HCIP——OSPF综合实验

最新推荐文章于 2024-07-03 23:13:18 发布
最新推荐文章于 2024-07-03 23:13:18 发布
阅读量70 收藏
点赞数
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wxc12345678999/article/details/131926701
版权

1.实验目的

  1. R4为ISP，其上只能配置IP地址，R4与其他所有直连设备间均使用公有IP
  2. R3-R5/6/7为MGRE环境，R3为中心站点
  3. 整个OSPF环境基于172.16.0.0/16划分，
  4. 所有设备均可访问a4的环回
  5. 减少LSA的更新量，加快收敛，保障更新安全
  6. 全网可达

2.实验步骤

第一步——规划IP

172.16.0.0/17----OSPF

172.16.128.0/17---RIP

172.16.0.0/2----Area 0

172.16.0.0/24---MGRE

172.16.1.0/24---R3

172.16.2.0/24---R5

172.16.3.0/24---R6

172.16.4.0/24---R7
172.16.16.0/20---Area 1

172.16.16.0/24---骨干

172.16.17.0/24

172.16.18.0/24

172.16.32.0/20---Area 2

172.16.48.0/20---Area 3

172.16.64.0/20---Area 4

172.16.88.0/20

172.16.96.0/20
第二步 配置IP


（1）配置IP，缺省，环回


AR1

[R1-GigabitEthernet0/0/0]ip address 172.16.16.1 29

[R1-LoopBack0]ip address 172.16.17.1 24

 AR2 

[R2-GigabitEthernet0/0/0]ip address 172.16.16.2 29

[R2-LoopBack0]ip address 172.16.18.1 24


AR3

[R3-GigabitEthernet0/0/0]ip address 172.16.16.3 29

[R3-Serial4/0/0]ip address 34.0.0.3 24

[R3-LoopBack0]ip address 172.16.19.1 24

[R3]ip route-static 0.0.0.0 0 34.0.0.4


ISP（R4）

[ISP-GigabitEthernet0/0/0]ip address 47.0.0.4 24

[ISP-Serial4/0/0]ip address 34.0.0.4 24

[ISP-Serial4/0/1]ip address 45.0.0.4 24

[ISP-Serial3/0/0]ip address 46.0.0.4 24


AR5

[R5-Serial4/0/0]ip address 45.0.0.5 24

[R5-LoopBack0]ip address 172.16.1.1 24

[R5]ip route-static 0.0.0.0 0 45.0.0.4


AR6

[R6-Serial4/0/0]ip address 46.0.0.6 24

[R6-LoopBack0]ip address 172.16.2.1 24

[R6-GigabitEthernet0/0/0]ip address 172.16.32.1 30

[R4]ip route-static 0.0.0.0 0 46.0.0.4


AR7

[R7-GigabitEthernet0/0/0]ip address 47.0.0.7 24

[R7-GigabitEthernet0/0/1]ip address 172.16.48.1 30

[R7-LoopBack0]ip address 172.16.3.1 24
[R7]ip route-static 0.0.0.0 0 47.0.0.4


AR8

[R8-GigabitEthernet0/0/0]ip address 172.16.48.2 30

[R8-GigabitEthernet0/0/1]ip address 172.16.48.5 30

[R8-LoopBack0]ip address 172.16.49.1 24


AR9

[R9-GigabitEthernet0/0/0]ip address 172.16.48.6 30

[R9-GigabitEthernet0/0/1]ip address 172.16.66.1 30

[R9-LoopBack0]ip address 172.16.64.1 24


AR10

[R10-GigabitEthernet0/0/0]ip address 172.16.66.2 30

[R10-LoopBack0]ip address 172.16.65.1 24


AR11

[R11-GigabitEthernet0/0/0]ip address 172.16.32.2 30

[R11-GigabitEthernet0/0/1]ip address 172.16.32.5 30

[R11-LoopBack0]ip address 172.16.33.1 24


AR12

[R12-LoopBack1]undo ip address 172.16.176.1 20

[R12-LoopBack1]ip address 172.16.128.1 18

[R12-LoopBack0]ip address 172.16.192.1 18

 测试

 

 第三步 配置MGRE环境


R3


[R3-Tunnel0/0/0]ip address 172.16.0.1 24
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R3-Tunnel0/0/0]source 34.0.0.3
[R3-Tunnel0/0/0]nhrp network-id 100
[R3-Tunnel0/0/0]nhrp entry multicast dynamic //开启伪广播


R5

 


R5-Tunnel0/0/0]ip address 172.16.0.2 24
[R5-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R5-Tunnel0/0/0]source Serial 4/0/0
[R5-Tunnel0/0/0]nhrp network-id 100
[R5-Tunnel0/0/0]nhrp entry 172.16.0.1 34.0.0.3 register 


R6 

 


[R6-Tunnel0/0/0]ip address 172.16.0.3 24
[R6-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R6-Tunnel0/0/0]source Serial 4/0/0
[R6-Tunnel0/0/0]nhrp network-id 100
[R6-Tunnel0/0/0]nhrp entry 172.16.0.1 34.0.0.3 register


R7

 


[R7-Tunnel0/0/0]ip address 172.16.0.4 24
[R7-Tunnel0/0/0]tunnel-protocol gre p2mp  
[R7-Tunnel0/0/0]source GigabitEthernet 0/0/0    
[R7-Tunnel0/0/0]nhrp network-id 100
[R7-Tunnel0/0/0]nhrp entry 172.16.0.1 34.0.0.3 register

测试：

 

 


第四步 启动OSPF协议以及R12的rip并更改R3,R5,R6,R7的tunnel接口类型

 


R1

[R1]ospf 1 router-id 1.1.1.1    
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]network 0.0.0.0 255.255.255.255
 

R2 

[R2]ospf 1 router-id 2.2.2.2    
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]network 0.0.0.0 255.255.255.255


 R3

[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 172.16.0.1 0.0.0.0
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]network 172.16.16.3 0.0.0.0


[R3]int Tunnel 0/0/0
[R3-Tunnel0/0/0]ospf network-type p2mp


 R5

[R5]ospf 1 router-id 5.5.5.5    
[R5-ospf-1]area 0
[R5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255


[R5]int Tunnel 0/0/0
[R5-Tunnel0/0/0]ospf network-type p2mp


 R6

[R6]ospf 1 router-id 6.6.6.6    
[R6-ospf-1]area 0
[R6-ospf-1-area-0.0.0.0]network 172.16.0.3 0.0.0.0
[R6-ospf-1-area-0.0.0.0]network 176.16.2.1 0.0.0.0

[R6-ospf-1]area 2  
[R6-ospf-1-area-0.0.0.2]network 172.16.32.1 0.0.0.0


[R6]int Tunnel 0/0/0
[R6-Tunnel0/0/0]ospf network-type p2mp


 R7

[R7]ospf 1 router-id 7.7.7.7    
[R7-ospf-1]area 0
[R7-ospf-1-area-0.0.0.0]network 172.16.0.4 0.0.0.0
[R7-ospf-1-area-0.0.0.0]network 172.16.3.1 0.0.0.0

[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]network 172.16.48.1 0.0.0.0

[R7-ospf-1]default-route-advertise always 


[R7]int Tunnel 0/0/0
[R7-Tunnel0/0/0]ospf network-type p2mp


 R8

[R8]ospf 1 router-id 8.8.8.8    
[R8-ospf-1]area 3
[R8-ospf-1-area-0.0.0.3]network 172.16.49.1 0.0.0.0
[R8-ospf-1-area-0.0.0.3]network 172.16.48.2 0.0.0.0

[R8-ospf-1-area-0.0.0.3]network 172.16.48.5 0.0.0.0


 R9

[R9]ospf 1 router-id 9.9.9.9    
[R9-ospf-1]area 3
[R8-ospf-1-area-0.0.0.3]network 172.16.48.6 0.0.0.0
[R9]ospf 2 router-id 9.9.9.9

[R9-ospf-2]area 0

[R9-ospf-2-area-0.0.0.0]network 172.16.64.1 0.0.0.0
[R9-ospf-2-area-0.0.0.0]network 172.16.66.1 0.0.0.0


 R10

[R10]ospf 1 router-id 10.10.10.10    
[R10-ospf-1]area 4    
[R10-ospf-1-area-0.0.0.0]network 0.0.0.0 255.255.255.255


 R11

[R11]ospf 1 router-id 11.11.11.11    
[R11-ospf-1]area 2    
[[R11-ospf-1-area-0.0.0.2]network 0.0.0.0 255.255.255.255


 R12

[R12]ospf 1 router-id 12.12.12.12    
[R12-ospf-1]area 2
[R12-ospf-1-area-0.0.0.2]network 172.16.32.6 0.0.0.0
 


RIP

[R12]rip 1
[R12-rip-1]version 2
[R12-rip-1]network 172.16.0.0


 

第五步 加快收敛，修改hello时间

[R3]int Tunnel 0/0/0
[R3-Tunnel0/0/0]ospf timer hello 10
[R5]int Tunnel 0/0/0    
[R5-Tunnel0/0/0]ospf timer hello 10
[R6]int Tunnel 0/0/0
[R6-Tunnel0/0/0]ospf timer hello 10
[R7]int Tunnel 0/0/0    
[R7-Tunnel0/0/0]ospf timer hello 10

第五步进行重发布

R9

[R9-ospf-1]import-route ospf 2

[R9-ospf-2]import-route ospf 1

R12

[R12-ospf-1]import-route rip 1

[R12-rip-1]import-route ospf 1

第六步.路由汇总以及配置空接口防环

R3

[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.16.0 255.255.240.0

R6

[R6]ospf 1
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.32.0 255.255.240.0

 

R7

[R7]ospf 1
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]abr-summary 172.16.48.0 255.255.240.0

R9

 [R9]ospf 1
[R9-ospf-1]asbr-summary 172.16.64.0 255.255.240.0

R12

 [R12]ospf 1
 
[R12-ospf-1]asbr-summary 172.16.128.0 255.255.128.0

第七步.做特殊区域减少路由条目 

R1

[R1]ospf 1
[R1-ospf-1]area 1 
[R1-ospf-1-area-0.0.0.1]stub 

R2 

[R2]ospf 1
[R2-ospf-1]area 1 

[R2-ospf-1-area-0.0.0.1]stub

R3

[R2]ospf 1
[R2-ospf-1]area 1 

 [R3-ospf-1-area-0.0.0.1]stub no-summary

R6 

[R6]ospf 1    
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]nssa no-summary

R7 

[R7]ospf 1    
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]nssa no-summary

R8 


[R8]ospf 1    
[R8-ospf-1]area 3    
[R8-ospf-1-area-0.0.0.3]nssa

R9 

[R9]ospf 1    
[R9-ospf-1]area 3    
[R9-ospf-1-area-0.0.0.3]nssa

R11


[R11]ospf 1    
[R11-ospf-1]area 2
[R11-ospf-1-area-0.0.0.2]nssa

R12


[R12]ospf 1    
[R12-ospf-1]area 2    
[R12-ospf-1-area-0.0.0.2]nssa
 

第八步.进行区域认证保障更新安全

R1


[R1]ospf 1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456
 

R2

[R2]ospf 1    
[R2-ospf-1]area 1    
[R2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456
 

R3 

[R3]ospf 1
[R3-ospf-1]area 1    
[R3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456

第九步.配置nat，使得可以访问公网 

R3

[R3]acl 2000    
[R3-acl-basic-2000]rule  permit source 172.16.0.0 0.0.255.255
[R3-acl-basic-2000]int s4/0/0    
[R3-Serial4/0/0]nat outbound 2000

对其他进行相同配置

测试结果 

 

 

 

不知道起啥？
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
HCIP，OSPF综合实验，第四次作业
08-05
OSPF MGRE
HCIP(华为高级网络安全工程师)(实验五)(OSPF综合实验)
m0_63069714的博客
01-20 5086
实验要求 1、R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间均使用公有IP。 2、R3、R5、R6、R7为MGRE环境，R3为中心站点。 3、整个OSPF环境IP地址基于172.16.0.0/16划分。 4、减少LSA的更新量，加快收敛，保证更新安全。 5、全网可达。 实验思路 1、根据实验要求对172.16.0.0/16网段进行子网划分，方便之后的子网汇总，从而实现对路由条目的减少。 2、对各个设备进行IP地址的配置，及环回接口的配置。 3、对R3、R5、R6、R7..
臧家林hcip datacom ospf实验
10-19
在这个“臧家林HCIP Datacom OSPF实验”中，我们将深入探讨OSPF的工作原理、配置方法以及在实际网络环境中的应用。 OSPF是基于链路状态的路由协议，它通过收集网络拓扑信息，使用Dijkstra算法计算最短路径树（SPF ...
hcip-ospf综合.zip
03-26
《HCIP-OSPF综合详解》 在IT网络领域，华为认证的信息技术专业人才（HCIP）是一项重要的资质，其中OSPF（Open Shortest Path First，开放最短路径优先）协议是路由领域的核心部分。本资料包“hcip-ospf综合”聚焦于...
2023-2024华为ICT大赛中国区 实践赛网络赛道 全国总决赛 理论部分真题
gaogao0305的博客
07-02 430
本文为2023-2024华为ICT大赛 中国区 全国总决赛 实践赛 网络赛道 理论部分考试真题，涵盖数通模块10题、安全模块7题、WLAN模块3题
计算机网络
m0_65621281的博客
07-03 645
为了保证传输的内容不被篡改，我们需要对内容计算出一个「指纹」，然后同内容一起传输给对方。对方收到后，先是对内容也计算出一个「指纹」，然后跟发送方发送的「指纹」做一个比较，如果「指纹」相同，说明内容没有被篡改，否则就可以判断出内容被篡改了。那么，在计算机里会用。
10_网络规划和管理
qq_45937810的博客
06-27 1145
本文主要介绍了嵌入式领域中网络规划和管理的相关知识点。
Unity udp通信详解
u014196765的博客
06-27 1059
在Unity中实现UDP通信，需要使用C#的System.Net和System.Net.Sockets命名空间。UDP（用户数据报协议）是一种无连接的网络协议，它允许数据包在网络上发送和接收，但不保证数据包的到达顺序、完整性或可靠性。这使得UDP非常适合那些对实时性要求高的应用，如在线游戏和实时通信。首先，你需要创建一个UDP客户端来发送和接收数据。你可以使用UdpClient.Send方法来发送数据。接收数据稍微复杂一些，因为你通常需要在一个单独的线程或协程中进行监听，以避免阻塞主线程。
back-end developer 后端开发的一些常识
最新发布
wuxiaoyu0806的博客
07-03 368
当订单量增加时，你可以增加更多送货员（扩展容器），当某个送货员生病时，你可以立即派其他人顶替（自动恢复）。你有一本笔记本（Redis），记录了每种食物的库存情况（数据存储）。： 假设你在网上购物。浏览器会将你的订单信息（如商品名称、价格、数量）转换成JSON格式（打包成一个轻便的小包裹），然后发送给服务器。服务员（生产者）将订单（消息）放在一个传送带上（消息队列），你（消费者）从传送带上取下订单并制作食物。无论你搬到哪儿（不同的计算环境），只要打开箱子，里面的物品都能立刻使用，不需要重新整理（配置环境）。
SAN交换机级联
Jian Sun_的博客
06-27 280
如果两台交换机上配置了zone，ISL级联时需要进行zone融合（zone merge），如果两台交换机zone不匹配，将造成zone冲突（zone conflict），解决zone冲突最直接方法是备份其中一台交换机的配置，然后清除该交换机的zone信息，再级联，具体方法如下。第三，ISL级联的交换机，应该有不同的Domain ID，正常情况下，级联后的SAN交换机会自动将Domain ID协商为不同值。第二，确保级联交换机上的端口使用相同类型的SFP模块，并且使用该模块支持的光纤线缆进行连接。
TCP/IP模型每层内容和传输单位
weixin_45639224的博客
07-03 292
TCP/IP模型每层内容和传输单位
【面试题】网络 IO多路复用模型 select
abclui的专栏
07-02 285
为什么要引入select模型呢 同步阻塞问题我们可以利用多线程 或者把socket改成非阻塞 当我们要接受数据的时候我们要来回查看接受缓冲区有没有数据这样我们就要来回切换用户和内核浪费时间降低效率 所以我们让一个把所有的socket的有无数据都看了呢。
Java网络编程（JavaWeb的基础）
weixin_44525733的博客
06-27 742
区分网络中的不能主机：唯一的IP地址常用的网络应用程序模型：客户端－服务器。服务器：是一个为其客户端提供某种特定服务的硬件或软件。客户机是一个用户应用程序，用于访问某台服务器提供的服务。端口号是对一个服务的访问场所，它用于区分同一物理计算机上的多个服务。套接字用于连接客户端和服务器，客户端和服务器之间的每个通信会话使用一个不同的套接字。TCP协议用于实现面向连接的会话。Java 中有关网络方面的功能都定义在 java.net 程序包中。
独享代理VS共享代理，新手选择攻略
Ssm2022的博客
07-03 1036
随着互联网的广泛普及和应用，涉及网络隐私、数据安全和网络访问控制的问题变得越来越重要。代理服务器作为一种常见的网络工具，可以在跨境电商、海外社媒、SEO投放、网页抓取等领域发挥作用，实现匿名访问并加强网络安全。在代理服务器类别中，独享代理比共享代理更实用。
防勒索病毒的十种方案
wenxiudaren的博客
06-27 389
部署MCK主机加固系统，主机加固的核心是通过安全容器中间件技术，建立内核级纵深立体防护体系，保障服务器的安全稳定运行，即使是木马病毒或黑客掌握了系统的管理员权限，仍然能有效保持服务器的稳定运行，确保存储的业务数据免受篡改和偷窥风险。对进入邮箱的邮件进行严格筛选，尤其是那些带有附件或可疑链接的邮件，避免打开来源不明的邮件附件或链接。勒索病毒会对硬盘上的文件进行加密，使得数据无法被正常读取，文件通常会被添加特定的扩展名。限制文件和网络资源的访问权限，只允许必要的操作权限，避免使用管理员账户进行日常操作。
对于中小企业，如何符合等保2.0的等级划分和保护要求？
2301_79955948的博客
06-30 1063
等保2.0是中国针对网络安全等级保护的国家标准，旨在加强网络安全管理，提高网络安全防护能力。中小企业在实施等保2.0时，需要满足一系列基本安全控制措施，这些措施覆盖了物理安全、网络安全、主机安全、应用安全、数据安全、备份与恢复、个人数据保护、安全监测与事件响应等多个方面。等保2.0，即网络安全等级保护2.0，是中国政府为了加强网络安全管理而制定的一套标准。它旨在通过分类保护、分级管理的方式，确保网络安全的基本要求得到满足。
【实战教程】如何使用JMeter来轻松测试WebSocket接口？
NHB234567的博客
06-27 338
这些资料，对于【软件测试】的朋友来说应该是最全面最完整的备战仓库，这个仓库也陪伴上万个测试工程师们走过最艰难的路程，希望也能帮助到你！器中安装：WebSocket Samplers by Peter Doornbosch插件。①建立websocket链接。
VirtualBox 虚拟机的网络通过宿主机的网络进行冲浪
书唐瑞的博客
07-03 247
虚拟机与宿主机通过桥接模式处在同一个网络中
网络安全漏洞
weixin_48579910的博客
07-03 686
网络安全漏洞管理是保护信息系统和网络安全的重要环节。通过系统化的漏洞发现、评估、修复和验证流程，结合先进的漏洞管理工具，组织可以有效地识别和消除安全漏洞，提升整体的网络安全水平。持续改进漏洞管理策略和流程，是应对不断变化的安全威胁和风险的关键。网络安全漏洞来源多种多样，涉及软件、硬件、网络协议、配置错误、人为因素等多个方面。了解这些来源有助于更全面地识别和管理网络安全风险。网络安全漏洞的来源广泛，涵盖软件、硬件、网络协议、配置、人为因素、供应链、零日漏洞、环境因素及策略与管理等多个方面。
hcip-ospf综合实验
07-27
- *1* [HCIP——OSPF综合实验](https://blog.csdn.net/Unraveled/article/details/125871818)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值