HCIP---OSPF

题目:

一:IP规划并配置

全网拿192.16.0.0/16划分,先按区域划分,一共有五个区域加上一共RIP网段,要借三位。

255.255. 11100000.00000000

172.16.   00000000.00000000 172.16.0.0/19  区域0

172.16.   00100000.00000000 172.16.32.0/19 区域1

172.16.   01000000.00000000 172.16.64.0/19 区域2

172.16.   01100000.00000000 172.16.96.0/19  区域3

172.16.   10000000.00000000 172.16.128.0/19区域4

192.16.   10100000.00000000 172.16.160.0/19RIP

192.16.   11000000.00000000 172.16.192.0/19

192.16.   11100000.00000000 172.16.224.0/19

先看区域0

255.255. 111  11100.00000000

172.16.   000  00000.00000000 172.16.0.0/22    骨干

                                                            172.16.0.0/24

                                                             172.16.1.0/24

                                                              172.16.2.0/24

                                                              172.16.3.0/24

172.16.   000  00100.00000000 172.16.4.0/22    R4的环回

172.16.   000  01000.00000000 172.16.8.0/22     R5的环回

172.16.   000  01100.00000000 172.16.12.0/22    R6的环回

172.16.   000  10000.00000000 172.16.16.0/22   R7的环回

172.16.   000  10100.00000000 172.16.20.0/22

172.16.   000  11000.00000000 172.16.24.0/22

172.16.   000  11100.00000000 172.16.28.0/22

R4配置情况:

R5:

R6: 

R7:

剩下的区域也是这样划分,为了方便我们可以将环回都划分成掩码伪22,骨干为24

 R1:

R2:

R3:

R7:

R8:

R9:

R10:

R11:

R12:

二:访问ISP的环回

R4为ISP,边界路由器想要访问ISP就要写缺省,所以在R3,R5,R6,R7上面写缺省

[r3]ip route-static 0.0.0.0 0 172.16.0.2 

[r5]ip route-static 0.0.0.0 0 172.16.1.2 

[r6]ip route-static 0.0.0.0 0 172.16.2.2

[r7]ip route-static 0.0.0.0 0 172.16.3.2 

所有设备均可访问R4的环回,则需要配置NAT

[r3]acl 2000\n[r3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[[r3]int Serial 4/0/0

[r3-Serial4/0/0]nat outbound 2000

[r6]acl 2000

[r6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[r6]int Serial 4/0/0

[r6-Serial4/0/0]nat outbound 2000

[r7]acl 2000

[r7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[r7]int GigabitEthernet 0/0/0

[r7-GigabitEthernet0/0/0]nat outbound 2000

三:构建MGRE环境

R3为中心

R3:

R5:

R6:

R7:


四:全网可达

使用OSPF和RIP进行宣告

区域0:

[r3-ospf-1-area-0.0.0.0]network 172.16.0.1 0.0.0.0

[r5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

[r6-ospf-1-area-0.0.0.0]network 172.16.2.1 0.0.0.0
[r6-ospf-1-area-0.0.0.0]network 172.16.13.0 0.0.0.0

[r7-ospf-1-area-0.0.0.0]network 172.16.17.0 0.0.0.0   
[r7-ospf-1-area-0.0.0.0]network 172.16.3.1 0.0.0.0

区域1

[r1-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.0.255

[r2-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.0.255

[r3-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.7.255

区域2:

[r6-ospf-1-area-0.0.0.2]network 172.16.64.1 0.0.0.0

[r11-ospf-1-area-0.0.0.2]network 172.16.69.0 0.0.0.0

[r11-ospf-1-area-0.0.0.2]network 172.16.65.1 0.0.0.0
[r11-ospf-1-area-0.0.0.2]network 172.16.64.2 0.0.0.0

[r12-ospf-1-area-0.0.0.2]network 172.16.65.2 0.0.0.0

区域3:

[r7-ospf-1-area-0.0.0.3]network 172.16.96.1 0.0.0.0

[r8-ospf-1-area-0.0.0.3]network 172.16.101.0 0.0.0.0
[r8-ospf-1-area-0.0.0.3]network 172.16.97.1 0.0.0.0

[r8-ospf-1-area-0.0.0.3]network 172.16.96.2 0.0.0.0

[r9-ospf-1-area-0.0.0.3]network 172.16.97.2 0.0.0.0

区域4:

[r9-ospf-1-area-0.0.0.4]network 172.16.133.0 0.0.0.0
[r9-ospf-1-area-0.0.0.4]network 172.16.128.1 0.0.0.0

[r10-ospf-1-area-0.0.0.4]network 172.16.137.0 0.0.0.0

[r10-ospf-1-area-0.0.0.4]network 172.16.128.2 0.0.0.0

RIP:
[r12]rip
[r12-rip-1]v    
[r12-rip-1]verify-source
[r12-rip-1]version 2
[r12-rip-1]net     
[r12-rip-1]network 172.16.0.0

启动OSPF协议后,要在虚拟隧道上要把类型修改

[r7-Tunnel0/0/0]ospf network-type p2mp

[r6-Tunnel0/0/0]ospf network-type p2mp

 [r5-Tunnel0/0/0]ospf network-type p2mp

[r3-Tunnel0/0/0]ospf network-type p2mp

将rip和区域4重发到ospf中

[r9-ospf-1]import-route ospf 2

[r12-ospf-1]import-route rip 1

为area1、area2、area3做特殊区域

1.完全末梢区域stub

2.存在ABSA规划成完全NSSA区域,拒绝三类四类五类的路由信息,产生一个7类缺省

3.完全NSSA区域

[r1-ospf-1-area-0.0.0.1]stub

[r2-ospf-1-area-0.0.0.1]stub

[r3-ospf-1-area-0.0.0.1]stub no-summary

[r6-ospf-1-area-0.0.0.2]nssa no-summary

[r11-ospf-1-area-0.0.0.2]nssa

[r12-ospf-1-area-0.0.0.2]nssa

[r7-ospf-1-area-0.0.0.3]nssa no-summary

[r8-ospf-1-area-0.0.0.3]nssa

[r9-ospf-1-area-0.0.0.3]nssa

五:优化

1.防止空接口

[r3]ip route-static 172.16.32.0 19 NULL 0

[r6]ip route-static 172.16.64.0 19 NULL 0

[r7]ip route-static 172.16.96.0 19 NULL 0

[r9]ip route-static 172.16.128.0 19 NULL 0

[r12]ip route-static 172.16.160.0 19 NULL 0

2.加快收敛速度

[r3-Tunnel0/0/0]ospf timer hello 10

[r5-Tunnel0/0/0]ospf timer hello 10

[r6-Tunnel0/0/0]ospf timer hello 10

[r7-Tunnel0/0/0]ospf timer hello 10

3.安全认证

[r1-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456

[r2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456

[r3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/691254.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

Vue中$root的使用方法

查看本专栏目录 关于作者 还是大剑师兰特:曾是美国某知名大学计算机专业研究生,现为航空航海领域高级前端工程师;CSDN知名博主,GIS领域优质创作者,深耕openlayers、leaflet、mapbox、cesium,canvas&#x…

面试redis篇-03缓存击穿

原理 缓存击穿:给某一个key设置了过期时间,当key过期的时候,恰好这时间点对这个key有大量的并发请求过来,这些并发的请求可能会瞬间把DB压垮 解决方案一:互斥锁 解决方案二:逻辑过期 提问与回答 面试官 :什么是缓存击穿 ? 怎么解决 ? 回答: 缓存击穿的意思…

【Linux】主机搭建 Linux服务器环境 笔记

目录 前言选择系统软件1. 用U盘装系统2. 安装 Centos7.93. 网络套件 应用软件1. ngnix2. 防火墙配置3. nodejs 后记 前言 过年买了个 mini 主机当玩具玩一下,这里记录下。 选择 已有主力机 (windows) 的情况下,使用过如下四种 Linux宿主环境。这里总…

【C语言必刷题】4. 打印100~200之间的素数

📚博客主页:爱敲代码的小杨. ✨专栏:《Java SE语法》 | 《数据结构与算法》 | 《C生万物》 ❤️感谢大家点赞👍🏻收藏⭐评论✍🏻,您的三连就是我持续更新的动力❤️ 🙏小杨水平有…

Linux调优指南

更多相关知识可以阅读: https://www.yuque.com/treblez/qksu6c/yxl59pkvczqot9us https://www.yuque.com/treblez/qksu6c/nqe8ip59cwegl6rk 本文不会讲解基础知识。 CPU 设置调度器 这几个调度类的优先级如下:Deadline > Realtime > Fair 如果你…

频谱仿真平台HTZ Communications为私有5G建设铺平道路

韩国的国家监管机构韩国通信委员会(KCA)计划在德思特频谱仿真平台HTZ Communications的支持下加快扩大无线电接入范围,提升全国电信服务的质量和效率。 韩国通信委员会(KCA)在韩国的监管环境中扮演着至关重要的角色&am…

《C++ Primer Plus》《5、循环和关系表达式》

文章目录 1 for循环1.1for循环的组成部分1.2回到for循环1.3修改步长1.4使用for循环访问字符串1.5递增运算符和递减运算符1.6副作用和顺序点(了解)1.7前缀格式和后缀格式1.8递增/递减运算符和指针1.9组合赋值运算符1.10复合语句(语句块&#x…

设计模式: 建造者模式

文章目录 一、什么是建造者模式二、建造者模式的结构三、使用场景案例分析1、使用场景2、案例分析 一、什么是建造者模式 建造模式通过一步一步的去构建一个复杂的对象。该模式将对象的构建细节封装在一个独立的建造者类中,使得客户端代码可以根据需要定制对象的构…

cRIO9040中NI9381模块的测试

硬件准备 CompactRIO9040NI9381直流电源(可调)网线 软件安装 下载地址 LabVIEW Real-Time 模块 NI CompactRIO 设备驱动程序 LabVIEW FPGA 模块(可选) 仅以下情况需要LabVIEW FPGA模块: 想为CompactRIO终端设计FP…

Gitlab操作流程

阶段1-构建账户信息 1.1 管理员分配账户 方式1-推荐 企业正常使用gitlab时,一般由项目经理(超级管理员)手动创建开发者账户信息,然后将账户发送给开发者,以便登录使用; 流程如下: 点击创建用户按钮; 创…

顶顶通实时质检系统如何添加词库

文章目录 前言联系我们步骤1. 导入系统预置词库2. 手动添加词库 在实时质检时如何质检到词库 前言 本篇文章主要讲解顶顶通实时质检系统如何添加词库。 词库添加的方式: 导入系统预置词库手动添加词库 联系我们 有意向了解实时质检系统的用户,可以点击…

web基础及http协议 (二) apache

一、httpd 安装组成 http 服务基于 C/S 结构 1 .常见http 服务器程序 httpd apache,存在C10K(10K connections)问题 nginx 解决C10K问题lighttpd IIS .asp 应用程序服务器 tomcat .jsp 应用程序服务器 jetty 开源的servlet容器&#xf…

10款ai文生图软件/网站推荐

1. Ai-Chat 推荐指数:⭐⭐⭐⭐ 链接: https://mmm.aiyujiang.com/ 上传图片并输入AI提示词就能一键生成各类动漫、卡通风格头像,算法强大,风格多样,一键开启你的AI自由创作之旅。有电脑版和手机版,也是很…

大数据信用报告查询方式一般有几种?哪种比较好?

在了解这个问题之前,想必你对大数据信用与人行信用的区别都是比较清楚了,本文呢就着重讲一下大数据信用报告查询方式有几种,哪种比较好,感兴趣的朋友不妨一起去看看。 大数据信用报告常见的三种查询方式: 一、二维码分…

手持三防平板丨国产化加固平板丨国产三防平板发展的意义是什么?

随着现代科技的快速发展,平板电脑在我们的生活中扮演着越来越重要的角色。然而,传统的平板电脑只能在普通的环境中使用,而无法在恶劣的环境中使用,例如在高海拔、高温、高湿度、沙漠等环境中,传统平板电脑往往会出现故…

图的遍历(广度优先遍历BFS,深度优先遍历DFS)

目录 图的遍历概念: 图的广度优先遍历(BFS): 代码实现如下: 测试如下: 注意: 图的深度优先遍历(DFS): 代码实现如下: 测试如下&#xff1…

Web服务器基础

Web服务器基础 【一】前端概述 【1】HTML HTML(超文本标记语言)是用于创建网页结构的标记语言。它定义了网页的骨架,包括标题、段落、列表、链接等元素,但没有样式。可以将HTML视为网页的结构和内容的描述。 【2】CSS css&…

阿里云服务器镜像是什么?如何选择镜像?

阿里云服务器镜像怎么选择?云服务器操作系统镜像分为Linux和Windows两大类,Linux可以选择Alibaba Cloud Linux,Windows可以选择Windows Server 2022数据中心版64位中文版,阿里云服务器网aliyunfuwuqi.com来详细说下阿里云服务器操…

Go 是否有三元运算符?Rust 和 Python 是怎么做的?

嗨,大家好!本文是系列文章 Go 技巧第十四篇,系列文章查看:Go 语言技巧。 今天来聊聊在 Go 语言中是否支持三元运算符。这个问题很简单,没有。 首先,什么是三元运算符? 在其他一些编程语言中&a…

MySQL篇之分库分表

一、为什么要分库分表 1.目的 1. 分担了访问压力 2. 解决存储压力 2.分库分表的时机 1. 前提,项目业务数据逐渐增多,或业务发展迅速,单表的数据量达1000W或20G以后。 2. 优化已解决不了性能问题(主从读写分离、查询索引…&am…