当前位置： 首页 > java >正文

HCLP--ospf综合实验

java 2025/8/6 3:06:59

一、实验拓扑

二、实验需求

1、R4为ISP，其上只配置IP地址；R4与其他所直连设备间均使用公有IP；
2、R3-R5、R6、R7为MGRE环境，R3为中心站点；
3、整个OSPF环境IP基于172.16.0.0/16划分；除了R12有两个环回，其他路由器均有一个环回IP
4、所有设备均可访问R4的环回；
5、减少LSA的更新量，加快收敛，保障更新安全；
6、全网可达；

三、实验思路

1、根据广播域数量划分子网，并配置IP地址。

子网划分：按照区域划分，再划分骨干网段和环回。

2、配置ospf，rot-id，划分区域，宣告网段。

3、在R3-R7上配置MGRE，area0区域网络通畅，R4做ISP,在R3、R5~R7上分别创建隧道接口，配置IP地址，修改网络类型，配置源地址，设置nhrp域，R5~R7上配置注册信息到中心站点R3上，配置ospf宣告私网和隧道网段，实现全网可达。

4、配置easyIP，先配置ACL抓出流量，再在接口下下发ACL配置nat，使得私网公网互通，所有设备可以访问R4环回。

5、路由汇总，减少LSA更新量；缩短hello和dead的间隔时间，做防环操作配置黑洞路由，加快收敛；做ospf认证，保障更新安全。

6、测试。

四、实验步骤

1、划分子网

按照区域划分

172.16.0.0/16

Area 0

172.16.0000 0000.0 ----172.16.0.0/19---255.255.224.0

骨干

172.16.0000 0000.0----172.16.0.0/22--R3-R4

172.16.0000 0100.0----172.16.4.0/22--R5-R4

172.16.0000 1000.0----172.16.8.0/22--R6-R4

172.16.0000 1100.0----172.16.12.0/22--R7-R4

环回

172.16.0001 0000.0----172.16.16.0/22--R4环回

172.16.0001 0100.0----172.16.20.0/22--R5环回

172.16.0001 1000.0----172.16.24.0/22--R6环回

172.16.0001 1100.0----172.16.28.0/22--R7环回

Area1

172.16.0010 0000.0 ----172.16.32.0/19

骨干

172.16.0010 0000.0----172.16.32.0/21--R1、R2-R3

环回

172.16.0010 1000.0----172.16.40.0/21--R1环回

172.16.0011 0000.0----172.16.48.0/21--R2环回

172.16.0011 1000.0----172.16.56.0/21--R3环回

Area2

172.16.0100 0000.0 ----172.16.64.0/19

骨干

172.16.0100 0000.0---172.16.64.0/21--R6-R11

172.16.0100 1000.0----172.16.72.0/21--R11-R12

环回

172.16.0101 0000.0----172.16.80.0/21--R11环回

Area3

172.16.0110 0000.0 ----172.16.96.0/19

骨干

172.16.0110 0000.0----172.16.96.0/21--R7-R8

172.16.0110 1000.0----172.16.104.0/21--R8-R9

环回

172.16.0111 0000.0----172.16.112.0/21--R8环回

172.16.0111 1000.0----172.16.120.0/21--R9环回

Area4

172.16.1000 0000.0 ----172.16.128.0/19

172.16.1000 0000.0----172.16.128.0/20--R9-R10骨干

172.16.1001 0000.0----172.16.144.0/20--R10环回

RIP -- R12环回

172.16.1010 0000.0 ----172.16.160.0/19

172.16.1010 0000.0----172.16.160.0/20--R12环回L0

172.16.1011 0000.0----172.16.176.0/20--R12环回L1

隧道 (R3~R7MGRE)

172.16.1100 0000.0 ----172.16.192.0/19

2、配置IP地址

以R1为例

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 172.16.32.1 21
[R1-GigabitEthernet0/0/0]int l0
[R1-LoopBack0]ip add 172.16.40.1 21
[R1-LoopBack0]q

配置结果：

 

 2、配置ospf协议

以R1为例，环回宣告到配置网段相应的区域。

[R1]ospf 1 router-id 1.1.1.1 
[R1-ospf-1]a 1
[R1-ospf-1-area-0.0.0.1]net 172.16.32.0 0.0.7.255
[R1-ospf-1-area-0.0.0.1]net 172.16.40.1 0.0.0.0
[R1-ospf-1-area-0.0.0.1]q
[R1-ospf-1]q

 配置结果：

area0：

 

area1：

 

area2:

 R12环回（172.16.176.0网段配置到RIP中，将RIP引入到ospf协议中）

RIP配置：

[R12]rip 1
[R12-rip-1]v 2
[R12-rip-1]undo summary 
[R12-rip-1]net 172.16.0.0
[R12-rip-1]q

 引入ospf

[R12-ospf-1]import-route rip 1 type 1

 

area3:

area4:

R10：

3、配置MGER

确保area0网络通常

也可以配置静态缺省

[R3]ip route-static 0.0.0.0 0 172.16.0.4
[R5]ip route-static 0.0.0.0 0 172.16.4.4
[R6]ip route-static 0.0.0.0 0 172.16.8.4
[R7]ip route-static 0.0.0.0 0 172.16.12.4

测试，R3ping通R5~R7：

 

 创建隧道口，配置IP地址，定义封装方式，配置源地址，设置nhrp域，R5~R7注册信息到中心站点R3

R3：

[R3]int Tunnel 0/0/0
[R3-Tunnel0/0/0]ip add 172.16.192.3 19
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R3-Tunnel0/0/0]source 172.16.0.3 
[R3-Tunnel0/0/0]nhrp network-id 100
[R3-Tunnel0/0/0]q

R5：


[R5]int Tunnel 0/0/0
[R5-Tunnel0/0/0]ip add 172.16.192.5 19
[R5-Tunnel0/0/0]tunnel-protocol gre p2mp 	
[R5-Tunnel0/0/0]source Serial 4/0/0
[R5-Tunnel0/0/0]nhrp network-id 100
[R5-Tunnel0/0/0]nhrp entry 172.16.0.3 172.16.192.3 register 
[R5-Tunnel0/0/0]q

 R6：

[R6]int Tunnel 0/0/0
[R6-Tunnel0/0/0]ip add 172.16.192.6 19	
[R6-Tunnel0/0/0]tunnel-protocol gre p2mp 	
[R6-Tunnel0/0/0]source Serial 4/0/0	
[R6-Tunnel0/0/0]nhrp network-id 100
[R6-Tunnel0/0/0]nhrp entry 172.16.0.3 172.16.192.3 register 
[R6-Tunnel0/0/0]
[R6-Tunnel0/0/0]q

 R7：

[R7]int Tunnel 0/0/0
[R7-Tunnel0/0/0]ip add 172.16.192.7 19	
[R7-Tunnel0/0/0]tunnel-protocol gre p2mp 	
[R7-Tunnel0/0/0]source GigabitEthernet 0/0/0
[R7-Tunnel0/0/0]nhrp network-id 100
[R7-Tunnel0/0/0]nhrp entry 172.16.0.3 172.16.192.3 register 
[R7-Tunnel0/0/0]

在R3上查询配置结果：

配置ospf宣告私网和隧道网段，实现全网可达

需要再R4上配置ospf，或者配置静态路由

中心站点R3：

[R3]ospf 1 router-id 3.3.3.3 
[R3-ospf-1]area 0 
[R3-ospf-1-area-0.0.0.0]network 172.16.0.3 0.0.0.0 
[R3-ospf-1-area-0.0.0.0]network 172.16.192.0 0.0.31.255

分支站点以R5为例：

[R5]ospf 1 router-id 5.5.5.5 
[R5-ospf-1]a 0
[R5-ospf-1-area-0.0.0.0]network 172.16.4.5 0.0.0.0 
[R5-ospf-1-area-0.0.0.0]network 172.16.20.5 0.0.0.0 
[R5-ospf-1-area-0.0.0.0]network 172.16.192.0 0.0.31.255

配置结果：

 

 

 测试，R3可以访问R5~R7的环回：

 4、配置nat

配置ACL抓取流量

R3：

[R3]acl 2000
[R3-acl-basic-2000]rule permit source 172.16.32.0 0.0.31.255
[R3-acl-basic-2000]q
[R3]int Serial 4/0/0
[R3-Serial4/0/0]nat outbound 2000
[R3-Serial4/0/0]q

R5:

[R5]acl 2000	
[R5-acl-basic-2000]rule permit source 172.16.20.0 0.0.3.255
[R5-acl-basic-2000]q
[R5]int Serial 4/0/0	
[R5-Serial4/0/0]nat outbound 2000
[R5-Serial4/0/0]

R6:

[R6]acl 2000	
[R6-acl-basic-2000]rule permit source 172.16.64.0 0.0.31.255
[R6-acl-basic-2000]q
[R6]int S4/0/0	
[R6-Serial4/0/0]nat outbound 2000
[R6-Serial4/0/0]q
[R6]

R7:

[R7]acl 2000
[R7-acl-basic-2000]rule permit source 172.16.96.0 0.0.31.255
[R7-acl-basic-2000]rule permit source 172.16.128.0 0.0.31.255
[R7-acl-basic-2000]q
[R7]int g0/0/0
[R7-GigabitEthernet0/0/0]nat outbound 2000
[R7-GigabitEthernet0/0/0]q
[R7]

 区域3与区域4之间

[R9]acl 2000
[R9-acl-basic-2000]rule permit source 172.16.128.0 0.0.31.255
[R9-acl-basic-2000]q
[R9]int g0/0/0
[R9-GigabitEthernet0/0/0]nat outbound 2000
[R9-GigabitEthernet0/0/0]q
[R9]

 

测试： 

5、 减少LSA的更新量，加快收敛，保障更新安全

减少LSA的更新量，路由汇总，做防环操作，配置黑洞路由

[R3-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255 
[R6-ospf-1-area-0.0.0.0]net 172.16.0.0 0.0.255.255
[R7-ospf-1-area-0.0.0.0]net 172.16.0.0 0.0.255.255[R3]ip route-static 172.16.32.0 255.255.224.0 NULL 0
[R6]ip route-static 172.16.0.0 255.255.0.0 NULL 0
[R7]ip route-static 172.16.0.0 255.255.0.0 NULL 0

 加快收敛，修改HELLO于死亡报文相隔时间

R7-R8：

[R7-GigabitEthernet0/0/1]ospf timer hello 2
[R8-GigabitEthernet0/0/0]ospf timer hello 2

 

 保障更新安全，配置ospf认证

R7-R8：

[R7-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher xixi123
[R8-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher xixi123

6、全网可达

 R1访问R12的环回

        R10pingR1：

http://www.xdnf.cn/news/16883.html

相关文章：

  • RabbitMQ-镜像队列（Mirrored Queues）
  • VMware 下 Ubuntu 操作系统下载与安装指南
  • RAGFLOW~knowledge graph
  • Redis的ZipList、SkipList和ListPack之间的区别
  • 【Linux】重生之从零开始学习运维之Mysql
  • Au速成班-多轨编辑流程
  • STM32学习记录--Day5
  • 《C++》STL--list容器详解
  • EasyExcel 公式计算大全
  • 谷歌Firebase动态链接将失效：如何选择深度链接替代方案？
  • 11.Layout-Pinia优化重复请求
  • 51单片机入门：模块化编程
  • 利用 AI 在 iPhone 上实现 App 文本情绪价值评估（下）
  • 【string类常见接口】
  • 智能Agent场景实战指南 Day 28：Agent成本控制与商业模式
  • C语言（02）——标准库函数大全（持续更新）
  • Spring Boot + MongoDB：从零开始手动配置 MongoConfig 实战
  • C语言：冒泡排序
  • 【3】交互式图表制作及应用方法
  • kafka快速部署、集成、调优
  • 香港正式启动稳定币牌照制度！推动中国的人民币国际化？
  • 智能Agent场景实战指南 Day 29：Agent市场趋势与前沿技术
  • ALOcc: Adaptive Lifting-based 3D Semantic Occupancy and
  • 异步函数被调用多次，多次处理同一个文件导致占用，如何让异步函数按顺序执行？
  • 【Node.js安装注意事项】-安装路径不能有空格
  • RustFS：高性能文件存储与部署解决方案（MinIO替代方案）
  • 10.Linux 用户和组的管理
  • 【智能协同云图库】第七期：基于AI调用阿里云百炼大模型，实现AI图片编辑功能
  • Apache Flink 2.1.0: 面向实时 Data + AI 全面升级，开启智能流处理新纪元
  • webpack面试题及详细答案80题（41-60）