hcip---ospf综合实验

一:实验要求 

1、R4为ISP,其上只能配置IP地址,R4与其所有直连设备间均使用公有IP

2、R3-R5/6/7为MGRE环境,R3为中心站点

3、整个OSPF环境IP基于R4的环回

4、所有设备均可访问R4的环回

5、减少LSA的更新量,加快收敛,保障更新安全

6、全网可达

二:实验分析

1:子网划分   

基于172.16.0.0/16划分网段

172.16.0.0/16                                                                                                               

172.16.0.0/19 area 0
   172.16.0.0/24 p2p骨干                                                                                                                       
172.16.1.0/24 MA骨干              
   172.16.1.0/29 T通道
   172.16.2.0/24 R5环回
   172.16.3.0/24 R6环回
   172.16.4.0/24 R7环回
   172.16.5.0/24 R4环回

172.16.32.0/19 area 1
   172.16.32.0/24 p2p
   172.16.33.0/24 MA

   172.16.33.0/29 
   172.16.34.0/24 R1环回
   172.16.35.0/24 R2环回
   172.16.36.0/24 R3环回

172.16.64.0/19 area 2                                                                                                                           172.16.65.0/24 p2p                                                                                                                           172.16.64.0/24 MA
   172.16.64.0/30 
   172.16.64.4/30
   172.16.66.0/24 R11环回

172.16.96.0/19 area 3
   172.16.96.0/24 MA
   172.16.96.0/30 
   172.16.96.4/30 
   172.16.97.0/24 p2p
   172.16.98.0/24 R8环回

172.16.128.0/19 area 4
   172.16.128.0/24 MA
    172.16.128.0/30
   172.16.129.0/24 p2p
   172.16.130.0/24 R9环回
   172.16.131.0/24 R10环回

172.16.160.0/19 rip
   172.16.160.0/24 MA
   172.16.161.0/24 P2P

   172.16.162.0/24 R12环回
   172.16.163.0/24 R12环回

2、实验拓扑

三:实验配置

配置IP地址

[r1-GigabitEthernet0/0/0]ip address 172.16.33.1 29

[r1-LoopBack0]ip addres9999s 172.16.34.1 24
 
[r2-GigabitEthernet0/0/0]ip address 172.16.33.2 29

[r2-LoopBack0]ip address 172.16.35.1 24
 
[r3-GigabitEthernet0/0/0]ip address 172.16.33.3 29

[r3-Serial4/0/0]ip address 34.1.1.1 24

[r3-LoopBack0]ip address 172.16.36.1 24
 
[r4-Serial4/0/0]ip address 34.1.1.2 24

[r4-Serial4/0/1]ip address 45.1.1.2 24

[r4-Serial3/0/0]ip address 46.1.1.2 24

[r4-GigabitEthernet0/0/0]ip address 47.1.1.2 24

[r4-LoopBack0]ip address 172.16.5.1 24
 
[r5-Serial4/0/0]ip address 45.1.1.1 24

[r5-LoopBack0]ip address 172.16.2.1 24
 
[r6-Serial4/0/0]ip address 46.1.1.1 24

[r6-GigabitEthernet0/0/0]ip address 172.16.64.1 30

[r6-LoopBack0]ip address 172.16.3.1 24
 
[r7-GigabitEthernet0/0/0]ip address 47.1.1.1 24

[r7-GigabitEthernet0/0/1]ip address 172.16.96.1 30

[r7-LoopBack0]ip address 172.16.4.1 24
 
[r8-GigabitEthernet0/0/0]ip address 172.16.96.2 30

[r8-GigabitEthernet0/0/1]ip address 172.16.96.5 30

[r8-LoopBack0]ip address 172.16.98.1 24
 
[r9-GigabitEthernet0/0/0]ip address 172.16.96.6 30

[r9-GigabitEthernet0/0/1]ip address 172.16.128.1 30

[r9-LoopBack0]ip address 172.16.130.1 24
 
[r10-GigabitEthernet0/0/0]ip address 172.16.128.2 30

[r10-LoopBack0]ip address 172.16.131.1 24
 
[r11-GigabitEthernet0/0/0]ip address 172.16.64.2 30

[r11-GigabitEthernet0/0/1]ip address 172.16.64.5 30

[r11-LoopBack0]ip address 172.16.66.1 24
 
[r12-GigabitEthernet0/0/0]ip address 172.16.64.6 30

[r12-LoopBack0]ip address 172.16.162.1 24    

[r12-LoopBack1]ip address 172.16.163.1 24

配置MGRE


 

 

 

写缺省让公网以及通道连接,修改通道ospf优先级以及MGRE修改为BMA网络,或者修改成p2mp

网络就不用选举来修改ospf优先级

[r3]ip route-static 0.0.0.0 0 34.1.1.2

[r5]ip route-static 0.0.0.0 0 45.1.1.2

[r6]ip route-static 0.0.0.0 0 46.1.1.2

[r7]ip route-static 0.0.0.0 0 47.1.1.2
 
[r3-Tunnel0/0/0]ospf dr-priority 100    

[r3-Tunnel0/0/0]ospf network-type broadcast 
 
[r5-Tunnel0/0/0]ospf dr-priority 0

[r5-Tunnel0/0/0]ospf network-type broadcast
 
[r6-Tunnel0/0/0]ospf dr-priority 0

[r6-Tunnel0/0/0]ospf network-type broadcast
 
[r7-Tunnel0/0/0]ospf dr-priority 0

[r7-Tunnel0/0/0]ospf network-type broadcast

宣告ospf和rip


 

 


 

 


 



 




r12路由器用单点单向重发布。r9路由器做一个单点单向重发布,r10路由器写一条缺省指向R9接

口,或者在R9进程2下放一个缺省

[r9-ospf-1]import-route ospf 2

[r12-ospf-1]import-route rip 1

[r10]ip route-static 0.0.0.0 0 172.16.128.1

r3/5/6/7路由器上做一个easy ip 使得其他路由器能访问r4的环回

[r3]acl 2000    

[r3-acl-basic-2000]rule permit source 172.16.0.0 0.0.0.255

[r3-Serial4/0/0]nat outbound 2000
 
[r7]acl 2000    

[r7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[r7-GigabitEthernet0/0/0]nat outbound 2000
 
[r6]acl 2000

[r6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255    

[r6-Serial4/0/0]nat outbound 2000
 
[r5]acl 2000    

[r5-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[r5-Serial4/0/0]nat outbound 2000

路由汇总以及空接口

[r3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0

[r6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0

[r7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0

[r9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0

[r12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0

[r3]ip route-static 172.16.32.0 19 NULL 0

[r6]ip route-static 172.16.64.0 19 NULL 0

[r7]ip route-static 172.16.96.0 19 NULL 0

[r9]ip route-static 172.16.128.0 19 NULL 0

[r12]ip route-static 172.16.160.0 19 NULL 0

做特殊区域减少LSA

[r1-ospf-1-area-0.0.0.1]stub

[r2-ospf-1-area-0.0.0.1]stub

[r3-ospf-1-area-0.0.0.1]stub no-summary
 
[r6-ospf-1-area-0.0.0.2]nssa no-summary

[r11-ospf-1-area-0.0.0.2]nssa 

[r12-ospf-1-area-0.0.0.2]nssa 
 
[r7-ospf-1-area-0.0.0.3]nssa no-summary

[r8-ospf-1-area-0.0.0.3]nssa 

[r9-ospf-1-area-0.0.0.3]nssa 

加快收敛

[r1-GigabitEthernet0/0/0]ospf timer hello 5

[r2-GigabitEthernet0/0/0]ospf timer hello 5

[r3-GigabitEthernet0/0/0]ospf timer hello 5

区域认证

[r1-ospf-1-area-0.0.0.1]authentication-mode simple plain 123456

[r2-ospf-1-area-0.0.0.1]authentication-mode simple plain 123456

[r3-ospf-1-area-0.0.0.1]authentication-mode simple plain 123456

四、测试

所以用户可以r4 环回

全网可达

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/657295.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

医院如何筛选安全合规的内外网文件交换系统?

医院内外网文件交换系统是专为医疗机构设计的,用于在内部网络(内网)和外部网络(外网)之间安全、高效地传输敏感医疗数据和文件的解决方案。这种系统对于保护患者隐私、遵守医疗数据保护法规以及确保医疗服务的连续性和…

初探分布式链路追踪

本篇文章,主要介绍应用如何正确使用日志系统,帮助用户从依赖、输出、清理、问题排查、报警等各方面全面掌握。 可观测性 可观察性不单是一套理论框架,而且并不强制具体的技术规格。其核心在于鼓励团队内化可观察性的理念,并确保由…

Django4.2(DRF)+Vue3 读写分离项目部署上线

文章目录 1 前端2 后端2.1 修改 settings.py 文件关于静态文件2.2 关于用户上传的文件图片 3 Nginx4 镜像制作4.1 nginx4.3 Django镜像4.3.1 构建 5 docker-compose 文件内容 1 前端 进入前端项目的根目录,运行如下命令进行构建 npm run build构建完成后&#xff…

K8S之Pod的介绍和使用

Pod的理论和实操 pod理论说明Pod介绍Pod运行与管理Pod管理多个容器Pod网络Pod存储 Pod工作方式自主式Pod控制器管理的Pod(常用) 创建pod的流程 pod实操通过资源清单文件创建自主式pod通过kubectl run创建Pod(不常用) pod理论说明 …

指针的深入了解6

1.回调函数 回调函数就是一个通过函数指针调用的函数。 如果你把函数的指针(地址)作为参数传递给另一个函数,当这个指针被用来调用其所指向的函数 时,被调用的函数就是回调函数。回调函数不是由该函数的实现方直接调用&#xff0…

【LVGL源码移植环境搭建】

LVGL源码移植&环境搭建 ■ LVGL源码移植■ 下载LVGL源码■ 修改LVGL文件夹■■■■ 视频链接 Ubuntu模拟器环境建置 ■ LVGL源码移植 ■ 下载LVGL源码 LVGL源码 我们以选择v8.2.0为例,选择8.2.0下载 ■ 修改LVGL文件夹 1.我们只需要关注这5个文件即可&…

《Docker技术革命:从虚拟机到容器化,全面解析Docker的原理与应用-上篇》

文章目录 Docker为什么会出现总结 Docker的思想Docker历史总结 Docker能干嘛虚拟机技术虚拟机技术的缺点 容器化技术Docker和虚拟机技术的区别 Docker概念Docker的基本组成镜像(image)容器(container)仓科(repository)…

GitHub工作流的使用笔记

文章目录 前言1. 怎么用2. 怎么写前端案例1:自动打包到新分支前端案例2:自动打包推送到gitee的build分支案例3:暂时略 前言 有些东西真的就是要不断的试错不断地试错才能摸索到一点点,就是摸索到凌晨两三点第二天要8点起床感觉要…

聊一聊GPT、文心、通义、混元

我使用同一个Prompt提示词“请以记叙文的文体来写”,分别发送给GPT-3.5(调用API)、文心、通义、混元,下面是它们各自生成的文本内容,大家一看便知了。 GPT-3.5: 在我个人使用GPT模型的过程中,我…

Facebook的创新征程:社交媒体的演进之路

在当今数字化时代,社交媒体已经成为人们生活中不可或缺的一部分,而Facebook作为社交媒体领域的巨头,一直在不断创新和演进。本文将深入探讨Facebook的创新征程,追溯其社交媒体的发展历程,探讨其对用户、社会和数字时代…

echart 实现自定义地图

先上效果图 需求:自定义区域平面图,支持区域高亮 // 2D详情const initChartsMapItemB async (flow: any, mapbg: any) > {// mapbg 为svg的地址 import mapbg from //assets/json/map/F42d.svgconst svgData (await request.get(mapbg)) as anye…

WPF应用程序(.Net Framework 4.8) 国际化

1、新建两个资源字典文件zh-CN.xaml和en-US.xaml&#xff0c;分别存储中文模板和英文模板 (1) zh-CN.xaml <ResourceDictionary xmlns"http://schemas.microsoft.com/winfx/2006/xaml/presentation"xmlns:x"http://schemas.microsoft.com/winfx/2006/xaml&q…

基于链表实现贪吃蛇游戏

本文中&#xff0c;我们将使用链表和一些Win32 API的知识来实现贪吃蛇小游戏 一、功能 &#xff08;1&#xff09;游戏载入界面 &#xff08;2&#xff09;地图的绘制 &#xff08;3&#xff09;蛇身的移动和变长 &#xff08;4&#xff09;食物的生成 &#xff08;5&…

CentOS 7 部署 ZeroTier Moon 节点

ZeroTier是一套使用UDP协议构建的SD-WAN网络软件&#xff0c;其主要有三部分组成&#xff1a;行星服务器Planet、月亮服务器Moon、客户端节点LEFA&#xff0c;行星服务器是ZeroTier的根节点&#xff0c;可以采用ZeroTier官方的服务器&#xff0c;也可以使用开源代码自行搭建 月…

JAVA处理类似饼状图占比和100%问题,采用最大余额法

前言&#xff1a; 在做数据统计报表的时候&#xff0c;有两种方式解决占比总和达不到100%或者超过100%问题。 第一种方式是前端echart图自带的算分框架。 第二种方式是java后端取处理这个问题。 现存问题&#xff1a; 前端通过饼状图的方式去展示各个分类的占比累加和为100%问题…

公司宣传电子画册的制作方法

​制作公司宣传电子画册是一种非常有效的方式&#xff0c;可以展示公司的形象和产品&#xff0c;同时也可以吸引更多的潜在客户。不仅低碳环保&#xff0c;还省了不少人力和财力&#xff0c;只要一个二维码、一个链接就能随时随地访问公司的宣传画册。以下是一些制作电子画册的…

TSINGSEE青犀视频智慧电梯管理平台,执行精准管理、提升乘梯安全

一、方案背景 随着城市化进程的不断加快&#xff0c;我国已经成为全球最大的电梯生产和消费市场&#xff0c;电梯也成为人们日常生活中不可或缺的一部分。随着电梯数量的激增&#xff0c;电梯老龄化&#xff0c;维保数据不透明&#xff0c;物业管理成本高&#xff0c;政府监管…

openGauss学习笔记-211 openGauss 数据库运维-高危操作一览表

文章目录 openGauss学习笔记-211 openGauss 数据库运维-高危操作一览表211.1 禁止操作211.2 高危操作 openGauss学习笔记-211 openGauss 数据库运维-高危操作一览表 各项操作请严格遵守指导书操作&#xff0c;同时避免执行如下高危操作。 211.1 禁止操作 表1中描述在产品的操…

【golang】22、functional options | 函数式编程、闭包

文章目录 一、配置 Option1.1 options1.2 funcitonal options 一、配置 Option 1.1 options https://commandcenter.blogspot.com/2014/01/self-referential-functions-and-design.html I’ve been trying on and off to find a nice way to deal with setting options in a…

数学公式OCR识别php 对接mathpix api 使用公式编译器

数学公式OCR识别php 对接mathpix api 一、注册账号官网网址&#xff1a;https://mathpix.com 二、该产品支持多端使用注意说明&#xff08;每月10次&#xff09; 三、api 对接第一步创建create keyphp对接api这里先封装两个请求函数&#xff0c;get 和post &#xff0c;通过官方…