ospf综合

原创 已于 2025-08-02 22:59:50 修改 · 813 阅读 · 17 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络

于 2025-08-02 22:58:15 首次发布

一、实验拓扑

二、实验要求

1、R4为ISP，其上只配置IP地址；R4与其他所直连设备间均使用公有IP；
2、R3-R5、R6、R7为MGRE环境，R3为中心站点；
3、整个OSPF环境IP基于172.16.0.0/16划分；除了R12有两个环回，其他路由器均有一个环回IP
4、所有设备均可访问R4的环回；
5、减少LSA的更新量，加快收敛，保障更新安全；
6、全网可达；

三、实验思路

1.按图划分IP地址172.16.0.0/16划分，

172.16.0.0/19---area0

172.16.0.0/24--p2p

172.16.1.0/24--MA

172.16.2.0/24--R4

172.16.3.0/24--R5

172.16.4.0/24--R6

172.16.5.0/24--R7

172.16.6.0/24--隧道

172.16.32.0/19---area1

172.16.32.0/24--p2p

172.16.33.0/24--MA

172.16.34.0/24--R1

172.16.35.0/24--R2

172.16.36.0/24--R3

172.16.64.0/19---area2

172.16.64.0/24--p2p

172.16.65.0/24--MA

172.16.65.0/30--R6-R11

172.16.65.4/30--R11-R12

172.16.66.0/24--R11

172.16.96.0/19---area3

172.16.96.0/24--p2p

172.16.97.0/24--MA

172.16.97.0/30--R7-R8

172.16.97.4/30--R8-R9

172.16.98.0/24--R8

172.16.128.0/19---area4

172.16.128.0/24--p2p

172.16.129.0/24

172.16.129.0/30--R9-R10

172.16.130.0/24--R9

172.16.131.0/24--R10

172.16.160.0/19--R12

172.16.160.0/24--l0

172.16.161.0/24--l1

2.用静态缺省配通公网

3.配ospf、rip，单向、双向路由引入实现内网通

4.配置MGRE，定主与分区

5.配置NAT，内可流到外

6.区域间路由聚合，用来防环，精简area0路由表

7.域外路由聚合，防环，精简area0路由表

8.特殊区域，精简除area0外的其他ospf区域的路由表

9.加快收敛，更改hello时间

10.给接口做区域认证

四、实验步骤

1.配IP

R1

R2

R3

R4

R5

R6

R7

R8

R9

R10

R11

R12

2.配通公网

[R3]ip route-static 0.0.0.0 0 s4/0/0

[R5]ip route-static 0.0.0.0 0 s4/0/1

[R6]ip route-static 0.0.0.0 0 s4/0/0

[R7]ip route-static 0.0.0.0 0 47.0.0.4

测试R3-R6

R3-R7

3.配ospf、rip，路由引入实现内网通

R3、R5、R6、R7、area0：

[R3-ospf-1]a 0
[R3-ospf-1-area-0.0.0.0]network 172.16.36.3 0.0.0.0 

[R5]ospf r 4.4.4.4
[R5-ospf-1]a 0
[R5-ospf-1-area-0.0.0.0] n 172.16.3.5 0.0.0.0

[R6-ospf-1]a 0
[R6-ospf-1-area-0.0.0.0]n 172.16.4.6 0.0.0.0

[R7]ospf r 7.7.7.7
[R7-ospf-1]a 0
[R7-ospf-1-area-0.0.0.0]n 172.16.5.7 0.0.0.0

R1 、R2、R3 ：area1   进行精确宣告

R6、R11、R12：area2

R7、R8、R9：area3     

R9、R10：area4   

R9：两个ospf进程

[R9]ospf 2
[R9-ospf-2]a 4
[R9-ospf-2-area-0.0.0.4]network 172.16.130.9 0.0.0.0 
[R9-ospf-2-area-0.0.0.4]network 172.16.129.1 0.0.0.0 

[R9-ospf-2]import-route ospf 1
[R9-ospf-2]ospf 2
[R9-ospf-2]ospf 1
[R9-ospf-1]import-route ospf 2       双向路由引入

R7路由表

R10路由表

R12：

[R12]rip 1
[R12-rip-1]v 2
[R12-rip-1]net 172.16.0.0

[R12]ospf
[R12-ospf-1]im    
[R12-ospf-1]import-route rip 1      单向引入即可

4.MGRE

中心站点：

[R3]int t0/0/0
[R3-Tunnel0/0/0]ip add 172.16.6.3 24
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R3-Tunnel0/0/0]source 14.0.0.3
Aug  1 2025 21:41:07-08:00 R3 %%01IFNET/4/LINK_STATE(l)[6]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state. 
[R3-Tunnel0/0/0]nhrp network-id 100

[R3-Tunnel0/0/0]nhrp entry multicast dynamic  开启伪广播

[R3-Tunnel0/0/0]ospf network-type broadcast  修改接口类型为广播，可同时发送数据给多个设备

分站点：

[R5]in t0/0/0
[R5-Tunnel0/0/0]ip add 172.16.6.5 24
[R5-Tunnel0/0/0]tunnel-protocol g p2
[R5-Tunnel0/0/0]source s4/0/1
Aug  1 2025 21:44:40-08:00 R5 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state. 
[R5-Tunnel0/0/0]
[R5-Tunnel0/0/0]nhrp net 100
[R5-Tunnel0/0/0]nhrp entry 172.16.6.3  14.0.0.3 register 

[R5-Tunnel0/0/0]ospf network-type broadcast 

[R6]int t0/0/0
[R6-Tunnel0/0/0]ip add 172.16.6.6 24
[R6-Tunnel0/0/0]tunne gr p2
[R6-Tunnel0/0/0]sou s 4/0/0
Aug  1 2025 21:46:59-08:00 R6 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state. 
[R6-Tunnel0/0/0]nhrp net 100
[R6-Tunnel0/0/0]nhrp entry 172.16.6.3  14.0.0.3 register 

[R6-Tunnel0/0/0]ospf network-type broadcast 

[R7]int t0/0/0
[R7-Tunnel0/0/0]ip add 172.16.6.7 24
[R7-Tunnel0/0/0]tunn gr p2
[R7-Tunnel0/0/0]sou g0/0/0
Aug  1 2025 21:48:33-08:00 R7 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state. 
[R7-Tunnel0/0/0]nhrp net 100
[R7-Tunnel0/0/0]nhrp entry 172.16.6.3  14.0.0.3 register 

[R7-Tunnel0/0/0]ospf network-type broadcast 

5.配置NAT

[R3]acl 2000
[R3-acl-basic-2000]rule permit  source  172.16.0.0   0.0.255.255
[R3]int s4/0/0
[R3-Serial4/0/0]nat outbound 2000

[R6]acl 2000
[R6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R6-acl-basic-2000]q
[R6]int s4/0/0
[R6-Serial4/0/0]nat out 2000

[R7]acl 2000
[R7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R7-acl-basic-2000]q
[R7]int g0/0/0
[R7-GigabitEthernet0/0/0]nat out 2000

6.区域间路由R3、R6、R7聚合，并防环---精简area0路由表

[R3]ospf 
[R3-ospf-1]a 1
[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0

[R3]ip route-static 172.16.32.0 19 null 0

[R6]ospf 
[R6-ospf-1]a 2
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0

[R6]ip route-static 172.16.64.0 19 null 0

[R7]ospf 
[R7-ospf-1]a 3
[R7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0

[R7]ip route-static 172.16.96.0 19 null 0

7.域外路由聚合，防环---精简area0路由表
[R3]ospf 1
[R3-ospf-1]area  1
[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0

[R3]ip route-static 172.16.32.0 19 null 0


[R6]ospf 1
[R6-ospf-1]area  2
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0

[R6]ip route-static 172.16.64.0 19 null 0


[R7]ospf 1
[R7-ospf-1]area  3
[R7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0

[R7]ip route-static 172.16.96.0 19 null 0


[R9]ospf 1
[R9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0

[R9]ip route-static 172.16.128.0 19 null 0


[R12]ospf 1
[R12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0

[R12]ip route-static 172.16.160.0 19 null 0

8.特殊区域，精简除area0外的其他ospf区域的路由表

area1---R123同

totally stub区域----完全末梢区域：拒绝学习域外和其他区域的路由信息

[R3]OSPF 1
[R3-ospf-1]a 1
[R3-ospf-1-area-0.0.0.1]stub no-summary 

area2---R6、R11、R12同

area3---R7、R8、R9同

totally NSSA区域---完全非纯末梢区域

[R6]ospf
[R6-ospf-1]a 2
[R6-ospf-1-area-0.0.0.2]nssa no-summary

9.加快收敛，更改hello时间

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ospf timer hello 10

10.给接口做区域认证

[R3]ospf 
[R3-ospf-1]a 0
[R3-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher  123456

其余路由器同。

lcanfly
关注
OSPF综合实验
Tly0720的博客
04-27 996
R6-Tunnel0/0/0]ospf dr-priority 0--修改优先级。[R7-Tunnel0/0/0]ospf dr-priority 0--修改优先级。[R3-ospf-1]default-route-advertise--下发缺省。[R6-ospf-1]default-route-advertise--下发缺省。[R7-ospf-1]default-route-advertise--下发缺省。[R9-ospf-2]default-route-advertise--下发缺省。
OSPF综合
Suexiao7的博客
01-09 700
eNSP--ospf综合实验
ospf综合实验
2301_81352057的博客
05-11 888
172.16.0.0 16 1-6 借三位。172.16.0.0 24--P2P链路 /30。172.16.1.0 24--MA链路 /29。172.16.34.0 24--用户。172.16.65.0 24--用户。172.16.97.0 24--用户。172.16.33.0 24-用户。1、配置地址并且宣告ospf。一、实验拓扑图及其要求。
OSPF 综合实验
W111115_的博客
08-09 1295
4.R1 -R2 -R3之间使用MGRE网络，为hub-spoke 网络结构，R1为hub端 ，部署OSPF网络,MGRE修改为BMA网络类型 5.R2-R4之间启用PPP pap 单项认证 ， R3-R4之间启用PPP的chap双向认证 6.area 1 区域不得出现4.5类LSA 7.其他区域优先通过R3访问R1 三个环回接口
OSPF综合练习
weixin_68398469的博客
11-10 173
缺省路由测试网络连通性。
精选资源
ospf综合实验.zip
02-19
OSPF综合实验
【HCIP-OSPF综合实验】OSPF的经典综合实验
2301_79850619的博客
11-18 1266
我们首先拿到实验拓扑先总览需求，发现这个实验是OSPF的多区域经典实验，通过需求我们知道： R5以下的拓扑环境为企业内部私网，而R5自己与附近区域则组成运营商公网，故我们先把实验思路规划成两个大类：1）先完成私网部分 2）再完成公网部分
ospf综合实验实验报告
05-10
在进行OSPF综合实验时，首先需要理解OSPF协议的基本概念，包括区域划分、链路状态数据库（LSDB）的建立、以及路由的计算等。通过实验，可以掌握OSPF协议的实际应用，包括网络的规划、设备的配置以及网络优化等。 ...
ospf综合实验 拓扑图以及
05-10
在OSPF综合实验中，通过实际的拓扑图操作，学习者可以更直观地理解OSPF协议的工作原理和配置过程。实验通常包括建立OSPF进程、配置OSPF网络、查看和调整路由表、优化OSPF性能、实施故障排除等环节。拓扑图是网络设计...
交换机ACL与防火墙的区别
imtech的博客
12-11 1008
对比维度交换机 ACL防火墙核心机制无状态逐包匹配（五元组 / 端口 / VLAN）状态检测（会话表 + 安全策略）处理层级L2-L4 层L3-L7 层性能表现硬件加速，低延迟、高线速硬件款低延迟，软件款性能一般，复杂规则损耗大功能范围仅简单访问控制访问控制 + 安全防护 + 高级功能（NAT/VPN/IDS）控制方向双向阻断（默认），需手动配置反向规则单向阻断，响应包自动放行适用场景局域网内分段隔离（高带宽、低延迟需求）网络边界防护（深度安全、复杂策略需求）
IPv6过渡技术：从双栈到自动隧道
仕别三日的博客
12-15 597
随着IPv4地址资源的枯竭，IPv6的大规模部署已成必然趋势。然而，现实世界的复杂性决定了从IPv4到IPv6的过渡不可能一蹴而就。在这条演进之路上，各种过渡技术应运而生，它们像桥梁一样连接着新旧两个协议世界。本文将深入探讨IPv6路由技术、过渡技术原理与实践应用，为你提供从理论到实践的完整知识体系。OSPFv3（Open Shortest Path First version 3）是专门为IPv6设计的路由协议，它在OSPFv2的基础上进行了重大改进。 OSPFv3关键改进：协议独立性：OSPFv3
Kamailio usrloc 细节测试
fs交流的博客
12-11 153
版本 kamailio 5.7.xIP 地址 192.168.43.68窥视 usrloc 细节，重点是内存跟数据库的同步慢慢测试，慢慢写。
Kamailio的学习
2301_79965178的博客
12-12 592
摘要：本文详细介绍了Kamailio SIP服务器的架构与配置。Kamailio是一款支持高并发、多协议的高性能SIP服务器，采用模块化设计，包含150多个功能模块。文章从配置文件结构（全局参数、模块设置、路由区块）入手，深入解析其多进程模型、Epoll多路复用机制、共享内存和锁定系统等底层实现。重点阐述了Kamailio处理SIP消息的完整流程，包括请求/响应处理、进程间通信等核心机制，并展示了通过kamcmd命令查看进程状态的实践示例。
观成科技:Zloader木马家族加密流量分析
GCKJ_0824的博客
12-12 603
摘要：Zloader木马最初作为银行木马Zeus的下载器，现被广泛用于勒索软件投递。其采用多种加密通信技术规避检测：1）DGA技术生成随机域名；2）DNS隧道隐藏数据；3）HTTPS加密通信；4）Websocket掩码加密。最新版本通过会话密钥强化DNS隧道加密。观成科技利用AI模型结合TLS指纹检测HTTPS加密流量，持续通过行为分析和机器学习应对加密威胁。研究表明，恶意软件正不断升级流量对抗技术，凸显加密流量检测的重要性。（149字）
【javaEE】保姆级 HTTP 全解析：请求响应 + 状态码 + Fiddler 实操
最新发布
2301_81614213的博客
12-15 407
本文介绍了网络应用层协议的相关内容。首先讲解了自定义协议的四种常见数据组织格式：行文本、XML、JSON和Protobuf，分析了各自的优缺点及应用场景。然后重点介绍了HTTP协议，包括其请求响应模型，并通过抓包工具Fiddler展示了实际网络请求和响应的格式。文章详细解析了HTTP请求的结构，包括URL的组成、URL编码等内容，并通过实际网页URL示例说明各部分的作用。最后还提及了抓包工具的工作原理和安全风险。全文通过大量实例和截图，帮助读者直观理解网络协议的实际应用。
网络安全中级阶段学习笔记（七）：Web 安全之文件上传漏洞笔记1（包含upload-labs-master靶场前三关实战）
2501_91976946的博客
12-15 653
摘要：本文系统梳理文件上传漏洞攻防要点，包含漏洞定义、危害（如Webshell控制服务器）、检测流程及多种绕过技巧（JS验证、MIME-Type、黑名单等）。重点提出"白名单+多环节验证"防御方案，包括严格后缀验证、文件类型检测、权限控制等。补充靶场实践案例，演示通过修改后缀、利用解析特性实现漏洞利用。强调防御需结合前端限制、服务端校验与安全监控，构建纵深防护体系。
实习面试题-网络故障排查面试题
CXY00000的博客
12-13 28
网络故障排查常用ping和traceroute命令。ping用于检测网络连通性，发送ICMP请求测试目标主机是否在线；traceroute追踪数据包路径，显示各跳节点信息。ping常用参数包括-c指定次数、-i间隔时间；traceroute常用-n不解析域名、-m最大跳数。Windows和Linux命令略有差异，Windows用tracert替代traceroute。网络测试还可结合nslookup检查DNS、netstat查看连接状态、telnet测试端口连通性。当网站无法访问时，应逐步检查网络连接、网址
多链路聚合路由终端：高速网络与便携性的完美融合
伟博 图传解决方案
12-15 298
多链路聚合路由终端的核心价值，在于打破 “高速必笨重”“便携则低效” 的固有认知。它以多网聚合技术突破速度瓶颈，以轻量化、强适应设计适配移动场景，为各行业在复杂环境下的高速通信提供了 “鱼与熊掌兼得” 的解决方案。
IP OSPF综合实验
08-06
### OSPF综合实验配置指南 在进行OSPF（开放最短路径优先）协议的综合实验配置时，通常需要涵盖多个关键配置步骤和应用场景。以下是一个详细的配置指南，结合OSPF的单区域、多区域配置、认证机制以及与其他网络技术的集成。 #### 1. **基础OSPF单区域配置** OSPF的基本配置通常从单区域开始，适用于小型网络环境。配置步骤如下： - **启用OSPF进程**：在路由器上启动OSPF，并分配一个进程ID。 - **指定OSPF区域**：将接口分配到特定的OSPF区域，例如区域0。 - **宣告网络**：使用`network`命令将路由器的接口IP地址宣告到OSPF进程中。 示例配置（以华为设备为例）： ```bash router ospf 1 network 192.168.1.0 0.0.0.255 area 0 ``` 此配置将192.168.1.0/24网段分配到OSPF区域0中[^1]。 #### 2. **多区域OSPF配置** 在大型网络中，OSPF支持多区域划分，以减少LSA（链路状态通告）的传播量并加快收敛速度。骨干区域（Area 0）是所有其他区域的中心，负责区域间的路由信息传递。 - **划分区域**：将不同的网络接口分配到不同的区域。 - **配置区域边界路由器（ABR）**：ABR负责在不同区域之间传递路由信息。 示例配置： ```bash router ospf 1 network 172.16.0.0 0.0.255.255 area 1 network 192.168.1.0 0.0.0.255 area 0 ``` 此配置将172.16.0.0/16网段分配到Area 1，而192.168.1.0/24网段分配到Area 0[^2]。 #### 3. **OSPF区域认证** 为了保障OSPF更新的安全性，可以在区域级别配置认证机制，例如MD5认证。 - **启用MD5认证**：在OSPF区域视图下启用MD5认证，并设置密钥。 - **确保邻居设备同步**：所有在该区域内的路由器必须使用相同的认证方式和密钥。 示例配置： ```bash router ospf 1 area 1 authentication-mode md5 1 cipher 123456 ``` 此配置为Area 1启用了MD5认证，密钥为123456[^3]。 #### 4. **OSPF与PPP集成** 在企业边界路由器上，OSPF可以与PPP（点对点协议）结合使用，尤其是在需要通过CHAP认证获取公网IP地址的场景中。 - **配置PPP接口**：在接口上启用PPP，并设置CHAP认证。 - **在OSPF中宣告PPP接口**：将PPP接口加入OSPF进程。 示例配置： ```bash interface Serial0/0/0 ip address negotiated ppp authentication chap ! router ospf 1 network 192.168.2.0 0.0.0.255 area 0 ``` 此配置在Serial接口上启用了PPP和CHAP认证，并将192.168.2.0/24网段加入OSPF区域0[^2]。 #### 5. **优化OSPF性能** 为了减少LSA的更新量并加快收敛，可以采取以下措施： - **汇总路由**：在ABR或ASBR（自治系统边界路由器）上配置路由汇总，减少LSA的传播。 - **调整OSPF定时器**：修改Hello和Dead间隔，以适应不同的网络环境。 示例配置： ```bash router ospf 1 summary-address 172.16.0.0 255.255.0.0 ``` 此配置对172.16.0.0/16网段进行了路由汇总[^2]。 #### 6. **查看OSPF邻居状态** 通过命令行工具可以查看OSPF邻居的状态，确保邻居关系的正常建立。 - **显示OSPF邻居**：使用`show ip ospf neighbor`命令查看邻居状态。 示例命令： ```bash show ip ospf neighbor ``` 此命令将显示所有OSPF邻居的详细信息，包括邻居的Router ID和状态[^1]。 --- ###
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值