OSPF综合实验

步黔

已于 2024-04-18 15:35:49 修改

阅读量585

点赞数 9

文章标签：网络

于 2024-04-18 14:40:27 首次发布

本文链接：https://blog.csdn.net/weixin_72380152/article/details/137788022

版权

2.实现私网互通，公网通（私网可访问公网//暂时先不做）

一，实验拓扑

二，实验目的

1、R4为ISP，其上只配置IP地址；R4与其他所直连设备间均使用公有IP；
2、R3-R5、R6、R7为MGRE环境，R3为中心站点；
3、整个OSPF环境IP基于172.16.0.0/16划分；除了R12有两个环回，其他路由器均有一个环回IP
4、所有设备均可访问R4的环回；
5、减少LSA的更新量，加快收敛，保障更新安全；
6、全网可达；

三，实验思路：

1，IP地址划分

基于ospf区域划分，其中有五个ospf区域，一个rip宣告的两个环回网段（area 0主要是将虚拟隧道含的一些地址划入），所以先划分6个大网段（向后取3位子网掩码，划分8个网段取6个）

之后再对每个区域的网段划分，如区域0：划分为隧道口，r4环回，r6环回，r7环回，再预留两个网段作为p2p，及MA网络类型作为的预接入网段总共6个网段。而在用户的子网掩码一般使用24位，为节约ip地址，在骨干链路可以使用尽量长的子网掩码，本次实验使用30位的子网掩码，其分配后的IP地址如下所示：

area 0总地址：172.16.0.0/19

用户地址：

172.16.0.0/24--P2P

172.16.1.0/24--MA

172,16.2.0/24--R4（环回）

172.16.3.0/24--R5（环回）

172.16.4.0/24--R6（环回）

172.16.5.0/24--R7（环回）

环回172,16.6.0/24--隧道

area 1总地址:172.16.32.0/19

用户地址：

172.16.32.0/24--p2p

172.16.33.0/24--MA

172.16.34.0/24--R1（环回）

172.16.35.0/24--R2（环回）

172.16.36.0/24--R3（环回）

area 2总地址:172.16.64.0/19

用户地址：

172.16.64.0/24--p2p

192.16.65.0/24--MA

172.16.65.0/30(骨干链路)

172.16.65.4/30（骨干链路）

172.16.66.0/24--R11(环回)

area 3总地址:172.16.96.0/19

用户地址：

172.16.96.0/24--p2p

172.16.97.0/24--MA

172.16.97.0/30(骨干链路)

172.16.97.4/30(骨干链路)

172.16.98.0/24--R8(环回)

area 4总地址:172.16.128.0/19

用户地址：

172.16.128.0/24--p2p

172.16.129.0/24--MA

172.16.129.0/30

172.16.130.0/24--R9（环回）

172.16.131.0/24--R10（环回）

rip（r12环回）总地址:172.16.160.0/19

l0:172.16.160.0/24

l1:172.16.161.0/24

2.实现私网互通，公网通（私网可访问公网//暂时先不做）

要实现全网互通的话需要构建vpn通道，使用MGRE技术，再用OSPF来动态获取路由（OSPF和MGRE使用的时候有两个问题，其一：接口类型为p2p的类型，与其他接口类型不一样，所以要改接口类型，可以统一改成广播的类型。其二：分部向总部注册，导致每个分部和总部建立邻居时都要进行DR/BDR选举，从而导致area 0的DR/BDR的选举混乱，所以要取消各个分部的选举），实现跨公网达到私网互通，ASBR设备做路由引入，AR12设备也是如此。再实现公网通，在每个区域的公网边界路由器上写默认缺省。要使私网可访问公网，在公网边界路由做NAT转换，再在每个区域的公网边界设备上，下发缺省（这一步可以省略，因为后续做路由优化时所采用的技术会默认下发缺省）

3.保障安全：加快收敛

在各个OSPF区域中做区域认证，：缩短halo时间，使OSPF收敛更快

4.优化路由

将area 1 设置成totally stub区域，area 2，area3设置成totally NSSA区域（会默认下发路由），注意设置成这些特殊区域过后，在area 3区域中都是默认缺省，导致area 4中R10设备不能学习到其他区域的路由信息，所以需要在AR9在area 4中下发一条默认缺省

5.私网可访问公网：

在公网边界路由上做NAT地址转换，因为前面做路由优化时会默认下发默认缺省，所以只需要在配置NAT就行了，AR10也在前面手动下发了缺省。

四，实验过程：

1：ip配置（配置后各接口ip）：

2.实现私网互通，公网通（私网可访问公网//暂时先不做）

AR1：

AR2：

AR3：

AR4：

AR5：

AR6：

AR7：

AR8：

AR9：

AR10：

AR11：

AR12：

2，实现公网通：

配置缺省路由：
在AR3，5，6，7配置缺省：

[AR3]ip route-static 0.0.0.0 0 34.0.0.4

[AR5]ip route-static 0.0.0.0 0 45.0.0.4

[AR6]ip route-static 0.0.0.0 0 46.0.0.4

[AR7]ip route-static 0.0.0.0 0 47.0.0.4

3.实现私网通---搭建MGRE：

AR3：

[AR3]inter Tunnel 0/0/0

[AR3-Tunnel0/0/0]tunnel-protocol gre p2mp

[AR3-Tunnel0/0/0]source 34.0.0.3

[AR3-Tunnel0/0/0]nhrp network-id 100

AR5：

[AR5]inter Tunnel 0/0/0

[AR5-Tunnel0/0/0]ip add 172.16.6.5 24

[AR5-Tunnel0/0/0]tunnel-protocol gre p2mp

[AR5-Tunnel0/0/0]source Serial 4/0/0

[AR5-Tunnel0/0/0]nhrp network-id 100

[AR5-Tunnel0/0/0]nhrp entry 172.16.6.3 34.0.0.3 register

AR6：

[AR6]inter Tunnel 0/0/0

[AR6-Tunnel0/0/0]ip add 172.16.6.6 24

[AR6-Tunnel0/0/0]tunnel-protocol gre p2mp

[AR6-Tunnel0/0/0]source Serial 4/0/0

[AR6-Tunnel0/0/0]nhrp network-id 100

[AR6-Tunnel0/0/0]nhrp entry 172.16.6.3 34.0.0.3 register

AR7：

[AR7]inter Tunnel 0/0/0

[AR7-Tunnel0/0/0]ip add 172.16.6.7 24

[AR7-Tunnel0/0/0]tunnel-protocol gre p2mp

[AR7-Tunnel0/0/0]source g 0/0/0

[AR7-Tunnel0/0/0]nhrp network-id 100

[AR7-Tunnel0/0/0]nhrp entry 172.16.6.3 34.0.0.3 register

查看nhrp 表信息[AR3]display nhrp peer all

AR3：

AR5：

AR6:

AR7:

刚配完这些只显示了分部与总部之间的，分部的表中只有分部之间互相访问之后，表上就会有记录

了。

4.实现私网通--OSPF配置：

area 1：

AR1：

[AR1]ospf 1 router-id 1.1.1.1

[AR1-ospf-1]area 1

[AR1-ospf-1-area-0.0.0.1]network 172.16.33.0 0.0.0.255

[AR1-ospf-1-area-0.0.0.1]network 172.16.34.0 0.0.0.255

AR2：

[AR2]ospf 1 router-id 2.2.2.2

[AR2-ospf-1]area 1

[AR2-ospf-1-area-0.0.0.1]network 172.16.33.0 0.0.0.255

[AR2-ospf-1-area-0.0.0.1]network 172.16.35.0 0.0.0.255

AR3：

[AR3]ospf 1 router-id 3.3.3.3

[AR3-ospf-1]area 1

[AR3-ospf-1-area-0.0.0.1]network 172.16.33.0 0.0.0.255

[AR3-ospf-1-area-0.0.0.1]network 172.16.36.0 0.0.0.255

查看一下AR1是否成功建立邻居并学到路由信息

ping测试：

area 0：//由于MGRE是p2p接口类型，需要更改OSPF接口类型，再开启nhrp的伪广播功能，再取消分部的OSPF的选举：

AR3：

[AR3]inter Tunnel 0/0/0

[AR3-Tunnel0/0/0]ospf network-type broadcast //更改接口类型

[AR3-Tunnel0/0/0]nhrp entry multicast dynamic //开启伪广播

[AR3]ospf 1

[AR3-ospf-1]area 1

[AR3-ospf-1-area-0.0.0.1]network 172.16.6.0 0.0.0.255

AR5:

[AR5]inter Tunnel 0/0/0

[AR5-Tunnel0/0/0]ospf network-type broadcast

[AR5-Tunnel0/0/0]ospf dr-priority 0 //DR、BDR选举优先级改为0，不参与其选举，避免选举混乱

[AR5]ospf 1 router-id 5.5.5.5

[AR5-ospf-1]area 0

[AR5-ospf-1-area-0.0.0.0]network 172.16.6.0 0.0.0.255

[AR5-ospf-1-area-0.0.0.0]network 172.16.3.0 0.0.0.255

AR6:

[AR6]inter Tunnel 0/0/0

[AR6-Tunnel0/0/0]ospf network-type broadcast

[AR6-Tunnel0/0/0]ospf dr-priority 0 //DR、BDR选举优先级改为0，不参与其选举，避免选举混乱

[AR6]ospf 1 router-id 6.6.6.6

[AR6-ospf-1]area 0

[AR6-ospf-1-area-0.0.0.0]network 172.16.6.0 0.0.0.255

[AR6-ospf-1-area-0.0.0.0]network 172.16.4.0 0.0.0.255

AR7:

[AR7]inter Tunnel 0/0/0

[AR7-Tunnel0/0/0]ospf network-type broadcast

[AR7-Tunnel0/0/0]ospf dr-priority 0 //DR、BDR选举优先级改为0，不参与其选举，避免选举混乱

[AR7]ospf 1 router-id 7.7.7.7

[AR7-ospf-1]area 0

[AR7-ospf-1-area-0.0.0.0]network 172.16.6.0 0.0.0.255

[AR7-ospf-1-area-0.0.0.0]network 172.16.5.0 0.0.0.255

在AR3上查询邻居表及通过ospf获取到的路由条目：

ping测试：

area 2：
AR6：

[AR6]ospf 1

[AR6-ospf-1]area 2

[AR6-ospf-1-area-0.0.0.2]network 172.16.65.0 0.0.0.3

AR11：

[AR11]ospf 1 router-id 11.11.11.11

[AR11-ospf-1]area 2

[AR11-ospf-1-area-0.0.0.2]network 172.16.65.0 0.0.0.3

[AR11-ospf-1-area-0.0.0.2]network 172.16.66.0 0.0.0.255

[AR11-ospf-1-area-0.0.0.2]network 172.16.65.4 0.0.0.3

AR12：

[AR12]ospf 1 router-id 12.12.12.12

[AR12-ospf-1]area 2

[AR12-ospf-1-area-0.0.0.2]network 172.16.65.4 0.0.0.3

rip：

[AR12]rip 1

[AR12-rip-1]v 2

[AR12-rip-1]undo summary

[AR12-rip-1]network 172.16.0.0

进程导入：

[AR12-rip-1]import-route ospf 1

[AR12-ospf-1]import-route rip 1

查看AR11通过OSPF获取的路由：

ping测试（R12环回pingR1环回）：

area 3：

AR7：

[AR7]ospf 1

[AR7-ospf-1]area 3

[AR7-ospf-1-area-0.0.0.3]network 172.16.97.0 0.0.0.3

AR8：

[AR8]ospf 1 router-id 8.8.8.8

[AR8-ospf-1]area 3

[AR8-ospf-1-area-0.0.0.3]network 172.16.97.0 0.0.0.3

[AR8-ospf-1-area-0.0.0.3]network 172.16.97.4 0.0.0.3

[AR8-ospf-1-area-0.0.0.3]network 172.16.98.0 0.0.0.255

AR9：

[AR9]ospf 1 router-id 9.9.9.9

[AR9-ospf-1]area 3

[AR9-ospf-1-area-0.0.0.3]network 172.16.97.4 0.0.0.3

area 4：

AR9：

[AR9]ospf 2 //注意这里是进程2，后面要做进程导入

[AR9-ospf-2]area 4

[AR9-ospf-2-area-0.0.0.4]network 172.16.129.0 0.0.0.3

[AR9-ospf-2-area-0.0.0.4]network 172.16.130.0 0.0.0.255

AR10：

[AR10]ospf 2 router-id 10.10.10.10

[AR10-ospf-2]area 4

[AR10-ospf-2-area-0.0.0.4]network 172.16.129.0 0.0.0.3

[AR10-ospf-2-area-0.0.0.4]network 172.16.131.0 0.0.0.255

进程导入：

AR9：

[AR9-ospf-1]import-route ospf 2

[AR9-ospf-2]import-route ospf 1

配置完以上基本可以实现私网全私网通测试（AR10环回pingAR12环回）：

5.保障安全，加快收敛速度：

各个区域做区域认证（以AR1为例，在相同的区域所做的认证类型必须一致）：
[AR1-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456

加快收敛速度（减少hello时间以AR1为例子，相同区域的hello时间必须一致）：

[AR1-GigabitEthernet0/0/0]ospf timer hello 5

ping测试：

6.路由优化，实现私网可访问公网：

ABR聚合：

AR3：

AR6：

AR7：

ASBR聚合：

AR12：

AR9：

设置totally stub区域以及totally NSSA区域（设置这两个区域会在该区域类自动下发一条指向ABR设备的默认缺省，所以一会实现私网访问公网可省略下发默认缺省，但是要在area 4区域内下发默认缺省，因为AR8与AR9建立邻居，而AR8上的ospf只剩下默认缺省了，area 4学习不到其他区域的路由信息）

totally stub区域：area1(以AR1为例子，其他属于area 1区域的均相同的配置命令) totally nssa区域：area 2，area 3（以AR11为例子，其他属于area 2，3区域的均相同配置命令）

[AR1-ospf-1-area-0.0.0.1]stub no-summary

[AR11-ospf-1-area-0.0.0.2]nssa no-summary

[AR10]ip route-static 0.0.0.0 0 172.16.129.1 //AR10配置默认缺省

在以上域都划分为特殊区域过后，AR10配置默认缺省过后，ping测试（AR10环回pingAR12环回）：

ospf路由也明显变少了

lsdb也变少了，网络中传递的lsa信息大大减少

NAT转换，实现私网访问公网：

AR3：

[AR3]acl 2000

[AR3-acl-basic-2000]rule permit source 172.16.32.0 0.0.31.255 //或者允许源地址为172.16.0.0 0.0.255.255

[AR3-Serial4/0/0]nat outbound 2000

AR6：

[AR6]acl 2000

[AR6-acl-basic-2000] rule permit source 172.16.64.0 0.0.31.255

[AR6-acl-basic-2000] rule permit source 172.16.160.0 0.0.31.255

[AR6-acl-basic-2000] rule permit source 172.16.4.0 0.0.0.255

[AR6-Serial4/0/0]nat outbound 2000

AR7：

[AR7]acl 2000

[AR7-acl-basic-2000] rule permit source 172.96.64.0 0.0.31.255

[AR7-acl-basic-2000] rule permit source 172.16.128.0 0.0.31.255

[AR7-acl-basic-2000] rule permit source 172.16.5.0 0.0.0.255

[AR7-GigabitEthernet0/0/0]nat outbound 2000

AR5：

[AR5]acl 2000

[AR5-acl-basic-2000]rule 5 permit source 172.16.3.0 0.0.0.255

[AR5-Serial4/0/0]nat outbound 2000

ping测试：

都可访问公网

步黔

关注

9
点赞
踩
13

收藏

觉得还不错? 一键收藏
0
评论
OSPF综合实验

1、R4为ISP，其上只配置IP地址；R4与其他所直连设备间均使用公有IP；2、R3-R5、R6、R7为MGRE环境，R3为中心站点；3、整个OSPF环境IP基于172.16.0.0/16划分；除了R12有两个环回，其他路由器均有一个环回IP4、所有设备均可访问R4的环回；5、减少LSA的更新量，加快收敛，保障更新安全；6、全网可达；
复制链接

扫一扫