MGRE中的OSPF综合实验

于 2024-07-09 21:41:40 发布
阅读量503 收藏 5
点赞数 4
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_73826546/article/details/140306312
版权

一实验要求

1：R6为ISP只能配置IP地址，R1-R5的环回为私有网络

2：R1/4/5为全连的MGRE结构， R1/2/3为星形的拓扑结构，R1为中心站点

3：所有的私网网段可以互相通讯，私有网段使用OSPF完成

二 配置思路

首先 ，先把各个环回结构，公网IP地址配置好。接着把缺省配置好实现公网全通。接着配置R1/4/5和R1/4/5的MGRE，把这两个隧道配置完成。配置完成后在所有设备上运行OSPF协议。运行完后，继续在tunnel接口下配置命令，使得各个设备拿到全部的拓扑结构，使得私网可以互相通讯。

三 IP地址规划

R1:

192.168.1.0/24环回接口 

16.1.1.0/24  GigabitEthernet 0/0/0 

61.1.1.0/24  GigabitEthernet 0/0/0

R2:

192.168.1.0/24环回接口

26.1.1.0/24  GigabitEthernet 0/0/0

R3:

192.168.3.0/24 环回接口

36.1.1.0/24  GigabitEthernet 0/0/0

R4:

192.168.4.0/24 环回接口

46.1.1.0/24  GigabitEthernet 0/0/0

R5:

192.168.4.0/24环回接口

56.1.1.0/24  GigabitEthernet 0/0/0

R6:

16.1.1.0/24  GigabitEthernet 0/0/0

61.1.1.0/24  GigabitEthernet 0/0/1

26.1.1.0/24  GigabitEthernet 0/0/2

36.1.1.0/24  GigabitEthernet 4/0/0

46.1.1.0/24  GigabitEthernet 4/0/1

56.1.1.0/24  GigabitEthernet 4/0/2

四 IP地址配置

R1:


interface GigabitEthernet0/0/0

 ip address 16.1.1.1 255.255.255.0 

interface GigabitEthernet0/0/1

 ip address 61.1.1.1 255.255.255.0 

interface LoopBack0

 ip address 192.168.1.1 255.255.255.0

R2:

interface GigabitEthernet0/0/0

 ip address 26.1.1.1 255.255.255.0 

interface LoopBack0

 ip address 192.168.2.1 255.255.255.0

R3:

interface GigabitEthernet0/0/0

 ip address 36.1.1.1 255.255.255.0 

interface LoopBack0

 ip address 192.168.3.1 255.255.255.0

R4:

interface GigabitEthernet0/0/0

 ip address 46.1.1.1 255.255.255.0 

interface LoopBack0

 ip address 192.168.4.1 255.255.255.0

R5:

interface GigabitEthernet0/0/0

 ip address 56.1.1.1 255.255.255.0 

interface LoopBack0

 ip address 192.168.5.1 255.255.255.0

R6:

interface GigabitEthernet0/0/0

 ip address 16.1.1.2 255.255.255.0 

interface GigabitEthernet0/0/1

ip address 61.1.1.2 255.255.255.0 

interface GigabitEthernet0/0/2

ip address 26.1.1.2 255.255.255.0

interface GigabitEthernet4/0/0

ip address 36.1.1.2 255.255.255.0

interface GigabitEthernet4/0/1

ip address 46.1.1.2 255.255.255.0

interface GigabitEthernet4/0/2

ip address 56.1.1.2 255.255.255.0

五 MGRE的配置

R1/4/5

R1:
interface Tunnel0/0/0

 ip address 192.168.6.1 255.255.255.0 

 tunnel-protocol gre p2mp

 source 16.1.1.1

 ospf network-type broadcast #将OSPF的网络类型改为广播

 nhrp entry multicast dynamic #开启伪广播

 nhrp network-id 100

R4:
interface Tunnel0/0/0

 ip address 192.168.6.3 255.255.255.0
 
 tunnel-protocol gre p2mp

 source 46.1.1.1

 ospf network-type broadcast  #将OSPF的网络类型改为广播

 ospf dr-priority 0  #放弃OSPF选举

 nhrp entry multicast dynamic #开启伪广播

 nhrp network-id 100

 nhrp entry 192.168.6.1 16.1.1.1 register #向中心进行注册
R5:
interface Tunnel0/0/0

 ip address 192.168.6.2 255.255.255.0 

 tunnel-protocol gre p2mp

 source 56.1.1.1

 ospf network-type broadcast

 ospf dr-priority 0

 nhrp entry multicast dynamic

 nhrp network-id 100

 nhrp entry 192.168.6.1 16.1.1.1 register

 nhrp entry 192.168.6.3 46.1.1.1 register

R1/2/3

R1:
nterface Tunnel0/0/1

 ip address 192.168.7.1 255.255.255.0 

 tunnel-protocol gre p2mp

 source 61.1.1.1

 ospf network-type p2mp

 nhrp entry multicast dynamic

 nhrp network-id 101

R2:
interface Tunnel0/0/0

 ip address 192.168.7.2 255.255.255.0 

 tunnel-protocol gre p2mp

 source GigabitEthernet0/0/0

 ospf network-type p2mp

 ospf dr-priority 0

 nhrp network-id 101

 nhrp entry 192.168.7.1 61.1.1.1 register

 R3:
interface Tunnel0/0/0

 ip address 192.168.7.3 255.255.255.0 

 tunnel-protocol gre p2mp

 source GigabitEthernet0/0/0

 ospf network-type p2mp

 ospf dr-priority 0

 nhrp network-id 101

 nhrp entry 192.168.7.1 61.1.1.1 register

六 启动OSPF协议

R1：
  ospf 1 router-id 1.1.1.1
  area 0.0.0.0 

  network 192.168.1.0 0.0.0.0 

  network 192.168.1.0 0.0.0.255 

  network 192.168.6.1 0.0.0.0 

  network 192.168.7.1 0.0.0.0 
R2:
  ospf 1 router-id 2.2.2.2

  area 0.0.0.0 

  network 192.168.2.0 0.0.0.0 

  network 192.168.2.0 0.0.0.255
 
  network 192.168.7.2 0.0.0.0 
R3:
  ospf 1 router-id 3.3.3.3

  area 0.0.0.0 

  network 192.168.3.0 0.0.0.255
 
  network 192.168.7.3 0.0.0.0 
R4:
  ospf 1 router-id 4.4.4.4

  area 0.0.0.0
 
  network 192.168.4.0 0.0.0.255 

  network 192.168.6.3 0.0.0.0
R5:
  ospf 1 router-id 5.5.5.5
  
  area 0.0.0.0 

  network 192.168.5.0 0.0.0.255
 
  network 192.168.6.2 0.0.0.0

七 实验运行截图

公网全通的截图

R1/4/5的MGRE截图

R1/2/3的MGRE截图

启动OSPF协议后的截图

八 实验总结

本次实验让我更加的了解了OSPF协议在MGRE环境中的配置命令，通过本次实验，我更加熟悉了OSPF的工作原理以及配置方法。也更加理解了MGRE如何在多个私网中，建立一个通道，实现通信。通过本次实验，不仅加深了我们对网络技术的理解，也提高了我们的实践操作能力。

m0_73826546
关注
MGRE与OSPF综合实验
weixin_56105279的博客
07-11 373
MGRE与OSPF协议的综合实验
【HCIP第二次作业】MGRE与OSPF综合实验
Emma_Black的博客
07-10 950
HCIP第二次作业
MGRE/OSPF综合实验
weixin_74227828的博客
04-15 345
R6为ISP只能配置IP地址，R1-R5的环回为私有网段 R1/4/5为全连的MGRE结构 R1/2/3为星型的拓扑结构，R1为中心站点 所有私有网段可以互相通讯，私有网段使用OSPF协议完成
双重MGRE + OSPF综合实验
Idealismi的博客
02-07 480
2.R1-2-3 构建一个星型结构的MGRE结构，其中R1为中心点，假设R1的公有IP为固定地址。3.R1-5-6 构建另一个全连网状的MGRE网络，其中R1/5均为中心区域。4.使用OSPF实现整个私有网络的互通，同时所有PC可以正常访问R4的环回。1.R4为ISP，所连接的所有物理接口为公有网段，任意指定IP即可。PC5 ping ISP上的环回和 PC2。PC1 pingISP的环回和PC5。四、测试网络的连通性。
MGRE,OSPF综合实验
CounterTerrorist的博客
04-06 228
1.R6为ISP只能配置IP地址，R1-R5环回私有网段 2.R1/4/5为全连 的MGRE结构，R1/2/3为星形拓扑，R1为中心 3.所有私网网段可以互相通讯，基于OSPF完成 1.各个接口配置 2.所有路由器写缺省指向R6 [r1]ip route-static 0.0.0.0 0 11.0.0.2 [r1]ip route-static 0.0.0.0 0 12.0.0.2 [r3]ip route-static 0.0.0.0 0 13.0.0.2 [...
MGRE+OSPF综合实验
m0_63199267的博客
11-17 173
使用OSPF 修改接口类型为boardcast 其中 R/4/5 放弃参选 让R1成为行星的拓扑结构的DR。搭建MGRE环境 R1开辟新的隧道接口 R1/2/3既是中心又是分支 都分别注册另外两个路由信息。R1/2/3为全连的MGRE结构，R/1/4/5为星型的拓扑结构 R1为中心站点。R6为ISP只能配置IP地址 R1-R5的环回为私有网段。分配IP 为R1/2/3/4/5配置去往R6的缺省路由。所有私有网段可以互相通讯 私有网段使用OSPF完成。使得nhrp表补充完全。
Mgre+Ospf 综合实验
Shakespeare_i的博客
07-13 301
作业
MGRE-OSPF综合实验
weixin_56970959的博客
01-11 334
HCIP 阶段的MGRE和OSPF结合的一个初级实验，要注意接口的修改。
mgre与ospf综合实验
m0_57798134的博客
07-13 247
mgre与ospf综合
MGRE、OSPF 综合实验
weixin_53284312的博客
01-12 1149
实验需求： 1、R6为ISP只能配置IP地址，R1-R5的环回为私有网段； 2、R1/4/5为全连的MGRE结构，R1/2/3的星型的拓扑结构，R1为中心站点； 3、所有私有网段可以互相通讯，私有网段使用OSPF完成
OSPF综合实验（超详细易懂）（HCIP）
Starry__Sky222的博客
05-06 3700
1、R4为ISP，其上只能配置I地址；R4与其他所有直连设备间均使用公有IP 2、5/6/7为MGRE环境，R3-RR3为中心站点； 3、整个OSPF环境IP基于172.16.0.0/16划分； 4、所有设备均可访问R4的环回； 5、减少LSA的更新量，加快收敛，保障更新安全 6、全网可达
OSPF综合实验
m0_73994306的博客
04-20 1070
华为ensp, ospf综合实验
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8713
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
数字的.zip
06-06
数字的.zip
口哨-明星歌曲-3首.zip
06-06
口哨-明星歌曲-3首.zip
动物音效-中型动物.zip
06-06
动物音效-中型动物.zip
影视配乐音效-Construction #1.zip
06-06
影视配乐音效-Construction #1.zip
【高创新！高热点！】基于蚂蚁算法、A算法、RRT算法的三维无人机路径规划比较与研究附Matlab代码.rar
最新发布
06-06
1.版本：matlab2014/2019a/2024a 2.附赠案例数据可直接运行。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。 在当前能源结构转型和优化的大背景下，热电联产作为一种高效的能源利用方式，其经济调度问题受到了广泛关注。热电联产系统通过热电两种方式同时发电和供热，不仅可以提高能源的利用率，还能降低环境污染。然而，如何实现热电联产系统的经济调度，确保在满足供需平衡的前提下达到成本最小化，是摆在工程师和技术人员面前的一大挑战。
ospf综合实验-hcip
05-13
<think>好的，我现在需要处理用户关于OSPF综合实验的HCIP学习资料的查询。首先，用户提到了引用内容，这些引用看起来像是之前的问题或回答中的内容，可能与OSPF配置、实验步骤有关。用户现在明确想查找与OSPF协议相关的综合实验内容，可能是在准备HCIP认证，需要相关的学习资料或实验指导。 首先，我需要确认用户的需求。用户提到了几个引用，比如引用[1]中的R4作为ISP，只能配置IP地址，与其他设备使用公有IP，还有MGRE环境，OSPF的IP划分，减少LSA更新等。引用[2]和[3]提到了ASBR汇总和双向重发布配置。这说明用户可能正在处理一个涉及多区域OSPF、路由汇总、MGRE、以及多进程重发布的综合实验。 接下来，我需要整理出OSPF综合实验的常见内容，这可能包括拓扑设计、地址规划、区域划分、特殊区域配置、路由优化（如汇总）、安全设置、故障排查等。用户提供的引用中涉及到的点需要被涵盖进去，比如MGRE环境下的OSPF配置，如何减少LSA数量，加快收敛，确保全网可达，以及多进程双向重发布的步骤。 然后，我应该考虑如何结构化回答。用户希望得到学习资料或实验指南，所以需要分步骤说明实验的关键点，并引用提供的参考资料中的具体配置示例。例如，引用[1]提到R3为中心站点的MGRE环境，这可能需要解释MGRE在OSPF中的配置注意事项，比如网络类型改为广播或点对多点。引用[2]中的ASBR汇总可能需要说明路由聚合的作用和配置命令。引用[3]中的多进程双向重发布则需要解释重发布的过程和可能的路由环路问题。 此外，用户可能还需要了解如何验证配置的正确性，比如检查邻居关系、路由表、LSA类型等。同时，实验中的优化措施如LSA过滤、认证机制也是关键点，需要提到如何配置区域间汇总或外部路由汇总来减少LSA数量，以及使用MD5认证保障安全。 最后，生成的相关问题需要围绕OSPF综合实验的扩展知识，比如特殊区域类型的作用、MGRE与OSPF的兼容性、路由重发布的注意事项等，帮助用户深入理解各个配置步骤的原理和影响。</think>### OSPF综合实验HCIP学习要点解析 根据引用内容，OSPF综合实验涉及以下核心配置要点： #### 一、基础网络构建 1. **拓扑规划**：需明确区域边界路由器（ABR）、自治系统边界路由器（ASBR）角色，如引用[1]中R4作为ISP且全网可达 2. **IP地址规划**：基于$172.16.0.0/16$进行子网划分，例如： $$172.16.x.0/24 \quad (x表示区域编号)$$ 3. **MGRE环境搭建**：R3作为中心站点，需配置Tunnel接口并指定NHRP注册（引用[1]） #### 二、关键配置步骤 1. **区域划分与路由优化** - 使用`area 1 stub`创建末节区域减少LSA - 配置路由汇总降低LSA数量： ```cisco [R9]ospf 1 [R9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0 //引用[2] ``` 2. **多进程重发布** ```cisco [R9-ospf-1]import-route ospf 2 //引用[3] [R12-ospf-1]import-route rip ``` 需注意路由优先级调整避免环路 3. **安全加固** - 配置接口认证： ```cisco interface GigabitEthernet0/0/0 ospf authentication-mode md5 1 cipher HCIP_123 ``` #### 三、验证命令清单 | 操作目标 | 验证命令 | |-------------------|---------------------------| | 邻居状态 | `display ospf peer` | | LSA数量监控 | `display ospf lsdb` | | 路由表完整性 | `display ip routing-table`| | 重发布效果 | `display ospf routing` | #### 四、典型故障场景 1. MGRE环境下邻居无法建立：需修改OSPF网络类型为`broadcast` 2. 路由环路：检查重发布时的路由过滤策略 3. LSA更新异常：验证区域汇总配置有效性
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值