草庐IT

OSPF综合实验

傲然* 2025-05-27 原文

文章目录

实验要求

  • R4为ISP，其只能配置IP地址；R4与其他所有直连设备间均使用公有IP；
  • R3-R5/6/7为MGRE环境，R3为中心站点；
  • 整个OSPF环境IP基于172.16.0.0/16划分；
  • 所有设备均可访问R4的环回；
  • 减少LSA的更新量，加快收敛，保障更新安全；
  • 全网可达

实验思路

IP地址规划

  • 公网IP随便配置，这里我R3-R4的网段为34.1.1.0/24, R5-R4的网段为54.1.1.0/24，其他同此
  • 私网基于172.16.0.0/16划分，首先整个私网运行了两个路由协议，所以先将172.16.0.0/16划分为172.16.0.0/17和172.16.128.0/17两个网段，其中172.16.0.0/16给ospf，172.16.128.0/17给rip
  • 整个OSPF域基于172.16.0.0/16划分，这里我们给每个OSPF区域掩码为24的网段，area 0为172.16.0.0/24；area 1为172.16.1.0/24；area 2为172.16.2.0/24，其他同此。
  • OSPF单个区域内部IP根据网段数进行划分
  • RIP域只有两个接口，分别配置为172.16.128.1/24和172.16.128.129.1/24

路由

  • 边界路由器配置一条指向ISP的静态缺省
  • 搭建MGRE环境，tunnel口IP为OSPFarea 0的IP。
  • 私网设备启动OSPF和RIP，OSPF不规则区域都使用重发布解决，并配置OSPF特殊区域，非骨干区域都会自动下发缺省指向骨干区域，在R9上将域外路由汇总为0.0.0.0导入到area 4中
  • 在边界路由器还需要配置空接口，防止路由黑洞
  • 在边界路由器上配置NAT

实验配置

R1上配置

# 配置接口IP
interface GigabitEthernet0/0/0
 ip address 172.16.1.65 255.255.255.192 
#
interface LoopBack0
 ip address 172.16.1.1 255.255.255.192 
# 启动OSPF宣告所有接口
ospf 1 router-id 1.1.1.1 
 area 0.0.0.1 
  network 172.16.1.0 0.0.0.255
  stub
#

R2上配置

# 配置接口IP
interface GigabitEthernet0/0/0
 ip address 172.16.1.66 255.255.255.192 
#
interface LoopBack0
 ip address 172.16.128.1 255.255.252.0 
# 启动OSPF进程宣告所有接口
ospf 1 router-id 2.2.2.2 
 area 0.0.0.1 
  network 172.16.1.0 0.0.0.255
  stub
#

R3上配置

# 使用ACL抓取私网流量
acl number 2000  
 rule 5 permit source 172.16.1.0 0.0.0.255 
# 配置接口IP
interface Serial4/0/0
 link-protocol ppp
 ip address 34.1.1.1 255.255.255.0 
 nat outbound 2000 -- 一对多NAT配置
#
interface GigabitEthernet0/0/0
 ip address 172.16.1.67 255.255.255.192 
#
interface LoopBack0
 ip address 172.16.1.193 255.255.255.192 
# 创建tunnel口，搭建MGRE环境
interface Tunnel0/0/0
 ip address 172.16.0.1 255.255.255.192 
 tunnel-protocol gre p2mp
 source 34.1.1.1
 ospf network-type p2mp --- 更改tunnel口的接口网络类型为p2mp，该类型不需要进行DR/BDR选举，且可以建立多个邻居
 nhrp entry multicast dynamic
 nhrp network-id 100
# 启动OSPF进程
ospf 1 router-id 3.3.3.3 
 area 0.0.0.0 
  network 172.16.0.0 0.0.0.255 
 area 0.0.0.1 
  abr-summary 172.16.1.0 255.255.255.0 ---- 将该区域的路由进行汇总就传递给其他区域
  network 172.16.1.0 0.0.0.255 
  stub no-summary
# 缺省路由指向ISP
ip route-static 0.0.0.0 0.0.0.0 34.1.1.2
ip route-static 172.16.1.0 255.255.255.0 null0
#

R4上配置

# R4上只配置接口IP
interface Serial2/0/0
 link-protocol ppp
 ip address 34.1.1.2 255.255.255.0 
#
interface Serial2/0/1
 link-protocol ppp
 ip address 54.1.1.2 255.255.255.0 
#
interface Serial3/0/0
 link-protocol ppp
 ip address 64.1.1.2 255.255.255.0 
#
interface GigabitEthernet0/0/0
 ip address 74.1.1.2 255.255.255.0 
#
interface LoopBack0
 ip address 8.8.8.8 255.255.255.0 
#

R5上配置

# 配置接口IP
interface Serial4/0/0
 link-protocol ppp
 ip address 54.1.1.1 255.255.255.0 
#
interface LoopBack0
 ip address 172.16.0.65 255.255.255.192 
# 创建tunne口，搭建MGRE环境
interface Tunnel0/0/0
 ip address 172.16.0.2 255.255.255.192 
 tunnel-protocol gre p2mp
 source Serial4/0/0
 ospf network-type p2mp --- 更改接口类型为OSPF，因为p2mp模式的hello时间为30s，如果hello时间不同，无法建立邻居关系
 nhrp network-id 100
 nhrp entry 172.16.0.1 34.1.1.1 register
# 启动ospf进程
ospf 1 router-id 5.5.5.5 
 area 0.0.0.0 
  network 172.16.0.0 0.0.0.255 
# 缺省路由和空接口路由
ip route-static 0.0.0.0 0.0.0.0 54.1.1.2
#

R6上配置

# 使用acl抓取私网流量
acl number 2000  
 rule 5 permit source 172.16.0.0 0.0.255.255 
# 配置接口IP
interface Serial4/0/0
 link-protocol ppp
 ip address 64.1.1.1 255.255.255.0 
 nat outbound 2000 --- 一对多NAT配置
#
interface GigabitEthernet0/0/0
 ip address 172.16.2.1 255.255.255.192 
#
interface LoopBack0
 ip address 172.16.0.129 255.255.255.192 
# 创建tunne口，搭建MGRE环境
interface Tunnel0/0/0
 ip address 172.16.0.3 255.255.255.192 
 tunnel-protocol gre p2mp
 source Serial4/0/0
 ospf network-type p2mp
 nhrp network-id 100
 nhrp entry 172.16.0.1 34.1.1.1 register
# 启动OSPF进程
ospf 1 router-id 6.6.6.6 
 area 0.0.0.0 
  network 172.16.0.0 0.0.0.255 
 area 0.0.0.2 
  abr-summary 172.16.2.0 255.255.255.0 --- 将该区域的路由进行汇总就传递给其他区域
  network 172.16.2.0 0.0.0.255 
  nssa no-summary --- 配置该区域为完全的末梢区域
# 缺省路由和空接口路由
ip route-static 0.0.0.0 0.0.0.0 64.1.1.2
ip route-static 172.16.2.0 255.255.255.0 null0
#

R7上配置

# 使用acl抓取私网流量
acl number 2000  
 rule 5 permit source 172.16.0.0 0.0.255.255 
# 配置接口IP
interface GigabitEthernet0/0/0
 ip address 74.1.1.1 255.255.255.0 
 nat outbound 2000 --- 一对多NAT配置
#
interface GigabitEthernet0/0/1
 ip address 172.16.3.1 255.255.255.192 
#
interface LoopBack0
 ip address 172.16.0.193 255.255.255.192 
#配置接口IP
interface Tunnel0/0/0
 ip address 172.16.0.4 255.255.255.192 
 tunnel-protocol gre p2mp
 source GigabitEthernet0/0/0
 ospf network-type p2mp
 nhrp network-id 100
 nhrp entry 172.16.0.1 34.1.1.1 register
# 启动OSPF进程
ospf 1 router-id 7.7.7.7 
 area 0.0.0.0 
  network 172.16.0.0 0.0.0.255 
 area 0.0.0.3 
  abr-summary 172.16.3.0 255.255.255.0 ---- 将该区域的路由进行汇总就传递给其他区域
  network 172.16.3.0 0.0.0.255 
  nssa no-summary --- 配置该区域为完全的非完全末梢区域
# 缺省路由和空接口路由
ip route-static 0.0.0.0 0.0.0.0 74.1.1.2
ip route-static 172.16.3.0 255.255.255.0 null0  
#

R8上配置

# 配置接口IP
interface GigabitEthernet0/0/0
 ip address 172.16.3.2 255.255.255.192 
#
interface GigabitEthernet0/0/1
 ip address 172.16.3.129 255.255.255.192 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 172.16.3.65 255.255.255.192 
# 启动OSPF进程
ospf 1 router-id 8.8.8.8 
 area 0.0.0.3 
  network 172.16.3.0 0.0.0.255 
  nssa --- 配置该区域为NSSA
#

R9上配置

# 配置接口IP
interface GigabitEthernet0/0/0
 ip address 172.16.3.130 255.255.255.192 
#
interface GigabitEthernet0/0/1
 ip address 172.16.4.65 255.255.255.192 
#
interface LoopBack0
 ip address 172.16.4.1 255.255.255.192 
# 启动OSPF进程1
ospf 1 router-id 9.9.9.9 
 asbr-summary 172.16.4.0 255.255.255.0 --- 将域外路由进行汇总
 import-route ospf 2 --- 将OSPF进程2的路由导入
 area 0.0.0.3 
  network 172.16.3.0 0.0.0.255 
  nssa --- 配置该区域为NSSA
# 启动OSPF进程2
ospf 2 router-id 9.9.9.9 
 asbr-summary 0.0.0.0 0.0.0.0 --- 将导入的路由汇总为0.0.0.0，即所有路由，相当于下发一条缺省路由
 import-route ospf 1 --- 导入ospf进程1的路由
 area 0.0.0.4 
  network 172.16.4.0 0.0.0.255 
#

R10上配置

# 配置接口IP
interface GigabitEthernet0/0/0
 ip address 172.16.4.66 255.255.255.192 
#
interface LoopBack0
 ip address 172.16.4.129 255.255.255.192 
# 启动OSPF进程
ospf 1 router-id 10.10.10.10 
 area 0.0.0.4 
  network 172.16.4.0 0.0.0.255 
#

R11上配置

# 配置接口IP
interface GigabitEthernet0/0/0
 ip address 172.16.2.2 255.255.255.192 
#
interface GigabitEthernet0/0/1
 ip address 172.16.2.129 255.255.255.192 
#
interface LoopBack0
 ip address 172.16.2.65 255.255.255.192 
# 启动OSPF进程
ospf 1 router-id 11.11.11.11 
 area 0.0.0.2 
  network 172.16.2.0 0.0.0.255 
  nssa --- 配置该区域为NSSA
#

R12上配置

# 配置接口IP
interface GigabitEthernet0/0/0
 ip address 172.16.2.130 255.255.255.192 
# 
interface LoopBack1
 ip address 172.16.128.1 255.255.255.0 
#
interface LoopBack2
 ip address 172.16.129.1 255.255.255.0 
# 启动OSPF进程
ospf 1 router-id 12.12.12.12 
 asbr-summary 172.16.128.0 255.255.192.0 ---将导入的路由进行汇总
 import-route rip 1 --- 导入RIP进程的路由
 area 0.0.0.2 
  network 172.16.2.0 0.0.0.255 
  nssa --- 配置该区域为NSSA
# 启动RIP，宣告两个环回
rip 1
 undo summary
 version 2
 network 172.16.0.0 
 import-route ospf 1
#

实验测试

R10pingR4的环回

R10pingR12的环回

R10pingR1

OSPF综合span255class网络

有关OSPF综合实验的更多相关文章

  1. ruby - ruby 中是否有针对 ISO 8601 的综合库/模块？ - 2

    是否已经实现了ISO8601的所有日期、时间、持续时间和间隔使用情况？ruby标准？我的意思是类似于类的东西，您可以在其中设置和获取详细信息，例如年、月、日、星期几、星期、小时、分钟、is_duration？、has_recurrence？等等也可以设置并导出到字符串？ 最佳答案 require'time'time=Time.iso8601Time.now.iso8601#iso8601stringtime.year#=>Yearofthedatetime.month#=>Monthofthedate(1to12)time.day#

  2. 网络实验之RIPV2协议（一） - 2

    一、RIPV2协议简介  RIP(RoutingInformationProtocol)路由协议是一种相对古老，在小型以及同介质网络中得到了广泛应用的一种路由协议。RIP采用距离向量算法，是一种距离向量协议。RIP-1是有类别路由协议（ClassfulRoutingProtocol），它只支持以广播方式发布协议报文。RIP-1的协议报文无法携带掩码信息，它只能识别A、B、C类这样的自然网段的路由，因此RIP-1不支持非连续子网（DiscontiguousSubnet）。RIP-2是一种无类别路由协议（ClasslessRoutingProtocol），支持路由标记，在路由策略中可根据路由标记对

  3. 第1部分 实验拓扑、终端服务器 - 2

    目录1.1访问Cisco路由器的方法1.1.1通过Console口访问路由器1.1.2通过Telnet访问路由器1.1.3终端访问服务器1.2终端访问服务器配置命令汇总1.1访问Cisco路由器的方法    路由器没有键盘和鼠标，要初始化路由器需要把计算机的串口和路由器的Console口进行连接。访问Cisco路由器的方法还有Telnet、WebBrowser和网络管理软件（如CiscoWorks）等，本节讨论前2种。1.1.1通过Console口访问路由器    计算机的串口和路由器的Console口是通过反转线（Rollover）进行连接的，反转线的一端接在路由器的Console口上，另一

  4. ruby - 将 omniauth-gem 添加到综合 GitLab 安装 - 2

    一般来说，我对ruby​​并没有太多经验，也没有尝试在GitLab社区版中安装新的omniauth提供程序。我使用综合包将其安装在Ubuntu14.04上。目标是根据JasigCAS对GitLab进行身份验证根据Customomniauthproviderconfigurationsdoc使这项工作正常进行的下一步是使用“gem'omniauth-cas'”将相应的gem添加到gemfile。安装的omnibus包甚至可以做到这一点吗？还是必须手动重新安装？我在安装目录中没有看到任何gemfile，我想它在/var/opt/gitlab的某个地方？谢谢大家!

  5. 【操作系统实验】Ubuntu Linux 虚拟机用户管理 - 2

    文章目录一、用户二、用户分类1、普通用户2、超级用户3、系统用户三、用户相关文件1、/etc/passwd文件2、/etc/shadow文件四、用户管理命令1、useradd2、adduser3、passwd4、usermod5、userdel一、用户Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户都必须先向系统管理员申请一个账号，然后以这个账号的身份进入系统。在Linux系统中，任何文件都属于某一特定用户，而任何用户都隶属于至少一个用户组。用户名（username）：每个用户账号都拥有一个惟一的用户名和各自的口令。用户在登录时键入正确的用户名和口令后，就能够进入系

  6. BigData/Cloud Computing：基于阿里云技术产品的人工智能与大数据/云计算/分布式引擎的综合应用案例目录来理解技术交互流程 - 2

    BigData/CloudComputing：基于阿里云技术产品的人工智能与大数据/云计算/分布式引擎的综合应用案例目录来理解技术交互流程目录一、云计算网站建设：部署与发布网站建设：简单动态网站搭建云服务器管理维护云数据库管理与数据迁移云存储：对象存储管理与安全超大流量网站的负载均衡二、大数据MOOC网站日志分析搭建企业级数据分析平台基于LBS的热点店铺搜索基于机器学习PAI实现精细化营销基于机器学习的客户流失预警分析使用DataV制作实时销售数据可视化大屏使用MaxCompute进行数据质量核查使用Quick BI制作图形化报表使用时间序列分解模型预测商品销量三、云安全云平台使用安全云上服务

  7. Vlan+RIP+路由的综合学习——思科模拟器学习 - 2

    一、问题假设一个公司分配到了一个C类网络192.168.1.0/24，需要划分成两个部门，通过一台三层交换机连到公司出口路由器上，路由器再和其他路由器连接。现要做适当配置，实现公司内部主机不同部门以及与外部主机之间的相互通信。为了简化网管的管理维护工作，公司决定在三层交换机设置默认路由，在出口路由器上设置静态路由，其他部分采用OSPF协议或RIP协议实现互通。二、技术原理静态路由具有简单、高效、可靠和安全保密性高等优点。OSPF开放式最短路径优先协议能够适应各种规模的网络环境，是典型的链路状态协议。OSPF路由协议通过向全网扩散本设备的链路状态信息，使网络中每台设备最终同步一个具有全网链路状态

  8. OSPF综合实验 - 2

    文章目录实验要求实验思路IP地址规划路由实验配置R1上配置R2上配置R3上配置R4上配置R5上配置R6上配置R7上配置R8上配置R9上配置R10上配置R11上配置R12上配置实验测试R10pingR4的环回R10pingR12的环回R10pingR1实验要求R4为ISP，其只能配置IP地址；R4与其他所有直连设备间均使用公有IP；R3-R5/6/7为MGRE环境，R3为中心站点；整个OSPF环境IP基于172.16.0.0/16划分；所有设备均可访问R4的环回；减少LSA的更新量，加快收敛，保障更新安全；全网可达实验思路IP地址规划公网IP随便配置，这里我R3-R4的网段为34.1.1.0/2

  9. 思科与华为设备OSPF配置命令对比 - 2

    思科与华为设备OSPF配置命令对比[Huawei]ospf1//启动OSPF进程，进入OSPF视图Cisco(config)#routerospf110[Huawei]ospf1router-id10.1.1.1//启动OSPF进程，进入OSPF视图,手动输入router-idCisco(config-router)#router-id1.1.1.1[Huawei-ospf-1]area0//创建并进入OSPF区域视图(骨干区域)[Huawei-ospf-1-area-0.0.0.0]network10.0.1.00.0.0.255//配置区域所包含的网段[Huawei-GigabitEthe

  10. SQL Server 创建用户,用户授权，实验报告 - 2

    首先我们得有一个数据库，数据库里有表职工表： 部门表：接下来的操作都是针对以上的表其次我们来建立登录用户createlogin王明withpassword='123456'--创建登录用户，登录名为王明，密码为123456.创建登录名之后，登录用户还不能对数据库进行操作，还要对登录用户创建数据库用户createuserU1forlogin王明--创建数据库用户关联登录用户这时候登录王明的账户，数据库会自动映射到数据库用户U1，由U1来进行对数据库的操作。不过，只创建了用户，而用户还没有获得对数据库的操作权力，我们就要对数据库用户进行权力分配有时间的小伙伴可以额外花点时间点击链接了解详细1）设置

随机推荐