HCIA实验报告 关于opsf配置的

最新推荐文章于 2025-12-11 08:56:39 发布
原创 最新推荐文章于 2025-12-11 08:56:39 发布 · 167 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#服务器 #网络 #运维

文章详细描述了一个网络配置过程，包括IP地址分配、DR/BDR设置、区域划分、密文认证、环回接口管理和OSPF路由协议配置，确保全网可达且安全。

作业如图：

要求：

1、整个网络IP地址为192.168.1.0/24，自己规划

2、area 0区域手工设置R1为DR、R2为BDR

3、R3-R5之间使用密文认证方式

4、R1、R2、R5上配置环回接口，但是R5环回接口不能宣告进OSPF

5、全网可达

题目分析如图：

 

自我题目分析：

第一步确认浩IP地址的规划

  • 网络地址：192.168.1.0/24
  • 子网划分：
    • 子网1：192.168.1.0/30（用于R1和R2之间的连接）
    • 子网2：192.168.1.4/30（用于R2和R3之间的连接）
    • 子网3：192.168.1.8/30（用于R2和R5之间的连接）

第二步依照上图配置好各个接口的IP

第三步进行区域配置

  • R1配置：
    • 进入接口配置模式：interface GigabitEthernet0/0/0
    • 设置为DR：ospf dr
  • R2配置：
    • 进入接口配置模式：interface GigabitEthernet0/0/1
    • 设置为BDR：ospf bdr

把R1，R2和R3的一个端口划分为area 0，而R3的另一个端口和R4，R5划分为area 1

第四步进行R3-R5之间的密文认证

、R3-R5之间的密文认证方式：

  • 在R3、R4和R5之间使用密文认证方式，例如使用MD5认证。
  • 进入接口配置模式：interface GigabitEthernet0/0/0 （R3与R4连接的接口）
  • 配置MD5认证：ospf authentication-mode md5
  • 配置密钥：ospf authentication-key <key>

第五步进行环回路由的配置，如图配好，注意R5环回禁止宣告的命令

  • 在R5上禁止环回接口宣告进OSPF：
    • 进入路由器OSPF进程配置模式：router ospf 1
    • 进入区域范围配置模式：area 0
    • 禁止网络宣告：passive-interface Loopback0

第六步配置全网可达

  • 配置OSPF路由协议，使得网络中的所有路由器都能相互通信和可达。
  • 在每个路由器上配置OSPF进程：
    • 进入路由器OSPF进程配置模式：router ospf 1
    • 配置区域范围：area 0
    • 配置网络：network 192.168.1.0 0.0.0.3 area 0（R1与R2之间的网络）
    • 配置网络：network 192.168.1.4 0.0.0.3 area 0（R2与R3之间的网络）
    • 配置网络：network 192.168.1.8 0.0.0.3 area 0（R2与R5之间的网络）

 第一步：各个路由配置好接口的IP

AR1的配置

[AR1]int g 0/0/0
[AR1-GigabitEthernet0/0/0]ip address 192.168.1.199 24

AR2的配置

[AR2]int g 0/0/0

[AR2-GigabitEthernet0/0/0]ip address 192.168.1.254 24

AR3的配置

[AR3]int g 0/0/0

[AR3-GigabitEthernet0/0/0]ip address 192.168.1.154 24

[AR3-GigabitEthernet0/0/0]int g 0/0/1

[AR3-GigabitEthernet0/0/1]ip address 192.168.2.45 24

AR4的配置 

[AR4]int g 0/0/0
[AR4-GigabitEthernet0/0/0]ip address 192.168.1.11 24

[AR4-GigabitEthernet0/0/0]int g 0/0/1

[AR4-GigabitEthernet0/0/1]ip add 192.168.2.12  24

AR5的配置 

[AR5]int g 0/0/0
[AR5-GigabitEthernet0/0/0]ip address 192.168.1.13 24

第二步配置AR1 、AR2、AR5的环回：

AR1的

[AR1]int LoopBack 0
[AR1-LoopBack0]ip add    
[AR1-LoopBack0]ip address 192.168.1.1 32
 

AR2的

[AR2]int LoopBack 0
[AR2-LoopBack0]ip address 192.168.1.2 255.255.255.255

AR5的

[AR5]int l 0

[AR5-LoopBack0]IP address 192.168.1.5 32

第三步宣告R5的环回：

R5上

[AR5]ip route-static 192.168.1.0 24 192.168.2.12

R4上

 [AR4]ip route-static 192.168.1.0 24 192.168.1.11

 [AR4]ip route-static 192.168.4.0 24 192.168.2.12

R3上

 [AR3]ip route-static 192.168.1.0 24 192.168.1.154

 [AR3]ip route-static  192.168.4.0 24 192.168.2.45

 [AR3]ip route-static  192.168.8.0 24 192.168.1.9

在R2上

  [AR2]ip route-static 192.168.1.0 24 192.168.1.10

在R1上

  [AR1]ip route-static 192.168.1.0 24 192.168.1.9

测试下能否互相ping通

第四步 启用opsf进行宣告

在AR1上

[AR1]ospf 1 router-id 1.1.1.1

[AR1-ospf-1]area 0

[AR1-ospf-1-area-0.0.0.0]network 192.168.1.199 0.0.0.0

[AR1-ospf-1-area-0.0.0.0]network 192.168.1.1 0.0.0.0

在AR2上

[AR2]ospf 1 router-id 2.2.2.2

[AR2-ospf-1]area 0

[AR2-ospf-1-area-0.0.0.0]network 192.168.1.254  0.0.0.0

[AR2-ospf-1-area-0.0.0.0]network 192.168.1.2 0.0.0.0

在AR3上

[AR3]ospf 1 router-id 3.3.3.3

[AR3-ospf-1]area 1

[AR3-ospf-1-area-0.0.0.1]network 192.168.1.154  0.0.0.0

[AR3-ospf-1-area-0.0.0.1]network 192.168.2.45   0.0.0.0

在AR4上

[AR4]ospf 1 router-id 4.4.4.4

[AR4-ospf-1]area 1

[AR4-ospf-1-area-0.0.0.1]network 192.168.1.11  0.0.0.0

[AR4-ospf-1-area-0.0.0.1]network 192.168.2.12    0.0.0.0

在AR5上

[AR4]ospf 1 router-id 5.5.5.5

[AR4-ospf-1]area 1

[AR4-ospf-1-area-0.0.0.1]network 192.168.1.11  0.0.0.0

[AR4-ospf-1-area-0.0.0.1]network 192.168.2.12    0.0.0.0

第五步在area 1区域内配置区域认证 

AR3上

[AR3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456

AR4上

 [AR4-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456

AR5上

  [AR5-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456

最后一步进行测试 互相ping 如果能全通 那么全网可通 实验成功 

HCIA综合实验报告
m0_65024890的博客
12-30 1222
一、实验要求 实验拓扑图 二、实验分析 在内网中一共有3个大网段，在两个大网段中还要划分为两个小网段，即VLAN 2和VLAN 3。 在R1与R2之间启动OSPF PC1-PC4自动获取IP地址 R1和R2需要启动DHCP服务 PC1不能telnet R1 ，R1需要开启telnet服务并且需要在R1的0/0/0接口配置一张高级acl表，deny PC1 的远程登录服务。 R2公网IP地址只有一个，在配置nat时需要使用current-interface 外部需要配置一个dns服务器.
HCIA中的综合实验配置
weixin_53152512的博客
06-26 2582
华为数通HCIA综合实验配置-实现同一个公司不通地区的网络相通，包括的技术有：vlan和vlanif，dhcp，stp，ppp和aaa，pppoe，默认路由，acl，nat，路由过滤，线路冗余，等，主要的思路是先完成福州公司的内网路由器的vlan分离PC，然后用NAT的地址转换技术实现一个PC作为服务器提供给外网用户访问，用ACL实现内网的PC可以访问外网ISP，然后再到上海公司的内网配置，交换机使用DHCP来自动分配地址给PC，然后ISP到边界路由器使用分配IP的方式，上海PC可以和福州PC互访
HCIA实验报告
Ajijijimojimo的博客
07-22 410
开始配置1.通过DHCP服务，给PC1和PC2分配IP地址、网关、掩码、DNS服务器IP地址。2.PC的浏览器要求手工配置IP地址，为192.168.1.2，可以通过该设备使用域名成功访问web服务器。3.代替pc可以远程登陆代替web服务器进行设备管理，并成功修改代替web服务器的名称为123。代替web服务器登陆的账号密码为:admin/admin4.要求DHCP服务器需要排除手工配置的IP地址，并且修改租期为一个小时。5.最终实现每台终端都可以相互通讯。
HCIA--综合实验报告
LYJ024_427的博客
06-24 836
LW2 R1 R2 2.配置路由器接口IP地址 R1 R2 test-1 test-2 Telnet Server ISP 配置ospf实现R1与R2之间的通信 R1 R2 3.在Telnet服务器上配置缺省路由实现通信 4.PC5手动配置IP 6.test-1和test-2配置静态路由 test-1 test-2 6.配置acl使PC1不能访问PC5 R2 7.在telnet serv
HCIA实验报告（四）OSPF
2402_85774545的博客
07-26 229
OSPF。
HCIA 静态路由实验报告
zmy11223344的博客
07-12 672
目录 一、实验目的 二、实验内容 三、实验步骤 一、实验目的 1、掌握路由器的配置 2、学会配置静态路由 3、实现静态路由的不同网络间的互通 二、实验内容 1、搭建拓扑图 2、网络拓扑节点IP配置 3、静态路由配置实现不同网络的通信 要求： 1、除R5的环回地址固定以外，整个其他所有网段基于192.168.1.0/24进行合理的ip地址划分 2、R...
HCIA PPP实验配置
m0_70137002的博客
07-22 327
首先，按照要求，R1 和 R2 采用 PPP 直连，R2 和 R3 配置 PPP MP。在验证环节，成功配置了 R2 对 R1 的单向 chap 验证，以及 R2 和 R3 的双向 chap 验证。通过此次实验，我们深入理解了 PPP 连接的配置方法和验证机制，为复杂网络环境中的应用奠定了基础。1、R1和R2使用PPP链路直连，R2和R3把2条PPP链路捆绑为PPP MP直连。4、配置R1，R2，使R2可以对R1进行单向chap验证。5、配置R3，R2，使R2和R3进行双向chap验证。
HCIA-WLAN实验
2201_75929567的博客
03-25 883
ap-group name HCIA-Group 创建新AP组（default为默认，也可不创建新AP组，使用默认default组）ap-regroup ap-id 0 new-group HCIA-Group 将AP关联到新AP组（AP默认会自动加入名为。ap auth-mode no-auth 配置AP不认证。的缺省组，无论是否创建新 AP 组，AP 不会自动迁移到新组，所以手动加入新AP组）②查看STA是否连接wifi获取到地址。ap-id 0 进入ap-id。
关于华为HCIA综合实验
2401_84858654的博客
11-05 919
本文详细规划了福州和上海两地企业网络的部署方案，涵盖交换网络配置、路由协议、NAT转换等多个技术模块。福州网络采用三层交换架构，通过STP协议和OSPF实现冗余路由；上海网络使用PPPoE拨号接入互联网，并配置DHCP服务为终端分配地址。两地通过PPP专线互联，部署CHAP认证和OSPF实现互通。实验重点包括：VLAN划分与Trunk配置、STP根桥设定、OSPF区域划分与验证、PPPoE客户端/服务端配置、NAT转换规则等。配置过程中需注意命令准确性、功能关联性和逐环节验证，确保网络各功能模块正常运行，最
HCIA第一次实验报告
2401_88876760的博客
04-30 157
HCIA实验报告01~
11-06
HCIA（华为认证网络工程师）实验报告是针对华为网络工程师认证培训中的一部分实验操作记录和总结。本次实验报告详细记录了实验的操作过程，涉及到了网络配置、设备连接、命令行操作等多个方面。在实验过程中，参与者...
HCIA实验报告02~
11-06
路由表是由网络管理员人工配置的，也可以是路由器自身通过学习网络状态动态生成的。在路由器中，通常会有一套完整的算法来决定最佳的转发路径。如果数据包的目的地IP在路由表中有明确的匹配项，那么数据就会被转发到...
保姆级数通HCIA月测综合实验配置
12-13
本次提供的“保姆级数通HCIA月测综合实验配置”，实际上是一份关于网络工程师认证考试中的实操部分的学习资料。通过对实训月测（2）的详细分析和学习，可以加深对网络设备配置、网络拓扑设计以及故障排除等核心技能...
hcia-综合实验报告
01-13
在进行HCIA综合实验报告中，涉及到网络拓扑设计和VLAN配置的关键知识点，具体可以分为以下几个部分： 一、网络设计与VLAN划分 在实验报告中，首先需要确定网络的拓扑结构，这涉及到物理布线和逻辑网络的划分。在本...
HCIA静态路由综合实验报告
07-11
### HCIA静态路由综合实验知识点解析 #### 一、实验目的与背景 本实验旨在通过构建一个复杂的静态路由网络环境，使参与者深入了解静态路由的基本原理及其在网络中的实际应用。通过模拟真实世界的网络环境，加深对...
第六章、[特殊字符] HTTP 深度进阶：报文格式 + 服务器实现（从理论到代码）
qq_63683271的博客
12-07 1373
HTTP报文是浏览器与服务器通信的载体，采用"开始行+首部行+实体主体"的三段式结构。请求报文包含方法(GET/POST)、URL和HTTP版本，响应报文包含状态码和返回数据。HTTP服务器通过监听端口、多线程处理请求来实现并发访问，核心流程包括解析请求、处理业务(静态页面或动态逻辑)和返回响应。实现时需注意报文格式规范(如必须空行)、多线程资源管理、路径解析等问题。该架构通过统一报文格式确保通信可靠性，分离业务逻辑提高可维护性，是Web应用的基础通信机制。
联想开天KR722z G2兆芯服务器安装windows操作系统，3snic，3s585阵列卡驱动安装
wo325866145的博客
12-08 720
本文介绍了联想开天KR722z G2服务器安装Windows系统的难点及解决方案。该服务器采用国产兆芯处理器和国产配件，但官方兼容列表不包含Windows。主要难点在于国产3s585 RAID卡和沐创NX-10网卡的驱动安装问题，特别是早期RAID驱动需要禁用签名验证才能安装。文章详细提供了联想客服推荐的驱动安装步骤，同时也分享了一个更简便的方法——使用已集成多种驱动的Windows安装镜像。该镜像适用于兆芯、海光、Intel和AMD平台，可大幅缩短安装时间。文末提供了镜像下载链接，但强调仅限学习测试使用。
Wokwi@通过RFC2217 TCP 服务器连接到模拟微控制器串口
qq_26074053的博客
12-11 670
【代码】Wokwi@通过RFC2217 TCP 服务器连接到模拟微控制器串口。
linux知识点-内核参数相关
最新发布
gdpgdp_3的博客
12-11 102
sysctl --system 不指定文件情况默认加载from all system configuration files，如下。sysctl -p 默认（不指定文件情况下）加载 /etc/sysctl.conf 中所有的参数。sysctl --system 和sysctl -p的区别。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值