ospf大实验

最新推荐文章于 2022-03-21 23:32:26 发布
原创 最新推荐文章于 2022-03-21 23:32:26 发布 · 170 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

配置了广域网路由，包括在边界路由器上设置缺省路由，实现MGRE环境，中心站点R3配置了GRE隧道并启用NHRP，分支站点R5/6/7也相应配置。全网启用OSPF协议并宣告网络段，通过多进程重发布技术实现不同协议间的路由共享。为了减少LSA更新和加快收敛，进行了路由汇总，并配置了部分区域为完全末梢或非完全末梢区域。同时，通过ACL和NAT策略确保全网可达并能访问外网。

一，在边界路由器R3/5/6/7上写上缺省路由

[R3]ip route-static 0.0.0.0 0 34.1.1.4

[R5]ip route-static 0.0.0.0 0 45.1.1.4

[R6]ip route-static 0.0.0.0 0 46.1.1.4

[R7]ip route-static 0.0.0.0 0 47.1.1.4

二，R3/5/6/7为MGRE环境，且R3 为中心站点

r3配置:

[R3]interface Tunnel 0/0/0
[R3-Tunnel0/0/0]ip address 172.16.0.9 29    
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp   
[R3-Tunnel0/0/0]source 34.1.1.3     //源IP地址
[R3-Tunnel0/0/0]nhrp entry multicast dynamic  //开启组播
[R3-Tunnel0/0/0]nhrp network-id 100  //指定网络域，同一个tunnel必需处在相同的区域，且一个子网中
[R3-Tunnel0/0/0]nhrp authentication cipher 123  //认证
[R3-Tunnel0/0/0]gre key 123   //隧道保护

在分支站点R5/6/7上的配置：

[R5]interface Tunnel 0/0/0
[R5-Tunnel0/0/0]ip address 172.16.0.10 29
[R5-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R5-Tunnel0/0/0]source Serial 1/0/0   //源端口
[R5-Tunnel0/0/0]nhrp entry 172.16.0.9 34.1.1.3 register   //向中心站点注册
[R5-Tunnel0/0/0]nhrp network-id 100
[R5-Tunnel0/0/0]nhrp authentication cipher 123  //认证
[R5-Tunnel0/0/0]gre key 123   //隧道保护
[R6]interface Tunnel 0/0/0
[R6-Tunnel0/0/0]ip address 172.16.0.11 29
[R6-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R6-Tunnel0/0/0]source Serial 1/0/0
[R6-Tunnel0/0/0]nhrp entry 172.16.0.9 34.1.1.3 register 
[R6-Tunnel0/0/0]nhrp network-id 100
[R6-Tunnel0/0/0]nhrp authentication cipher 123  
[R6-Tunnel0/0/0]gre key 123 
[R7]interface Tunnel 0/0/0
[R7-Tunnel0/0/0]ip address 172.16.0.12 29
[R7-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R7-Tunnel0/0/0]source Serial 1/0/0
[R7-Tunnel0/0/0]nhrp entry 172.16.0.9 34.1.1.3 register 
[R7-Tunnel0/0/0]nhrp network-id 100
[R7-Tunnel0/0/0]nhrp authentication cipher 123  
[R7-Tunnel0/0/0]gre key 123

三，整个私网启用ospf协议

宣告：

[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]network 172.16.16.1 0.0.0.0
[R1-ospf-1-area-0.0.0.1]network 172.16.0.1 0.0.0.0

[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]network 172.16.32.1 0.0.0.0
[R2-ospf-1-area-0.0.0.1]network 172.16.0.2 0.0.0.0

[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]network 172.16.48.1 0.0.0.0
[R3-ospf-1-area-0.0.0.1]network 172.16.0.3 0.0.0.0
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 172.16.0.9 0.0.0.0

[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1]area 0
[R5-ospf-1-area-0.0.0.0]network 172.16.80.1 0.0.0.0
[R5-ospf-1-area-0.0.0.0]network 172.16.0.10 0.0.0.0

[R6]ospf 1 router-id 6.6.6.6
[R6-ospf-1]area 0
[R6-ospf-1-area-0.0.0.0]network 172.16.96.1 0.0.0.0
[R6-ospf-1-area-0.0.0.0]network 172.16.0.11 0.0.0.0
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]network 172.16.0.49 0.0.0.0

[R7]ospf 1 router-id 7.7.7.7
[R7-ospf-1]area 0
[R7-ospf-1-area-0.0.0.0]network 172.16.112.1 0.0.0.0
[R7-ospf-1-area-0.0.0.0]network 172.16.0.12 0.0.0.0
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]network 172.16.0.17 0.0.0.0

[R8]ospf 1 router-id 8.8.8.8
[R8-ospf-1]area 3
[R8-ospf-1-area-0.0.0.3]network 172.16.128.1 0.0.0.0
[R8-ospf-1-area-0.0.0.3]network 172.16.0.18 0.0.0.0
[R8-ospf-1-area-0.0.0.3]network 172.16.0.25 0.0.0.0

[R9]ospf 1 router-id 9.9.9.9
[R9-ospf-1]area 3
[R9-ospf-1-area-0.0.0.3]network 172.16.0.26 0.0.0.0
 
[R10]ospf 2 router-id 10.10.10.10
[R10-ospf-2]area 4
[R10-ospf-2-area-0.0.0.4]network 172.16.160.1 0.0.0.0
[R10-ospf-2-area-0.0.0.4]network 172.16.0.34 0.0.0.0

[R11]ospf 1 router-id 11.11.11.11
[R11-ospf-1]area 2
[R11-ospf-1-area-0.0.0.2]network 172.16.176.1 0.0.0.0
[R11-ospf-1-area-0.0.0.2]network 172.16.0.50 0.0.0.0
[R11-ospf-1-area-0.0.0.2]network 172.16.0.65 0.0.0.0

[R12]ospf 1 router-id 12.12.12.12
[R12-ospf-1]area 2
[R12-ospf-1-area-0.0.0.2]network 172.16.0.66 0.0.0.0

对于area4，采用多进程重发布进行互通

[R9]ospf 2 router-id 9.9.9.9
[R9-ospf-2]area 4
[R9-ospf-2-area-0.0.0.4]network 172.16.144.1 0.0.0.0
[R9-ospf-2-area-0.0.0.4]network 172.16.0.33 0.0.0.0

将R12的环回宣告在RIP上

[R12]rip 1
[R12-rip-1]version 2
[R12-rip-1]network 172.16.0.0

MGRE启用ospf协议后，只能建一个邻居，需要修改中心站点和分支站点的接口工作方式，并且将分支站点接口的接口优先级设置为0，让其不参加DR/BDR的选举

[R3]interface Tunnel 0/0/0
[R3-Tunnel0/0/0]ospf network-type broadcast 

[R5]interface Tunnel 0/0/0
[R5-Tunnel0/0/0]ospf network-type broadcast 

[R5]interface Tunnel 0/0/0
[R5-Tunnel0/0/0]ospf dr-priority 0

[R6]interface Tunnel 0/0/0
[R6-Tunnel0/0/0]ospf network-type broadcast 

[R6]interface Tunnel 0/0/0
[R6-Tunnel0/0/0]ospf dr-priority 0

[R7]interface Tunnel 0/0/0
[R7-Tunnel0/0/0]ospf network-type broadcast 

[R7]interface Tunnel 0/0/0
[R7-Tunnel0/0/0]ospf dr-priority 0

四，使用重发布技术可以将不同协议学习到的路由共享到其他协议；

在R9和R12上使用重发布：

[R9]ospf 1
[R9-ospf-1]import-route ospf 2
[R9]ospf 2
[R9-ospf-2]import-route ospf 1

[R12]ospf 1
[R12-ospf-1]import-route rip 
 
[R12]rip 1
[R12-rip-1]version 2
[R12-rip-1]import-route ospf 1

五，把边界路由器上的缺省路由下放，让整个私网全网可达

[R3]ospf 1
[R3-ospf-1]default-route-advertise 

[R6]ospf 1
[R6-ospf-1]default-route-advertise

[R7]ospf 1
[R7-ospf-1]default-route-advertise

[R9]ospf 2
[R9-ospf-2]default-route-advertise

六，减少LSA的更新量，加快收敛，保障更新安全

汇总

[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.0.0 255.255.0.0

[R6]ospf 1
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.0.0 255.255.0.0

[R7]ospf 1
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]abr-summary 172.16.0.0 255.255.0.0

[R9]ospf 1
[R9-ospf-1]asbr-summary 172.16.0.0 255.255.0.0
 
[R9]ospf 2
[R9-ospf-2]asbr-summary 172.16.0.0 255.255.0.0

[R12]ospf 1
[R12-ospf-1]asbr-summary 172.16.0.0 255.255.0.0

配置完全末梢区域

[R1]ospf 1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]stub 

[R2]ospf 1
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]stub 

[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]stub no-summary  //拒绝3类

配置完全非完全末梢区域

[R6]ospf 1
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]nssa no-summary

[R11]ospf 1
[R11-ospf-1]area 2
[R11-ospf-1-area-0.0.0.2]nssa 

[R12]ospf 1
[R12-ospf-1]area 2
[R12-ospf-1-area-0.0.0.2]nssa 
[R7]ospf 1
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]nssa no-summary

[R8]ospf 1
[R8-ospf-1]area 3
[R8-ospf-1-area-0.0.0.3]nssa 

[R9]ospf 1
[R9-ospf-1]area 3
[R9-ospf-1-area-0.0.0.3]nssa

七，全网可达，访问外网

[R3]acl 2000
[R3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255  //制定规则
 
[R3]interface s1/0/0   //调用规则
[R3-Serial1/0/0]nat outbound 2000

[R6]acl 2001
[R6-acl-basic-2001]rule permit source 172.16.0.0 0.0.255.255
 
[R6]interface s1/0/0
[R6-Serial1/0/0]nat outbound 2001

[R7]acl 2002	
[R7-acl-basic-2002]rule permit source 172.16.0.0 0.0.255.255
 
[R7]interface s1/0/0
[R7-Serial1/0/0]nat outbound 2002

OSPF大实验
qq_44913378的博客
11-23 376
OSPF大实验 一、实验要求： 1、R4为ISP，其上只能配置IP地址；R4与其它所有直连设备间使用公有IP； 2、R3——R5/6/7为MGRE环境，R3为中心站点； 3、整个OSPF环境IP地址为172.16.0.0/16； 4、所有设备均可访问R4的环回； 5、减少LSA的更新量，加快收敛，保证更新安全； 6、全网可达。 二、拓扑图： 三、简介OSPF： （1）基本概念 标准的LS型协议–...
OSPF大型实验
2202_75588230的博客
04-16 1790
首先建立隧道口，在隧道口下，配置隧道IP地址，以及隧道协议，进行源宣告，创建nhrp区域，以及中心站点的为广播开启，分站点的中心站点网段和接口的引入。** 0 0000.0/19---172.16.128.0/19 区域4。** 0 0000.0/19---- 172.16.0.0/19 区域。** 0 0000.0/19---172.16.32.0/19 区域1。** 0 0000.0/19---172.16.96.0/19 区域3。** 0 0000.0/19--172.16.64.0/19 区域2。
OSPF大型实战型综合实验案例珍藏版
02-27
接下来是《OSPF实验.jpg》，这可能是实验网络拓扑图或配置步骤的截图，通过视觉方式辅助理解OSPF的实际操作。在实验中，读者可以亲自配置路由器，观察路由表的变化，理解OSPF的SPF（Shortest Path First）算法如何...
OSPF配置实验1
08-03
以下是对OSPF配置实验1中的关键知识点的详细说明： 1. **启动OSPF进程**：在路由器上启用OSPF服务需要使用`router ospf process-id`命令，其中`process-id`是标识OSPF进程的数字，范围为1到65535。通常，设置为1就...
OSPF综合大实验
ysc111k的博客
11-17 361
子网划分： 基于172.16.0.0/16自行划分子网 在每个路由接口配置IP tunnel 隧道: 在R3-R6之间配置tunnel 隧道 R4为ISP，只配置环回接口 先在R3/R5/R6/R7上配置缺省，使之互通 R3为中心站点 r3(config)#interface tunnel 0 r3(config-if)#ip address 10.1.1.1 255.255.255.0 ...
OSPF大综合实验
weixin_43239001的博客
10-08 241
题目要求：（每条黑长条表示有一个环回接口） 1.划分网段，配置IP [R1]int g 0/0/0 [R1-GigabitEthernet0/0/0]ip add 172.16.32.1 29 [R1-GigabitEthernet0/0/0]int l0 [R1-LoopBack0]ip add 172.16.32.9 29 [R2]int g 0/0/0 [R2-GigabitEthernet0/0/0]ip add 172.16.32.2 29 [R2-GigabitEthernet0/0/0]i
几个简单易懂的 OSPF 实验
networktp的博客
03-21 8905
单单介绍 OSPF ，就写了四篇文章，主要是内容比较多。但是，OSPF 实际应用时，只要几条命令，就可以实现动态路由功能。OSPF 使用就是那么简单、方便，不信你接着往下看。 OSPF 基础命令 掌握三条命令，就能玩转 OSPF ： 创建 OSPF 进程，进入配置视图 创建 OSPF 区域 接口激活 OSPF 1、创建 OSPF 进程 在系统视图下，使用 OSPF 命令，创建 OSPF 进程。 [Router]ospf 1 Router-id 1.1.1.1 上面的命令，是在 Router 上创建
ospf综合实验
weixin_53308294的博客
07-15 1610
1, R4为ISP,其上只能配置P地址; R4与其他所有直连设备间均使用公有IP 2, R3-R5/6/7为MGRE环境，R3为中心站点; 3,整个OSPF环境Ip基于172.16.0.0/16划分; 4,所有设备均可访问R4的环回; 5，减少LSA的更新量，加快收敛，保障更新安全; 6,全网可达......
大型公司网络之——OSPF高级配置（实验）
binshi9437的博客
09-13 1635
OSPF高级配置 路由重分发： 一.理解路由重分发： 1.一个单一IP路由协议是管理网络中IP路由的首选方案 2.Cisco ISO能执行多个路由协议，每一个路由协议和该路由协议所服务的网络属于同一个自治系统 3.Cisco ISO使用路由重分发特性以交换不同协议创建的路由信息 二.路由重分发的考虑： 1.度量值 2.管理距离 三.重分发到OSPF域中路由的路径类型： 1.类型1的外部路径...
医疗设备维修手册：CX30和CX50超声系统服务与维护
12-07
CX30和CX50维修手册
基于Electron框架构建的跨平台桌面端人事管理系统_集成员工信息管理部门架构设置考勤记录追踪薪资核算模块绩效评估体系招聘流程管理培训计划安排合同档案存储权限分级.zip
12-07
基于Electron框架构建的跨平台桌面端人事管理系统_集成员工信息管理部门架构设置考勤记录追踪薪资核算模块绩效评估体系招聘流程管理培训计划安排合同档案存储权限分级.zip
Andorid项目源码控件以及双指放大缩小图片,单指拖动图片
最新发布
12-07
Andorid项目源码控件以及双指放大缩小图片、单指拖动图片
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值