实验04_OSPF＆RIP选路实验

最新推荐文章于 2024-05-20 20:42:03 发布
最新推荐文章于 2024-05-20 20:42:03 发布
阅读量1k 收藏 15
点赞数 30
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ytdd66/article/details/137231246
版权

实验拓扑

IP地址规划

  1. 拓扑中的 IP 地址段采用：172.16.AB.X/24。
  2. 其中 AB 为两台路由器编号组合，例如：R3-R6 之间的 AB 为 36，X 为路由器编号，例如R3 的 X=3
  3. 所有路由器都有一个 loopback 0 接口，地址格式为：X.X.X.X/24，其中 X 为路由器编号。
  4. 各区网段均连接一台 PC，地址为 XX.XX.XX.0/24，A1 网段为 55.55.55.0/24 和 A2 网段为55.55.56.0/24。（请自行添加板卡连接 PC）
  5. 如无明确说明，在不影响需求的前提下可任意设置
  6. IP 地址详情如下表所示：

实验需求

  1. 所有区均用 PC 模拟，地址写法遵循 IP 地址规划中关于各区网段的规范配置；如无明确说明，禁止使用静态路由，禁止出现主机路由，禁止直接使用 ACL 过滤数据。
  2. 连通性：按照拓扑图配置 RIP /OSPF1 /OSPF 2 路由协议，关闭所有自动汇总，要求配置 RIP 使得路由器只向 RIP 路由器发送更新， OSPF1 和 2 手动指明 RID 为 loopback0，R2、 R4 做双向重分布，R6 把 RIP 重分布到 OSPF 1 开销为 2，要求全网 ping 通。
  3. A1 区有一 http server，IP 为 55.55.55.1/24 ,配置使得此 server 只对 I、II 区开放，对 III 区隐藏（注：filter-policy）。
  4. R4 上配置，要求 OSPF 1 重分布到 OSPF 2 时，B 区 metric 值为 100，类型为 E2；C 区 metric值为 200，类型为 E1，其他路由按照默认设置（注：route-policy）。
  5. R1 有如下网段：11.11.1.0/24、11.11.2.0/24、11.11.3.0/24（自行配置 PC 模拟），要求在 R2上配置最小路由汇总使得 III 区可以访问 R1 的这三个网段。
  6. R7 上有 D 区域 IP 为 77.77.77.0/24，在 R7 上配置使 R5 无法接收到 77.77.77.0/24 的路由，要求用前缀列表（注：filter-policy）。
  7. 要求 A1 到 F 区的数据流走 R4，A2 到 G 区的数据流走 R6。（PBR）
  8. 假设怀疑 E 区可能发生故障，现要求 A1 原本流向 E 区的数据流在 R4 上丢弃以免造成拥塞。
  9. R4 上配置，要求 R4 访问 G 区走 I 区 III 区路线其他照常。(要求：不用策略路由 PBR， 使用 TAG、route-policy 配合 perference 实现)

实验配置及其实验现象验证

需求１：所有区均用 PC 模拟，地址写法遵循 IP 地址规划中关于各区网段的规范配置；如无明确说明，禁止使用静态路由，禁止出现主机路由，禁止直接使用 ACL 过滤数据。

按照IP地址详情预配置IP地址

需求2：连通性：按照拓扑图配置 RIP /OSPF1 /OSPF 2 路由协议，关闭所有自动汇总，要求配置 RIP 使得路由器只向 RIP 路由器发送更新， OSPF1 和 2 手动指明 RID 为 loopback0，R2、 R4 做双向重分布，R6 把 RIP 重分布到 OSPF 1 开销为 2，要求全网 ping 通。（注意：华三路由引入时，只会引入路由表中标识为该路由协议的路由条目，不会将本地直连路由引入，故还需引入直连路由）

#R1
[R1] ospf 2 router-id 1.1.1.1
[R1-ospf-1] area 0
[R1-ospf-1] area 1
[R1-ospf-1] area 3 [R1] int LoopBack 0
[R1-LoopBack0] ospf 2 area 0
[R1] int GigabitEthernet 0/1
[R1-GigabitEthernet0/1] ospf 2 area 0 
[R1] int GigabitEthernet 0/2
[R1-GigabitEthernet0/2] ospf 2 area 1 
[R1] int GigabitEthernet 5/0
[R1-GigabitEthernet5/0] ospf 2 area 1
[R1] int GigabitEthernet 5/1
[R1-GigabitEthernet5/1] ospf 2 area 1
[R1] int GigabitEthernet 0/0
[R1-GigabitEthernet0/0] ospf 2 area 3
#R2
[R2] ospf 2 router-id 2.2.2.2
[R2-ospf-2] area 0
[R2-ospf-2] import-route rip 1	//将 RIP 路由引入到 OSPF 网络中
[R2-ospf-2] import-route direct	//引入直连 [R2] int GigabitEthernet 0/0
[R2-GigabitEthernet0/0] ospf 2 area 0 [R2] int GigabitEthernet 0/1
[R2-GigabitEthernet0/1] ospf 2 area 0 [R2] int LoopBack 0
[R2-LoopBack0] ospf 2 area 0
[R2] rip 1
[R2-rip-1] version 2	//指定全局 RIP 版本
[R2-rip-1] undo summary	//关闭自动汇总
[R2-rip-1] network 192.168.23.0	//在指定网段使能 RIP
[R2-rip-1] import-route ospf 2	//将 OSPF 路由引入到 RIP 网络中
[R2-rip-1] import-route direct	//引入直连
#R3
[R3] rip 1
[R3-rip-1] version 2
[R3-rip-1] undo summary
[R3-rip-1] network 192.168.23.0
[R3-rip-1] network 192.168.36.0
[R3-rip-1] network 33.0.0.0
[R3-rip-1] network 3.0.0.0
#R4
[R4] ospf 1 router-id 4.4.4.4
[R4-ospf-1] area 0
[R4-ospf-1] import-route ospf 2	//将 OSPF2 路由引入到 OSPF1 网络中
[R4-ospf-1] import-route direct	//将直连引入 [R4] ospf 2 router-id 4.4.4.4

[R4-ospf-2] area 3
[R4-ospf-2] import-route ospf 1	//将 OSPF1 路由引入到 OSPF2 网络中
[R4-ospf-2] import-route direct	//将直连引入 
[R4] int GigabitEthernet 0/0
[R4-GigabitEthernet0/0] ospf 2 area 3 
[R4] int GigabitEthernet 0/1
[R4-GigabitEthernet0/1] ospf 1 area 0 
[R4] int GigabitEthernet 0/2
[R4-GigabitEthernet0/2] ospf 1 area 0 
[R4] int LoopBack 0
[R4-LoopBack0] ospf 1 area 0
#R5
[R5] ospf 1 router-id 5.5.5.5
[R5-ospf-1] area 1 [R5] int LoopBack 0
[R5-LoopBack0] ospf 1 area 1 [R5] int GigabitEthernet 0/0
[R5-GigabitEthernet0/0] ospf 1 area 1 
[R5] int GigabitEthernet 0/1
[R5-GigabitEthernet0/1] ospf 1 area 1 
[R5] int GigabitEthernet 0/2
[R5-GigabitEthernet0/0/2] ospf 1 area 1
#R6
#R6
[R6] ospf 1 router-id 6.6.6.6
[R6-ospf-1] area 0
[R6-ospf-1] import-route rip 1 cost 2		//RIP1 引入到 OSPF 1，开销为 2 [R6-ospf-1] import-route direct	//引入直连
[R6] int LoopBack 0
[R6-LoopBack0] ospf 1 area 0 
[R6] int GigabitEthernet 0/1
[R6-GigabitEthernet0/1] ospf 1 area 0 
[R6] int GigabitEthernet 0/2
[R6-GigabitEthernet0/0/2] ospf 1 area 0
[R6] rip 1
[R6-rip-1] undo summary [R6-rip-1] version 2
[R6-rip-1] network 192.168.36.0 
#R7
[R7] ospf 1 router-id 7.7.7.7
[R7-ospf-1] area 0
[R7-ospf-1] area 1
[R7] int GigabitEthernet 0/0
[R7-GigabitEthernet0/0] ospf 1 area 1 
[R7] int GigabitEthernet 0/1
[R7-GigabitEthernet0/1] ospf 1 area 0 
[R7] int GigabitEthernet 0/2
[R7-GigabitEthernet0/2] ospf 1 area 0 
[R7] int GigabitEthernet 5/0
[R7-GigabitEthernet5/0] ospf 1 area 0 
[R7] int LoopBack 0
[R7-LoopBack0] ospf 1 area 0

需求3：A1 区有一 http server，IP 为 55.55.55.1/24 ,配置使得此 server 只对 I、II 区开放，对 III 区隐藏（注：filter-policy）。（III 区域的 55.55.55.0/24 路由信息只能通过 R2 的重分布学习，通过 R2 发布 RIP 路由时使用路由过滤工具 filter-policy 不允许发送 55.55.55.0/24 路由，并允许发送其他路由即可实现需求。）

#R2
[R2]ip prefix-list A1 deny 55.55.55.0 24//匹配前缀信息为 55.55.55.0/24 动作为拒绝
[R2]ip prefix-list A1 permit 0.0.0.0 0 less-equal 32	//放行剩下的路由
[R2] rip 1
[R2-rip-1] filter-policy prefix-list A1 export
//在发布 RIP 路由时过滤

需求4：R4 上配置，要求 OSPF 1 重分布到 OSPF 2 时，B 区 metric 值为 100，类型为 E2；C 区 metric值为 200，类型为 E1，其他路由按照默认设置（注：route-policy）。（使用 route-policy 中的两个 node 分别对 B 区和 C 区的路由进行操作，最后添加一个 node 允许其他所有的路由不做任何操作通过 。）

#R4
[R4] ip prefix-list B index 10 permit 44.44.44.0 24 //匹配 B 区路由信息
[R4] ip prefix-list C index 10 permit 66.66.66.0 24 //匹配 C 区路由信息
[R4] route-policy B permit node 10
[R4-route-policy-B -10] if-match ip address prefix-list B
//条件语句：匹配前缀列表 B
[R4-route-policy-B -10] apply cost 100	//执行语句：cost100
[R4-route-policy-B -10] apply cost-type type-2	//执行语句：类型为 E2 
[R4] route-policy B permit node 20
[R4] route-policy C permit node 10
[R4-route-policy- C-10] if-match ip address prefix-list C 
[R4-route-policy- C-10] apply cost 200
[R4-route-policy- C-10] apply cost-type type-1 
[R4] route-policy C permit node 20
[R4] ospf 2
[R4-ospf-2] import-route direct route-policy B 
[R4-ospf-2] import-route ospf 1 route-policy C
验证：

需求5：R1 有如下网段：11.11.1.0/24、11.11.2.0/24、11.11.3.0/24（自行配置 PC 模拟），要求在 R2上配置最小路由汇总使得 III 区可以访问 R1 的这三个网段。

[r2]int g0/2
[r2-GigabitEthernet0/2]
[r2-GigabitEthernet0/2]rip su
[r2-GigabitEthernet0/2]rip summary-address 11.11.0.0 255.255.252.0
验证：

需求六：R7 上有 D 区域 IP 为 77.77.77.0/24，在 R7 上配置使 R5 无法接收到 77.77.77.0/24 的路由，要求用前缀列表（注：filter-policy）。（D 区域属于 OSPF 区域 0，R5 属于 OSPF 区域 1， 在 ABR 上可以使用 filter-policy 过滤 3 类LSA，过滤 R7 不将 3 类 LSA 中的 77.77.77.0/24 发布到 area 1 中）

#R7
[R7] ip prefix-list D index 10	deny	77.77.77.0	24  //排除 77.77.77.0/24 路由
[R7] ip prefix-list D index 20	permit	0.0.0.0 0	less-equal	32
[R7] ospf	1
[R7-ospf-1] area	0
[R7-ospf-1-area-0.0.0.0] filter prefix-list	D export	//通告的时候过滤
验证：[R7] display ospf lsdb self-originate //自身通告到 area1 的 LSA3 没有 77.77.77.0/24

需求七：要求 A1 到 F 区的数据流走 R4，A2 到 G 区的数据流走 R6。（PBR）

#R7
[R7] acl advanced name A1_F//配置 ACL，从 A1 到 F
[R7-acl-ipv4-adv-A1_F] rule 10 permit ip source 55.55.55.0 0.0.0.255 destination
22.22.22.0 0.0.0.255
[R7] acl advanced name	A2_G	//配置 ACL，从 A2 到 G
[R7-acl-ipv4-adv-A2_G] rule 10 permit ip source 55.55.56.0 0.0.0.255 destination
33.33.33.0 0.0.0.255
[R7] policy-based-route QWER permit node 10
[R7-pbr-QWER-10] if-match acl name A1_F	//匹配感兴趣流
[R7-pbr-QWER-10] apply next-hop 172.16.47.4	//重定向下一跳 
[R7-pbr-QWER-10] policy-based-route QWER permit node 20
[R7-pbr-QWER20] if-match acl name A2_G	//匹配感兴趣流
[R7-pbr-QWER-20] apply next-hop 172.16.67.6	//重定向下一跳 
[R7-pbr-QWER20] quit
[R7] int g0/0	//在接口入方向上应用 PBR
[R7-GigabitEthernet0/0] ip policy-based-route QWER
验证：
#全网开启 tracert 功能，在所有路由器配置以下两条指令，以 R1 为例
#R1
[R1] ip unreachables enable
[R1] ip ttl-expires enable

需求八：假设怀疑 E 区可能发生故障，现要求 A1 原本流向 E 区的数据流在 R4 上丢弃以免造成拥塞。

#R4
[R4] acl advanced name A1_E
[r4-acl-ipv4-adv-a_e]rule 10 deny ip source 55.55.55.0 0    .0.0.255 destination 11.
11.11.0 0.0.3.255
[R4-acl-ipv4-adv-A1_E] rule		20	permit	ip	source	any	destination	any [R4] int GigabitEthernet 0/1	//在接口下基于 ACL 对报文进行过滤
[R4-GigabitEthernet0/1] packet-filter name A1_E inbound

需求九：R4 上配置，要求 R4 访问 G 区走 I 区 III 区路线其他照常。(要求：不用策略路由 PBR， 使用 TAG、route-policy 配合 perference 实现)

#R6
[R6] ospf	1
[R6-ospf-1] import-route rip 1 tag 33 cost 2 //引入时打上 tag33
R4
[R4] ip prefix-list G index 10 permit 33.33.33.0 24 //匹配前缀信息 33.33.33.0/24
[R4] route-policy G permit node 10
[R4-route-policy-G-10] if-match tag 33	//条件语句：匹配 tag33
[R4-route-policy-G-10] if-match ip address prefix-list G //条件语句:匹配前缀列表 G 
[R4-route-policy-G-10] apply preference 100	//执行语句：优先级改为 100
[R4] route-policy G permit node 20	//其他的路由不做操作 
[R4] ospf 1
[R4-ospf-1] preference ase route-policy G //此处加上 ase 是针对外部路由来修改

羊腿大大
关注
  • 30
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
RIP、OSPF重发布实验详解
qq_43572192的博客
04-16 5384
进行正常的IP配置，R1与R2之间使用12.1.1.0网段，R2和R3之间用23.1.1.0网段，R3和R4之间使用34.1.1.0网段，R4和R1之间使用14.1.1.0网段，环回配置，各个动态协议如图所示 将RIP重发布到OSPF： A—>B r2(config)#router ospf 1 r2(config-router)#redistribute rip subnets 将OS...
动态路由选路原理(OSPF,RIP)
10-13
动态路由选路原理 动态路由选路原理(OSPF,RIP)
OSPF协议&RIP协议+OSPF实验（eNSP）
weixin_64972949的博客
07-30 2674
自治系统(AS)内部网关协议(IGP) ：rip（老掉牙，现在基本不用）、ospf、is-is等外部网关协议(EGP)：bgp等AS(自治系统): 网络系统 = 网络架构,统一的管理者 构建的网络的系统 相同的IGP协议 策略相对比较单一。公有AS：一般如果该单位的网络规模比较大或者将来会发展成较大规模的网络，而且有多个出口，建议建立成一个自治系统，这样就需要AS号码用来标识这个自治系统，公有AS号是不可重复的。私有AS：不需要申请的 ，是私人的。内部网关协议。
o oia ospf 路由优先_OSPf区域路由选路实验（原创）
weixin_30701169的博客
01-13 382
看到一道题如下拓扑，问R4到达R2为选择哪条路，当时拿不准，所以设计了这个拓扑加以证明，最后证明了自己的结论。如果R4通过两条链接到达R2的COST均相等的话，就会进行负载均衡。在这个拓扑里，根本就没有O路由与OIA路由的区别，因为OSPF是链路状态路由协议，R4从两条不同链路到达R2均是OIA的路由。拓扑如下：配置如下：R1的配置interface Loopback0ip address 1.1...
OSPF-RIP的选路路由策略
weixin_48961196的博客
07-28 623
hcip
什么是rip协议其优缺点_ospf和rip 优缺点
weixin_36378793的博客
01-12 3046
ospf和rip 优缺点ospf和rip比较：rip协议是距离矢量路由选择协议，它选择路由的度量标准(metric)是跳数，最大跳数是15跳，如果大于15跳，它就会丢弃数据包。ospf协议是链路状态路由选择协议，它选择路由的度量标准是带宽，延迟。RIP的局限性在大型网络中使用所产生的问题:RIP的15跳限制，超过15跳的路由被认为不可达RIP不能支持可变长子网掩码(VLSM)，导致IP地址分配的低...
o oia ospf 路由优先_ospf选路优先原则
weixin_39846364的博客
01-13 998
(AS)内路由器进行自治系统报文的转发 C、当路由器无精确匹配的路由时,就可以通过缺省路由进行报文转发 D、由于 OSPF 路由的管理,Type5/7 缺省路由的优先级高于 ......? 园区网的出口往往不止一个,如何有效的将出口流量分担到多条链路上 就成为了OSPF设计中的一个难点 。 ? 最简单也是最安全的方法是使用OSPF内建的选路机制 。...配置如下: R3 router ospf 1...
华为路由器OSPF综合实验
m0_60861848的博客
10-13 2034
图中有area0、area1、area2、area3、area4和rip共6个区域，所以将172.16.0.0/16划分为172.16.0.0/19、172.16.32.0/19、172.16.64.0/19、172.16.96.0/19、172.16.128.0/19、172.16.160.0/19分别为这六个区域的网段，剩余两个网段备用。发现多了一条本该汇总到172.16.64.0/19的172.16.65.8/29路由，这是由rip重发布进来的。2、area2的完全的非完全末梢区域。
OSPF协议总结8(选路原则)
weixin_53308294的博客
07-17 1406
如果沿途累加开销值也相同，则将负载均衡。类型1的选路原则如果到达相同的目标网段存在多条通过5类/7类LSA学习到的路由信息时，并且开销值类型都是类型1，则将比较总开销(种子度量值＋沿途累加开销值)，优先选择总开销小的。---如果到达相同的目标网段存在通过1类和2类LSA学习到的域内信息以及通过3类LSA学习到的域间信息，则将优先选择通过1类2类LSA学习到的，就算开销值更大。---如果到达相同的目标网段存在多条通过1类，2类LSA学习到的路由信息时，将比较到达目标网段的开销值，选择开销值小的。......
OSPF基础配置实验
Word_Smith_的博客
04-21 1124
从下图可以看出，我们在刚把接口g0/0/0划分到Area 0之后，立马就显示出很多东西，可以观察到这几个状态：Init->2way->Extart->Exchang->Loading->Full，我们知道这正是ospf的状态机，当到达Full状态的时候，就标致着邻接关系的建立。划分区域这里呢，我们并不是将某台路由器直接划分到某个区域，而是按照接口来划分，因为这样区域划分会变得很灵活，比如AR2，左边的g0/0/0接口在Area 0，右边的接口在Area 1，我们按照接口划分就能实现这样的效果。
详细的OSPF选路
01-23
ospf 详细选路规则 bgp rip eigrp
思科路由器ospf.docx
04-29
OSPF(Open Shortest Path First开放式最短路径优先）是一个内部网关协议(Interior Gateway Protocol，简称IGP），用于在...OSPF支持负载均衡和基于服务类型的选路，也支持多种路由形式，如特定主机路由和子网路由等。
网络配置实验视频.zip
01-12
33 rip配置实验.exe 34 rip重分发（静态路由重分发到rip）.exe 35 vp.exe 36 vp端到端.exe 37 主播的密集模式.exe 38 关于加密和签名.exe 39 分布控制列表控制列表更新.exe 40 单区域OSPF简单的MD5认证.exe ...
Linux网络编程：网络基础
最新发布
weixin_73234157的博客
05-20 494
当我们形成计算机网络后，小明要给他的暗恋对象小红发一句“我喜欢你”，结果发给了小芳……，在计算机网络中会出现许许多多的主机，当我们进行网络通信时，我们要通过协议来找到指定的接收方。同理在单台主机中，数据从键盘中读入再转载到当前网卡也是需要协议的。简单来说：协议就是一种约定当计算机在读取数据时，发现数据中存在向网卡输送的标志（协议）时，就往网卡输送。当网卡读取到输送给小红，网卡就不会发送给小芳。
使用MPLS解决BGP的路由黑洞（详解）
qq_64302290的博客
05-18 232
我们知道在MPLS中数据的转发不再依靠路由表而是靠标签（注意：标签是在路由的基础上形成的）。所以在BGP中，我们依靠的就是这个特性来解决BGP的路由黑洞。BGP路由黑洞的解释：BGP的路由黑洞其实就是路由层面可达，数据层面不可达。（你可以收到对方的路由，但是不能和对方通讯。
云服务器遇到攻击怎么办，有哪些安全措施
dexunyun的博客
05-18 547
DDoS攻击对云服务器安全构成了严重威胁，但通过采取合适的防护策略，我们可以有效地降低攻击的影响。选择可靠的云服务提供商、部署DDoS防护服务是保护云服务器免受DDoS攻击的有效措施。德迅云安全提供了多种防护解决方案，可以帮助企业有效防止DDoS攻击，保护云服务器的安全，保障业务稳定。
netstat协议
lovemelovefish的博客
05-15 385
本机各端口的网络连接情况。
ensp综合实验ospf rip dhcp
06-28
在ENSP实验中，可以使用OSPF和RIP来进行路由的动态选择和数据传输。此外，DHCP服务也可以被用于为网络终端提供IP地址的自动分配，实现网络快速部署、大规模管理等功能。对于综合实验来说，可以通过构建多个设备、...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值