OSPF综合实验

最新推荐文章于 2025-05-29 19:00:49 发布
最新推荐文章于 2025-05-29 19:00:49 发布
阅读量100 收藏
点赞数
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/D2961953033/article/details/131939961
版权
该文档详细列出了对多台路由器的配置步骤，包括子网划分、接口IP配置，以及构建MGRE隧道环境。接着，配置了OSPF路由协议，特别是区域0与其他区域的设置，减少了LSA更新量并进行了区域汇总。此外，还涉及了RIP协议的启用，以及NAT规则以保障网络安全。最后，对部分区域设置了认证以增强通信安全性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

 实验步骤：

第一步：子网划分，合理分配IP

 第二步：各个接口配上IP地址

R1：

配置代码

[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 172.16.16.1 29

[R1-GigabitEthernet0/0/1]int l0

[R1-LoopBack0]ip add 172.16.17.1 24

 R2：

配置代码

[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 172.16.16.2 29

[R2-GigabitEthernet0/0/0]int l0
[R2-LoopBack0]ip add 172.168.17.1 24

 R3：

配置代码

[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 172.16.19.3 24

[R3]int LoopBack 0
[R3-LoopBack0]ip add 172.16.19.1 24

[R3]int s4/0/0
[R3-Serial4/0/0]ip add 34.1.1.3 24

R4：

配置代码

[R4]int s4/0/0
[R4-Serial4/0/0]ip add 34.1.1.4 24

[R4-Serial4/0/0]int s4/0/1
[R4-Serial4/0/1]ip add 54.1.1.4 24
[R4-Serial4/0/1]int s3/0/0
[R4-Serial3/0/0]ip add 64.1.1.4 24

[R4-Serial3/0/0]int g0/0/0
[R4-GigabitEthernet0/0/0]ip add 47.1.1.4 24

 

 R5：

配置代码

[R5]int s4/0/0
[R5-Serial4/0/0]ip add 54.1.1.5 24

[R5]int LoopBack 0
[R5-LoopBack0]ip add 172.16.1.1 24

 R6：

配置代码

[R6]int s4/0/0
[R6-Serial4/0/0]ip add 64.1.1.6 24

[R6]int LoopBack 0
[R6-LoopBack0]ip add 172.16.2.1 24

[R6]int g0/0/0
[R6-GigabitEthernet0/0/0]ip add 172.16.32.1 30

 R7：

配置代码

[R7]int g0/0/0
[R7-GigabitEthernet0/0/0]ip add 74.1.1.7 24

[R7-GigabitEthernet0/0/0]int g0/0/1
[R7-GigabitEthernet0/0/1]ip add 172.16.48.1 30

[R7]int LoopBack 0
[R7-LoopBack0]ip add 172.16.3.1 24

 

 R8:

配置代码

[R8]int LoopBack 0
[R8-LoopBack0]ip add 172.16.49.1 24

[R8-LoopBack0]int g0/0/0
[R8-GigabitEthernet0/0/0]ip add 172.16.48.2 30

[R8-GigabitEthernet0/0/0]int g0/0/1
[R8-GigabitEthernet0/0/1]ip add 172.16.48.5 30

R9：

配置代码

[R9]int g0/0/0
[R9-GigabitEthernet0/0/0]ip add 172.16.48.6 30

[R9]int LoopBack 0
[R9-LoopBack0]ip add 172.16.64.1 24
[R9-LoopBack0]int g0/0/1

[R9-GigabitEthernet0/0/1]ip add 172.16.66.1 24

R10：

配置代码

[R10]int LoopBack 0
[R10-LoopBack0]ip add 172.16.65.1 24
[R10-LoopBack0]int g0/0/0
[R10-GigabitEthernet0/0/0]ip add 172.16.66.2 30

R11：

配置代码

[R11]int LoopBack 0
[R11-LoopBack0]ip add 172.16.33.1 24
[R11-LoopBack0]int g0/0/0
[R11-GigabitEthernet0/0/0]ip add 172.16.32.2 30

[R11]int g0/0/1
[R11-GigabitEthernet0/0/1]ip add 172.16.32.5 30

 

R12：

配置代码

[R12]int g0/0/0

[R12-GigabitEthernet0/0/0]ip add 172.16.32.6 30

[R12]int LoopBack 0
[R12-LoopBack0]ip add 172.16.128.1 18
[R12-LoopBack0]q
[R12]int LoopBack 1
[R12-LoopBack1]ip add 172.16.192.1 18

  

第三步： R3-R5/R6/R7构建MGRE环境

R3：

配置代码

[R3]int Tunnel 0/0/0
[R3-Tunnel0/0/0]ip add 172.16.0.1 24

[R3-Tunnel0/0/0]tunnel-protocol gre p2mp  
[R3-Tunnel0/0/0]source 34.1.1.3

[R3-Tunnel0/0/0]nhrp network-id 100

[R3-Tunnel0/0/0]nhrp entry multicast dynamic 

 R5：

配置代码

[R5]int Tunnel 0/0/0
[R5-Tunnel0/0/0]ip add 172.16.0.2 24 
[R5-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R5-Tunnel0/0/0]source s 4/0/0

[R5-Tunnel0/0/0]nhrp entry 172.16.0.1 34.1.1.3 register 

 

 R6：

配置代码

[R6]int Tunnel 0/0/0
[R6-Tunnel0/0/0]ip add 172.16.0.3 24 
[R6-Tunnel0/0/0]tunnel-protocol gre p2mp  
[R6-Tunnel0/0/0]source s4/0/0

[R6-Tunnel0/0/0]nhrp entry 172.16.0.1 34.1.1.3 register 

R7：

配置代码

[R7]int Tunnel 0/0/0
[R7-Tunnel0/0/0]ip add 172.16.0.4 24 
[R7-Tunnel0/0/0]tunnel-protocol gre p2mp
[R7-Tunnel0/0/0]source g0/0/0

[R7-Tunnel0/0/0]nhrp entry 172.16.0.1 34.1.1.3 register 

第四步：R3-R5/R6/R7配置缺省

R3：

配置代码

[R3]ip route-static 0.0.0.0 0 34.1.1.4 

 R5：

配置代码

[R5]ip route-static 0.0.0.0 0 54.1.1.4 

R6：

配置代码

[R6]ip route-static 0.0.0.0 0 64.1.1.4

R7：

配置代码

[R7]ip route-static 0.0.0.0 0 74.1.1.4

第五步：area0区域配置OSPF

R3：

配置代码

[R3]ospf 1 router-id 3.3.3.3

[R3-ospf-1]area 0    
[R3-ospf-1-area-0.0.0.0]network 172.16.0.1 0.0.0.0

[R3-Tunnel0/0/0]ospf network-type p2mp

[R3-Tunnel0/0/0]ospf timer hello 2

 R5：

配置代码

[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1]area 0
[R5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

[R5-Tunnel0/0/0]ospf network-type p2mp

[R5-Tunnel0/0/0]ospf timer hello 2

 R6：

配置代码

[R6]ospf  1 router-id 6.6.6.6
[R6-ospf-1]area 0  
[R6-ospf-1-area-0.0.0.0]network 172.16.0.3 0.0.0.0

[R6-ospf-1-area-0.0.0.0]net 172.16.2.1 0.0.0.0

[R6-Tunnel0/0/0]ospf network-type p2mp

[R6-Tunnel0/0/0]ospf timer hello 2

 R7：

配置代码

[R7]ospf 1 router-id 7.7.7.7
[R7-ospf-1]area 0  
[R7-ospf-1-area-0.0.0.0]network 172.16.0.4 0.0.0.0
[R7-ospf-1-area-0.0.0.0]network 172.16.3.1 0.0.0.0

[R7-Tunnel0/0/0]ospf network-type p2mp

[R7-Tunnel0/0/0]ospf timer hello 2

 OSPF路由表：

第六步： 配置其他区域的ospf

R1：

配置代码

[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 1  
[R1-ospf-1-area-0.0.0.1]network 0.0.0.0 255.255.255.255

 R2：

配置代码

[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]network 0.0.0.0 255.255.255.255

 R3：

配置代码

[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]network 172.16.16.3 0.0.0.0

 R6：

配置代码

[R6]ospf 1 
[R6-ospf-1]area 2 
[R6-ospf-1-area-0.0.0.2]network 172.16.32.1 0.0.0.0

 R11:

配置代码

[R11]ospf 1 router-id 11.11.11.11
[R11-ospf-1]area 2   
[R11-ospf-1-area-0.0.0.2]network 0.0.0.0 255.255.255.255

 R12：

配置代码

[R12]ospf 1 router-id 12.12.12.12
[R12-ospf-1]area 2    
[R12-ospf-1-area-0.0.0.2]network 172.16.32.6 0.0.0.0

R7：

配置代码

[R7]ospf 1
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]network 172.16.48.1 0.0.0.0

R8：

配置代码

[R8]ospf 1 router-id 8.8.8.8
[R8-ospf-1]area 3  
[R8-ospf-1-area-0.0.0.3]network 172.16.49.1 0.0.0.0
[R8-ospf-1-area-0.0.0.3]network 172.16.48.2 0.0.0.0

[R8-ospf-1-area-0.0.0.3]network 172.16.48.5 0.0.0.0

R9：

配置代码

[R9]ospf 1 router-id 9.9.9.9
[R9-ospf-1]area 3
[R9-ospf-1-area-0.0.0.3]net 172.16.48.6 0.0.0.0

[R9]ospf 2 router-id 9.9.9.9
[R9-ospf-2]area 0
[R9-ospf-2-area-0.0.0.0]network 172.16.64.1 0.0.0.0
[R9-ospf-2-area-0.0.0.0]network 172.16.66.1 0.0.0.0

R10：

配置代码

[R10]ospf 1 router-id 10.10.10.10
[R10-ospf-1]area 0
[R10-ospf-1-area-0.0.0.0]network 0.0.0.0 255.255.255.255

 因为R9同时处于两个区域并且不是骨干区域，所以要使用双向重发布的方式 

[R9]ospf 1 
[R9-ospf-1]import-route ospf 2

[R9]ospf 2   
[R9-ospf-2]import-route ospf 1

 第七步：启用RIP协议

R12：

配置代码

[R12]rip 1
[R12-rip-1]version 2
[R12-rip-1]network 172.16.0.0

双向重发布：

配置代码

[R12]ospf 1  
[R12-ospf-1]import-route rip 1

[R12]rip 1
[R12-rip-1]import-route ospf 1

第八步：减少LSA的更新量，进行区域汇总

 R3：

配置代码

[R3]ospf 1
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]abr    
[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.16.0 255.255.240.0

R6：

配置代码

[R6]ospf 1 
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.32.0 255.255.240.0

R7：

配置代码

[R7]ospf 1
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]network 172.16.48.0 255.255.240.0

 R12：

配置代码

[R12]ospf 1  
[R12-ospf-1]asbr-summary 172.16.128.0 255.255.128.0

 R9：

[R9]ospf 1
[R9-ospf-1]asbr-summary 172.16.64.0 255.255.240.0

R5OSPF路由表： 

特殊区域：

R1：

配置代码

 [R1]ospf 1
[R1-ospf-1]area 1   
[R1-ospf-1-area-0.0.0.1]stub 

R2：

配置代码

[R2]ospf 1
[R2-ospf-1]area 1 
[R2-ospf-1-area-0.0.0.1]stub 

R3：

配置代码

[R3]ospf 1
[R3-ospf-1]area 1 

配置代码

 [R8]ospf 1
[R8-ospf-1]area 3 
[R8-ospf-1-area-0.0.0.3]nssa ns

 R9：

配置代码

[R9]ospf 1
[R9-ospf-1]area 3
[R9-ospf-1-area-0.0.0.3]nssa 

 R6：

配置代码

[R6]ospf 1
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]nssa no-summary

R11：

配置代码

 [R11]ospf 1
[R11-ospf-1]area 2
[R11-ospf-1-area-0.0.0.2]nssa

R12:

配置代码

[R12]ospf 1
[R12-ospf-1]area 2    
[R12-ospf-1-area-0.0.0.2]nssa 

第九步：保障更新安全 ，

R1：

配置代码

[R1]ospf 1
[R1-ospf-1]area 1  
[R1-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456

R2：

配置代码

[R2]ospf 1
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456 

R3：

配置代码

[R3]ospf 1

[R3-ospf-1]area 1 
[R3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456

第十步： R3-R6-R7配置NAT

R3：

配置代码

[R3]acl 2000
[R3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R3]int s4/0/0
[R3-Serial4/0/0]nat outbound 2000

r6：

配置代码

[R6]acl 2000
[R6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R6-acl-basic-2000]q
[R6]int s4/0/0  
[R6-Serial4/0/0]nat outbound 2000 

R7：

配置代码

 [R7]acl 2000
[R7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R7-acl-basic-2000]q
 [R7]int g0/0/0
[R7-GigabitEthernet0/0/0]nat outbound 2000

测试：

 

 

 

 

 

OSPF 综合实验
W111115_的博客
08-09 1162
4.R1 -R2 -R3之间使用MGRE网络，为hub-spoke 网络结构，R1为hub端 ，部署OSPF网络,MGRE修改为BMA网络类型 5.R2-R4之间启用PPP pap 单项认证 ， R3-R4之间启用PPP的chap双向认证 6.area 1 区域不得出现4.5类LSA 7.其他区域优先通过R3访问R1 三个环回接口
ospf综合实验
mbx0715的博客
07-31 903
除了R12有两个环回，其他路由器均有一个环回IP。1、R4为ISP，其上只配置IP地址；2、R3-R5、R6、R7为MGRE环境，R3为中心站点；六、将R5,6,7的DR选取权关闭，只留一个DR选取。5、减少LSA的更新量，加快收敛，保障更新安全；十一、保障更新安全，进入隧道区二临建 区域认证。八、减少LSA的更新量 ，先配汇总路由聚合。五、配置路由协议，转递极端私网路由。4、所有设备均可访问R4的环回；3、用ospf协议配置私网通。七、访问R4环回 ，做NAT。四、配置MG2E隧道，
【Netty系列】Netty 框架介绍
技术改变世界
05-28 420
Netty是一个基于 Java NIO（Non-blocking I/O）的异步事件驱动网络应用框架，旨在快速开发高性能、高可靠性的网络服务器和客户端。它简化了 TCP/UDP 等协议的编程，并提供了高度可定制的组件，适用于高并发场景（如游戏服务器、即时通讯、分布式系统等）。
AXI协议乱序传输机制解析：提升SoC性能的关键设计
JInx299的博客
05-28 354
AXI（Advanced eXtensible Interface）协议的乱序传输（Out-of-Order）机制是现代高性能SoC设计的核心特性之一。本文深入探讨AXI如何通过ID标识符和通道独立性实现高效的数据乱序传输，显著提升总线利用率和系统并发性能
shell脚本中常用的命令
2302_81660458的博客
05-29 165
b)网卡被设定，需要修改。a)当网卡没有被设置时。
[特殊字符]使用 Hyperlane 实现 WebSocket广播
m0_52796585的博客
05-27 954
## 推荐几款学习编程的免费平台 ### 免费在线开发平台（[https://docs.ltpp.vip/LTPP/](https://docs.ltpp.vip/LTPP/)） <blockquote> <p>        探索编程世界的新天地，为学生和开发者精心打造的编程平台，现已盛大开启！这个平台汇集了近4000道精心设计的编程题目，覆盖了C、C++、JavaScript、TypeScript、Go、Rust、PHP、Java、Ruby
LiveNVR接入大华、海康、宇视、天地伟业SDK：拉转直播流文件ISUP接入并转换成多格式视频直播流地址
青柿视频流媒体的博客
05-28 422
本文围绕 LiveNVR 监控流媒体 Onvif_RTSP 功能展开，介绍其可将传统安防监控设备互联化，实现无插件直播。具体内容包括：配置拉转视频流，涵盖 RTSP 规则、通道配置等多种方式；介绍视频集成方式，如分享页面集成和视频流地址集成；阐述获取直播流地址的三种途径，即页面查看、接口调用和静态拼接；还提及接口调用相关问题及 RTSP/HLS/FLV/RTMP 拉流 Onvif 流媒体服务的系统支持、安装说明等。
Python 网络编程
2301_80839375的博客
05-26 1181
定义：Socket 是网络通信的端点，用于不同主机或同一主机的进程间通信。核心要素地址族AF_INET（IPv4）、AF_INET6（IPv6）。协议类型（TCP）、SOCK_DGRAM（UDP）。通信流程服务器：创建 Socket → 绑定 IP 和端口 → 监听连接 → 接受连接 → 收发数据。客户端：创建 Socket → 连接服务器 → 收发数据。
Missashe考研日记—Day44-Day50
LVerrrr的博客
05-25 713
记录me的考研日常
可靠数据传输原理
ikkkkkkkl的博客
05-29 572
本文假设是单向数据传输，我们假设分组在单向之间的信道不能重新被排序。在单段物理线路相连的情况下，这种假设是合理的。然而当连接的信道是一个网络时，分组重新排序是可能发生的。在数据传输过程中，分组重新排序针对接收到的乱序分组进行整理，使其恢复正确顺序，减少不必要的重传同时提升吞吐量。它是保障数据正确处理和交付给上层应用的关键环节。🌱🌱🌱.
LVS +Keepalived高可用群集
2301_80376513的博客
05-29 873
Keepalived 的官方网站位于 http://www.keepalived.org/，本章将以 YUM方式讲解 Keepalived 的安装、配置和使用过程。在非 LVS 群集环境中使用时，Keepalived 也可以作为热备软件使用。
通俗解释网络参数RTT（往返时间）
撬动未来的支点的专栏
05-27 774
RTT是衡量网络性能的重要指标，它直接影响着我们的网络体验。了解RTT有助于我们更好地理解和优化网络性能。在实际应用中，我们需要根据具体场景选择合适的RTT优化策略，以获得最佳的网络体验。同时，理解RTO的概念对于网络传输的可靠性也至关重要。
计算机网络之差错控制中的 CRC（循环冗余校验码）
鱼丸丶粗面
05-29 522
计算机网络之差错控制中的 CRC（循环冗余校验码）
（NAT64）IPv6网络用户访问IPv4网络服务器(动态映射方式)
最新发布
2301_80344964的博客
05-29 471
摘要：本文展示了FW1防火墙的NAT64配置实验，主要包含IPv6接口启用（2001::1/64）、NAT64前缀设置（3001::96）及安全策略配置。关键配置包括：1）GE1/0/1接口启用IPv6并配置NAT64；2）定义PAT模式的地址组（1.1.1.6-1.1.1.10）；3）配置untrust到trust区域的安全策略，允许2001::/64流量；4）设置NAT64策略将IPv6流量转换为IPv4。实验验证了IPv6与IPv4网络的互通功能。
Python网络编程
2301_76584825的博客
05-26 776
Socket 是网络通信的基础，是实现网络编程的抽象层。在 Python 中，socket 模块提供了对 Socket 的封装，使得我们可以轻松实现 TCP 和 UDP 通信。Socket 接口提供了发送、接收、连接、断开等操作，允许我们在程序中实现网络通信。
ansible-playbook 剧本
m0_74201628的博客
05-28 917
一个剧本里面可以有多个play（任务列表），每个play只能有一个tasks（只有一个任务），每个tasks可以有多个name（指定描述）playbook是ansible用于配置，部署，和管理被控节点的剧本。通过playbook的详细描述，执行其中的tasks，可以让远端主机达到预期的状态。playbook是由一个或多个”play”组成的列表。当对一台机器做环境初始化的时候往往需要不止做一件事情，这时使用playbook会更加适合。通过playbook你可以一次在多台机器执行多个指令。
网络安全全知识图谱：威胁、防护、管理与发展趋势详解
Thanks_ks 的嵌入式代码熔炉：炼出 STM32 到 RTOS 的极致效能！
05-26 941
本文全面解析网络安全知识，涵盖基础概念、重要性，阐述恶意软件、网络攻击、社交工程等常见威胁。介绍防火墙、加密等防护技术，提出个人与企业防护措施。还提及网络安全法律法规与合规要求，展望人工智能、物联网安全等未来发展趋势，助读者系统了解网络安全。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

俗庸203

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值