HCIP第六天

最新推荐文章于 2024-10-16 16:56:47 发布

Puddin493

最新推荐文章于 2024-10-16 16:56:47 发布

阅读量72

点赞数

分类专栏： HCIP 文章标签： jvm

本文链接：https://blog.csdn.net/weixin_61885606/article/details/126033942

版权

HCIP 专栏收录该内容

8 篇文章 0 订阅

订阅专栏

本文详细描述了一个OSPF实验配置，涉及ISP路由器R4的IP设置，MGRE环境的R3为中心的网络结构，IP地址分配，缺省路由和NAT配置，以及如何通过减少LSA更新和使用域间路由汇总来提高网络效率和安全性。

摘要由CSDN通过智能技术生成

实验要求：
1. R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间均使用公有IP
2. R3-R5/R6/R7为MGRE环境，R3为中心站点；
3. 整个OSPF环境IP基于172.16.0.0/16划分；
4. 所有设备均可访问R4的环回；
5. 减少LSA的更新量，加快收敛，保障更新安全；
6. 全网可达

1.分配IP地址：
172.16.0.0/19 ------area0

172.16.32.0/19 ------area1

172.16.64.0/19 ------area2

172.16.96.0/19 ------area3

172.16.128.0/19 ------area4

172.16.160.0/19 ------rip

2.配置IP地址
R1:

[R1]int LoopBack 0
[R1-LoopBack0]ip add 172.16.34.1 24
[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]ip add 172.16.33.1 24
R2:

[R2]int LoopBack 0
[R2-LoopBack0]ip add 172.16.35.1 24
[R2]int g 0/0/0
[R2-GigabitEthernet0/0/0]ip add 172.16.33.2 24

R3:

[R3]int g 0/0/0
[R3-GigabitEthernet0/0/0]ip add 172.16.33.3 24
[R3]int LoopBack 0
[R3-LoopBack0]ip add 172.16.36.1 24
[R3]int s 4/0/0
[R3-Serial4/0/0]ip add 34.0.0.1 30
R4:

[R4]int s 3/0/0
[R4-Serial3/0/0]ip add 34.0.0.2 30
[R4]int g 0/0/2
[R4-GigabitEthernet0/0/2]ip add 74.0.0.2 29
[R4]int s 4/0/0
[R4-Serial4/0/0]ip add 54.0.0.2 30
[R4]int s 3/0/1
[R4-Serial3/0/1]ip add 64.0.0.2 30
[R4]int LoopBack 0
[R4-LoopBack0]ip add 4.4.4.4 24
R5:

[R5]int LoopBack 0
[R5-LoopBack0]ip add 172.16.2.1 24
[R5]int s 4/0/0
[R5-Serial4/0/0]ip add 54.0.0.1 30

R6:

[R6]int s 4/0/0
[R6-Serial4/0/0]ip add 64.0.0.1 30
[R6]int LoopBack 0
[R6-LoopBack0]ip add 172.16.3.1 24
[R6]int g 0/0/1
[R6-GigabitEthernet0/0/1]ip add 172.16.65.1 29

R7:

[R7]int g 0/0/0
[R7-GigabitEthernet0/0/0]ip add 74.0.0.1 29
[R7]interface LoopBack 0
[R7-LoopBack0]ip add 172.16.4.1 24
[R7]int g 0/0/1
[R7-GigabitEthernet0/0/1]ip add 172.16.97.1 29

R8:

[R8]int g 0/0/0
[R8-GigabitEthernet0/0/0]ip add 172.16.97.2 29
[R8]int g 0/0/1
[R8-GigabitEthernet0/0/1]ip add 172.16.97.9 29
[R8]int LoopBack 0
[R8-LoopBack0]ip add 172.16.98.1 24

R9:

[R9]int g 0/0/0
[R9-GigabitEthernet0/0/0]ip add 172.16.97.10 29
[R9]int g 0/0/1
[R9-GigabitEthernet0/0/1]ip add 172.16.129.1 29
[R9]int LoopBack 0
[R9-LoopBack0]ip add 172.16.130.1 24

R10:

[R10]int g 0/0/0
[R10-GigabitEthernet0/0/0]ip add 172.16.129.2 29
[R10]int LoopBack 0
[R10-LoopBack0]ip add 172.16.131.1 24

R11:

[R11]int g 0/0/0
[R11-GigabitEthernet0/0/0]ip add 172.16.65.2 29
[R11]int g 0/0/1
[R11-GigabitEthernet0/0/1]ip add 172.16.65.9 29
[R11]int LoopBack 0
[R11-LoopBack0]ip add 172.16.66.1 24

R12:

[R12]int g 0/0/0
[R12-GigabitEthernet0/0/0]ip add 172.16.65.10 29
[R12]int LoopBack 0
[R12-LoopBack0]ip add 172.16.160.1 20
[R12]int LoopBack 1
[R12-LoopBack1]ip add 172.16.176.1 20

3.缺省路由，NAT：
[R3]ip route-static 0.0.0.0 0 34.0.0.2

[R5]ip route-static 0.0.0.0 0 54.0.0.2

[R6]ip route-static 0.0.0.0 0 64.0.0.2

[R7]ip route-static 0.0.0.0 0 74.0.0.2

R3:

[R3]acl 2000

[R3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[R3]int Serial 4/0/0

[R3-Serial4/0/0]nat outbound 2000

R6:

[R6]acl 2000

[R6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255