OSPF综合实验

一、实验拓扑

二、实验需求

1、R4为ISP，其上只配置IP地址；R4与其他所直连设备间均使用公有IP；

2、R3-R5、R6、R7为MGRE环境，R3为中心站点；

3、整个OSPF环境IP基于172.16.0.0/16划分；除了R12有两个环回，其他路由器均有一个环回IP

4、所有设备均可访问R4的环回；

5、减少LSA的更新量，减少路由表的路由条目，加快收敛，保障更新安全；

6、全网可达；

三、实验思路

1、根据实验要求对172.16.0.0/16网段进行子网划分，配置IP地址。

2、对R3，R5，R6，R7设备进行MGRE环境的配置，将R3设置为中心站点，在R3上创建中心站点域，R5、R6、R7加入中心站点域；并都配置指向ISP的缺省路由，实现对边界路由器的私网互通。

3、对各个路由器进行配置OSPF协议并进行宣告。

4、所有设备都可访问到R4（ISP），将域外路由通过重发布实现OSPF内互通；

5、对需要做特殊区域的区域做特殊区域的配置，对边界路由器配置NAT协议。

四、实验步骤

1、配置IP地址

[AR1]int g0/0/0
[AR1-GigabitEthernet0/0/0]ip add 172.16.32.1 19
[AR1-GigabitEthernet0/0/0]int l0
[AR1-LoopBack0]ip add 172.16.34.1 24[AR2]int g0/0/0
[AR2-GigabitEthernet0/0/0]ip add 172.16.32.2 19
[AR2-GigabitEthernet0/0/0]int l0
[AR2-LoopBack0]ip add 172.16.35.2 24[AR3]int g0/0/0
[AR3-GigabitEthernet0/0/0]ip add 172.16.32.3 19
[AR3-GigabitEthernet0/0/0]int l0
[AR3-LoopBack0]ip add 172.16.36.3 24
[AR3-LoopBack0]int s4/0/0
[AR3-Serial4/0/0]ip add 34.0.0.3 24[AR4]int s4/0/0
[AR4-Serial4/0/0]ip add 34.0.0.4 24
[AR4-Serial4/0/0]int s4/0/1
[AR4-Serial4/0/1]ip add 45.0.0.4 24
[AR4-Serial4/0/1]int s3/0/0
[AR4-Serial3/0/0]ip add 46.0.0.4 24
[AR4-Serial3/0/0]int g0/0/0
[AR4-GigabitEthernet0/0/0]ip add 47.0.0.4 24
[AR4-GigabitEthernet0/0/0]int l0
[AR4-LoopBack0]ip add 172.16.2.4 24[AR5]int s4/0/0
[AR5-Serial4/0/0]ip add 45.0.0.5 24
[AR5-Serial4/0/0]int l0
[AR5-LoopBack0]ip add 172.16.3.5 24[AR6]int s4/0/0
[AR6-Serial4/0/0]ip add 46.0.0.6 24
[AR6-Serial4/0/0]int g0/0/0
[AR6-GigabitEthernet0/0/0]ip add 172.16.65.1 30
[AR6-GigabitEthernet0/0/0]int l0
[AR6-LoopBack0]ip add 172.16.4.6 24[AR7]int g0/0/0
[AR7-GigabitEthernet0/0/0]ip add 47.0.0.7 24
[AR7-GigabitEthernet0/0/0]int g0/0/1
[AR7-GigabitEthernet0/0/1]ip add 172.16.97.1 30
[AR7-GigabitEthernet0/0/1]int l0
[AR7-LoopBack0]ip add 172.16.5.7 24[AR8]int g0/0/0
[AR8-GigabitEthernet0/0/0]ip add 172.16.97.2 30
[AR8-GigabitEthernet0/0/0]int g0/0/01
[AR8-GigabitEthernet0/0/1]ip add 172.16.97.5 30
[AR8-GigabitEthernet0/0/1]int l0
[AR8-LoopBack0]ip add 172.16.98.8 24[AR9]int g0/0/0
[AR9-GigabitEthernet0/0/0]ip add 172.16.97.6 30
[AR9-GigabitEthernet0/0/0]int g0/0/1
[AR9-GigabitEthernet0/0/1]ip add 172.16.129.1 30
[AR9-GigabitEthernet0/0/1]int l0
[AR9-LoopBack0]ip add 172.16.130.9 24[AR10]int g0/0/0
[AR10-GigabitEthernet0/0/0]ip add 172.16.129.2 30
[AR10-GigabitEthernet0/0/0]int lo0
[AR10-LoopBack0]ip add 172.16.131.10 24[AR11-GigabitEthernet0/0/0]ip add 172.16.65.2 30
[AR11-GigabitEthernet0/0/0]int g0/0/1
[AR11-GigabitEthernet0/0/1]ip add 172.16.65.5 30
[AR11-GigabitEthernet0/0/1]int l0
[AR11-LoopBack0]ip add 172.16.66.11 24[AR12]int g0/0/0
[AR12-GigabitEthernet0/0/0]ip add 172.16.65.6 30
[AR12-GigabitEthernet0/0/0]int l0
[AR12-LoopBack0]ip add 172.16.160.12 24
[AR12-LoopBack0]int lo1
[AR12-LoopBack1]ip add 172.16.161.12 24

2、R3-R5、R6、R7为MGRE环境，R3为中心站点；

（1）配置到达ISP的缺省路由

[AR3]ip route-static 0.0.0.0 0 34.0.0.4
[AR5]ip route-static 0.0.0.0 0 45.0.0.4
[AR6]ip route-static 0.0.0.0 0 46.0.0.4
[AR7]ip route-static 0.0.0.0 0 47.0.0.4

（2）配置MGRE环境

# 中心站点R3
[AR3]int t0/0/0
[AR3-Tunnel0/0/0]ip add 172.16.6.1 24
[AR3-Tunnel0/0/0]tunnel-protocol gre p2mp 
[AR3-Tunnel0/0/0]source 34.0.0.3 	
[AR3-Tunnel0/0/0]nhrp network-id 100	
[AR3-Tunnel0/0/0]nhrp entry multicast dynamic 

# 分站点
[AR5]int t0/0/0
[AR5-Tunnel0/0/0]ip add 172.16.6.2 24
[AR5-Tunnel0/0/0]tunnel-protocol gre p2mp 
[AR5-Tunnel0/0/0]source s4/0/0
[AR5-Tunnel0/0/0]nhrp network-id 100
[AR5-Tunnel0/0/0]nhrp entry 172.16.6.1 34.0.0.3 register [AR6]int t0/0/0
[AR6-Tunnel0/0/0]ip add 172.16.6.3 24
[AR6-Tunnel0/0/0]tunnel-protocol gre p2mp 	
[AR6-Tunnel0/0/0]source s4/0/0
[AR6-Tunnel0/0/0]nhrp network-id 100	
[AR6-Tunnel0/0/0]nhrp entry 172.16.6.1 34.0.0.3 register [AR7]int t0/0/0
[AR7-Tunnel0/0/0]ip add 172.16.6.4 24
[AR7-Tunnel0/0/0]tunnel-protocol gre p2mp 
[AR7-Tunnel0/0/0]source g0/0/0
[AR7-Tunnel0/0/0]nhrp network-id 100
[AR7-Tunnel0/0/0]nhrp entry 172.16.6.1 34.0.0.3 register

查看是否配置成功 

3、配置OSPF环境

（1）宣告网段

除了AR4，其他设备都要在对应区域中宣告网段

……

……

[AR12]rip 1
[AR12-rip-1]v 2
[AR12-rip-1]network 172.16.0.0

（2）修改MGRE类型为P2MP类型来与其他路由建立邻居关系

[AR3]int t0/0/0
[AR3-Tunnel0/0/0]ospf network-type p2mp[AR5-Tunnel0/0/0]ospf network-type p2mp[AR6-Tunnel0/0/0]ospf network-type p2mp[AR7-Tunnel0/0/0]ospf network-type p2mp

4、所有设备均可访问R4的环回；

重发布导入area 4 的路由和rip路由


[AR9-ospf-2]import-route ospf 1
[AR9-ospf-1]import-route ospf 2

[AR12-ospf-1]import-route rip 1
[AR12-ospf-1]rip 1
[AR12-rip-1]import-route ospf 1

 配置NAT，做公私网转换

[AR3]acl 2000
[AR3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[AR3-acl-basic-2000]q
[AR3]int s4/0/0
[AR3-Serial4/0/0]nat outbound 2000[AR7]acl 2000
[AR7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[AR7-acl-basic-2000]q
[AR7]int g0/0/0
[AR7-GigabitEthernet0/0/0]nat outbound 2000[AR6]acl 2000
[AR6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[AR6-acl-basic-2000]q
[AR6]int s4/0/0
[AR6-Serial4/0/0]nat outbound 2000

5、减少LSA的更新量，减少路由表的路由条目，加快收敛，保障更新安全；

为减少LSA更新量，需要做汇总和特殊区域

为避免环路，配置空接口路由

[AR3]ospf 1
[AR3-ospf-1]area 1	
[AR3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0
[AR3]ip route-static 172.16.32.0 19 null 0[AR6]ospf 1
[AR6-ospf-1]area 2
[AR6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0
[AR6]ip route-static 172.16.64.0 19 null 0[AR7]ospf 1
[AR7-ospf-1]area 3
[AR7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0
[AR7]ip route-static 172.16.96.0 19 null 0[AR9]ospf 1
[AR9-ospf-1]area 4
[AR9-ospf-1-area-0.0.0.4]abr-summary 172.16.128.0 255.255.224.0
[AR9-ospf-1-area-0.0.0.4]q
[AR9]ip route-static 172.16.128.0 19 null 0 [AR12]ospf 1
[AR12-ospf-1]area 2
[AR12-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0
[AR12]ip route-static 172.16.64.0 19 null 0

特殊区域

[AR1]ospf 1
[AR1-ospf-1]area 1
[AR1-ospf-1-area-0.0.0.1]stub[AR2]ospf 1 
[AR2-ospf-1]area 1
[AR2-ospf-1-area-0.0.0.1]stub# 只有ABR，没有ASBR，搭建完全末梢
[AR3]ospf 1
[AR3-ospf-1]area 1
[AR3-ospf-1-area-0.0.0.1]stub no-summary 
# 区域2，区域3中存在ASBR，可搭建非完全末梢区域
[AR6]ospf 1
[AR6-ospf-1]area 2
[AR6-ospf-1-area-0.0.0.2]nssa no-summary
[AR11]ospf 1
[AR11-ospf-1]area 2
[AR11-ospf-1-area-0.0.0.2]nssa 
[AR12]ospf 1
[AR12-ospf-1]area 2
[AR12-ospf-1-area-0.0.0.2]nssa
[AR7]ospf 1
[AR7-ospf-1]area 3
[AR7-ospf-1-area-0.0.0.3]nssa no-import-route
[AR8]ospf 1
[AR8-ospf-1]area 3
[AR8-ospf-1-area-0.0.0.3]nssa
[AR9]ospf 1
[AR9-ospf-1]area 3
[AR9-ospf-1-area-0.0.0.3]nssa

加快收敛

[AR3]int t0/0/0
[AR3-Tunnel0/0/0]ospf timer hello 5
[AR5]int t0/0/0
[AR5-Tunnel0/0/0]ospf timer hello 5
[AR6]int t0/0/0
[AR6-Tunnel0/0/0]ospf timer hello 5
[AR7]int t0/0/0
[AR7-Tunnel0/0/0]ospf timer hello 5

6、全网可达；

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/124381.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

分类预测 | Matlab实现KOA-CNN-BiLSTM-selfAttention多特征分类预测（自注意力机制）

分类预测 | Matlab实现KOA-CNN-BiLSTM-selfAttention多特征分类预测（自注意力机制）

分类预测 | Matlab实现KOA-CNN-BiLSTM-selfAttention多特征分类预测（自注意力机制） 目录 分类预测 | Matlab实现KOA-CNN-BiLSTM-selfAttention多特征分类预测（自注意力机制）分类效果基本描述程序设计参考资料 分类效果 基本描述 1…
阅读更多...
DVWA-SQL Injection SQL注入

DVWA-SQL Injection SQL注入

概念 SQL注入，是指将特殊构造的恶意SQL语句插入Web表单的输入或页面请求的查询字符串中，从而欺骗后端Web服务器以执行该恶意SQL语句。 成功的 SQL 注入漏洞可以从数据库中读取敏感数据、修改数据库数据（插入/更新/删除）、对数据…
阅读更多...
使用Gateway解决跨域问题时配置文件不生效的情况之一

使用Gateway解决跨域问题时配置文件不生效的情况之一

首先html文件只有一个发送ajax请求 <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><meta http-equiv"X-UA-Compatible" content"IEedge"><meta name"viewport" content&q…
阅读更多...
21.12 Python 实现网站服务器

21.12 Python 实现网站服务器

Web服务器本质上是一个提供Web服务的应用程序&#xff0c;运行在服务器上&#xff0c;用于处理HTTP请求和响应。它接收来自客户端&#xff08;通常是浏览器&#xff09;的HTTP请求&#xff0c;根据请求的URL、参数等信息生成HTTP响应&#xff0c;并将响应返回给客户端&#xff…
阅读更多...
基于SpringBoot的在线笔记系统

基于SpringBoot的在线笔记系统

技术介绍 &#x1f525;采用技术&#xff1a;SpringSpringMVCMyBatisJSPMaven &#x1f525;开发语言&#xff1a;Java &#x1f525;JDK版本&#xff1a;JDK1.8 &#x1f525;服务器&#xff1a;tomcat &#x1f525;数据库&#xff1a;mysql &#x1f525;数据库开发工具&…
阅读更多...
C#开发DLL，CAPL调用（CAPL＞＞ .NET DLL）

C#开发DLL，CAPL调用（CAPL＞＞ .NET DLL）

文章目录 展示说明新建类库工程C# 代码生成dllCAPL脚本调用dll，输出结果展示 ret为dll里函数返回的值。 说明 新建类库工程 在visual studio中建立。 C# 代码 using
阅读更多...
合肥中科深谷嵌入式项目实战——人工智能与机械臂（三）

合肥中科深谷嵌入式项目实战——人工智能与机械臂（三）

订阅&#xff1a;新手可以订阅我的其他专栏。免费阶段订阅量1000 python项目实战 Python编程基础教程系列&#xff08;零基础小白搬砖逆袭) 作者&#xff1a;爱吃饼干的小白鼠。Python领域优质创作者&#xff0c;2022年度博客新星top100入围&#xff0c;荣获多家平台专家称号。…
阅读更多...
时序预测 | Matlab实现ARIMA-LSTM差分自回归移动差分自回归移动平均模型模型结合长短期记忆神经网络时间序列预测

时序预测 | Matlab实现ARIMA-LSTM差分自回归移动差分自回归移动平均模型模型结合长短期记忆神经网络时间序列预测

时序预测 | Matlab实现ARIMA-LSTM差分自回归移动差分自回归移动平均模型模型结合长短期记忆神经网络时间序列预测 目录 时序预测 | Matlab实现ARIMA-LSTM差分自回归移动差分自回归移动平均模型模型结合长短期记忆神经网络时间序列预测预测效果基本介绍程序设计参考资料 预测效果…
阅读更多...
Ansible中常用模块

Ansible中常用模块

目录 一、Ansible实现管理的方式 二、Ad-Hoc执行方式中如何获得帮助 三、Ansible命令运行方式及常用参数 四、Ansible的基本颜色代表信 五、Ansible中的常用模块 1、command模块 2、shell模块、script模块 3、copy模块、fetch模块 4、file模块 5、archive模块、unarc…
阅读更多...
springboot整合postgresql

springboot整合postgresql

使用docker安装postgres 简单起见&#xff0c;这里用docker来安装postgresql docker pull postgresdocker run --name postgres \-e POSTGRES_PASSWORD123456 \-p 5432:5432 \-v /usr/local/docker/postgresql/data:/var/lib/postgresql/data \-d postgrespostgres客户端 pg…
阅读更多...
ARL灯塔安装与使用

ARL灯塔安装与使用

ARL灯塔安装与使用 1. 系统要求2. ARL灯塔安装2.1. docker环境安装2.1.1. 更新yum包2.1.2. 卸载老版docker2.1.3. 安装docker所需要的依赖包2.1.4. 设置yum源2.1.5. 查看仓库中docker版本2.1.6. 安装docker最新版2.1.7. docker设置2.1.8. docker其它命令 2.2. 安装docker-compo…
阅读更多...
处理大数据的基础架构，OLTP和OLAP的区别，数据库与Hadoop、Spark、Hive和Flink大数据技术

处理大数据的基础架构，OLTP和OLAP的区别，数据库与Hadoop、Spark、Hive和Flink大数据技术

处理大数据的基础架构&#xff0c;OLTP和OLAP的区别&#xff0c;数据库与Hadoop、Spark、Hive和Flink大数据技术 2022找工作是学历、能力和运气的超强结合体&#xff0c;遇到寒冬&#xff0c;大厂不招人&#xff0c;可能很多算法学生都得去找开发&#xff0c;测开 测开的话&am…
阅读更多...
在python中加载tensorflow-probability模块和numpy模块

在python中加载tensorflow-probability模块和numpy模块

目录 操作步骤&#xff1a; 注意&#xff1a; 问题&#xff1a; 解决办法&#xff1a; 操作步骤&#xff1a; 在虚拟环境的文件夹中&#xff0c;找到Scripts文件夹&#xff0c;点击进去&#xff0c;找到地址栏&#xff0c;在地址栏中输入cmd&#xff0c;进入如下界面。 输…
阅读更多...
安防视频监控平台EasyCVR前端解码与后端解码的区别介绍

安防视频监控平台EasyCVR前端解码与后端解码的区别介绍

视频监控平台/视频存储/视频分析平台EasyCVR基于云边端一体化管理&#xff0c;支持多类型设备、多协议方式接入&#xff0c;具体包括&#xff1a;国标GB28181协议、RTMP、RTSP/Onvif、海康Ehome&#xff0c;以及海康SDK、大华SDK、华为SDK、宇视SDK、乐橙SDK、萤石SDK等&#x…
阅读更多...
批量剪辑的视频怎么才能有更高的质量，更好的过审率？

批量剪辑的视频怎么才能有更高的质量，更好的过审率？

在这个人人都做短视频的时代&#xff0c;批量剪辑工具就应运而生&#xff0c;成为不少短视频从业者的首选。超级编导剪辑软件是一款高质量的批量剪辑工具&#xff0c;能够一站式助力短视频团队完成脚本创作、批量剪辑、矩阵分发&#xff0c;是所有做短视频的团队不可多得的得力…
阅读更多...
设计模式—创建型模式之工厂模式

设计模式—创建型模式之工厂模式

设计模式—创建型模式之工厂模式 工厂模式&#xff08;Factory Pattern&#xff09;提供了一种创建对象的最佳方式。我们不必关心对象的创建细节&#xff0c;只需要根据不同情况获取不同产品即可。 简单工厂模式 比如我们有造车的工厂&#xff0c;来生产车&#xff0c;我们先…
阅读更多...
NSSCTF做题第十页（1）

NSSCTF做题第十页（1）

[GXYCTF 2019]禁止套娃 看源代码也没什么东西&#xff0c;扫一下看看 发现了git泄露 话不多说直接开整 下载下来了 flag.php 还是代码审计 <?php include "flag.php"; echo "flag在哪里呢&#xff1f;<br>"; if(isset($_GET[exp])){ if (!preg_…
阅读更多...
EPLAN_012#自定义导航器

EPLAN_012#自定义导航器

关键字&#xff1a;设备导航器、端子排导航器、电缆导航器、设备列表导航器&#xff0c;树形结构&#xff08;导航器&#xff09; 正常情况下&#xff0c;eplan中的设备导航器是这个模样 如何在导航器中显示更多内容或者进行规划。&#xff08;比如下图中&#xff0c;可以显示其…
阅读更多...
Spring Cloud之ElasticSearch的学习【详细】

Spring Cloud之ElasticSearch的学习【详细】

目录 ElasticSearch 正向索引与倒排索引 数据库与elasticsearch概念对比 安装ES、Kibana与分词器 分词器作用 自定义字典 拓展词库 禁用词库 索引库操作 Mapping属性 创建索引库 查询索引库 删除索引库 修改索引库 文档操作 新增文档 查找文档 修改文档 全量…
阅读更多...
IP应用场景API的反欺诈潜力：保护在线市场不受欺诈行为侵害

IP应用场景API的反欺诈潜力：保护在线市场不受欺诈行为侵害

前言 在数字化时代&#xff0c;网络上的商业活动迅速增长&#xff0c;但与之同时&#xff0c;欺诈行为也在不断演化。欺诈者不断寻找新方法来窃取个人信息、进行金融欺诈以及实施其他不法行为。为了应对这一威胁&#xff0c;企业和组织需要强大的工具&#xff0c;以识别和防止…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023