ospf综合实验

已于 2025-06-16 17:28:39 修改
阅读量793 收藏 22
点赞数 26
CC 4.0 BY-SA版权
文章标签： 网络 智能路由器
于 2025-04-17 23:04:57 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/nldhm/article/details/147304329

一、实验拓扑

二、实验需求

1，R5为ISP，其上只能配置IP地址;R4作为企业边界路由器，出口公网地址需要通过PPP协议获取，并进行chap认证
2，整个0SPF环境IP基于172.16.0.0/16划分;
3,所有设备均可访问R5的环回;
4,减少LSA的更新量，加快收敛，保障更新安全;
5,全网可达

三、实验配置

1.IP地址划分

将172.16.0.0/16进行子网划分

运行ospf的路由器主干道基于172.16.0.0/16进行IP地址的大体划分：

  • 172.16.0.0/24：Area 0
  • 172.16.1.0/24：Area 1
  • 172.16.2.0/24：Area 2
  • 172.16.3.0/24：Area 3
  • 172.16.4.0/24：Area 4

基于OSPF的区域进行IP地址的具体划分：

Area 0：172.16.0.0/26（R3-R4）、172.16.0.64/26（R4-R6）、172.16.0.128/26（R4-R7）、172.16.0.192/26（保留）；

  • Area 1：172.16.1.0/24（R1-R2-R3）
  • Area 2：172.16.2.0/25（R6-R11）、172.16.2.128/25（R11-R12）；
  • Area 3：172.16.3.0/25（R7-R8）、172.16.3.128/25（R8-R9）
  • Area 4：172.16.4.0/24（R9-R10）

方便记忆和排错​，避免与公网IP冲突，环回地址一般根据路由器设备编号来配置，例如R1环回配置成1.1.1.1/24，R2，R3，R8，R9，R11也按照这个规则来进行配置（实验环境）

划分公网网段、R5环回网段、R12环回（rip）网段：

  • 100.0.0.0/24（R4-R5）
  • 5.5.5.0/24（R5环回）
  • 10.0.1.0/24（R12环回L0）
  • 10.0.2.0/24（R12环回L1）

2、配置IP地址和环回路由 

r1：

[r1-GigabitEthernet0/0/0]ip address 172.16.1.1 24
[r1-LoopBack0]ip address 1.1.1.1 24

r2:

[r2-GigabitEthernet0/0/0]ip address 172.16.1.2 24
[r2-LoopBack0]ip address 2.2.2.2 24

r3:
 

[r3-GigabitEthernet0/0/0]ip address 172.16.1.3 24
[r3-GigabitEthernet0/0/1]ip address 172.16.0.1 26
[r3-LoopBack0]ip address 3.3.3.3 24

r4:

[r4-GigabitEthernet0/0/0]ip address 172.16.0.129 26
[r4-GigabitEthernet0/0/1]ip address 172.16.0.2 26
[r4-GigabitEthernet0/0/2]ip address 172.16.0.65 26

r5:

[r5-Serial4/0/0]ip address 100.0.0.1 24
[r5-LoopBack0]ip address 5.5.5.5 24

r6:

[r6-GigabitEthernet0/0/0]ip address 172.16.0.66 26
[r6-GigabitEthernet0/0/1]ip address 172.16.2.1 25

r7:

[r7-GigabitEthernet0/0/0]ip address 172.16.0.130 26
[r7-GigabitEthernet0/0/1]ip address 172.16.3.1 25

r8:

[r8-GigabitEthernet0/0/0]ip address 172.16.3.2 25
[r8-GigabitEthernet0/0/1]ip address 172.16.3.129 25
[r8-LoopBack0]ip address 8.8.8.8 24

r9:

[r9-GigabitEthernet0/0/0]ip address 172.16.3.130 25
[r9-GigabitEthernet0/0/1]ip address 172.16.4.1 24
[r9-LoopBack0]ip address 9.9.9.9 24

r10:

[r10-GigabitEthernet0/0/0]ip address 172.16.4.2 24
[r10-LoopBack0]ip address 10.10.10.10 24

r11:

[r11-GigabitEthernet0/0/0]ip address 172.16.2.2 25
[r11-GigabitEthernet0/0/1]ip address 172.16.2.129 25
[r11-LoopBack0]ip address 11.11.11.11 24

r12:

[r12-GigabitEthernet0/0/0]ip address 172.16.2.130 25
[r12-LoopBack0]ip address 10.0.1.1 24
[r12-LoopBack1]ip address 10.0.2.1 24

2、配置PPP以及使用CHAP认证

r5:

# 创建IP地址池
[r5] ip pool PPP_POOL
[r5-ip-pool-PPP_POOL] network 100.0.0.0 mask 255.255.255.0
[r5-ip-pool-PPP_POOL] gateway-list 100.0.0.1
[r5-ip-pool-PPP_POOL] dns-list 8.8.8.8
 
# 配置PPP用户认证和地址分配
[r5] aaa
[r5-aaa] local-user client1 password cipher 123456
[r5-aaa] local-user client1 service-type ppp
[r5-aaa] quit
 
# 在接口上启用PPP和地址池
[r5] interface Serial4/0/0
[r5-Serial4/0/0] link-protocol ppp
[r5-Serial4/0/0] ppp authentication-mode chap
[r5-Serial4/0/0] remote address pool PPP_POOL  # 指定地址池

r4:

[r4]int s4/0/0
 
[r4-Serial4/0/0]ppp chap user client1
 
[r4-Serial4/0/0]ppp chap password cipher 123456
 
[r4-Serial4/0/0]ip address ppp-negotiate

R4接口IP获取情况：

3、配置OSPF和RIP协议

ospf手工区域认证：

[r1-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456
 
[r2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456
 
[r3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456
 
[r3-ospf-1-area-0.0.0.0]authentication-mode md5 2 cipher 123456
 
[r4-ospf-1-area-0.0.0.0]authentication-mode md5 2 cipher 123456
 
[r6-ospf-1-area-0.0.0.0]authentication-mode md5 2 cipher 123456
 
[r7-ospf-1-area-0.0.0.0]authentication-mode md5 2 cipher 123456
 
[r6-ospf-1-area-0.0.0.2]authentication-mode md5 3 cipher 123456
 
[r11-ospf-1-area-0.0.0.2]authentication-mode md5 3 cipher 123456
 
[r12-ospf-1-area-0.0.0.2]authentication-mode md5 3 cipher 123456
 
[r7-ospf-1-area-0.0.0.3]authentication-mode md5 4 cipher 123456
 
[r8-ospf-1-area-0.0.0.3]authentication-mode md5 4 cipher 123456
 
[r9-ospf-1-area-0.0.0.3]authentication-mode md5 4 cipher 123456
 
[r9-ospf-2-area-0.0.0.4]authentication-mode md5 5 cipher 123456
 
[r10-ospf-1-area-0.0.0.4]authentication-mode md5 5 cipher 123456

r1:

[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 1
 
[r1-ospf-1-area-0.0.0.1]network 172.16.1.1 0.0.0.255
[r1-ospf-1-area-0.0.0.1]network 1.1.1.1 0.0.0.255

r2:

[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 1 
 
[r2-ospf-1-area-0.0.0.1]network 172.16.1.2 0.0.0.255
[r2-ospf-1-area-0.0.0.1]network 2.2.2.2 0.0.0.255

r3:

[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]network 172.16.1.3 0.0.0.255
[r3-ospf-1-area-0.0.0.1]network 3.3.3.3 0.0.0.255
 
[r3-ospf-1-area-0.0.0.1]area 0
 
[r3-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.0.63

r4:

[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 0
[r4-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.0.63
 
[r4-ospf-1-area-0.0.0.0]network 172.16.0.64 0.0.0.63
[r4-ospf-1-area-0.0.0.0]network 172.16.0.128 0.0.0.63

r5:

[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 0
[r4-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.0.63
 
[r4-ospf-1-area-0.0.0.0]network 172.16.0.64 0.0.0.63
[r4-ospf-1-area-0.0.0.0]network 172.16.0.128 0.0.0.63

r6:

[r6]ospf 1 router 6.6.6.6
[r6-ospf-1]area 0
[r6-ospf-1-area-0.0.0.0]network 172.16.0.64 0.0.0.63
 
[r6-ospf-1-area-0.0.0.0]area 2
[r6-ospf-1-area-0.0.0.2]network 172.16.2.0 0.0.0.127

r7:

[r7]ospf 1 router-id 7.7.7.7
[r7-ospf-1]area 0
[r7-ospf-1-area-0.0.0.0]network 172.16.0.128 0.0.0.63
 
[r7-ospf-1-area-0.0.0.0]area 3
 
[r7-ospf-1-area-0.0.0.3]network 172.16.3.0 0.0.0.127

r8:

[r8]ospf 1 router-id 8.8.8.8
[r8-ospf-1]area 3    
[r8-ospf-1-area-0.0.0.3]network 172.16.3.128 0.0.0.127
[r8-ospf-1-area-0.0.0.3]network 172.16.3.0 0.0.0.127
[r8-ospf-1-area-0.0.0.3]network 8.8.8.8 0.0.0.255

r9:

[r9]ospf 1 router-id 9.9.9.9
[r9-ospf-1]area 3  
[r9-ospf-1-area-0.0.0.3]network 172.16.3.128 0.0.0.127
[r9]ospf 2 router-id 9.9.9.9
[r9-ospf-2-area-0.0.0.3]area 4
[r9-ospf-2-area-0.0.0.4]network 172.16.4.0 0.0.0.255
[r9-ospf-2-area-0.0.0.4]network 9.9.9.9 0.0.0.255

r10:

[r10]ospf 1 router-id 10.10.10.10
[r10-ospf-1]area 4
[r10-ospf-1-area-0.0.0.4]network 172.16.4.0 0.0.0.255
[r10-ospf-1-area-0.0.0.4]network 10.10.10.10 0.0.0.255

r11:

[r11]ospf 1 router-id 11.11.11.11
[r11-ospf-1]area 2
[r11-ospf-1-area-0.0.0.2]network 172.16.2.0 0.0.0.127
[r11-ospf-1-area-0.0.0.2]network 172.16.2.128 0.0.0.127
[r11-ospf-1-area-0.0.0.2]network 11.11.11.11 0.0.0.255

r12:

[r12]ospf 1 router-id 12.12.12.12
[r12-ospf-1]area 2 
[r12-ospf-1-area-0.0.0.2]network 172.16.2.128 0.0.0.127
 
[r12]rip 1
[r12-rip-1]version 2
 
[r12-rip-1]undo summary
[r12-rip-1]network 10.0.0.0

4、配置OSPF和RIP间的双向重发布

[r12]ospf 1
 
[r12-ospf-1]import-route rip 1
 
[r12]rip 1
 
[r12-rip-1]import-route ospf  1

5、配置OSPF多进程双向重发布

[r9]ospf 1 
[r9-ospf-1]import-route ospf 2
[r9-ospf-1]ospf 2
[r9-ospf-2]import-route ospf 1

6、配置特殊区域

我们在area 1内配置Totally stub区域，在area 2内配置Totally NSSA区域，在area 3内配置Totally NSSA区域。

r1、r2：

[r1-ospf-1-area-0.0.0.1]stub
 
[r2-ospf-1-area-0.0.0.1]stub

r3:

[r3-ospf-1-area-0.0.0.1]stub no-summary

r8、r9：

[r8-ospf-1-area-0.0.0.3]nssa
 
[r9-ospf-1-area-0.0.0.3]nssa

r7:

[r7-ospf-1-area-0.0.0.3]nssa no-summary

r11、r12:

[r11-ospf-1-area-0.0.0.2]nssa
 
[r12-ospf-1-area-0.0.0.2]nssa


r6:

[r6-ospf-1-area-0.0.0.2]nssa no-summary

查看特殊区域的LSA数据库：

r1:

r8:

r11:

7、配置LSA汇总 

需要在骨干链路连接边缘区域的ABR上配置域间路由汇总，在ASBR设备上进行域外路由汇总。

r12:

[r12-ospf-1]asbr-summary 10.0.0.0 255.255.252.0
[r12]ip route-static 10.0.0.0 22 null0

r3:

[r3-ospf-1-area-0.0.0.1]abr-summary 172.16.1.0 255.255.255.0

r6:

[r6-ospf-1-area-0.0.0.2]abr-summary 172.16.2.0 255.255.255.0

r7:

[r7-ospf-1-area-0.0.0.3]abr-summary 172.16.3.0 255.255.255.0
 
[r7]ip route-static 172.16.3.0 24 null0

再次查看骨干区域路由器收集到的LSA：

8、缩短hello计时器

[r1-GigabitEthernet0/0/0]ospf timer hello 5
 
[r2-GigabitEthernet0/0/0]ospf timer hello 5
 
[r3-GigabitEthernet0/0/0]ospf timer hello 5
 
[r3-GigabitEthernet0/0/1]ospf timer hello 5
 
[r4-GigabitEthernet0/0/0]ospf timer hello 5
[r4-GigabitEthernet0/0/1]ospf timer hello 5
 
[r4-GigabitEthernet0/0/2]ospf timer hello 5
 
[r6-GigabitEthernet0/0/0]ospf timer hello 5
 
[r6-GigabitEthernet0/0/1]ospf timer hello 5
 
[r7-GigabitEthernet0/0/0]ospf timer hello 5
 
[r7-GigabitEthernet0/0/2]ospf timer hello 5
 
[r8-GigabitEthernet0/0/0]ospf timer hello 5
 
[r8-GigabitEthernet0/0/1]ospf timer hello 5
 
[r9-GigabitEthernet0/0/1]ospf timer hello 5
 
[r9-GigabitEthernet0/0/2]ospf timer hello 5
 
[r10-GigabitEthernet0/0/2]ospf timer hello 5
 
[r11-GigabitEthernet0/0/1]ospf timer hello 5
 
[r11-GigabitEthernet0/0/2]ospf timer hello 5
 
[r12-GigabitEthernet0/0/2]ospf timer hello 5

9、更改网络接口类型

[r3-GigabitEthernet0/0/1]ospf network-type p2p 
[r4-GigabitEthernet0/0/0]ospf network-type p2p
 
[r4-GigabitEthernet0/0/1]ospf network-type p2p
 
[r4-GigabitEthernet0/0/2]ospf network-type p2p
 
[r6-GigabitEthernet0/0/0]ospf network-type p2p
 
[r6-GigabitEthernet0/0/1]ospf network-type p2p
 
[r7-GigabitEthernet0/0/0]ospf network-type p2p
 
[r7-GigabitEthernet0/0/2]ospf network-type p2p
 
[r8-GigabitEthernet0/0/0]ospf network-type p2p
 
[r8-GigabitEthernet0/0/1]ospf network-type p2p
 
[r9-GigabitEthernet0/0/1]ospf network-type p2p
 
[r9-GigabitEthernet0/0/2]ospf network-type p2p
 
[r10-GigabitEthernet0/0/2]ospf network-type p2p
 
[r11-GigabitEthernet0/0/1]ospf network-type p2p
 
[r11-GigabitEthernet0/0/2]ospf network-type p2p
 
[r12-GigabitEthernet0/0/2]ospf network-type p2p

10、配置缺省和nat实现全网可达

[r4]acl 2000
[r4-acl-basic-2000]dis this
acl number 2000  
 rule 5 permit source 172.16.0.0 0.0.255.255 
 rule 10 permit source 1.1.1.1 0 
 rule 15 permit source 2.2.2.2 0 
 rule 20 permit source 3.3.3.3 0 
 rule 25 permit source 8.8.8.8 0 
 rule 30 permit source 9.9.9.9 0 
 rule 35 permit source 10.10.10.10 0 
 rule 40 permit source 11.11.11.11 0 
 rule 45 permit source 10.0.1.0 0.0.0.255 
 rule 50 permit source 10.0.2.0 0.0.0.255 
 
[r4-Serial4/0/0]nat outbound 2000
[r4]ip route-static 0.0.0.0 0 100.0.0.1

配置缺省指向R4这个边界路由器

[r3]ip route-static 0.0.0.0 0 172.16.0.2
 
[r6]ip route-static 0.0.0.0 0 172.16.0.65
 
[r7]ip route-static 0.0.0.0 0 172.16.0.129
 
[r10]ip route-static 0.0.0.0 0 172.16.4.1

四、测试

r1-r2的rip域外网段：

r1-r10的ospf域外网段：

测试访问公网：

r1：

r10：

r12:

实验11 OSPF协议配置
w1911026171的博客
06-04 3641
实验目的： 1.掌握OSPF单区域配置的方法。 2.掌握查看OSPF邻居状态的方法。 3.掌握OSPF多区域配置的方法。 4.理解OSPF区域边界路由器的工作特点。
ENSP建立OSPF实验
ccookiesqh的博客
07-12 571
通过实验，掌握了OSPF的基本配置，了解OSPF的通信原理，信息类型以及选举机制，能够运用手工认证、手工汇总、缺省路由和防环操作等配置。4、在R1-R3中，修改接口优先级，使R3成为DR，没有BDR；2.配置ospf协议，宣告网段，R4环回不宣告，并检查邻居表和OSPF路由表。2、配置ospf协议，并查看各设备邻居表和OSPF路由表（各设备配置图片）其中R3在环回地址在区域0；5.R4环回不宣告，保证全网可达，保证更新安全，避免环路，减少路由条目。5、配置接口认证，保证数据传输安全性（各设备配置图片）
四、OSPF配置实验
u012451051的博客
06-21 8839
OSPF实验
OSPF实验及配置
Shylie_G的博客
04-18 1857
RTB与Router ID为1.1.1.1(RTA)的路由器在Area0.0.0.0内,RTB的G0/0接口与RTA配置IP地址为20.0.0.1的接口建立邻居关系，该邻居所在的网段为20.0.0.0/24，RTA配置IP地址为20.0.0.1的接口为该网段的DR路由器。由于RTA的G0/0接口的开销配置为150，远高于G0/1接口的开销，故在RTA的 OSPF路由表上仅有一条由邻居10.0.0.2(该邻居与RTA的G0/1接口连接)发布的到达RTB的2.2.2.2/32网段的路由。
第四章OSPF综合实验
HandsomeBoyqxc的博客
07-28 678
除了R12有两个环回，其他路由器均有一个环回IP。1、R4为ISP，其上只配置IP地址；2、R3-R5、R6、R7为MGRE环境，R3为中心站点；六，将R5,6,7的DR选取权关闭，只留一个DR选取。十一， 保障更新安全，进入隧道区二临建 区域认证。5、减少LSA的更新量，加快收敛，保障更新安全；八，减少LSA的更新量 ，先配汇总路由聚合。五，配置路由协议，转递极端私网路由。3，用ospf协议配置私网通。七，访问R4环回 ，做NAT。2，用静态缺省配置公网通。四，配置MG2E隧道，R5,6,7为分支站点。
OSPF综合实验
m0_73994306的博客
04-20 1079
华为ensp, ospf综合实验
OSPF 综合实验
最新发布
W111115_的博客
08-09 1191
4.R1 -R2 -R3之间使用MGRE网络，为hub-spoke 网络结构，R1为hub端 ，部署OSPF网络,MGRE修改为BMA网络类型 5.R2-R4之间启用PPP pap 单项认证 ， R3-R4之间启用PPP的chap双向认证 6.area 1 区域不得出现4.5类LSA 7.其他区域优先通过R3访问R1 三个环回接口
osfp综合实验
m0_50751035的博客
11-20 750
要求：1，R4为ISP，其上只能配置IP地址;R4与其他所有直连设备间均使用公有IP;2，R3-R5/6/7为MGRE环境，R3为中心站点;2，整个OSPF环境IP基于172.16.0.0/16划分;4，所有设备均可访问R4的环回:5，减少LSA的更新量，加快收敛，保障更新安全;6，全网可达— 主要指减少OSPF中LSA的更新量1，汇总 — 为了减少骨干区域的更新量2，做特殊区域 — 为了减少非骨干区域的LSA的更新量注意：一旦配置特殊区域，区域内所有设备都必须配置。
OSFP+VLAN综合实验
weixin_72104132的博客
07-13 425
R3-GigabitEthernet0/0/2.1]ip address 192.168.1.49 28（0/0/2.1对应vlan2）在AR1 0/0/0 , AR2 0/0/0 , AR30/0/0, AR3 0/0/1接口和AR4 0/0/0接口做认证。[R1]interface GigabitEthernet 0/0/0（0/0/0接口参选）[R3]int g0/0/2.1（此时的0/0/2接口需要配置两个网关，所有使用虚拟接口）
OSPF协议深入学习-实验报告
pangnan666的博客
12-09 1788
通过边学习理论，变实验验证理论的方式进行OSPF的学习，深入理解1、2、3、4、5、7类LSA，如果有错误请批评指正。
华为路由协议基础实验配置（OSPF、ISIS、BGP）
m0_49864110的博客
03-06 4441
当有多条路径时，如果需要所有的路由都优先走下一跳为10.0.12.1路径，此时可以将下一跳为10.0.12.1等价路由优先级降低（缺省255），此时就不会多条路径负载均衡，会优先通过10.0.12.1转发。peer ipv4 reflect-client 将配置的ipv4对等体组内的对等体作为科客户端。filter-policy 2000 import （只对自己生效，OSPF对自己和邻居都生效）一般将边缘区域配置为特殊区域，减少LSA，减轻设备的负担（区域内的所有设备都要配置）
OSPF基础配置实验
Word_Smith_的博客
04-21 1489
从下图可以看出，我们在刚把接口g0/0/0划分到Area 0之后，立马就显示出很多东西，可以观察到这几个状态：Init->2way->Extart->Exchang->Loading->Full，我们知道这正是ospf的状态机，当到达Full状态的时候，就标致着邻接关系的建立。划分区域这里呢，我们并不是将某台路由器直接划分到某个区域，而是按照接口来划分，因为这样区域划分会变得很灵活，比如AR2，左边的g0/0/0接口在Area 0，右边的接口在Area 1，我们按照接口划分就能实现这样的效果。
OSPF配置实验(一)
热门推荐
qingfeng45697的专栏
02-14 1万+
OSP F配置实验(一)    转载▼ 单区域OSPF 命令： R1(config)#router ospf 1        //启动OSPF进程 R1(config-router)#router-id 1.1.1.1        //配置路由器ID R1(config-router)#network 172.16.1.0 0.0
ospf的配置
tangyin09的博客
06-19 7976
ospf的配置
OSPF概念和简单实验配置
qq_30324967的博客
11-15 893
路由协议：OSPF
使用cisco packet tracer搭建OSPF路由
小墨蛇的博客
05-03 1450
需要三台路由器每台路由器链接一台pc。
OSPF配置之路由器配置单区域OSPF基本功能
weixin_52008375的博客
11-18 1040
路由器配置单区域OSPF功能
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值