HCIP—OSPF综合实验

最新推荐文章于 2024-07-11 10:49:49 发布
最新推荐文章于 2024-07-11 10:49:49 发布
阅读量2k 收藏 30
点赞数 31
分类专栏： HCIP 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wu16338/article/details/135947490
版权
本文详细描述了一种网络架构设计，包括OSPF和RIP区域的划分，IP地址的配置，MGRE环境的建立，以及OSPF路由的调整，端口映射等步骤，确保全网路由可达并实现安全优化。
摘要由CSDN通过智能技术生成

1，R4为ISP,其上只能配置IP地址；R4与其他所有直连设备间匀使用公有IP
2，R3-R5/6/7为MGRE环境，R3为中心站点
3，整个osPF环境1P基于172.16.0.0/16划分，所有设备且设备环回地址均可访问R4的环回；
4，减少LSA的更新量，加快收敛，保障更新安全；全网可达

对整个拓扑进行IP地址划分，先将区域划为OSPF和RIP区域2个区域，主机位饥借1位，掩码加1。

172.16.0.0 16 →172.16.0.0 17 和 172.16.128.0 17

172.16.0.0 17 用于OSPF区域，172.16.128.0 17用于RIP

由于OSPF区域由5部分组成，将172.16.0.0 17 进行子网划分。2的3次172方大于5，主机位借3位，掩码加3。

172.16.0.0 20——用于AREA 0

172.16.16.0 20——用于AREA 1

172.16.32.0 20——用于AREA 2

172.16.48.0 20——用于AREA 3

172.16.64.0 20——用于AREA 4

172.16.80.0 20——预留

172.16.96.0 20——预留

172.16.112.0 20——预留

一：对整个路由器接口IP地址进行配置

R1

R2

R3

R4

R5

R6

R7

R8

R9

R10

R11

R12

二：先对A 0起MGRE环境

R3-R5/6/7为MGRE环境，R3为中心站点。起MGRE环境前，保证A 0区域全网PING通

R3,R5,R6,R7使用默认缺省路由指向R4

[R3]ip route-static 0.0.0.0 0 34.0.0.4

[R5]IP route-static 0.0.0.0 0 45.0.0.4

[R6]ip route-static 0.0.0.0 0 46.0.0.4

[R7]ip route-static 0.0.0.0 0 47.0.0.4

R3

[R3]int t 0/0/0
[R3-Tunnel0/0/0]ip add 172.16.0.1 24
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp     
[R3-Tunnel0/0/0]source 34.0.0.3
[R3-Tunnel0/0/0]nhrp entry multicast dynamic 

R4充当ISP不进行IP地址配置

R5

[R5]INT T 0/0/0
[R5-Tunnel0/0/0]ip add 172.16.0.2 24
[R5-Tunnel0/0/0]tunnel-protocol gre p2mp    
[R5-Tunnel0/0/0]source Serial 4/0/0
[R5-Tunnel0/0/0]nhrp entry 172.16.0.1 34.0.0.3 register 

R6

[R6]int t 0/0/0
[R6-Tunnel0/0/0]ip add 172.16.0.3 24
[R6-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R6-Tunnel0/0/0]source Serial 4/0/0 
[R6-Tunnel0/0/0]nhrp entry 172.16.0.1 34.0.0.3 register 

R7

[R7]int t 0/0/0
[R7-Tunnel0/0/0]ip add 172.16.0.4 24 
[R7-Tunnel0/0/0]tunnel-protocol gre p2mp  
[R7-Tunnel0/0/0]source GigabitEthernet 0/0/0 
[R7-Tunnel0/0/0]nhrp entry 172.16.0.1 34.0.0.3 register 

使用R3进行栈道模拟测试

MGRE环境搭建成功

三：对所以OSPF区域启动OSPF
R3   
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]a 0
[R3-ospf-1-area-0.0.0.0]network 172.16.0.1 0.0.0.0
 

R5  
[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1]a 0
[R5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

R6
[R6]ospf 1 router-id 6.6.6.6
[R6-ospf-1]a 0
[R6-ospf-1-area-0.0.0.0]network 172.16.0.3 0.0.0.0
[R6-ospf-1-area-0.0.0.0]network 172.16.2.1 0.0.0.0

R7

[R6]ospf 1 router-id 7.7.7.7
[R6-ospf-1]a 0
[R6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.15.255.255

OSPF启动后，将R3,R5,R6,R7更改接口类型P2MP

当接口类型修改为P2MP后，不用进行主客选举

[R3]int t 0/0/0 
[R3-Tunnel0/0/0]ospf network-type p2mp

[R5]int t 0/0/0 
[R5-Tunnel0/0/0]ospf network-type p2mp

[R6]int t 0/0/0 
[R6-Tunnel0/0/0]ospf network-type p2mp

[R7]int t 0/0/0 
[R7-Tunnel0/0/0]ospf network-type p2mp

A 1（区域一）

R1

[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]a 1
[R1-ospf-1-area-0.0.0.1]network 0.0.0.0 255.255.255.255

R2

[R2]ospf 1 rou    
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]a 1
[R2-ospf-1-area-0.0.0.1]netw    
[R2-ospf-1-area-0.0.0.1]network 0.0.0.0 255.255.255.255

R3

[R3]ospf 1
[R3-ospf-1]a 1
[R3-ospf-1-area-0.0.0.1]netw    
[R3-ospf-1-area-0.0.0.1]network 172.16.16.0 0.15.255.255
[R3-ospf-1-area-0.0.0.1]

A 2（区域二）

R6

[R6]ospf 1 router-id 6.6.6.6
[R6-ospf-1]a 2
[R6-ospf-1-area-0.0.0.2]netw    
[R6-ospf-1-area-0.0.0.2]network 172.16.33.1 0.0.0.0
[R6-ospf-1-area-0.0.0.2]

R11

[R11]ospf 1 router-id 11.11.11.11
[R11-ospf-1]a 2 
[R11-ospf-1-area-0.0.0.2]network 0.0.0.0 255.255.255.255

R12

[R12]ospf 1 rou    
[R12]ospf 1 router-id 12.12.12.12
[R12-ospf-1]a 2
[R12-ospf-1-area-0.0.0.2]netw    
[R12-ospf-1-area-0.0.0.2]network 172.16.33.6 0.0.0.0
[R12-ospf-1-area-0.0.0.2]

R12使用RIP启动172.16.128.0.0 网段

[R12]rip 1
[R12-rip-1]ver 2   
[R12-rip-1]network 172.16.0.0


A 3（区域三）

R7
[R7]ospf 1 router-id 7.7.7.7 
[R7-ospf-1]a 3
[R7-ospf-1-area-0.0.0.3]network 172.16.49.1 0.0.0.0

R8
[R8]ospf 1 router-id 8.8.8.8 
[R8-ospf-1]a 3   
[R8-ospf-1-area-0.0.0.3]network 0.0.0.0 255.255.255.255

R9
[R9]ospf 1 router-id 9.9.9.9
[R9-ospf-1]a 3 
[R9-ospf-1-area-0.0.0.3]network 172.16.49.6 0.0.0.0

A 4（区域四）

R9   
[R9]ospf 2 router-id 9.9.9.9
[R9-ospf-2]a 4   
[R9-ospf-2-area-0.0.0.4]network 172.16.64.0 0.15.255.255

R10  
[R10]ospf 1 router-id 10.10.10.10
[R10-ospf-1]a 4
[R10-ospf-1-area-0.0.0.4]network 0.0.0.0 255.255.255.255

四：将路由器的所有用户环回改为broadcast类型

[R1]int l 0  
[R1-LoopBack0]ospf network-type broadcast 

[R2]int l 0  
[R2-LoopBack0]ospf network-type broadcast 

[R3]int l 0 
[R3-LoopBack0]ospf network-type broadcast 

[R5]int l 0 
[R5-LoopBack0]ospf network-type broadcast 

[R6]int l 0 
[R6-LoopBack0]ospf network-type broadcast 

[R7]int l 0 
[R7-LoopBack0]ospf network-type broadcast 

[R8]int l 0 
[R8-LoopBack0]ospf network-type broadcast 

[R9]int l 0 
[R9-LoopBack0]ospf network-type broadcast 

[R10]int l 0 
[R10-LoopBack0]ospf network-type broadcast 

[R11]int l 0 
[R11-LoopBack0]ospf network-type broadcast 

[R12]int l 0   
[R12-LoopBack0]ospf network-type broadcast 
[R12-LoopBack0]int l 1
[R12-LoopBack1]ospf network-type broadcast 

五：R12和R9进行重发布

R12

[R12]ospf 1  
[R12-ospf-1]import-route rip 1

R9

[R9]ospf 1 
[R9-ospf-1]import-route ospf 2
[R9-ospf-1]ospf 2
[R9-ospf-2]import-route ospf 1

到此全网OSPF启动成功

使用R5进行测试

全网路由可达，R4除外

六：对整个网路进行优化

A 1在R3上进行区域汇总

[R3]ospf 1
[R3-ospf-1]a 1  
[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.16.0 255.255.240.0

A 2在R6上进行区域汇总

[R6]ospf 1
[R6-ospf-1]a 2
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.32.0 255.255.240.0

A 3在R7上进行区域汇总

[R7]ospf 1
[R7-ospf-1]a 3
[R7-ospf-1-area-0.0.0.3]abr-summary 172.16.48.0 255.255.240.0

A 4在R9上进行汇总

[R9]ospf 1   
[R9-ospf-1]asbr-summary 172.16.64.0 255.255.240.0

R12对RIP网段进行区域汇总

[R12]ospf 1  
[R12-ospf-1]asbr-summary 172.16.128.0 255.255.128.0

将A 1（区域一）路由OSPF 1 改为stub

[R1]ospf 1
[R1-ospf-1]a 1
[R1-ospf-1-area-0.0.0.1]stub 

[R2]ospf 1
[R2-ospf-1]a 1    
[R2-ospf-1-area-0.0.0.1]stub

[R3]ospf 1
[R3-ospf-1]a 1 
[R3-ospf-1-area-0.0.0.1]stub no-summary 

将A 2（区域二）路由OSPF 1 改为nssa

[R6]ospf 1
[R6-ospf-1]a 2
[R6-ospf-1-area-0.0.0.2]nssa no-summary

[R11]ospf 1
[R11-ospf-1]a 2 
[R11-ospf-1-area-0.0.0.2]nssa

[R12]ospf 1
[R12-ospf-1]a 2  
[R12-ospf-1-area-0.0.0.2]nssa 

将A 3（区域三）路由OSPF 1 改为nssa

[R7]ospf 1
[R7-ospf-1]a 3
[R7-ospf-1-area-0.0.0.3]nssa no-summary 

[R8]ospf 1
[R8-ospf-1]a 3    
[R8-ospf-1-area-0.0.0.3]nssa 

[R9]ospf 1
[R9-ospf-1]a 3  
[R9-ospf-1-area-0.0.0.3]nssa 

[R9]ospf 2
[R9-ospf-2]default-route-advertise 

七：做端口映射

R3

[R3]acl number 2000

[R3-acl-basic-2000]rule 5 permit source 172.16.16.0 0.0.15.255

[R3]int s4/0/0

[R3-Serial4/0/0]nat outbound 2000

[R6]acl number 2000

[R6-acl-basic-2000]rule 15 permit source 172.16.128.0 0.0.64.255

[R6-acl-basic-2000]rule 5 permit source 172.16.32.0 0.0.15.255

[R6]int s4/0/0

[R6-Serial4/0/0]nat outbound 2000

[R7]acl number 2000

[R7-acl-basic-2000]rule 5 permit source 172.16.48.0 0.0.15.255

[R7-acl-basic-2000]rule 15 permit source 172.16.64.0 0.0.15.255

[R7-GigabitEthernet0/0/0]nat outbound 2000


成功访问R4

BLEACH－heiqiyihu
关注
  • 31
    点赞
  • 踩
  • 30
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
HCIP(学习笔记总结）
weixin_59181877的博客
11-22 687
第一天(HCIA复习)计算机是如何将抽象语言转换成电信号？抽象语言 --- 编码编码 ---- 二进制二进制 ---- 电信号处理电信号OSI/RM --- 开放式系统互联参考模型 --- ISO --- 国际标准化组织 --- 1979年OSI参考模型的核心思想：分层 --- 上层协议在下层协议提供服务的基础上再提供增值服务。应用层：提供各种应用服务人机交互的接口，可以将抽象语言转换为编码表示层 ：将编码转换为二进制会话层 ：维持网络应用和网络服务器之间的会话连接传输层：实现端到端的传输 ---- 应用到
HCIP——OSPF综合实验
TYW0823的博客
07-29 143
设计需求 R4为ISP，其上只配置IP地址。R4与其他直连设备均使用公有IP。 R3、R5、R6、R7为MGRE环境，R3为中心站点。 整个OSPF环境IP基于172.16.0.0 /16划分。 所有设备均可访问R4的环回。 减少LSA的更新量，加快收敛，保障更新安全。 实现全网可达。
HCIP（OSPF综合实验）
qq_63284884的博客
02-10 1581
实验环境 实验要求 1、R4为ISP，其上只能配置IP地址，R4与其他所有直连设备间均使用共有IP。 2、R3、R5、R6和R7为MGRE环境，R3为中心站点。 3、整个OSPF环境IP基于172.16.0.0/16划分。 4、所有设备均可访问R4的环回。 5、减少LSA的更新量，加快收敛，保障更新安全。 6、全网可达。 实验步骤 一、划分IP地址 area-0：172.16.0.0/19 area-1：172.16.32.0/19 area-2：172.16.64...
HCIP知识整理
最新发布
qq_74430033的博客
07-11 858
HCIP是华为认证ICT高档工程师的简称，也是华为认证的中级认证。HCIP认证主要定位于中小型网络的规划、设计、配置与维护，涉及网络基础、常见接口与电缆、以太网交换机、路由器原理、TCP/IP协议、广域网协议、路由协议、DDR/ISDN、访问控制列表、备份中心、简答网络故障排除等内容。拥有HCIP认证，意味着你具备了对数据通信网络的全面深入理解，掌握了面向中小型企业的网络通用技能，并具备规划中小企业网络以及使用华为网络设备实施你的规划的能力。
HCIP
weixin_45776016的博客
07-20 252
GRE 1、GRE，通用路由封装技术，标准的三层隧道技术，是一种点对点的隧道技术，用于解决私网运行动态路由协议如何在公网中传递的问题，原属于思科私有，现已成为各厂商通用技术。 2、配置 interface tunnel 0 ip address 10.1.1.1 255.255.255.0 tunnel-protocol gre source 2.2.2.2 destination 4.4.4.4 3、查看 point-to-point protocol 4、劣势 只能在两个点之间建立tunnel，若有多
hcip（p2p网络与虚拟专线）
m0_63306943的博客
01-08 812
网络类型 --- 根据数据链路层所使用的协议及规则来进行划分 1.P2P网络 --- 点到点网络 2.MA网络 --- 多点接入网络 --- BMA 广播型多点接入网络 --- NBMA 非广播型多点接入 数据链路层协议 以太网协议 ---- 封装数据帧是，需要假如源MAC地址和目标MAC地址 （MAC地址是以太网所独有） 原因：利用以太网建立的二层网络中可以包含多个（两个或两个以上）接口，每个以太...
HCIP--OSPF综合实验
Ambition_57的博客
01-17 391
HCIP--OSPF综合实验
HCIP ospf 综合实验
weixin_70993589的博客
09-26 310
HCIP ospf综合实验
HCIP OSPF综合实验
weixin_45918566的博客
07-28 290
首先应该用题目所给的网段给整个拓扑图进行合理的ip地址划分。由于如果我们把eigrp看作是另一个区域的话，那么整个拓扑图将会被划分成6个区域，所以我们首先要把整个网段划分成8个，就是借了3位，所以划分成了可以将第一个网段分给A0区域然后再把这个网段继续划分，划分为172.16.0.0/25将172.16.0.0/25分给点到点.可以再次划分为172.16.0.0/30将172.16.0.128/25分给MA骨干,可以再次划分为172.16.0.128/29。...
hcip ospf综合实验
weixin_70993589的博客
09-14 895
hcip ospf综合实验
HCIP---OSPF综合实验
weixin_58299245的博客
07-24 493
子网划分、NAT、OSPF、MGRE、多进程双向重发布、域内外路由汇总、特殊区域、加快收敛、OSPF手工认证
HCIP（一）
weixin_53248292的博客
07-28 373
1、Windows下查看端口号与进程号关系的命令 答：Window平台下可通过cmd命令查看端口占用、查看进程、结束进程； 打开电脑上面的一个终端，如cmd（开始-运行-cmd），键入 netstat -ano 命令，这时候就可以查看所有的端口占用情况；查看端口被某一进程占用可以使用netstat -ano|findstr "port" 命令，此命令可以找到占用进程的pid，然后使用 tasklist|findstr "pid" 找到进程名称，然后使用taskkill /f /t /im 进程名...
HCIP(华为高级网络安全工程师)(第十天)(重发布/路由策略)
m0_63069714的博客
01-24 1953
OSPF的选路原则 1、域内 --- 1类，2类LSA 如果学到的路由都是通过1类，2类LSA获取的域内路由 --- 这种情况直接比较开销值，优先选择开销值小的路线，如果两条路由的开销值相同，则负载均衡。 2、域间 --- 3类LSA 如果学到的路由都是通过3类LSA获取的域间路由 --- 这种情况直接比较开销值，优先选择开销值小的路线，如果两条路由的开销值相同，则负载均衡。 3、域外 --- 5类，7类LSA --- 根据开销值的计算规则不同，还分为类型1和类型2。 1，5类LSA和7
hcip（hcia知识复习）
m0_63306943的博客
01-05 684
目录 计算机如何处理抽象语言 OSI参考模型 OSI/RM TCP/IP模型 --- TCP/IP协议簇 封装和解封装 IP协议 路由的配置 HCIP --- 华为认证体系下的高级网络工程师 计算机如何处理抽象语言 抽象语言 ---- 电信号 抽象语言 --- 编码 编码 ---- 二进制 二进制 ---- 电信号 处理电信号 OSI参考模型 OSI/RM ISO ---- 国际标准化组织 --- 1979 OSI参考模型的核心思想：分层 --- 上层协议再下
HCIP —— 华为认证体系下高级网络工程师（First Day）
weixin_51562484的博客
11-14 115
First Day
HCIP(初识BGP协议）
weixin_57243925的博客
11-27 1033
在同一AS中，由于成本问题，不会所有设备都运行BGP协议，且BGP协议支持非直连邻居建邻，故可能出现BGP协议，所以可能会出现BGP协议跨越未运行BGP协议的路由器。EBGP对等体之间一般使用直接建邻，所以EBGP对等体之间发送的数据包中TTL值设置为1，如果遇到EBGP对等体之间需要非直连建邻，则需修改TTL值。由于IBGP邻居处于同一个AS中，一般情况下，一个AS中存在大量的备份路径时，若使用物理接口建立邻居关系，将浪费这些备份或者负载均衡资源，所以使用环回接口来进行IBGP对等体关系的建立。
HCIP(华为高级网络安全工程师)(第一天)(HCIA知识复习)
m0_63069714的博客
01-04 1593
目录 计算机是如何将抽象语言转换成电信号？ OSI参考模型 OSI/R --- 开放式系统互联参考模型 应用层 表示层 会话层 传输层 网络层 获取对方IP地址的方法： 数据链路层 获取目标MAC地址的方法： ARP分类： 物理层 TCP/IP模型 --- TCP/IP协议簇 封装和解封装 跨层封装主要存在两种形式： 协议号 IP地址 --- IP协议 （互联网协议） IP地址的分类 特殊IP地址 VLSM --- 可变长子网掩码 CIDR --- 无类域间路...
攻防技术1-网络攻击（HCIP）
qq_45022073的博客
12-29 1071
1、了解网络公式方式以及网络攻击报文类型。 2、了解TCP类型报文攻击防御。 4、了解DOS攻击防御。
hcip-ospf综合实验
07-27
抱歉，我无法回答关于hcip-ospf综合实验的问题。我的回答只限于提供的引用内容。如果您有其他问题，我会尽力帮助您。 #### 引用[.reference_title] - *1* [HCIP——OSPF综合实验](https://blog.csdn.net/Unraveled/article/details/125871818)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [HCIP ----OSPF综合实验](https://blog.csdn.net/windy_12138/article/details/125966975)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值