华为ospf路由协议在局域网中的高级应用案例

最新推荐文章于 2023-11-28 21:37:30 发布
最新推荐文章于 2023-11-28 21:37:30 发布
阅读量1.9k 收藏 1
点赞数
分类专栏： 网络工程 文章标签： 华为 网络
本文链接：https://blog.csdn.net/ydaxia110/article/details/131793836
版权

在这里插入图片描述

关键配置：
1、出口为ospf区域0，下联汇聚依次区域1、2…，非骨干全部为完全nssa区域
2、核心（abr）上对非骨干区域进行路由汇总，用于解决出口两台路由的条目数量
3、ospf静默接口配置在汇聚下联接接入交换机的vlan
4、核心交换机配置黑洞路由，防止内网用户探测不存在的192网段的地址，造成核心和出口路由一直循环转发这个不存在的地址。

AR1：

dis current-configuration
[V200R003C00]

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load portalpage.zip

drop illegal-mac alarm

set cpu-usage threshold 80 restore 75

interface GigabitEthernet0/0/0
ip address 10.0.0.100 255.255.255.0

interface GigabitEthernet0/0/1
ip address 10.1.0.100 255.255.255.0

interface GigabitEthernet0/0/2

interface NULL0

interface LoopBack0
ip address 100.1.1.1 255.255.255.255

user-interface con 0
authentication-mode password
user-interface vty 0 4
user-interface vty 16 20

wlan ac

return

AR2：

dis current-configuration
[V200R003C00]

sysname r2

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load portalpage.zip

drop illegal-mac alarm

set cpu-usage threshold 80 restore 75

acl number 2000
rule 5 permit source 192.168.0.0 0.0.255.255

interface GigabitEthernet0/0/0
ip address 10.0.0.2 255.255.255.0
nat outbound 2000

interface GigabitEthernet0/0/1
ip address 21.1.1.2 255.255.255.248

interface GigabitEthernet0/0/2

interface NULL0

interface LoopBack0
ip address 2.2.2.2 255.255.255.255

ospf 1 router-id 2.2.2.2
default-route-advertise
area 0.0.0.0
network 21.1.1.0 0.0.0.7

ip route-static 0.0.0.0 0.0.0.0 10.0.0.100

user-interface con 0
authentication-mode password
user-interface vty 0 4
user-interface vty 16 20

wlan ac

return

AR3:

dis current-configuration
[V200R003C00]

sysname r3

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load portalpage.zip

drop illegal-mac alarm

set cpu-usage threshold 80 restore 75

acl number 2000
rule 5 permit source 192.168.0.0 0.0.255.255

interface GigabitEthernet0/0/0
ip address 10.1.0.3 255.255.255.0
nat outbound 2000

interface GigabitEthernet0/0/1
ip address 31.1.1.3 255.255.255.248
ospf cost 100

interface GigabitEthernet0/0/2

interface NULL0

interface LoopBack0
ip address 3.3.3.3 255.255.255.255

ospf 1 router-id 3.3.3.3
default-route-advertise
area 0.0.0.0
network 31.1.1.0 0.0.0.7

ip route-static 0.0.0.0 0.0.0.0 10.1.0.100

user-interface con 0
authentication-mode password
user-interface vty 0 4
user-interface vty 16 20

wlan ac

return

LSW1：

dis current-configuration

sysname hx

undo info-center enable

vlan batch 10 20 50 60

cluster enable
ntdp enable
ndp enable

drop illegal-mac alarm

diffserv domain default

drop-profile default

interface Vlanif1

interface Vlanif10
ip address 12.1.1.1 255.255.255.248

interface Vlanif20
ip address 13.1.1.1 255.255.255.248

interface Vlanif50
ip address 21.1.1.1 255.255.255.248

interface Vlanif60
ip address 31.1.1.1 255.255.255.248
ospf cost 100

interface MEth0/0/1

interface Eth-Trunk1
port link-type trunk
port trunk allow-pass vlan 10
mode lacp-static

interface Eth-Trunk2
port link-type trunk
port trunk allow-pass vlan 20
mode lacp-static

interface GigabitEthernet0/0/1
port link-type access
port default vlan 50

interface GigabitEthernet0/0/2
port link-type access
port default vlan 60

interface GigabitEthernet0/0/3
eth-trunk 1

interface GigabitEthernet0/0/4
eth-trunk 2

interface GigabitEthernet0/0/5

interface GigabitEthernet0/0/6

interface GigabitEthernet0/0/7
eth-trunk 1

interface GigabitEthernet0/0/8
eth-trunk 2

interface LoopBack0
ip address 1.1.1.1 255.255.255.255

ospf 1 router-id 1.1.1.1
area 0.0.0.0
network 21.1.1.0 0.0.0.7
network 31.1.1.0 0.0.0.7
area 0.0.0.1
abr-summary 192.168.100.0 255.255.254.0
network 12.1.1.0 0.0.0.7
nssa no-summary
area 0.0.0.2
abr-summary 192.168.200.0 255.255.254.0
network 13.1.1.0 0.0.0.7
nssa no-summary

ip route-static 192.0.0.0 255.0.0.0 NULL0 //黑洞路由，防攻击

user-interface con 0
user-interface vty 0 4

LSW2：

dis current-configuration

sysname sw2

undo info-center enable

vlan batch 10 100 110

cluster enable
ntdp enable
ndp enable

drop illegal-mac alarm

dhcp enable

diffserv domain default

drop-profile default

interface Vlanif1

interface Vlanif10
ip address 12.1.1.2 255.255.255.248

interface Vlanif100
ip address 192.168.100.1 255.255.255.0
dhcp select interface

interface Vlanif110
ip address 192.168.101.1 255.255.255.0
dhcp select interface

interface MEth0/0/1

interface Eth-Trunk1
port link-type trunk
port trunk allow-pass vlan 10
mode lacp-static

interface GigabitEthernet0/0/1
eth-trunk 1

interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 100

interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 110

interface GigabitEthernet0/0/4
eth-trunk 1

interface LoopBack0
ip address 22.22.22.22 255.255.255.255

ospf 1
silent-interface Vlanif100
silent-interface Vlanif110
area 0.0.0.1
network 12.1.1.0 0.0.0.7
network 192.168.100.0 0.0.0.255
network 192.168.101.0 0.0.0.255
nssa no-summary

user-interface con 0
user-interface vty 0 4

LSW3：

dis current-configuration

sysname sw3

vlan batch 20 200 210

cluster enable
ntdp enable
ndp enable

drop illegal-mac alarm

dhcp enable

diffserv domain default

drop-profile default

interface Vlanif1

interface Vlanif20
ip address 13.1.1.3 255.255.255.248

interface Vlanif200
ip address 192.168.200.1 255.255.255.0
dhcp select interface

interface Vlanif210
ip address 192.168.201.1 255.255.255.0
dhcp select interface

interface MEth0/0/1

interface Eth-Trunk2
port link-type trunk
port trunk allow-pass vlan 20
mode lacp-static

interface GigabitEthernet0/0/1
eth-trunk 2

interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 200

interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 210

interface GigabitEthernet0/0/4
eth-trunk 2

interface LoopBack0
ip address 33.33.33.33 255.255.255.255

ospf 1
silent-interface Vlanif200
silent-interface Vlanif210
area 0.0.0.2
network 13.1.1.0 0.0.0.7
network 192.168.200.0 0.0.0.255
network 192.168.201.0 0.0.0.255
nssa no-summary

user-interface con 0
user-interface vty 0 4

return

LSW4：

dis current-configuration

sysname Huawei

vlan batch 100

cluster enable
ntdp enable
ndp enable

drop illegal-mac alarm

diffserv domain default

drop-profile default

interface Vlanif1

interface MEth0/0/1

interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 100

interface GigabitEthernet0/0/2
port link-type access
port default vlan 100

return

LSW5：

dis current-configuration

sysname Huawei

vlan batch 110

cluster enable
ntdp enable
ndp enable

drop illegal-mac alarm

diffserv domain default

drop-profile default

interface Vlanif1

interface MEth0/0/1

interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 110

interface GigabitEthernet0/0/2
port link-type access
port default vlan 110

user-interface con 0
user-interface vty 0 4

return

LSW6:

dis current-configuration

sysname Huawei

vlan batch 200

cluster enable
ntdp enable
ndp enable

drop illegal-mac alarm

diffserv domain default

drop-profile default

interface Vlanif1

interface MEth0/0/1

interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 200

interface GigabitEthernet0/0/2
port link-type access
port default vlan 200

return

LSW7:

dis current-configuration

sysname Huawei

vlan batch 210

cluster enable
ntdp enable
ndp enable

drop illegal-mac alarm

diffserv domain default

drop-profile default

interface Vlanif1

interface MEth0/0/1

interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 210

interface GigabitEthernet0/0/2
port link-type access
port default vlan 210

return

项目工程师余工
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
OSPF大型实战型综合实验案例珍藏版
02-27
OSPF大型实战型综合实验案例珍藏版
OSPF的基础配置与简单运用
m0_63172083的博客
01-02 1万+
OSPF协议是一个实用性极强的协议，几乎每个局域网中都需要运用 那么先简单了解一下他的工作过程： OSPF协议的启动配置完成后，邻居间组播收发hello包，发现邻居，建立邻居关系；生成邻居表； 邻居关系建立后，进行条件的匹配，匹配失败将停留为邻居关系，仅hello包周期保活即可； 匹配成功将建立邻接关系；使用DBD/LSR/LSU/LSACK来获取本地未知的所有LSA信息；生成LSDB数据库表； 之后本地基于本地的数据库，生成有向图--->最短路径树图--->基于树型结构，计算本地到达
OSPF
热门推荐
麦田你的守望者的博客
05-23 1万+
ospf1.   ospf定义1.1. ospf（Open Shortest Path First）就是使用链路状态路由算法的内部网关协议。在单一自治系统（AS）内部工作。能够建立邻居和邻接关系，并且能够划分区域管理，提高网络效率的无类链路状态路由协议。（个人理解，非官方） 1.2. ospf适用于大型网络的原因：1.收敛速度比较快。2.同时基于链路状态算法，协议自身无环，克服了距离矢量算法的环路...
ospf实验报告
JLZzzzzzzz的博客
01-30 155
ospf实验报告
OSPF基础建设
qq_35192121的博客
06-12 2305
3. 数据中心网络：OSPF可以实现数据中心网络中服务器和应用之间的动态路由选择，根据数据包流量、需求和延迟等指标，实现灵活、高效的路由控制，提高数据中心网络的性能和可靠性。2. 网络可扩展性高：OSPF支持分层设计，可以将网络划分为不同的区域，每个区域内部使用相同的链路状态数据，从而缩小网络范围，降低路由计算的复杂度，提高网络的可扩展性。1. 提高网络的可用性和可靠性：OSPF支持快速重构路由，当网络中出现故障或链路断开时，可以自动调整路由选择，重新建立可用的路由路径，从而保证网络的连通性。
使用OSPF协议实现企业内部网络所有网段的互连互通
张毅轩的博客
01-03 1万+
摘  要随着网络技术的发展，互联网正影响着各个领域的企业。企业局域网的建设的企业走向信息化发展的必经之路。模拟搭建大型企业局域网可以在条件有限的环境下研究这一意义重大的课题。企业局域网的要求概括起来可归纳为四点：高效、稳定、安全、可扩展。基于以上四点的企业局域网需求，本次课程设计决定采用基于三层网络构架的拓扑结构。利用思科模拟器来呈现整个企业局域网的环境。本次设计采用了OSPF（开放最短路径优先）...
OSPF协议在计算机网络中的应用
m0_73725894的博客
11-28 177
作为一名计算机工程学院且是网络空间安全专业的学生，我深入学习了OSPF协议的原理和应用，并会在将来对其进行了深入的研究和实践。我相信，随着技术的不断发展，OSPF协议将在未来的计算机网络中发挥越来越重要的作用，为网络通信提供更加稳定、高效的支持。希望通过本文的分享，能够对读者对OSPF协议有更深入的了解，并对计算机网络技术有所启发。图1 OSPF框架。
OSPF基础篇
m0_74618370的博客
05-18 593
选路佳，收敛快，占用资源少1，OSPF本身是链路状态型协议，所以，计算出的路径不会存在环路；并且使用带宽作为选路依据，所以，在选路的角度上优于RIP；2，OSPF的计时器时间也短于RIP，所以，收敛速度会快于RIP；3，因为OSPF协议传递的是LSA信息（拓扑信息），所以，单个数据包的资源占用远大于RIP；但是，因为RIP存在30S一次的周期更新，而OSPF并没有如此高频率的周期更新(依然有更新），
路由策略实验
qq_40501067的博客
01-10 285
【代码】路由策略实验。
校园网项目中的ospf真实使用案例
02-08 818
校园网项目中的ospf真实使用案例
ospf在心形GRE和全连GRE中的玩法
m0_49986910的博客
04-25 172
1.实验要求： 2.实施——拓扑搭建 3.配置：我把在此实验中要配置的命令用红色标记出来了，方便大家观看，不然看所有配置确实很多 [R1]dis curr [V200R003C00] #sysname R1 # wlan ac-global carrier id other ac id 0 # set cpu-usage threshold 80 restore 75 #interface GigabitEthernet0/0/0 ip address 16.1.1.1 255.25...
网络ospf应用与项目实例
12-19
OSPF的原理已经实际工程详细案例分析。
中大型网络拓扑案例（华为）.rar
04-25
1.1项目背景 随着时代的快速发展，企业、园区、学校...（2） OSPF动态路由技术 （3） 链路聚合技术 （4） 端口映射 （5） NAT地址转换 （6） 生成树MSTP技术 （7） 冗余技术VRRP技术 （8） 无线技术 （9） 防火墙技术
华为路由交换HCIE-R&S精英培训配套教材PPT全套.rar
08-10
08华为路由交换精英培训之局域网二层技术pdf 11华为路由交换精英培训之组播pdf 12华为路由交换精英培训之IPv6.pdf 10华为路由交换精英培训之STP.pdf 06华为路由交换精英培训之路由引入和控制pdf 02华为路由交换精英...
HCIE-R S_华为认证网络专家培训-路由与交换教材配套实验手册.rar
09-09
rip路由协议配置 ospf路由协议配置 ISIS路由协议配置 bgp基本和高级配置 路由引入和控制 vlan配置 局域网二层技术配置 广域网二层技术配置 stp组播 ipv6配置 综合实验
华为1+X网络系统建设与运维【高级】培训视频教程【共61集】.rar
09-03
01-08 多区域OSPF路由协议 09-14 IS-IS路由协议 15-21 BGP路由协议 22-25 路由引入、路由控制和策略路由 26-29 VLAN高级特性 30-34 STP RSTP MSTP 35 可靠性概述 36-39 双向转发检测（BFD）原理 网络质量分析 (NQA...
华为eNSP模拟★[私网-公网-私网通信实验]【视频教程+拓扑实验】.zip
09-11
网络管理员需要在分公司与总公司之间减少广播流量，增强网络安全性，做到二层隔离的同时又能实现三层互联。 分公司为小型网络，流量由路由器AR1处理，且通过AR1连接互联网。总公司分为三层网络，接入层接入时为终端...
OSPF是应用在局域网中还是广域网中？
B站：众元网络
08-28 1827
作者：百哥 本期分享：系列15点到16点半-技术热讯 感谢大家关注-百哥，请大家持续关注就可以了哦！ 众元教育技术公开课：更多认证知识 众元教育技术交流裙：414605852 从几个百哥参与的项目来说吧 1、ospf既可以用在局域网，也可以用在广域网 2、是否要用ospf，和局域网、广域网没有关系。 使用ospf的案例 1、某大学局域网用了ospf，网络拓扑大概是这样。（真实拓扑为避免信息泄露，不能发，但是和下图类似） 2、某企业局域网用了ospf，网络拓扑大概是这样。（真实拓扑为避免信息泄露，不能发，但
双向重发布实验
weixin_43774619的博客
12-01 158
实验要求： 在这里插入图片描述 sysname R1 snmp-agent local-engineid 800007DB03000000000000 snmp-agent clock timezone China-Standard-Time minus 08:00:00 portal local-server load portalpage.zip drop illegal-mac alarm set cpu-usage threshold 80 restore 75 aaa authenti
华为ospf 局域网互联
最新发布
11-29
但是，我们可以提供一些关于OSPF协议和局域网互联的基本知识，以帮助您更好地理解和实现华为OSPF局域网互联。 OSPF（Open Shortest Path First）是一种链路状态路由协议，用于在IP网络中选择最佳路径。OSPF协议使用...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

项目工程师余工

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值