MGRE和OSPF的应用

最新推荐文章于 2025-05-28 15:31:53 发布
最新推荐文章于 2025-05-28 15:31:53 发布
阅读量106 收藏
点赞数
分类专栏： IP 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_65975148/article/details/125917610
版权
该配置案例展示了如何通过R1作为中心点构建星型和全连网状的MGRE网络，结合OSPF协议实现私有网络间的互通。AR1作为中心节点，与其他路由器建立GRE隧道，并通过NHRP进行动态注册。所有PC能够访问ISP的环回地址，确保了公网与私网的通信。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

要求：

1、R4为ISP，所连接的所有物理接口为公有网段，任意指定ip即可
2、R1-2-3 构建一个星型结构的MGRE结构，其中r1为中心点，假设r1的公有ip为固定地址
3、R1-5-6 构建另一个全连网状的MGRE网络，其中R1/5均为中心区域;
4.使用OSpF实现整个私有网络的互通，同时所有pc可以正常访问R4的环回

拓扑图

 PC机的配置：

 

 

 

AR1


 sysname r1

acl number 2000  
 rule 5 permit source 192.168.0.0 0.0.255.255

interface GigabitEthernet0/0/0
 ip address 192.168.1.1 255.255.255.0

interface GigabitEthernet0/0/1
 ip address 12.1.1.1 255.255.255.0
 nat outbound 2000

interface GigabitEthernet0/0/2
 ip address 11.1.1.1 255.255.255.0
 nat outbound 2000

interface Tunnel0/0/0
 ip address 10.1.1.1 255.255.255.0
 tunnel-protocol gre p2mp
 source 11.1.1.1                          
 ospf network-type broadcast
 nhrp entry multicast dynamic
 nhrp network-id 100

interface Tunnel0/0/1
 ip address 20.1.1.1 255.255.255.0
 tunnel-protocol gre p2mp
 source 12.1.1.1
 ospf network-type broadcast
 nhrp entry multicast dynamic
 nhrp network-id 200
 nhrp entry 20.1.1.2 15.1.1.1 register

ospf 1 router-id 1.1.1.1
 default-route-advertise always
 import-route ospf 2
 area 0.0.0.0
  network 10.1.1.0 0.0.0.255
  network 192.168.1.0 0.0.0.255


ospf 2 router-id 7.7.7.7
 default-route-advertise always
 import-route ospf 1
 area 0.0.0.0                             
  network 20.1.1.0 0.0.0.255
ip route-static 0.0.0.0 0.0.0.0 11.1.1.2
ip route-static 0.0.0.0 0.0.0.0 12.1.1.2
 

AR2

 sysname r2

acl number 2000  
 rule 5 permit

firewall zone Local
 priority 15

interface GigabitEthernet0/0/0
 ip address 13.1.1.1 255.255.255.0
 nat outbound 2000

interface GigabitEthernet0/0/1
 ip address 192.168.2.1 255.255.255.0

interface Tunnel0/0/0
 ip address 10.1.1.2 255.255.255.0
 tunnel-protocol gre p2mp
 source GigabitEthernet0/0/0
 ospf network-type broadcast
 ospf dr-priority 0                       
 nhrp network-id 100
 nhrp entry 10.1.1.1 11.1.1.1 register

ospf 1 router-id 2.2.2.2
 area 0.0.0.0
  network 10.1.1.0 0.0.0.255
  network 192.168.2.0 0.0.0.255

ip route-static 0.0.0.0 0.0.0.0 13.1.1.2

user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
 

AR3

 sysname r3

acl number 2000  
 rule 5 permit

interface GigabitEthernet0/0/0
 ip address 14.1.1.1 255.255.255.0
 nat outbound 2000

interface GigabitEthernet0/0/1
 ip address 192.168.3.1 255.255.255.0

interface Tunnel0/0/0
 ip address 10.1.1.3 255.255.255.0
 tunnel-protocol gre p2mp
 source GigabitEthernet0/0/0
 ospf network-type broadcast
 ospf dr-priority 0                       
 nhrp network-id 100
 nhrp entry 10.1.1.1 11.1.1.1 register

ospf 1 router-id 3.3.3.3
 area 0.0.0.0
  network 10.1.1.0 0.0.0.255
  network 192.168.3.0 0.0.0.255

ip route-static 0.0.0.0 0.0.0.0 14.1.1.2

ISP

sysname ISP

interface GigabitEthernet0/0/0
 ip address 12.1.1.2 255.255.255.0

interface GigabitEthernet0/0/1
 ip address 11.1.1.2 255.255.255.0

interface GigabitEthernet0/0/2
 ip address 13.1.1.2 255.255.255.0

interface GigabitEthernet2/0/0
 ip address 14.1.1.2 255.255.255.0

interface GigabitEthernet3/0/0
 ip address 16.1.1.2 255.255.255.0
                                      
interface GigabitEthernet4/0/0
 ip address 15.1.1.2 255.255.255.0

interface LoopBack1
 ip address 1.1.1.1 255.255.255.0
 

AR5


 sysname r5

acl number 2000  
 rule 5 permit

interface GigabitEthernet0/0/0
 ip address 15.1.1.1 255.255.255.0
 nat outbound 2000

interface GigabitEthernet0/0/1
 ip address 192.168.4.1 255.255.255.0

interface Tunnel0/0/1
 ip address 20.1.1.2 255.255.255.0
 tunnel-protocol gre p2mp
 source 15.1.1.1
 ospf network-type broadcast
 ospf dr-priority 0                       
 nhrp entry multicast dynamic
 nhrp network-id 200
 nhrp entry 20.1.1.1 12.1.1.1 register

ospf 2 router-id 5.5.5.5
 area 0.0.0.0
  network 20.1.1.0 0.0.0.255
  network 192.168.4.0 0.0.0.255

ip route-static 0.0.0.0 0.0.0.0 15.1.1.2

AR6

 sysname r6

acl number 2000  
 rule 5 permit

interface GigabitEthernet0/0/0
 ip address 16.1.1.1 255.255.255.0
 nat outbound 2000

interface GigabitEthernet0/0/1
 ip address 192.168.5.1 255.255.255.0

interface Tunnel0/0/1
 ip address 20.1.1.3 255.255.255.0
 tunnel-protocol gre p2mp
 source GigabitEthernet0/0/0
 ospf network-type broadcast
 nhrp network-id 200                      
 nhrp entry 20.1.1.1 12.1.1.1 register
 nhrp entry 20.1.1.2 15.1.1.1 register

ospf 2
 area 0.0.0.0
  network 20.1.1.0 0.0.0.255
  network 192.168.5.0 0.0.0.255

ip route-static 0.0.0.0 0.0.0.0 16.1.1.2

结果

 

 

 

 

 

 

小型OSPF路由网络的搭建
weixin_43955429的博客
03-14 3140
实验环境： eNSP设备配置+Wireshark抓包 网络拓扑： 实验需求： 网络环境如上图所示、内部网络由多台路由器联合起来，以R4作为出口路由器连接到ISP网络 各网段IP地址规划如图所示，其中R1上面连接着3条内部条目需要通告进入OSPF的路由环境中，R8上面连接着两条外部直连条目需要导入即重分发到OSPF的环境中。OSPF个区域规划如图所示。 实验步骤： 1、根据个...
OSPF的结构化部署
weixin_74227828的博客
04-17 580
OSPF为了适应大中型网络环境，进行了结构化部署------区域划分区域划分的特点区域内部传递拓扑信息，区域间传递路由信息。区域划分是基于路由器接口的。区域划分目的：为了减少OSPF域中LSA的数量 区域划分规则 所有的非骨干区域都必须和骨干区域直接相连----星型拓扑 骨干区域唯一 不规则区域 远离骨干区域的非骨干 不连续的骨干区域 区域边界路由器----ABR 同时属于多个区域，且至少有一个接口属于骨干区域。在骨干区域中至少存在一个活跃的邻居。ABR是连接两个或多个区域的路由器。它具有两个或
HCIP——OSPF综合实验
Serendipity
06-10 220
拓扑搭建 IP地址规划 172.16.0.0 /16 划分为六个区域 172.16.0.0 /19 A0 骨干 172.16.0.0/25——点到点 172.16.0.0 /30 172.16.0.128 25——MA 172.16.0.128 /29 用户 172.16.1.0/25 172.16.1.128/25 172.16.2.0/25 172.16.2.128/25 172.16.3.0/25 172.16.3.128/25 … 172.16.32..
1000人网络设计（非冗余）-步骤四-OSPF配置
benxiaokang1993的博客
05-22 145
【代码】1000人网络设计（非冗余）-步骤四-OSPF配置。
HCIP 综合实验（二）_hcip综合实验二
2401_85238540的博客
07-20 1523
划分多元VLAN MUX VLANSever 1为主VLANPC1 PC2 设置为互通型PC3 PC4 设置为隔离型Server 2 是基于MAC地址划分VLAN，当他接入LSW4，就放到110 这个VLAN （MAC地址绑定）LSW1、LSW2 和 R1运行 OSPFR2\R3\R4 运行 ISIS相互引入LSW3 和 LSW1 做成access，设置为VLAN 20。
MGRE与OSPF
weixin_44610118的博客
07-10 462
MGRE,OSPF
HCIP（第四天）—— GRE、MGRE和OSPF
m0_58784959的博客
07-10 220
GRE、MGRE、OSPF
HCIP（4）-OSPF综合实验、MGRE搭建、OSPF基本配置、重发布、路由聚合、NAT、加快收敛、更新认证
Superstacks超全栈
02-23 399
OSPF（Open Shortest Path First）是IETF组织开发的一个基于链路状态的内部网关协议（Interior Gateway Protocol）。应用于规模适中的网络中，最多可支持几百台设备。例如，中小型企业网络。采用最短路径SPF（Shortest Path First）算法。通过链路状态通告LSA（Link State Advertisement）描述网络拓扑，依据网络拓扑生成一棵最短路径树SPT（Shortest Path Tree），计算出到网络中所有目的地的最短路径。通过划分区
OSPF网路类型详解 OSPF认证 路由控制
09-16
OSPF网路类型详解 OSPF认证 路由控制 OSPF（Open Shortest Path First）是一种链路状态路由协议，用于确定网络中的最短路径。...了解这些概念可以帮助我们更好地理解OSPF协议，并更好地应用OSPF协议在实际网络中。
OSPF综合大实验
m0_73163437的博客
04-21 291
3.整个私网环境基于OSPF–进行宣告（以便路由器后期交互LSD）–私网通。7.esay-ip—实现公网IP 地址实现与私网IP 地址之间的映射。2.通公网(或私网)–(通公网)这里可以配置静态缺省。10.加快收敛—通过设置hello包更新时间加快收敛。--在R3,R5,R6,R7上配置。4.配置MGRE环境–R3为中心站点。11.区域认证–保障更新安全。
园区网组网（一）OSPF+PAT上网
m0_58707649的博客
09-22 1104
一、园区网介绍 园区内路由器使用OSPF，园区核心路由器使用PAT连接运营商网络。 二、园区组网要求 1、核心路由器连接运营商路由器，使用PAT上网。 2、园区内路由器使用OSPF互联。 3、要求园区内所有设备都能正常上网。 三、园区网组网拓扑 四、配置指南 运营商路由器AR1： interface GigabitEthernet0/0/0 ip address 58.58.58.1 255.255.255.252 interface GigabitEthernet0/0/1 ip..
OSPF+BGP综合实验
lfwudi01的博客
11-15 3716
6.区域20是专门用于连接web server的区域，所以必须确保该区域的稳定性与安全性，避免受到外部网络以及其他区域的影响，但必须依然确保与外部网络的互通。5.区域10中的PC1/2属于VLAN12，并且将R1作为主网关，R2作为备份网关。//网关备份，虚拟网关IP为192.168.12.254，优先级大的为主网关。//配置比ospf默认优先级150大的路由，响应实验需求8进行路由选路径。10.企业网络与ISP之间，使用的都是静态路由-默认路由。//配置浮动路由，响应实验需求9，优先走AS200的链路。
MGRE实验
a505964648的博客
01-13 1185
1、R6为ISP只能配置ip地址, R1-5的环回为私有网段 2、R1/4/5为全连的MGRE结构, R1/2/3为星型的拓扑结构, R1为中心站点3、所有私有网段可以互相通讯,私有网段使用OSPF协议完成 IP地址的配置： R1： R2： R3: R4: R5: R6: 然后给公网走缺省，测试 ![在这里插入图片描述](https://img-blog.csdnimg.cn/6110c0371f1e43e799d67e23f3b32ec2.png?x-oss-process=image.
Netty 框架介绍
技术改变世界
05-28 177
Netty是一个基于 Java NIO（Non-blocking I/O）的异步事件驱动网络应用框架，旨在快速开发高性能、高可靠性的网络服务器和客户端。它简化了 TCP/UDP 等协议的编程，并提供了高度可定制的组件，适用于高并发场景（如游戏服务器、即时通讯、分布式系统等）。
[特殊字符]使用 Hyperlane 实现 WebSocket广播
m0_52796585的博客
05-27 821
## 推荐几款学习编程的免费平台 ### 免费在线开发平台（[https://docs.ltpp.vip/LTPP/](https://docs.ltpp.vip/LTPP/)） <blockquote> <p>        探索编程世界的新天地，为学生和开发者精心打造的编程平台，现已盛大开启！这个平台汇集了近4000道精心设计的编程题目，覆盖了C、C++、JavaScript、TypeScript、Go、Rust、PHP、Java、Ruby
AXI协议乱序传输机制解析：提升SoC性能的关键设计
最新发布
JInx299的博客
05-28 251
AXI（Advanced eXtensible Interface）协议的乱序传输（Out-of-Order）机制是现代高性能SoC设计的核心特性之一。本文深入探讨AXI如何通过ID标识符和通道独立性实现高效的数据乱序传输，显著提升总线利用率和系统并发性能
LiveNVR接入大华、海康、宇视、天地伟业SDK：拉转直播流文件ISUP接入并转换成多格式视频直播流地址
青柿视频流媒体的博客
05-28 390
本文围绕 LiveNVR 监控流媒体 Onvif_RTSP 功能展开，介绍其可将传统安防监控设备互联化，实现无插件直播。具体内容包括：配置拉转视频流，涵盖 RTSP 规则、通道配置等多种方式；介绍视频集成方式，如分享页面集成和视频流地址集成；阐述获取直播流地址的三种途径，即页面查看、接口调用和静态拼接；还提及接口调用相关问题及 RTSP/HLS/FLV/RTMP 拉流 Onvif 流媒体服务的系统支持、安装说明等。
Python 网络编程
2301_80839375的博客
05-26 1069
定义：Socket 是网络通信的端点，用于不同主机或同一主机的进程间通信。核心要素地址族AF_INET（IPv4）、AF_INET6（IPv6）。协议类型（TCP）、SOCK_DGRAM（UDP）。通信流程服务器：创建 Socket → 绑定 IP 和端口 → 监听连接 → 接受连接 → 收发数据。客户端：创建 Socket → 连接服务器 → 收发数据。
K8S-statefulset-mysql-ha
demon7552003的小本本
05-24 658
本文介绍了在Kubernetes上部署MySQL高可用集群的方案
ospf综合实验
03-08
### OSPF 协议综合实验配置与实施 #### 实验目标 通过一系列任务来掌握OSPF协议的基础配置及其高级特性，包括但不限于单区域和多区域的配置、路由汇总以及与其他动态路由协议之间的互操作性。 #### 设备准备 所需硬件设备包括路由器、个人计算机(PC) 和交换机；此外还需要安装并运行H3C模拟器或其他兼容工具来进行虚拟化环境下的实践练习[^1]。 #### 私网地址规划 对于私有网络中的IP编址策略，建议采用分层结构以简化管理和提高效率。具体来说，可以选择`172.16.0.0/16`作为内部使用的IPv4范围，并进一步细分为两个主要部分：一部分用于OSPF(`172.16.0.0/17`)，另一部分则分配给其他可能存在的路由进程如RIP(`172.16.128.0/17`)。这种安排有助于后续实现不同协议间的相互通告时减少不必要的复杂度[^2]。 #### 配置流程概述 - **子网划分** 根据实际需求合理切分子网，通常会依据逻辑上的业务分区或者地理位置等因素考虑。这里提到的是按六个不同的地理或功能区进行分割，并允许各区内灵活调整具体的子网掩码长度[^3]。 - **基础配置** - 设置主机名、管理访问控制列表(ACL)，确保安全接入； - 定义静态映射表项以便于NAT转换过程顺利执行； - 启用MGRE(Multipoint GRE Tunneling over IPsec) 功能创建隧道连接远端站点； - 开启OSPF服务实例，并指定所属area ID 及其对应的network statement[]^3]^. - **高级特性应用** - 进行跨区域（Inter-area）及外部（External）类型的LSA聚合操作，从而降低骨干链路上的信息量传递压力； - 对某些特定接口启用预防环路机制，比如设置stub flags 或者增加额外的安全措施防止非法数据包进入核心网络； - 修改默认HELLO间隔参数适应更快速的变化检测要求； - 应用MD5加密验证方式加强邻居关系建立阶段的身份确认强度； - 测试整个拓扑图内的连通性和性能指标是否满足预期标准. ```python # Python伪代码展示如何修改OSPF Hello时间 router ospf 1 network 192.168.1.0 0.0.0.255 area 0 timers spf 5 10 // SPF算法计算延迟时间和最大等待时间 interface GigabitEthernet0/0 ip ospf hello-interval 1 # 将Hello报文发送频率设为每秒一次 ``` #### 接口优化 针对一些特殊的点到点(P2P)链接，可以通过改变它们的工作模式为point-to-point类型来加速收敛速度，这一步骤特别适用于那些直连两台设备之间且不需要广播能力的情况[^5]。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

殇ベ生

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值