devbox
不正经
这个屌丝很懒，什么也没留下！
关注作者
热门标签
热门文章
当前位置:   article > 正文

OSPF 综合实验_ospf综合实验

作者：不正经 | 2024-04-26 14:30:08

赞

踩

ospf综合实验

目录

前言

实验要求

实验分析

1.地址规划

2.在R3--R5/R6/R7配置MGRE

3.配置IP地址

4.配置OSPF和RIP

5.重发布

6.路由汇总

7.特殊区域

8.NAT

9.防环，空接口

10.测试验证

前言

如何根据需求完成本次实验?

实验要求

1.R4为ISP，其上只能配置IP地址；R4与其他所有直连设备使用公有IP

2.R3---R5/6/7为MGRE环境，R3为中心站点

3.整个OSPF环境IP地址为172.16.0.0/16

4.所有设备均可访问R4的环回

5.减少LSA的更新量，加快收敛，保障更新安全

6.全网可达

实验分析

1.地址规划

由于OSPF 基于区域汇总，图中有6个区域，因此我们先借三位划分为8个网段

又根据实际需求一个广播域50台主机左右，故子网掩码为25位

  1. 172.16.0.0  /19 ---area 0
  2.  
  3. 172.16.0.0   /25  172.16.0.128 /25  172.16.1.0 /25  172.16.1.128/25....172.16.31.128  
  4.  
  5. 172.16.0.0  /25     p2p 骨干  172.16.0.0/30  172.16.0.4/30
  6.  
  7. 172.16.0.128 /25    MA 骨干   172.16.0.128 /29  --MGRE   172.16.0.136/29   
  8.  
  9.  
  10.  
  11. 172.16.32.0  /19---area 1    
  12.  
  13. 172.16.64.0  /19--- area 2
  14.  
  15. 172.16.96.0  /19--- area3
  16.  
  17. 172.16.128.0  /19---area 4
  18.  
  19. 172.16.160.0  /19---rip   172.16.160.0/20    172.16.176.0/20   
  20.  
  21.  
  22. 172.16.192.0  /19
  23.                           -----备用
  24. 172.16.224.0  /19

2.在R3--R5/R6/R7配置MGRE

R3---R5/6/7为MGRE环境，R3为中心站点,其他为站点找R1注册，默认的接口为P2P,我们需要修改为广播，并在R5/R6/R7修改接口优先级使得DR为R3,并配置缺省

  1. R3:
  2. #
  3. interface LoopBack0
  4.  ip address 172.16.34.1 255.255.255.128 
  5. #
  6. interface GigabitEthernet0/0/2
  7.  ip address 43.1.1.1 255.255.255.0
  8. #
  9. ip route-static 0.0.0.0 0.0.0.0 43.1.1.2    ----缺省
  10.  
  11. #
  12. interface Tunnel0/0/0
  13.  ip address 172.16.0.129 255.255.255.248 
  14.  tunnel-protocol gre p2mp
  15.  source 43.1.1.1
  16.  ospf network-type broadcast    ---修改默认点到点类型为broadcast 
  17.  nhrp entry multicast dynamic
  18.  nhrp network-id 100
  19.  
  20. R4:
  21.  
  22. #
  23. interface LoopBack0
  24.  ip address 4.4.4.4 255.255.255.0 
  25. #
  26. interface GigabitEthernet0/0/0
  27.  ip address 43.1.1.2 255.255.255.0 
  28. #
  29. interface GigabitEthernet0/0/1
  30.  ip address 45.1.1.1 255.255.255.0 
  31. #
  32. interface GigabitEthernet0/0/2
  33.  ip address 46.1.1.1 255.255.255.0 
  34. #
  35. interface GigabitEthernet4/0/0
  36.  ip address 47.1.1.1 255.255.255.0 
  37.  
  38. R5:
  39.  
  40. #
  41. interface LoopBack0
  42.  ip address 172.16.1.1 255.255.255.128 
  43. #
  44. interface GigabitEthernet0/0/0
  45.  ip address 45.1.1.2 255.255.255.0 
  46. #
  47. ip route-static 0.0.0.0 0.0.0.0 45.1.1.1
  48. #
  49. interface Tunnel0/0/0
  50.  ip address 172.16.0.130 255.255.255.248 
  51.  tunnel-protocol gre p2mp
  52.  source 45.1.1.2
  53.  ospf network-type broadcast    ---修改默认点到点类型为broadcast 
  54.  ospf dr-priority 0      -----修改DR优先级为0，不参与选举，使DR为R3
  55.  nhrp network-id 100
  56.  nhrp entry 172.16.0.129 43.1.1.1 register
  57.  
  58. R6:
  59.  
  60. #
  61. interface LoopBack0
  62.  ip address 172.16.1.129 255.255.255.128 
  63. #
  64. interface GigabitEthernet0/0/0
  65.  ip address 46.1.1.2 255.255.255.0 
  66. #
  67. ip route-static 0.0.0.0 0.0.0.0 46.1.1.1
  68. #
  69. interface Tunnel0/0/0
  70.  ip address 172.16.0.131 255.255.255.248 
  71.  tunnel-protocol gre p2mp
  72.  source 46.1.1.2
  73.  ospf network-type broadcast ---修改默认点到点类型为broadcast 
  74.  ospf dr-priority 0    -----修改DR优先级为0，不参与选举，使DR为R3
  75.  nhrp network-id 100
  76.  nhrp entry 172.16.0.129 43.1.1.1 register
  77.  
  78. R7:
  79.  
  80. #
  81. interface LoopBack0
  82.  ip address 172.16.2.1 255.255.255.128 
  83. #
  84. interface GigabitEthernet0/0/0
  85.  ip address 47.1.1.2 255.255.255.0 
  86. #
  87. ip route-static 0.0.0.0 0.0.0.0 47.1.1.1
  88. #
  89. interface Tunnel0/0/0
  90.  ip address 172.16.0.132 255.255.255.248 
  91.  tunnel-protocol gre p2mp
  92.  source 47.1.1.2
  93.  ospf network-type broadcast ---修改默认点到点类型为broadcast 
  94.  ospf dr-priority 0     -----修改DR优先级为0，不参与选举，使DR为R3
  95.  nhrp network-id 100
  96.  nhrp entry 172.16.0.129 43.1.1.1 register

配置完成后，我们可以从R3上测试R5/R6/R7

3.配置IP地址

根据上图和已做出的IP规划配置IP地址，配置完成后进行ping测试IP地址配置是否正确

4.配置OSPF和RIP

  1.  
  2. R1:
  3.  
  4. #
  5. ospf 1 router-id 1.1.1.1 
  6.  area 0.0.0.1 
  7.   network 172.16.0.0 0.0.255.255 
  8.  
  9. R2:
  10. #
  11. ospf 1 router-id 2.2.2.2 
  12.  area 0.0.0.1 
  13.   network 172.16.0.0 0.0.255.255 
  14.  
  15. R3:
  16.  
  17. #
  18. ospf 1 router-id 3.3.3.3 
  19.  area 0.0.0.0 
  20.   network 172.16.0.129 0.0.0.0 
  21.  area 0.0.0.1 
  22.   network 172.16.32.0 0.0.3.255 
  23.  
  24. R5:
  25.  
  26. #
  27. ospf 1 router-id 5.5.5.5 
  28.  area 0.0.0.0 
  29.   network 172.16.0.0 0.0.255.255 
  30.  
  31. R6:
  32.  
  33. #
  34. ospf 1 router-id 6.6.6.6 
  35.  area 0.0.0.0 
  36.   network 172.16.0.0 0.0.1.255 
  37.  area 0.0.0.2 
  38.   network 172.16.64.1 0.0.0.0 
  39.  
  40. R7:
  41.  
  42. ospf 1 router-id 7.7.7.7 
  43.  area 0.0.0.0 
  44.   network 172.16.0.0 0.0.3.255 
  45.  area 0.0.0.3 
  46.   network 172.16.96.1 0.0.0.0 
  47.  
  48.  
  49. R8:
  50.  
  51. #
  52. ospf 1 router-id 8.8.8.8 
  53.  area 0.0.0.3 
  54.   network 172.16.0.0 0.0.255.255 
  55.  
  56. R9:
  57.  
  58. #
  59. ospf 1 router-id 9.9.9.9 
  60.  area 0.0.0.3 
  61.   network 172.16.96.6 0.0.0.0 
  62.  area 0.0.0.4 
  63.   network 172.16.128.0 0.0.1.255 
  64.  
  65. R10:
  66.  
  67. #
  68. ospf 1 router-id 10.10.10.10 
  69.  area 0.0.0.4 
  70.   network 172.16.0.0 0.0.255.255
  71.  
  72.  
  73. R11:
  74.  
  75. #
  76. ospf 1 router-id 11.11.11.11 
  77.  area 0.0.0.2 
  78.   network 172.16.0.0 0.0.255.255 
  79.  
  80.  
  81. R12:
  82. #
  83. ospf 1 router-id 12.12.12.12 
  84.  area 0.0.0.2 
  85.   network 172.16.64.6 0.0.0.0 
  86. #
  87. rip 1
  88.  version 2
  89.  network 172.16.0.0

配置完OSPF后，我们需要查看邻居表，查看邻居是否建立

5.重发布

通过查看路由表，发现还缺少area 4和rip 的 路由 ，根据拓扑我们需要在R12上对RIP进行重发布

在R9上对area 4进行多进程重发布

  1. R9:
  2.  
  3. 首先我们需要删除之前在R9上配置的area 4的ospf1进程
  4.  
  5. #
  6. ospf 2 
  7.  area 0.0.0.4 
  8.   network 172.16.128.0 0.0.1.255 
  9.  
  10. #
  11. ospf 1
  12.  
  13. import-route ospf 2    ----将进程2宣告给进程1
  14.  
  15.  
  16. R12:
  17.  
  18. 将RIP宣告进ospf 1 进程
  19.  
  20. #
  21. ospf 1
  22.  
  23. import-route rip 1

宣告完成后 ，此时路由表路由条目已经齐全，但我们还需要做减少LSA的更新量，加快收敛，保障更新安全

6.路由汇总

我们需要进行在R3 /R6/R7---区域间路由汇总，R12---rip路由汇总，R9----区域外路由汇总

  1. 区域间路由汇总
  2.  
  3. R3:
  4.  
  5. #
  6. ospf 1 
  7.  area 1 
  8.   abr-summary 172.16.32.0 255.255.224.0
  9.   
  10.  
  11. R6:
  12.  
  13. #
  14. ospf 1 
  15.  area 2 
  16.   abr-summary 172.16.64.0 255.255.224.0
  17.   
  18.  
  19. R7:
  20.  
  21. #
  22. ospf 1 
  23.  area 3 
  24.   abr-summary 172.16.96.0 255.255.224.0
  25.   
  26.  
  27. 区域外路由汇总
  28.  
  29. R9:
  30.  
  31. #
  32. ospf 1 
  33. area 3 
  34.  asbr-summary 172.16.128.0 255.255.224.0
  35.  
  36.  
  37. rip路由汇总
  38.  
  39. R12:
  40.  
  41. ospf 1
  42. area 2 
  43.  asbr-summary 172.16.160.0 255.255.224.0
  44.  
  45.  
  46.

7.特殊区域

area 1 完全末梢    area 2 完全nssa      area 3 完全nssa    R9---OSPF 缺省指向R10

  1. area 1 完全末梢
  2.  
  3. R1:
  4.  
  5. #
  6. ospf 1 router-id 1.1.1.1 
  7.  area 0.0.0.1 
  8.   stub 
  9.  
  10.  
  11. R2:
  12.  
  13. #
  14. ospf 1 router-id 2.2.2.2
  15.  area 0.0.0.1 
  16.   stub 
  17.  
  18. R3:
  19.  
  20. #
  21. ospf 1 router-id 3.3.3.3 
  22.  area 0.0.0.1 
  23.   stub no-summary
  24.  
  25.  
  26. area 2   完全nssa
  27.  
  28. R6:
  29.  
  30. #
  31. ospf 1 router-id 6.6.6.6 
  32.  area 0.0.0.2 
  33.   nssa no-summary
  34.  
  35. R11:
  36.  
  37. #
  38. ospf 1 router-id 11.11.11.11
  39.  area 0.0.0.2 
  40.   nssa
  41.  
  42. r12:
  43.  
  44. #
  45. ospf 1 router-id 12.12.12.12
  46.  area 0.0.0.2 
  47.   nssa
  48.  
  49.  
  50. area 3  完全nssa
  51.  
  52. R7:
  53. #
  54. ospf 1 router-id 7.7.7.7 
  55.  area 0.0.0.3 
  56.   nssa no-summary
  57.  
  58. R8:
  59.  
  60. #
  61. ospf 1 router-id 8.8.8.8 
  62.  area 0.0.0.3 
  63.   nssa
  64.  
  65. R9:
  66.  
  67. #
  68. ospf 1 router-id 9.9.9.9
  69.  area 0.0.0.3 
  70.   nssa
  71.  
  72.  
  73. R9-OSPF 缺省指向R10
  74.  
  75.  
  76. R9:
  77. #
  78. ospf 2 
  79.  default-route-advertise
  80.  
  81.

8.NAT

从局域网访问ISP需要进行地址转换，我们需要在R3、R6、R7做NAT

  1. R3:
  2. #
  3. acl number 2000  
  4.  rule 5 permit source 172.16.0.0 0.0.255.255 
  5.  
  6. #
  7. interface GigabitEthernet0/0/2
  8.  nat outbound 2000
  9.  
  10.  
  11. R6:
  12.  
  13. #
  14. acl number 2000  
  15.  rule 5 permit source 172.16.0.0 0.0.255.255 
  16.  
  17. #
  18. interface GigabitEthernet0/0/0
  19.  nat outbound 2000
  20.  
  21.  
  22.  
  23. R7:
  24.  
  25. #
  26. acl number 2000  
  27.  rule 5 permit source 172.16.0.0 0.0.255.255 
  28.  
  29. #
  30. interface GigabitEthernet0/0/0
  31.  nat outbound 2000

9.防环，空接口

由于存在缺省路由，在R9和R12上会出现环路，在R3、R6、R7上虽然不会出环，但会占用资源，所以我们需要设置空接口。

  1. 设置空接口
  2.  
  3. R3:
  4.  
  5. #
  6. ip route-static 172.16.32.0 255.255.224.0 NULL0
  7.  
  8. R6:
  9.  
  10. #
  11. ip route-static 172.16.64.0 255.255.224.0 NULL0
  12.  
  13. R7:
  14.  
  15. #
  16. ip route-static 172.16.96.0 255.255.224.0 NULL0
  17.  
  18. R9:
  19.  
  20. #
  21. ip route-static 172.16.128.0 255.255.224.0 NULL0
  22.  
  23. R12:
  24.  
  25. #
  26. ip route-static 172.16.160.0 255.255.224.0 NULL0
  27.

10.测试验证

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/不正经/article/detail/491480
推荐阅读
相关标签

Copyright © 2003-2013 www.wpsshop.cn 版权所有，并保留所有权利。

  

闽ICP备14008679号