OSPF综合实验

最新推荐文章于 2024-11-05 17:47:47 发布
最新推荐文章于 2024-11-05 17:47:47 发布
阅读量524 收藏 19
点赞数 13
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_74440897/article/details/139150248
版权

OSPF综合实验

一.实验拓扑

在这里插入图片描述

二.需求分析

1、R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间均使用共有IP

2、R3-R5-R6-R7为MGRE环境，R3为中心站点；

3、整个OSPF环境IP基于172.16.0.0/16划分；

4、所有设备均可访问R4的环回；

5、减少LSA的更新量，加快收敛，保证更新安全；

6、全网可达

三.实验配置

1.进行接口IP配置

2.R3–R5–R6–R7配置MGRE环境（中心到站点）

手动配置一条缺省路由，ip route-static 0.0.0.0 0.0.0.0 34.1.1.2

R3

在这里插入图片描述

R5
在这里插入图片描述

R6在这里插入图片描述

R7

在这里插入图片描述

3.配置ospf协议，让所有私网可以通

（1）ospf区域内的配置命令
在这里插入图片描述

（注意：ospf配置时需要注意对应的区域宣告）

（2）rip区域的配置命令
在这里插入图片描述

（注意：这里需要在R12上进行单向的重发布，在ospf中中发布rip协议 import-route rip 1）

（3）到这里动态路由协议配置完成，我们来看看邻居表的建邻情况
R1的邻居表
在这里插入图片描述

4.减少LSA的更新量，加快收敛

(1)减少LSA的更新量，可以从两个方面去处理
A、手工汇总（减少骨干area 0 LSA的路由条目）
a、域间路由汇总：只能在区域间传递3类LSA时，进行手工汇总的路由汇总在ABR上配置，将非骨干区域的路由汇总成一条，传递给骨干区域。
（注意：本地通过该区域的1类2类LSA拓扑计算得出的路由才可汇总）

将区域1，2，3的路由进行汇总

手工汇总的命令配置：

R3配置

[r3]ospf 1
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]abr-summary 172.16.1.0 255.255.255.0

R6配置

[r6]ospf 1
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]abr-summary 172.16.2.0 255.255.255.0

R7配置

[r7]ospf 1
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.3]abr-summary 172.16.3.0 255.255.255.0

很明显3类LSA由之前的10条汇总成3条汇总好的1.0/2.0/3.0 网段

b、域外路由汇总：当ASBR将其他协议产生的路由条目重发布进入ospf域时，可以进行汇总配置
将OSPF2与RIP两个域外路由信息汇总

（注意：命令配置须在ASBR上进行配置）

OSPF2的ASBR是R9

R9的命令配置

[r9]ospf 1
[r9-ospf-1]asbr-summary 172.16.4.0 255.255.255.0

RIP的ASBR是R12

R12的命令配置

[r12]ospf 1
[r12-ospf-1]asbr-summary 172.16.5.0 255.255.255.0

将之前5类LSA汇总成两个4.0/5.0的汇总网段

B、特殊区域（减少非骨区域area1/2/3的LSA ）
a、不存在ASBR
有两种类型（1）末梢区域（2）完全末梢区域

末梢区域：该区域拒绝外部进入的4类/5类的LSA；由该区域连接的骨干的ABR，向内部产生一条3类的缺省路由

完全末梢区域：在末梢区域的基础上进一步拒绝3类的LSA的进入，仅保留一条3类缺省路由

area 1配置末梢区域

R1

[r1]ospf 1
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]stub

R2

[r2]ospf 1
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]stub

R3

[r3]ospf 1
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]stub no-summary

现在再看一下area 1中的lsdb表

b、存在ASBR
两种类型（1）NSSA (2完全NSSA)

NSSA：该区域拒绝4类/5类的LSA，本地ASBR产生的域外路由，使用7类在本NSSA区域传播，通过ABR进入骨干区域转成5类，由该区域连接的骨干ABR像内部发送一条7类缺省路由

完全NSSA：在NSSA的基础上进一步拒绝3类的LSA的进入，仅保留一条3类缺省路由

R9

[r9]ospf 1
[r9-ospf-1]area 3
[r9-ospf-1-area-0.0.0.3]nssa

R8

[r8]ospf 1
[r8-ospf-1]area 3
[r8-ospf-1-area-0.0.0.3]nssa

R7

[r7]ospf 1
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.3]nssa no-summary

RIP区域同理配置NSSA和完全NSSA

5.访问公网

使用NAT技术实现，

（1）先进行acl流量抓取将私网IP获取，在配置NAT将私网转换为公网IP

涮羊
关注
OSPF 综合实验
W111115_的博客
08-09 885
4.R1 -R2 -R3之间使用MGRE网络，为hub-spoke 网络结构，R1为hub端 ，部署OSPF网络,MGRE修改为BMA网络类型 5.R2-R4之间启用PPP pap 单项认证 ， R3-R4之间启用PPP的chap双向认证 6.area 1 区域不得出现4.5类LSA 7.其他区域优先通过R3访问R1 三个环回接口
ospf综合实验
2401_83711354的博客
08-01 1547
4、对各个路由器进行配置OSPF协议并进行宣告，注意在宣告的时候可以汇总的路由信息可以汇总后一并宣告，让其各个路由器获取其他网段的路由拓扑信息，从而获取路由条目。3、对R3、R5、R6、R7设备进行MGRE环境的配置，R3为中心站点，并在这四个路由器上而配置到ISP的缺省路由，实现对边界路由器的私网互通。4、配置AREA1、AREA2、AREA3、AREA4的IP地址及环回接口。3、对R3、R5、R6、R7配置MGRE环境，R3为中心站点。2、R3-R5、R6、R7为MGRE环境，R3为中心站点；
ospf综合实验.zip
02-19
OSPF综合实验
任务1：OSPF综合实验.docx
05-29
OSPF 综合实验 OSPF（Open Shortest Path First）是一种链路状态路由协议，常用于大规模网络中。下面是对 OSPF 综合实验的知识点总结： 实验拓扑 IP 地址规划 在 OSPF 综合实验中，IP 地址规划是非常重要的。实验...
第六章传输层协议、ACL
最新发布
2401_86349554的博客
11-05 750
第六章传输层协议、ACL
tcp shutdown, fin_wait1, fin_wait2, close_wait, last_ack, 谢特！
Netfilter
10-31 2429
状态很奇怪，人们很难接受一个连接在非 ESTABLISHED 状态下正常传输数据，这会引来一堆咨询，但根据 TCP 状态机，这又是合理的，client 单向关闭了发送，FIN 就过去了，server 回复了 FIN，进入 CLOSE_WAIT，client 收到回复进入 FIN_WAIT_2，而 server 在 CLOSE_WAIT 下发数据，client 在 FIN_WAIT_2 下是完全合理的。但如果应用程序希望如此呢？TCP 的 RFC793 并未规定状态超时时间，为完整闭环这是合理的。
集线器是共享带宽的，交换机独享带宽。怎么讲？
zxf347085420的博客
10-31 361
交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC（网卡的硬件地址）的NIC（网卡）挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到所有的端口，接收端口回应后交换机会“学习”新的MAC地址，并把它添加入内部MAC地址表中。交换机都支持全双工。上网出口才一条，这是大家共亨的，而交换机的带宽现在一般的是100M，是独亨的，指的是你内部与其他电脑通讯使用的带宽。是独亨的，指的是你内部与其他电脑通讯使用的带宽。
速盾：sdk盾有什么用？
zhuguowang01的博客
11-02 238
SDK盾能够对SDK进行加密保护，使其在传输和使用过程中难以被窃取，从而有效保护开发者的知识产权和商业利益。然而，由于SDK的泄露或被盗取，开发者可能会面临知识产权纠纷、追责等问题，进而影响软件的开发进度和效率。通过使用SDK盾可以有效避免这些问题的发生，保护开发者的合法权益，提高软件的开发效率。SDK盾可以对SDK进行防篡改和防病毒的检测，确保SDK的完整性和安全性，有效减少软件遭受恶意攻击的风险。而使用SDK盾可以保证SDK的完整性和可靠性，确保软件正常运行和稳定性，提升用户的使用体验。
ENSP 基于全局地址池的DHCP服务
m0_61367139的博客
11-04 432
DHCP采用C/S模式，一个是服务器端，另一个是客户端。
AIGC时代的网络威胁和防御
qq128252的博客
10-31 1010
本文讨论了 AIGC 时代的网络攻击和防御，以及利用大型语言模型打造先进的交互式蜜罐系统。 关键要点包括： - 生成式 AI 成为网络威胁新宠：探讨了其在网络攻击中的滥用，如被网络犯罪分子利用生成和自动化攻击。 - 攻击方法多样：包括 Character Play、Switch Method、OccupyAI 等多种攻击方式。 - 研究结论与应对策略：发现生成式 AI 降低攻击门槛，增加攻击复杂度，提出加强网络安全框架等应对策略。 - 利用 LLM 打造蜜罐系统：介绍了利用 LLM 创建更高效蜜罐系统的研究
嵌入式系统中的网络链接如何实现远程监控和控制
teach2004的博客
10-31 307
随着物联网（IoT）的快速发展，嵌入式系统在各类设备中的应用日益普及。通过网络连接，嵌入式系统能够实现远程监控和控制，为用户带来极大的便利和灵活性。嵌入式系统通过网络链接实现远程监控和控制，极大地提升了设备的智能化和便利性。随着技术的不断进步，未来的嵌入式系统将在各个领域发挥更大的作用。· 数据采集：嵌入式系统定期收集传感器数据，并通过网络将数据发送到服务器。· 工业自动化：工厂通过远程监控设备的状态，实现生产过程的优化和故障预警。· 数据存储：服务器将接收到的数据存储在数据库中，方便后续分析和处理。
软设师知识点-计算机网络
loop_nervous的博客
11-04 902
在一台安装好TCP/IP协议的计算机上，当网络连接不可用时，为了测试编写好的网络程序，通常使用的目的主机IP地址127.0.0.1（本地回送地址）
『 Linux 』网络传输层 - TCP(二)
小侯宝的博客
11-01 1002
为什么是三次握手三次握手是TCP为了保证双方通信时具有可靠性所定制的一种策略;而三次握手可以确保客户端和服务端至少都向对方发送了一次消息,从而确保连接建立的更为可靠;以朴素的角度来看三次握手实际上也可以被解析成四次握手;但为了提升连接创建的效率,TCP采用捎带应答的策略,在第二次握手中将ACK报文与SYN报文整合成了一个报文,即为SYN+ACK报文;在三次握手中能够确保双端都对对方进行一次消息的发送以及消息的接收来确保连接的稳定,因此三次握手中任何一次握手都不能少;
第一章：Docker 安装TDengine
RodJohnsonDoctor的专栏
11-05 181
TDengine 是一个高性能、分布式的时序数据库，专为物联网 (IoT) 和大数据分析设计。使用 Docker Compose 可以快速地搭建 TDengine 的开发或测试环境。以下技术指南，帮助您通过 Docker Compose 安装并运行 TDengine。
DNS查询服务器的全流程解析
qq_63728673的博客
11-02 662
**服务器端设置响应头**：在服务端的响应中添加 `Access-Control-Allow-Origin` 头部，指定允许访问的源。- **递归查询中的缓存**：递归DNS服务器会缓存查询结果，这意味着后续相同的查询请求可以直接从缓存中获取，无需再次进行全程查询，显著减少查询时间和负载。3. **不同的端口**：比如从 `http://example.com:3000` 发送请求到 `http://example.com:4000`。- **安全性**：分层查询可以提高系统的安全性和抗攻击能力。
无线基础配置
wangleihubin的博客
10-31 923
vlan b [AC6605]vlan batch 10 20 100 Info: This operation may take a few seconds. Please wait for a moment...done. [AC6605]int [AC6605]interface g [AC6605]interface GigabitEthernet 0/0/2 [AC6605-GigabitEthernet0/0/2]port link-type trunk [AC6605
RHCE6
qq_74208565的博客
11-02 956
由于因特网的用户数量较多，所以因特网在命名时采用的是层次树状结构的命名方法。任何一个连接在因特网上的主机或路由器，都有一个唯一的层次结构的名字，即域名(domain name)。“ 域 ”(domain) 是名字空间中一个可被管理的划分。将一个区域文件复制到多个服务器上的过程叫做区域传送。将主服务器上的信息复制到辅助服务器上来实现。域名只是逻辑概念，并不代表计算机所在的物理地点。缓存 DNS 服务器。
ospf综合实验案例
09-12
OSPF（开放最短路径优先）是一种用于路由的动态路由协议，它是根据路由器之间的链路状态来计算最短路径的。 在一个OSPF综合实验案例中，可以模拟一个复杂的网络拓扑，包括多个路由器和连接它们的链路。假设有5个路由器A、B、C、D和E，它们之间通过不同的链路相连。 首先，需要配置每个路由器上的OSPF进程，并为它们分配一个路由器ID。然后，在每个链路上配置正确的IP地址和子网掩码。接下来，通过在OSPF进程中启用不同的区域，将路由器分成不同的区域。 然后，需要配置每个路由器之间的OSPF邻居关系。这可以通过指定邻居的路由器ID和链路上的IP地址来完成。路由器之间的邻居关系建立后，它们将开始交换链路状态信息（LSA）。 每个路由器将根据接收到的LSA计算自己的链路状态数据库（LSDB）。然后，通过运行Dijkstra算法，每个路由器将计算出到达其他路由器的最短路径。最后，每个路由器将根据最短路径选择相应的接口进行路由。 在这个实验案例中，还可以模拟链路故障的情况，观察OSPF的快速收敛性。当某个链路出现故障时，路由器将发送通告信息给邻居，通知它们链路状态已经改变。邻居将更新自己的LSDB，并重新计算最短路径。 通过这个综合实验案例，可以深入了解OSPF协议的工作原理和功能。同时，还可以通过观察实验结果，了解OSPF在网络中的优势和效率。这些知识和经验将帮助网络工程师更好地设计、优化和故障排除复杂的网络拓扑。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值