OSPF多区域+ACL实验

已于 2024-07-21 21:21:35 修改
阅读量165 收藏 4
点赞数 4
文章标签： 网络 网络协议
于 2024-07-21 21:20:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_55270891/article/details/140593959
版权

文章目录

一、实验拓扑

二、实验需求
  1. 按照图示配置IP地址
  2. 按照图示划分区域
  3. 要求PC6能ping通PC7
  4. 在R3上down掉G0/2时测试链路连通性，并查看追踪路由
  5. 在R3上down掉G0/1时测试链路连通性，并查看追踪路由
  6. 分别为每台路由器配置两个环回口，要求PC6能够ping通R12345的所有环回口
  7. 要求PC6不能访问192.168.4.0网段，访问其他网段均能ping通，以及PC7不能访问192.168.1.0网段，访问其他网段均能ping通
  8. 要求PC6不能访问PC7，访问其他网段均能ping通
  9. 要求PC6不能ping通R2的所有环回口，访问其他网段均能ping通，要求PC7不能ping通R1的所有环回口，访问其他网段均能ping通
  10. 要求PC6不能ping通R5的所有环回口，访问其他网段均能ping通
三、实验步骤
  1. 按照图示配置IP地址
[R1]display  ip int br 
*down: administratively down
(s): spoofing  (l): loopback
Interface           Physical Protocol IP address/Mask    VPN instance Description  
GE0/0               up       up       192.168.1.1/24     --           --
GE0/1               up       up       192.168.6.1/24   

[R2]display ip int br 
*down: administratively down
(s): spoofing  (l): loopback
Interface           Physical Protocol IP address/Mask    VPN instance Description  
GE0/0               up       up       192.168.5.2/24     --           --
GE0/1               up       up       192.168.7.2/24     --

[R3]display ip int brief 
*down: administratively down
(s): spoofing  (l): loopback
Interface           Physical Protocol IP address/Mask    VPN instance Description  
GE0/0               up       up       192.168.1.3/24     --           --
GE0/1               up       up       192.168.4.3/24     --           --
GE0/2               up       up       192.168.2.3/24     --

[R4]display ip int br 
*down: administratively down
(s): spoofing  (l): loopback
Interface           Physical Protocol IP address/Mask    VPN instance Description  
GE0/0               up       up       192.168.5.4/24     --           --
GE0/1               up       up       192.168.4.4/24     --           --
GE0/2               up       up       192.168.3.4/24     --   

[R5]display ip int br 
*down: administratively down
(s): spoofing  (l): loopback
Interface           Physical Protocol IP address/Mask    VPN instance Description  
GE0/0               up       up       192.168.2.5/24     --           --
GE0/1               up       up       192.168.3.5/24     --
  1. 按照图示划分区域
[R1]router id 1.1.1.1
[R1]ospf 1
[R1-ospf-1]area 2
[R1-ospf-1-area-0.0.0.2]network 1.1.1.1 0.0.0.0
[R1-ospf-1-area-0.0.0.2]network 192.168.6.0 0.0.0.255 
[R1-ospf-1-area-0.0.0.2]network 192.168.1.0 0.0.0.255 
[R1-ospf-1-area-0.0.0.2]display ospf peer 

         OSPF Process 1 with Router ID 1.1.1.1
               Neighbor Brief Information

 Area: 0.0.0.2        
 Router ID       Address         Pri Dead-Time  State             Interface
 3.3.3.3         192.168.1.3     1   34         Full/BDR  

[R2]router id 2.2.2.2
[R2]ospf 1 
[R2-ospf-1]area 1 
[R2-ospf-1-area-0.0.0.1]network 2.2.2.2 0.0.0.0
[R2-ospf-1-area-0.0.0.1]network 192.168.5.0 0.0.0.255
[R2-ospf-1-area-0.0.0.1]network 192.168.7.0 0.0.0.255
<R2>display ospf peer 

         OSPF Process 1 with Router ID 2.2.2.2
               Neighbor Brief Information

 Area: 0.0.0.1        
 Router ID       Address         Pri Dead-Time  State             Interface
 4.4.4.4         192.168.5.4     1   37         Full/BDR          GE0/0

[R3]router id 3.3.3.3 
[R3]ospf 1 
[R3-ospf-1]area 2
[R3-ospf-1-area-0.0.0.2]network 3.3.3.3 0.0.0.0 
[R3-ospf-1-area-0.0.0.2]network 192.168.1.0 0.0.0.255 
[R3-ospf-1-area-0.0.0.2]area 0
[R3-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 192.168.4.0 0.0.0.255
<R3>display ospf peer 

         OSPF Process 1 with Router ID 3.3.3.3
               Neighbor Brief Information

 Area: 0.0.0.0        
 Router ID       Address         Pri Dead-Time  State             Interface
 4.4.4.4         192.168.4.4     1   39         Full/BDR          GE0/1
 5.5.5.5         192.168.2.5     1   35         Full/BDR          GE0/2

 Area: 0.0.0.2        
 Router ID       Address         Pri Dead-Time  State             Interface
 1.1.1.1         192.168.1.1     1   39         Full/DR           GE0/0

[R4]router id 4.4.4.4 
[R4]ospf 1 
[R4-ospf-1]area 1
[R4-ospf-1-area-0.0.0.1]network 4.4.4.4 0.0.0.0
[R4-ospf-1-area-0.0.0.1]network 192.168.5.0 0.0.0.255
[R4-ospf-1-area-0.0.0.0]network 192.168.4.0 0.0.0.255
[R4-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255
<R4>display ospf peer 

         OSPF Process 1 with Router ID 4.4.4.4
               Neighbor Brief Information

 Area: 0.0.0.0        
 Router ID       Address         Pri Dead-Time  State             Interface
 3.3.3.3         192.168.4.3     1   35         Full/DR           GE0/1
 5.5.5.5         192.168.3.5     1   36         Full/BDR          GE0/2

 Area: 0.0.0.1        
 Router ID       Address         Pri Dead-Time  State             Interface
 2.2.2.2         192.168.5.2     1   39         Full/DR           GE0/0

[R5]router id 5.5.5.5
[R5]ospf 1 
[R5-ospf-1]area 0
[R5-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[R5-ospf-1-area-0.0.0.0]network 5.5.5.5 0.0.0.0
[R5-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255
<R5>display ospf peer 

         OSPF Process 1 with Router ID 5.5.5.5
               Neighbor Brief Information

 Area: 0.0.0.0        
 Router ID       Address         Pri Dead-Time  State             Interface
 3.3.3.3         192.168.2.3     1   36         Full/DR           GE0/0
 4.4.4.4         192.168.3.4     1   32         Full/DR           GE0/1

  1. 要求PC6能ping通PC7
    在这里插入图片描述

  2. 在R3上down掉G0/2时测试链路连通性，并查看追踪路由

[R3]int g0/2 
[R3-GigabitEthernet0/2]shutdown

在这里插入图片描述

  1. 在R3上down掉G0/1时测试链路连通性，并查看追踪路由
[R3-GigabitEthernet0/2]int g0/1 
[R3-GigabitEthernet0/1]shutdown

在这里插入图片描述

  1. 分别为每台路由器配置两个环回口，要求PC6能够ping通R12345的所有环回口
[R1]int l1
[R1-LoopBack1]ip add 11.11.11.11 32
[R1]ospf 1 
[R1-ospf-1]area 2
[R1-ospf-1-area-0.0.0.2]network 11.11.11.11 0.0.0.0

[R2]int l1
[R2-LoopBack1]ip add 22.22.22.22 32
[R2]ospf 1
[R2-ospf-1] area 1 	
[R2-ospf-1-area-0.0.0.1]network 22.22.22.22 0.0.0.0

依次类推....
在这里插入图片描述

  1. 要求PC6不能访问192.168.4.0网段，访问其他网段均能ping通，以及PC7不能访问192.168.1.0网段，访问其他网段均能ping通
[R1]acl advanced 3000
[R1-acl-ipv4-adv-3000]rule deny icmp source 192.168.6.6 0 destination 192.168.4.
0 0.0.0.255 
[R1]int g0/1
[R1-GigabitEthernet0/1]packet-filter 3000 inbound 

[R2]acl advanced 3000
[R2-acl-ipv4-adv-3000]rule deny icmp source 192.168.7.7 0 destination 192.168.1.
0 0.0.0.255
[R2]int g0/1 
[R2-GigabitEthernet0/1]packet-filter 3000 inbound
  1. 要求PC6不能访问PC7，访问其他网段均能ping通
[R1]acl advanced 3000
[R1-acl-ipv4-adv-3000]rule deny icmp source 192.168.6.6 0 destination 192.168.7.
7 0
  1. 要求PC6不能ping通R2的所有环回口，访问其他网段均能ping通，要求PC7不能ping通R1的所有环回口，访问其他网段均能ping通
[R1]acl advanced 3000
[R1-acl-ipv4-adv-3000]rule deny icmp source 192.168.6.6 0 destination 2.2.2.2 0
[R1-acl-ipv4-adv-3000]rule deny icmp source 192.168.6.6 0 destination 22.22.22.2
2 0

[R2]acl advanced 3000 
[R2-acl-ipv4-adv-3000]rule deny icmp source 192.168.7.7 0 destination 1.1.1.1 0
[R2-acl-ipv4-adv-3000]rule deny icmp source 192.168.7.7 0 destination 11.11.11.1
1 0
  1. 要求PC6不能ping通R5的所有环回口，访问其他网段均能ping通
[R1]acl advanced 3000
[R1-acl-ipv4-adv-3000]rule deny icmp source 192.168.6.6 0 destination 5.5.5.5 0 
[R1-acl-ipv4-adv-3000]rule deny icmp source 192.168.6.6 0 destination 55.55.55.5
5 0
四、实验结果

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

学识小鑫
关注
  • 4
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
综合组网实验(eNSP)(vlan、vlan间通信、nat地址转换、acl、dhcp、ospf……)
01-09
在这个实验中，主要涉及了多个关键知识点，包括VLAN（虚拟局域网）、VLAN间通信、静态路由、动态路由、链路聚合（LACP）、链路备份、NAT（网络地址转换）、ACL（访问控制列表）以及DHCP（动态主机配置协议）。...
思科3640ACL配置实验与OSPF多域配置实验[整理].pdf
10-14
"思科3640ACL配置实验与OSPF多域配置实验" 思科3640ACL配置实验是关于ACL（Access Control List）配置的实验，ACL是一种网络安全机制，用于控制网络流量和访问权限。实验的目的是在思科3640路由器上配置ACL，以实现...
OSPF综合实例实验报告.docx
12-21
首先，配置IP地址和OSPF区域是OSPF实施的基础。每个路由器的Router ID（RID）被设定为10.10.X.X的形式，其中X代表路由器编号。Router ID在网络中必须是唯一的，通常自动选取接口中最高IP地址，但也可以手动配置。...
华为ospf配置实例，实验操作
02-21
华为路由器中，OSPF配置涉及到多个方面，包括基本功能、虚连接、DR选举、负载分担、Stub区域、NSSA区域、本地MT特性、BFD for OSPF、IP FRR、GR特性、OSPF-BGP联动以及GTSM特性。下面将详细介绍这些配置实例。 1. *...
OSPF实验.rar
01-15
1. **OSPF区域划分**：OSPF网络通常被划分为不同的区域（Area），以减小LSDB的大小并加快网络收敛。主区域（Area 0）是所有其他区域的父区域，所有区域间通信必须经过主区域。 2. **OSPF接口配置**：每个参与OSPF的...
【Socket 编程】基于UDP协议建立多人聊天室
稻草人敲代码的博客
07-19 361
对于服务端来说，除了要接收消息之外，还要实现一个路由转发模块，该路由转发模块可以将相应发送给所有连接的客户端。而对于客户端来说，除了要发送消息给聊天室，还要能实时看到其它所有客户端的消息。下面来看看具体实现的代码，代码只给出核心模块，其余代码模块代码可以借鉴我之前的博客。具体来说，服务器类实现的功能只有收消息。
网络协议-SOTP 协议格式
ziyunLLL的博客
07-19 379
SOTP（Secure Overlay Transport Protocol）是一种安全的覆盖层传输协议，旨在提供增强的安全性和功能。2.密钥管理：密钥的管理和交换是协议安全的重要部分，通常使用公钥基础设施（PKI）或密钥交换协议（如 Diffie-Hellman）。1.安全性：确保加密算法和认证算法的安全性。常用的加密算法包括 AES，常用的认证算法包括 HMAC-SHA256。3.性能：加密和认证会增加计算开销，需要在安全性和性能之间找到平衡。SOTP 协议格式的一般结构。
docker build时的网络问题
flynetcn的专栏
07-19 279
docker build网络问题
安徽京准：NTP网络时间服务器的几种应用场景
NTP授时服务器
07-19 204
安徽京准：NTP网络时间服务器的几种应用场景
某企业网络及服务器规划与设计
最新发布
cj13106811623的博客
07-22 741
在此次系统设计中，我们采用分层设计方法，将网络的逻辑结构化整为零，分层讨论设计与实现的细节问题。将网络拓扑结构划分为3个层次，即核心层、汇聚层和接入层。
Java 网络编程（TCP编程 和 UDP编程）
weixin_61635597的博客
07-18 1210
我们开发的网络应用程序位于应用层，TCP和UDP属于传输层协议，在应用层如何使用传输层的服务呢？在应用层和传输层之间，则是使用套接Socket来进行分离。套接字就像是传输层为应用层开的一个小口，应用程序通过这个小口向远程发送数据，或者接收远程发来的数据。而这个小口以内，也就是数据进入这个口之后，或者数据从这个口出来之前，是不知道也不需要知道的，也不会关心它如何传输，这属于网络其它层次工作。Socket实际是传输层供给应用层的编程接口。Socket就是应用层与传输层之间的桥梁。
如何保护你的网络安全？
m0_70655343的博客
07-15 855
这项服务可以抵御复杂的网络威胁，即使在最强烈的攻击下也能保证您的网站服务如常，用户几乎无感知。此外，DDoS高防服务还具备网络应用程序防火墙（WAF），采用实时监控和机器学习来保护用户的资料，防止用户资料被盗，保护服务免遭未经授权的访问，降低个人数据泄露的风险，进而防止数字资产流失。为什么它这么重要呢？打个比方，这就像是你家车库的门开关出了问题，每次你按下按钮，车库门就不停地开关，直到电池耗尽。想象一下，你家的路由器被人利用来发起攻击，就像是你家的水龙头被打开，水不停地流向别人的房子，淹没了他们的院子。
深入理解Linux网络（一）：内核如何接收网络包
又见南风的博客
07-18 861
在上⾯的代码中跟踪函数调⽤， __igb_open => igb_request_irq => igb_request_msix , 在 igb_request_msix 中我们看到了，对于多队列的⽹卡，为每⼀个队列都注册了中断，其对应的中断处理函数是 igb_msix_ring（该函数也在 drivers/net/ethernet/intel/igb/igb_main.c 下）。如协议注册⼩节看到 inet_protos 中保存着 tcp_v4_rcv() 和 udp_rcv() 的函数地址。
堆叠和集群
2301_79810514的博客
07-18 324
堆叠 ID：设备的槽位号，在堆叠系统中管理和唯一标识一台成员交换机，不能冲突交换机的。1. 主交换机退出：备交换机升为主交换机，原备交换机重新计算拓扑并同步给成员交换机，2. 备交换机：作为主的备份，主交换机故障后备交换机接替业务，每个堆叠系统只有一台。3. 从交换机：堆叠系统中剩下的就是从交换机，可以多太，负责流量转发，备交换机故障。堆叠系统：多台设备堆叠后组成一台逻辑交换机称作堆叠系统，堆叠系统中的单台交换机教。成员退出：某台交换机离开堆叠系统，根据离开交换机的角色不同，对堆叠系统影响不同。
Linux RV1126开发板 + AIR780E模块配置RNDIS网络
wxj280306451的博客
07-18 1003
此时，使用lsusb命令可以看到 AIR780E在开发板上枚举出来的PID和VID1d91 和 0001 就是VID和PID。
前端使用webSocket与后台建立连接并进行心跳监测机制
On the way
07-18 446
2.在页面初始化的时候调用getWebSocket此方法。首先项目中需要引入websocket。
TCP连接与释放
XHgga_的博客
07-18 962
主要状态包括:CLOSED(关闭)、LISTEN(监听)、SYN_SENT(同步已发送)、SYN_RCVD(同步已接收)、ESTABLISHED(已建立)、FIN_WAIT_1(FIN已发送)、FIN_WAIT_2(FIN已接收)、TIME_WAIT(等待重启)、CLOSE_WAIT(关闭等待)和LAST_ACK(最后确认)。例如,当一方发送FIN后进入FIN_WAIT_1状态,如果在规定时间内没有收到对方的ACK,就会进入TIME_WAIT状态,等待一段时间后才会彻底关闭连接。
Kubernetes Service 之 LoadBalancer
千度阿三的博客
07-19 189
负载均衡器 (LoadBalancer) 是 Kubernetes 中用来对外暴露 Service 服务的，它可以将服务集中到一个公共 IP 上。我们常用 MetalLB 作为自建均衡器。
frp、FTP服务
qq_74793290的博客
07-19 600
frp、FTP服务相关配置
做一个包含链路聚合 VLAN acl ospf ppp配置的实验
05-24
好的，以下是一个包含链路聚合 VLAN acl ospf ppp配置的实验： 1. 配置链路聚合： 首先需要在交换机上创建链路聚合组（LAG），例如LAG1，然后将两个物理接口eth1和eth2添加到LAG1中。 ``` Switch(config)# lacp system-priority 8192 Switch(config)# interface range ethernet 1/1-2 Switch(config-if)# channel-group 1 mode active ``` 2. 配置VLAN： 假设需要创建两个VLAN，VLAN10和VLAN20。首先需要将交换机端口trunk化，然后创建VLAN并将端口分配到相应的VLAN中。 ``` Switch(config)# interface range ethernet 1/3-4 Switch(config-if)# switchport mode trunk Switch(config)# vlan 10 Switch(config-vlan)# name VLAN10 Switch(config-vlan)# exit Switch(config)# vlan 20 Switch(config-vlan)# name VLAN20 Switch(config-vlan)# exit Switch(config)# interface range ethernet 1/5-6 Switch(config-if)# switchport access vlan 10 Switch(config-if)# exit Switch(config)# interface range ethernet 1/7-8 Switch(config-if)# switchport access vlan 20 Switch(config-if)# exit ``` 3. 配置ACL： 这里以VLAN10为例，假设需要允许IP地址为192.168.1.0/24的主机访问VLAN10。首先需要创建一个名为ACL1的ACL，然后添加相应的规则。 ``` Switch(config)# access-list 1 permit ip 192.168.1.0 0.0.0.255 any Switch(config)# interface vlan 10 Switch(config-if)# ip access-group 1 in Switch(config-if)# exit ``` 4. 配置OSPF： 假设需要将交换机连接到一个OSPF区域中。首先需要启用OSPF进程，并将交换机端口添加到相应的区域中。 ``` Switch(config)# router ospf 1 Switch(config-router)# network 192.168.1.0 0.0.0.255 area 0 Switch(config-router)# network 192.168.2.0 0.0.0.255 area 0 Switch(config-router)# exit Switch(config)# interface vlan 10 Switch(config-if)# ip ospf 1 area 0 Switch(config-if)# exit Switch(config)# interface vlan 20 Switch(config-if)# ip ospf 1 area 0 Switch(config-if)# exit ``` 5. 配置PPP： 假设需要通过PPP连接到另一个网络。首先需要在交换机上创建一个PPP接口，然后将其连接到另一个网络的PPP接口上。 ``` Switch(config)# interface ppp 1 Switch(config-if)# ip address 192.168.3.1 255.255.255.0 Switch(config-if)# ppp pap sent-username username password password Switch(config-if)# exit Switch(config)# interface vlan 10 Switch(config-if)# pppoe-client dial-pool-number 1 Switch(config-if)# exit ``` 注意，以上配置仅供参考，具体配置取决于实验环境和需求。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

学识小鑫

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值