播发，实际是给每个人都发一份        
 nhrp network-id 100                      
#                                         
ospf 1 router-id 3.3.3.3                  
 area 0.0.0.0                             
  network 172.16.32.3 0.0.0.0             
 area 0.0.0.1                             
  abr-summary 172.16.0.0 255.255.0.0    //在abr上配置，区域路由汇总  
  authentication-mode md5 1 cipher %$%$<*#TL^A_4%:],{&(-2PVb2gg%$%$
  network 172.16.1.3 0.0.0.0              
  network 172.16.24.1 0.0.0.0             
（2）	  stub no-summary                    //完全末梢区域，在末梢区域的基础上进一步拒绝
                                                3类的LSA，仅保留一条3类的缺省路由进入，
                                                骨干区域自动产生一条缺省指向本区域
                
#                                         
ip route-static 0.0.0.0 0.0.0.0 30.1.1.2  
#
R4
sysname r4                            
#                                         
interface Serial3/0/0                     
 link-protocol ppp                        
 ip address 30.1.1.2 255.255.255.0        
#                                         
interface Serial3/0/1                     
 link-protocol ppp                        
 ip address 50.1.1.2 255.255.255.0        
#                                         
interface Serial4/0/0                     
 link-protocol ppp                        
 ip address 60.1.1.2 255.255.255.0        
#                                         
interface Serial4/0/1                     
 link-protocol ppp                        
 ip address 70.1.1.2 255.255.255.0                                                
interface LoopBack0                       
 ip address 4.4.4.4 255.255.255.0         
#
R5
sysname r5 
#  
acl number 2000  
 rule 5 permit source 172.16.0.0 0.0.255.255 
#                                     
interface Serial4/0/0                     
 link-protocol ppp                        
 ip address 50.1.1.1 255.255.255.0        
 nat outbound 2000                        
#                                         
interface Serial4/0/1                     
 link-protocol ppp                        
#                                                                              
interface LoopBack0                       
 ip address 172.16.40.1 255.255.248.0     
#                                         
interface Tunnel0/0/0                     
 ip address 172.16.32.5 255.255.248.0     
 tunnel-protocol gre p2mp                    //建立MGRE网络                
 source Serial4/0/0                       
 ospf authentication-mode md5 1 cipher %$%$=uD&>&&V9PC|P>C8'E`4b5VF%$%$
 ospf network-type broadcast              
 ospf dr-priority 0                  //优先值改为0，放弃DR选举          
 nhrp network-id 100                      
 nhrp entry 172.16.32.3 30.1.1.1 register            //向中心站点注册
#                                         
ospf 1 router-id 5.5.5.5                  
 area 0.0.0.0                             
  network 172.16.0.0 0.0.255.255          
#                                         
ip route-static 0.0.0.0 0.0.0.0 50.1.1.2  
R6
sysname r6  
#
acl number 2000  
 rule 5 permit source 172.16.0.0 0.0.255.255     
#                                  
interface Serial4/0/0                     
 link-protocol ppp                        
 ip address 60.1.1.1 255.255.255.0        
 nat server protocol tcp global current-interface telnet inside 172.16.72.2 telnet
                           //配置nat,实现telnet 地址映射
 nat outbound 2000                        
#                                         
interface Serial4/0/1                     
 link-protocol ppp                        
 ip address 172.16.64.1 255.255.248.0                                             
interface LoopBack0                       
 ip address 172.16.48.1 255.255.248.0     
#                                         
interface Tunnel0/0/0                     
 ip address 172.16.32.6 255.255.248.0     
 tunnel-protocol gre p2mp                 
 source Serial4/0/0                       
 ospf authentication-mode md5 1 cipher %$%$`4/!5*fZ!GpPC,;tJP51b5lA%$%$
 ospf network-type broadcast              
 ospf dr-priority 0                       
 nhrp network-id 100                      
 nhrp entry 172.16.32.3 30.1.1.1 register 
#                                         
ospf 1 router-id 6.6.6.6                  
 area 0.0.0.0                             
  network 172.16.32.6 0.0.0.0             
  network 172.16.48.1 0.0.0.0             
 area 0.0.0.2                             
  network 172.16.64.1 0.0.0.0             
  nssa no-summary      //完全NSSA – 在NSSA的基础上，进一步拒绝3类LSA；由连接骨
  干区域的ABR向该区域发布一条3类的缺省路由；本NSSA区域内部ASBR的路由基于7
  类传递，之后转换为5类进入骨干区域；abr上配置                   
#                                         
ip route-static 0.0.0.0 0.0.0.0 60.1.1.2  

R7
sysname r7
#
acl number 2000  
 rule 5 permit source 172.16.0.0 0.0.255.255 
#                                        
interface Serial4/0/0                     
 link-protocol ppp                        
 ip address 70.1.1.1 255.255.255.0        
 nat outbound 2000                                                                
interface Serial4/0/1                     
 link-protocol ppp                        
 ip address 172.16.98.1 255.255.248.0                                           
interface LoopBack0                       
 ip address 172.16.56.1 255.255.248.0     
#                                         
interface Tunnel0/0/0                     
 ip address 172.16.32.7 255.255.248.0     
 tunnel-protocol gre p2mp                 
 source Serial4/0/0                       
 ospf authentication-mode md5 1 cipher %$%$:,+0GJ4EC&kc{v1j$Z{Mb6`I%$%$
 ospf network-type broadcast              
 ospf dr-priority 0                       
 nhrp network-id 100                      
 nhrp entry 172.16.32.3 30.1.1.1 register 
#                                         
ospf 1 router-id 7.7.7.7                  
 area 0.0.0.0                             
  network 172.16.32.7 0.0.0.0             
  network 172.16.56.1 0.0.0.0             
 area 0.0.0.3                             
  network 172.16.98.1 0.0.0.0             
  nssa no-summary                         
#                                         
ip route-static 0.0.0.0 0.0.0.0 70.1.1.2  
R8
sysname r8
interface Serial4/0/0                     
 link-protocol ppp                        
 ip address 172.16.98.2 255.255.255.0     
#                                         
interface Serial4/0/1                     
 link-protocol ppp                        
 ip address 172.16.106.1 255.255.248.0    
#                                      
interface LoopBack0                       
 ip address 172.16.114.1 255.255.248.0    
#                                         
ospf 1 router-id 8.8.8.8                  
 area 0.0.0.3                             
  network 172.16.0.0 0.0.255.255          
  nssa
R9
sysname r9
#                                       
interface Serial4/0/0                     
 link-protocol ppp                        
 ip address 172.16.106.2 255.255.248.0    
#                                         
interface Serial4/0/1                     
 link-protocol ppp                        
 ip address 172.16.128.1 255.255.248.0    
#                                                                                
interface LoopBack0                       
 ip address 172.16.136.1 255.255.248.0    
#                                         
ospf 1 router-id 9.9.9.9                  
 import-route ospf 2                      
 area 0.0.0.1                             
 area 0.0.0.3                             
  network 172.16.106.2 0.0.0.0            
  nssa        // NSSA – 非完全末梢区域 --- 该区域将拒绝4/5的LSA；本NSSA所在区域
  ASBR产生的5类LSA，被7类传输，在通过该NSSA进入骨干区域时，被ARB转换回5
  类；NSSA区域的作用不是抑制本地ASBR产生的信息，而是抑制该网络中其他区域
  ASBR产生的4/5类LSA                            
 area 0.0.0.4                             
#                                         
ospf 2 router-id 9.9.9.0                  
 default-route-advertise        //把路由表中的其他协议或其他进程产生的缺省路由，
                                导入到本OSPF域            
 import-route ospf 1                      
 area 0.0.0.4                             
  network 172.16.128.1 0.0.0.0            
  network 172.16.136.1 0.0.0.0            
  
R10
sysname r10                             
#                                         
interface Serial4/0/0                     
 link-protocol ppp                        
 ip address 172.16.128.2 255.255.255.0    
#                                         
interface Serial4/0/1                     
 link-protocol ppp                        
#                                       
interface LoopBack0                       
 ip address 172.16.144.1 255.255.248.0    
#                                         
ospf 1 router-id 10.10.10.10              
 area 0.0.0.4                             
  network 172.16.0.0 0.0.255.255            
R11
sysname r11
#                                     
interface Serial4/0/0                     
 link-protocol ppp                        
 ip address 172.16.64.2 255.255.248.0     
#                                         
interface Serial4/0/1                     
 link-protocol ppp                        
 ip address 172.16.72.1 255.255.248.0     
#                                       
interface LoopBack0                       
 ip address 172.16.80.1 255.255.248.0     
#                                         
ospf 1 router-id 11.11.11.11              
 area 0.0.0.2                             
  network 172.16.0.0 0.0.255.255          
  nssa                                    

R12
sysname r12
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default                           //配置telnet用户和密码
 domain default_admin                     
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http       
 local-user huawei password cipher %$%$Q>Tj-|+DC:;'=-0&(;F.bEu[%$%$
 local-user huawei privilege level 12     
 local-user huawei service-type telnet                                 
#                                         
interface Serial4/0/0                     
 link-protocol ppp                        
 ip address 172.16.72.2 255.255.248.0     
#                                         
interface Serial4/0/1                     
 link-protocol ppp                        
#                                        
interface LoopBack0                       
 ip address 172.16.160.1 255.255.240.0    
#                                         
interface LoopBack1                       
 ip address 172.16.176.1 255.255.240.0    
#                                         
ospf 1 router-id 12.12.12.12              
 import-route ospf 2                      
 area 0.0.0.2                             
  network 172.16.72.2 0.0.0.0             
  nssa                                    
#                                         
ospf 2                                    
 import-route ospf 1                      
 area 0.0.0.2                             
  network 172.16.160.1 0.0.0.0            
  network 172.16.176.1 0.0.0.0                                           
#                                                     
user-interface vty 0 4                    
 authentication-mode aaa        //允许telnet登录

兄弟姐妹们，开始学艺不精，后面慢慢补充哈

注意:在原有的基础上还可以进行优化

  1. r3,r5,r6,r7的tunnel口可以改为p2mp，不用选举dr，建邻快，但是会出现选路不好的问题，分支站点访问分支站点会先到中心站点再到目的分支。
    改进办法：（在tunnel口敲）
    中心站点 nhrp redirect
    分支站点 nhrp shortcut
    2.一个区域内，独立直连路由器的网络类型可以改为p2p(l例如图中的r7,r8)，没有dr选举建邻快
小时候不乖的
关注
  • 2
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
HCIP-ospf区域优化综合实验
qq_59323864的博客
07-25 360
1、R4为ISP，其上只能配置IP地址；2、R3R4R5R6R7为MGRE环境，R3为中心站点。(6)为了减少LSA的更新量，对每个区域进行汇总和划分特殊区域。（4）在R1-11配置ospf在R12配置rip协议。（2）在R3、R5、R6、R7上配置指向公网的缺省。5、减少LSA的更新量，加快收敛，保障更新安全。（1）划分网段配置IP和环回（如上图所示）把area3做成nssa，减少更新量。（5）rip区域area4区域重发布。4、所有设备均可访问R4的环回。...
OSPF综合实验
ARShinata的博客
07-23 899
要求： 1.如图连接，合理规划IP地址，所有路由器各自创建一个loopback接口 2.R1再创建三个接口IP地址为201.1.1.1/24、201.1.2.1/24、201.1.3.1/24 R5再创建三个接口IP地址为202.1.1.1/24、202.1.2.1/24、202.1.3.1/24 R7再创建三个接口IP地址为203.1.1.1/24、203.1.2.1/24、203.1.3.1/24 3.如图运行路由协议 R1 -R2 -R3之间使用MGRE网络，为hub-s...
跨区域OSPF路由学习与优化
kimowinter的博客
06-08 1840
文章目录一、动态路由协议-多区域OSPF1.1 OSPF的三种通信量1.2 OSPF路由器类型1.3 链路状态通告（LSA）类型1.4 OSPF区域类型二、为什么会有多区域OSPF跨区域OSPF实验实验目的实验环境实验思路实验过程 一、动态路由协议-多区域OSPF 1.1 OSPF的三种通信量 域内通信量(Intra-Area Traffic)：单个区域内路由器之间交换数据包构成的通信量。 域间通信量(Inter-Area Traffic)：不同区域间路由器交换数据包构成的通信量。 外部通信量(Extern
简单的OSPF网络，ospf的工作原理与性能优化
a1017938493的博客
01-02 630
划分区域原因，网络规模大的时候可以设置临界路由，分区减少泛红信息，只需要各自计算本区域路由，然后传送其他区域。OSPF网络类型可以在接口下通过命令手动修改成以适应不同的网络场景，例如可以将BMA网络类型修改为。完成这3大步骤，分别会形成3张表，是OSPF邻居表，LSDB表和OSPF路由表。OSPF的工作过程分为3个大步骤，分别是形成邻居关系，形成邻接关系，计算路由。一般情况下，链路两端的OSPF接口网络类型必须一致，否则双方无法建立邻居关系。DR如何选出来，可以设置优先级，优先级高（大数字）则优先。
OSPF实验三（次优路径、路由环路）
理想主义的花终将盛开在浪漫主义的土壤里，我的热情永远不会熄灭在现实的平凡之中，我们终将上岸，阳光万里。
07-26 1789
要求： 如图搭建网络拓扑，所有路由器各自创 建一个环回接口，合理规划IP地址 R1-R2-R3-R4-R6之间使用OSPF协议，R4R5-R6之间使用RIP协议 R1环回重发布方式引入OSPF网络 R4/R6上进行双点双向重发布 分析网络中出现路由环路的原因 路由优化 搭建拓扑并规划IP 基础配置 [R1]int lo 0 [R1-LoopBack0]ip add 1.1.1.1 24 [R1-LoopBack0]int g 0/0/1 [R1-GigabitEthernet0/0/1]ip add.
ospf多区域配置实验报告(包括华为ensp和思科cisco packet tracer)
11-25
本实验报告主要探讨了如何在华为ENSP（Enterprise Network Simulation Platform）和思科Cisco Packet Tracer中配置OSPF（Open Shortest Path First）多区域路由协议，同时通过Wireshark抓包工具进行分析，以深入理解...
华为ospf配置实例，实验操作
02-21
华为路由器中，OSPF配置涉及到多个方面，包括基本功能、虚连接、DR选举、负载分担、Stub区域、NSSA区域、本地MT特性、BFD for OSPF、IP FRR、GR特性、OSPF-BGP联动以及GTSM特性。下面将详细介绍这些配置实例。 1. *...
OSPF几类LSA总结
11-26
OSPF几类LSA总结
华为ospf多区域配置.doc
10-02
总结，华为OSPF多区域配置是构建大型、复杂网络的必要步骤，通过合理的规划和配置，可以有效地管理和优化网络资源，提升网络性能。在实际操作中，应根据网络需求进行详细规划，并遵循最佳实践进行配置。
【华为ensp】ospf小实验
08-21
通过这个实验，你将深入理解OSPF的工作原理，学会如何在华为路由器上配置和验证OSPF，这对于网络管理员和网络工程师来说是一项重要的技能。同时，ENSP提供了实践环境，让你在不影响生产网络的情况下，安全地进行各种...
ospf综合实验
weixin_53308294的博客
07-15 1212
1, R4为ISP,其上只能配置P地址; R4与其他所有直连设备间均使用公有IP 2, R3-R5/6/7为MGRE环境，R3为中心站点; 3,整个OSPF环境Ip基于172.16.0.0/16划分; 4,所有设备均可访问R4的环回; 5，减少LSA的更新量，加快收敛，保障更新安全; 6,全网可达......
华为路由器OSPF综合实验
m0_60861848的博客
10-13 2180
图中有area0、area1、area2、area3、area4和rip共6个区域，所以将172.16.0.0/16划分为172.16.0.0/19、172.16.32.0/19、172.16.64.0/19、172.16.96.0/19、172.16.128.0/19、172.16.160.0/19分别为这六个区域的网段，剩余两个网段备用。发现多了一条本该汇总到172.16.64.0/19的172.16.65.8/29路由，这是由rip重发布进来的。2、area2的完全的非完全末梢区域。
LSA与OSPF配置实验
yemu880的博客
04-18 476
一.OSPF area 概念 Area0为骨干区域，负责在非骨干区域之间中转由区域边界路由器归纳的链路状态通告信息。为了防止出现环路，OSPF要求所有的非骨干区域之间不能直接进行LSA的交互，而必须通过Area0骨干区域进行中转，因此所有的非骨干区域必须都与Area0“直接相连”。 二.OSPF路由器的角色 区域内路由器：Internal Router 区域边界路由器：Area Border Router 骨干路由器：Backbone Router AS边界路由器：AS Boundary Router 三.
华为ensp实验详解：OSPF区域划分及LSA种类（多区域）
热门推荐
Lychee的博客
04-03 1万+
对于一个网络，我们可以用第一类和第二类LSA对其进行链路状态描述，但随着网络规模的扩大，会导致如下问题： （1）单一区域的LSDB过于庞大，占用大量的存储空间 （2）SPF算法运行的复杂度增加，加重CPU的负担 （3）路由器之间同步的时间变长 （4）网络拓扑可能变化的几率增大，占用网络带宽，降低了路由的准确性 那么如何解决以上的问题呢？ （1）减少LSA的数量 （2）减少网络变换波及的范围 总之，...
OSPF LSA 实验
weixin_34186128的博客
11-15 160
实验拓扑如下： 配置放在附件里上传，都是一些基本的配置。下面就来说一下LSA 首先看一类LSA router lsa 描述了区域1这个区域内的路由器的所有链路 link id adv router 都是路由器的router-id 这个是详细查看1.1.1.1这个router lsa的信息 里面包含了R1连接到另一台路由器 邻居路由器的router-id...
【华为认证】OSPF特殊区域及其他特性（超详细）
2301_76769041的博客
03-11 1020
超详细的OSPF特殊区域知识整合
OSPF实验
qq_52509249的博客
12-23 522
一，实验要求 1，R1-3为区域0，R3到R4为区域1，其中R3的环回也在区域0R1，2也有环回，R1-3 R3为DR设备，没有BDR 2，R4环回地址已固定，其他所有网段使用192.168.1.0/24进行合理分配 3，R4环回不能宣告，全网可达，保障更新安全，避免环路，减少路由条目数量 二，划分网段 192.168.1.0/24 192.168.1.0/25 area0 MA骨干 192.168.1.0/27 192.168.1.0/29 ...
华为网络实验--Ospf+rip引入路由、末梢区域优化、完全末梢区域优化、NSSA区域优化
chengu04的博客
06-04 1138
文章目录华为网络实验--Ospf+rip引入路由、末梢区域优化、完全末梢区域优化、NSSA区域优化●实验目的●实验拓扑图●实验步骤一、配置ospf协议自治系统二、在R1路由器上配置引入路由三、末梢区域优化四、完全末梢区域优化五、NSSA区域优化●实验总结 华为网络实验–Ospf+rip引入路由、末梢区域优化、完全末梢区域优化、NSSA区域优化 ●实验目的 将ospf和rip路由协议学习到的路由信息互相引入，相互学习网段，再进行area 2末梢区域和完全末梢区域的优化以及NSSA区域优化。 ●实验拓扑图 新建
ospf华为查看lsa
最新发布
05-23
在华为设备上查看LSA可以通过以下命令： 1. 查看所有LSA：display ospf lsdb [ process-id ] [ area-id ] [ verbose ] 其中process-id表示OSPF进程的ID，area-id表示区域的ID，verbose可以显示详细信息。 2. 查看...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小时候不乖的

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值