HCIP（OSPF综合实验）

最新推荐文章于 2023-04-02 17:07:53 发布
最新推荐文章于 2023-04-02 17:07:53 发布
阅读量325 收藏 3
点赞数
分类专栏： HCIP 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_57243925/article/details/127933352
版权

一、网络拓扑

在这里插入图片描述

二、要求

1、R4为ISP，其上只能配置IP地址，R4与其所有直连设备间均使用公有IP
2、R3-R5/6/7为MGRE环境，R3为中心站点
3、整个OSPF环境IP基于R4的环回
4、所有设备均可访问R4的环回
5、减少LSA的更新量，加快收敛，保障更新安全
6、全网可达

三、配置

1、规划IP，所有的设备配置IP及环回地址

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip address  172.16.33.1 29
[R1-GigabitEthernet0/0/0]int l0
[R1-LoopBack0]ip address 172.16.34.1 24

[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip address 172.16.33.2 29
[R2-GigabitEthernet0/0/0]int l0
[R2-LoopBack0]ip address 172.16.35.1 24

[R3]int s4/0/0
[R3-Serial4/0/0]ip address 34.0.0.1 24
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip address 172.16.33.3 29 
[R3-GigabitEthernet0/0/0]int l0
[R3-LoopBack0]ip address 172.16.36.1 24

[ISP]int s3/0/0    
[ISP-Serial3/0/0]ip address 34.0.0.2 24
[ISP-Serial3/0/0]int s3/0/1            
[ISP-Serial3/0/1]ip address 45.0.0.2 24
[ISP-Serial3/0/1]int s4/0/0
[ISP-Serial4/0/0]ip address 46.0.0.2 24
[ISP]int l0
[ISP-LoopBack0]ip address 4.4.4.4 24
[ISP]int g0/0/0
[ISP-GigabitEthernet0/0/0]ip address 47.0.0.2 24

[R5]int s4/0/0
[R5-Serial4/0/0]ip address 45.0.0.1 24
[R5-Serial4/0/0]int l0
[R5-LoopBack0]ip address 172.16.2.1 24


[R6]int g0/0/0
[R6-GigabitEthernet0/0/0]ip address 172.16.65.1 29
[R6]int s4/0/0
[R6-Serial4/0/0]ip address 46.0.0.1 24
[R6-Serial4/0/0]int l0
[R6-LoopBack0]ip address 172.16.3.1 24

[R7]int g0/0/0
[R7-GigabitEthernet0/0/0]ip address 47.0.0.1 24
[R7-GigabitEthernet0/0/0]int l0
[R7-LoopBack0]ip address 172.16.4.1 24
[R7]int g0/0/1
[R7-GigabitEthernet0/0/1]ip address 172.16.97.1 29

[R8]int g0/0/0
[R8-GigabitEthernet0/0/0]ip address 172.16.97.2 29
[R8-GigabitEthernet0/0/0]int g0/0/01
[R8-GigabitEthernet0/0/1]ip address 172.16.97.9 29
[R8-GigabitEthernet0/0/1]int l0
[R8-LoopBack0]ip address 172.16.98.1 24

[R9]int g0/0/0
[R9-GigabitEthernet0/0/0]ip address 172.16.97.10 29
[R9]int g0/0/1
[R9-GigabitEthernet0/0/1]ip address 172.16.129.1 29
[R9-GigabitEthernet0/0/1]int l0
[R9-LoopBack0]ip address 172.16.130.1 24

[R10]int g0/0/0
[R10-GigabitEthernet0/0/0]ip address 172.16.129.2 29
[R10-GigabitEthernet0/0/0]int l0
[R10-LoopBack0]ip address 172.16.131.1 24

[R11]int g0/0/0
[R11-GigabitEthernet0/0/0]ip address  172.16.65.2 29
[R11-GigabitEthernet0/0/0]int g0/0/1
[R11-GigabitEthernet0/0/1]ip address 172.16.65.9 29
[R11-GigabitEthernet0/0/1]int l0
[R11-LoopBack0]ip address 172.16.66.1 24

[R12]int g0/0/0
[R12-GigabitEthernet0/0/0]ip address 172.16.65.10 29
[R12-GigabitEthernet0/0/0]int l0
[R12-LoopBack0]ip address 172.16.160.1 20
[R12-LoopBack0]int l1
[R12-LoopBack1]ip address 172.16.176.1 20

2、配置R3、R5、R6、R7指向公网的缺省路由

[R3]ip route-static 0.0.0.0 0 34.0.0.2

[R5]ip route-static 0.0.0.0 0 45.0.0.2

[R6]ip route-static 0.0.0.0 0 46.0.0.2

[R7]ip route-static 0.0.0.0 0 47.0.0.2

3、配置MGRE

[R3]int t0/0/0
[R3-Tunnel0/0/0]ip address 172.16.1.1 29
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R3-Tunnel0/0/0]source 34.0.0.1
[R3-Tunnel0/0/0]nhrp network-id 100
[R3-Tunnel0/0/0]nhrp entry multicast dynamic 

[R5]int t0/0/0
[R5-Tunnel0/0/0]ip address 172.16.1.2 29
[R5-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R5-Tunnel0/0/0]source Serial 4/0/0
[R5-Tunnel0/0/0]nhrp network-id 100 
[R5-Tunnel0/0/0]nhrp entry 172.16.1.1 34.0.0.1 register 

[R6]int t0/0/0
[R6-Tunnel0/0/0]ip address 172.16.1.3 29
[R6-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R6-Tunnel0/0/0]source Serial 4/0/0
[R6-Tunnel0/0/0]nhrp network-id 100
[R6-Tunnel0/0/0]nhrp entry 172.16.1.1 34.0.0.1 register 

[R7]int t0/0/0
[R7-Tunnel0/0/0]ip address 172.16.1.4 29
[R7-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R7-Tunnel0/0/0]source GigabitEthernet 0/0/0
[R7-Tunnel0/0/0]nhrp network-id 100
[R7-Tunnel0/0/0]nhrp entry 172.16.1.1 34.0.0.1 register

4、启动OSPF协议及RIP协议，并宣告网段

[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255

[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255

[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 1 
[R3-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.7.255    
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 172.16.1.1 0.0.0.0

[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1]a 0
[R5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

[R6]ospf 1 router-id 6.6.6.6
[R6-ospf-1]area 0
[R6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.3.255
[R6-ospf-1]a 2
[R6-ospf-1-area-0.0.0.2]network 172.16.65.1 0.0.0.0

[R7]ospf 1 router-id 7.7.7.7
[R7-ospf-1]area 0
[R7-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.7.255
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]network 172.16.97.1 0.0.0.0

[R8]ospf 1 router-id 8.8.8.8
[R8-ospf-1]area 3
[R8-ospf-1-area-0.0.0.3]network 172.16.0.0 0.0.255.255

[R9]ospf 1 router-id 9.9.9.9
[R9-ospf-1]area 3 
[R9-ospf-1-area-0.0.0.3]network 172.16.97.10 0.0.0.0
[R9]ospf 2 router-id 9.9.9.9
[R9-ospf-2]a 4
[R9-ospf-2-area-0.0.0.4]network 172.16.128.0 0.0.3.255

[R10]ospf 1 router-id 10.10.10.10
[R10-ospf-1]area 4
[R10-ospf-1-area-0.0.0.4]network 172.16.0.0 0.0.255.255


[R11]ospf 1 router-id 11.11.11.11
[R11-ospf-1]area 2
[R11-ospf-1-area-0.0.0.2]network 172.16.0.0 0.0.255.255

[R12]ospf 1 router-id 12.12.12.12
[R12-ospf-1]area 2
[R12-ospf-1-area-0.0.0.2]network 172.16.65.10 0.0.0.0

[R12]rip
[R12-rip-1]version 2
[R12-rip-1]network 172.16.0.0

5、修改R3、R5、R6、R7的接口网络类型为P2MP

[R3]int t0/0/0
[R3-Tunnel0/0/0]ospf network-type p2mp

[R5]int t0/0/0
[R5-Tunnel0/0/0]ospf network-type p2mp

[R6]int t0/0/0
[R6-Tunnel0/0/0]ospf network-type p2mp

[R7]int t0/0/0
[R7-Tunnel0/0/0]ospf network-type p2mp

6、在R9、R12上配置多进程双向重发布

[R9]ospf 1
[R9-ospf-1]import-route ospf 2

[R12]ospf
[R12-ospf-1]import-route rip

7、通过汇总减少LSA的更新量

[R3]ospf 
[R3-ospf-1]a 1
[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0

[R6]ospf
[R6-ospf-1]a 2
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0

[R7]ospf 
[R7-ospf-1]a 3
[R7-ospf-1-area-0.0.0.3]abr-summary  172.16.96.0 255.255.224.0

[R9]ospf
[R9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0

[R12]ospf
[R12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0

8、配置特殊区域减少LSA更新量

[R1]ospf
[R1-ospf-1]a 1
[R1-ospf-1-area-0.0.0.1]stub 

[R2]ospf 
[R2-ospf-1]a 1
[R2-ospf-1-area-0.0.0.1]stub

[R3]ospf
[R3-ospf-1]a 1
[R3-ospf-1-area-0.0.0.1]stub 
[R3-ospf-1-area-0.0.0.1]stub no-summary 

[R6]ospf
[R6-ospf-1]a 2
[R6-ospf-1-area-0.0.0.2]nssa  no-summary

[R11]ospf
[R11-ospf-1]a 2
[R11-ospf-1-area-0.0.0.2]nssa 

[R12]ospf
[R12-ospf-1]a 2
[R12-ospf-1-area-0.0.0.2]nssa 

[R7]ospf
[R7-ospf-1]a 3
[R7-ospf-1-area-0.0.0.3]nssa no-summary 

[R8]ospf 
[R8-ospf-1]a 3
[R8-ospf-1-area-0.0.0.3]nssa 

[R9]ospf
[R9-ospf-1]a 3
[R9-ospf-1-area-0.0.0.3]nssa
[R9]ospf 2
[R9-ospf-2]default-route-advertise

9、在R3、R5、R6、R7上配置地址转换

[R3]acl 2000
[R3-acl-basic-2000]rule  permit  source 172.16.0.0 0.0.255.255
[R3]int s 4/0/0 
[R3-Serial4/0/0]nat  outbound 2000

[R5]acl 2000
[R5-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R5]int Serial 4/0/0
[R5-Serial4/0/0]nat outbound 2000

[R6]acl 2000
[R6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R6]int s4/0/0 
[R6-Serial4/0/0]nat  outbound  2000

[R7]acl 2000
[R7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R7]int g0/0/0
[R7-GigabitEthernet0/0/0]nat outbound 2000

四、测试

1、R1访问R4的环回
在这里插入图片描述
2、R10访问R4的环回
在这里插入图片描述

3、R12访问R4的环回
在这里插入图片描述
4、R1的LSDB
在这里插入图片描述
5、R5的LSDB
在这里插入图片描述

学习时长两年半的虚假CTF选手
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
HCIP，OSPF综合实验，第四次作业
08-05
OSPF MGRE
HCIP--OSPF综合实验
Ambition_57的博客
01-17 310
HCIP--OSPF综合实验
HCIP---ospf综合实验
Han_nashi的博客
07-19 345
如果是p2p的骨干，那一个广播域就只需要两个IP地址我们直接划分为/30的IP地址即可，而如果是MA则不一样，结合题目的拓扑图来看，area1和area0的骨干链路都包含MA网络，不难看出我们可以划分/29的网段来满足这两个区域骨干链路的IP需求，而其他的p2p骨干链路我们都划分成/30的网段即可。首先还是要划分IP地址，题目给了172.16.0.0/16网段，结合第五个要求，我们划分的网段之后还要方便我们进行汇总，最佳的情况是一个区域汇总成一条，所以如何合理分配IP地址也是本题的一大重点。...
HCIP小型综合实验
weixin_56017175的博客
10-25 1604
HCIP小型实验，适合入门
HCIP-OSPF综合实验
m0_49137360的博客
01-16 336
一、实验目的 掌握对MGRE环境配置与不规则区域的配置 二、实验内容 三、实验拓扑 要求私网部分是使用172.16.0.0/16进行划分配置网段。为此每个环回为一个网段，而连接路由器的网段我们认为为同一个网段，然后再划分。划分如图： 四、实验步骤 1、为所有路由器按照拓扑图分配ip R1 ...
HCIP(华为高级网络安全工程师)(实验五)(OSPF综合实验)
m0_63069714的博客
01-20 5045
实验要求 1、R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间均使用公有IP。 2、R3、R5、R6、R7为MGRE环境，R3为中心站点。 3、整个OSPF环境IP地址基于172.16.0.0/16划分。 4、减少LSA的更新量，加快收敛，保证更新安全。 5、全网可达。 实验思路 1、根据实验要求对172.16.0.0/16网段进行子网划分，方便之后的子网汇总，从而实现对路由条目的减少。 2、对各个设备进行IP地址的配置，及环回接口的配置。 3、对R3、R5、R6、R7..
3月17日OSPF综合实验
03-21
3月17日OSPF综合实验
HCIP综合实验eNSP配置文件.zip
05-27
HCIP综合实验eNSP配置文件
HCIP OSPF综合实验
h20230209的博客
04-02 191
1, R4为 ISP，其上只能配置IP地址；R4与其他所有直连设备间均使用公有IP2, R3-R7为MGRE环境，R3为中心站点；3，整个OSPF环境IP基于 172.16.0.0/16划分；4，所有设备均可访问R4的环回；5，减少LSA 的更新量，加快收敛，保障更新安全；6，全网可达。
HCIP中的OSPF综合实验
m0_68976043的博客
01-20 188
11、优化骨干链路（3条域间路由，2条域外路由），在3 6 7 12 9上分别进行汇总（这里我们以7为例）5、私网中宣告OSPF（这里以区域1为例） ，并在12上宣告rip，最后检查各个区域的邻居关系建立是否正常。8、在12上进行重发布，将rip协议导入公网 ，在9上进行双向重发布将4区域中路由导入公网。因为在LSA简化时已经生成过缺省，因此只需要nat即可，这里我们以3为例。2、拓扑上路由进行配置（首先配置公有ip），并将缺省指向ISP。4、 此时公网配置完成，配置私网ip（这里我们以区域1为例）
HCIP——OSPF综合实验
Unraveled的博客
07-19 265
1.R4为ISP，其上只能配置IP地址；R4与其他所有直连设备均使用公有IP地址；2.R3-R5/6/7为MGRE环境，R3为中心站点；3.整个OSPF环境IP地址为172.16.0.0/16;4.所有设备均可访问R4的环回；5.减少LSA的更新量，加快收敛，保障更新安全；6.全网可达一、地址规划一共有5个OSPF区域和一个RIP区域，所以需要划分6个网段出来，借三位我们只需取出其中6个网段来用即可！然后再依据每个区域所需的网段和环回等继续划分。...
HCIP --- OSPF的综合实验
Friday0807的博客
07-16 495
HCIP --- OSPF的综合实验
HCIP拓扑实验
weixin_66216073的博客
01-02 397
ospf接口认证，修改hello时间
HCIP第11天
m0_46467017的博客
07-21 207
交换实验1.拓扑搭建2.IP规划3.实验步骤3.1设置Eth-Trunk3.2设置Trunk干道3.3vlan的创建和划分3.4STP生成树3.5配置SVI和VRRP3.5设置DHCP获取IP地址4路由配置5.使用NAT连接外网 1.拓扑搭建 2.IP规划 公网地址设为12.1.1.0/24 网段环回设为1.1.1.1 使用172.16.1.0/24给交换机划分网段 在sw1中使用172.16.1.1/25和172.1.129/25 在sw2中使用172.16.1.2/25和172.1.130/25 使
HCIP 中期综合实验
MA463841740的博客
10-22 2337
HCIP中期综合实验
HCIP——RIP混合实验
qq_57094995的博客
08-30 250
HCIP——RIP混合实验
HCIP ----OSPF综合实验
windy_12138的博客
07-25 445
hicp中的ospf综合实验
HCIP第三天动态综合实验
StriverNumber1的博客
01-06 576
HCIP第三天动态综合实验 一、题目要求 二、步骤分析 1.要求R3使用R2访问R1的环回，可以将R4与R3之间的网段的开销值加大 2.使用汇总的方法减少路由条目，增加手工认证增加路由传递的安全性 3.R5作为运营商，ISP，作为外网，将使用nat协议+缺省路由实现内网与外网的通信 4.R1 telnet R2的环回，实际telnet R7 上，在R7上开启telnet服务允许外网访问，并在R2上做一个映射。 5.宣告每个路由器相关的网段实现全网可达 三、实验步骤 1、拓扑图搭建： 2、IP配置 R1
HCIP第十三天作业——综合实验
weiaibudu的博客
08-07 438
③为了实现第4个要求，需要在R2\4\6\8上配置使得R1与R9断开时，PC1找PC5是从R4到联通网络，所以需要在R2\4\6\8上面配置相同的内容——这里以R2为例。因为BGP选路中EBGP的优于IBGP的路由，所以要使得PC5在返回的是时候也是通过联通网络到R4然后再到所对应的主机，需要在R4上配置对应的内容。2.AS 1 2 3 内部使用OSPF 协议 ， AS 1 AS 2内部建立全互联的IBGP邻居 ，AS之间建立全部的EBGP邻居。2、AS1、AS2、AS3区域内的OSPF的配置——...
hcip-ospf综合实验
最新发布
07-27
抱歉，我无法回答关于hcip-ospf综合实验的问题。我的回答只限于提供的引用内容。如果您有其他问题，我会尽力帮助您。 #### 引用[.reference_title] - *1* [HCIP——OSPF综合实验](https://blog.csdn.net/Unraveled/article/details/125871818)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [HCIP ----OSPF综合实验](https://blog.csdn.net/windy_12138/article/details/125966975)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值