目录
- 实验需求
- 知识点
- 实验过程
- 一,在R1 R2 R3中的MGRE搭建
- 二,在R1 R4 R5中的MGRE搭建
- 三,整个内网的ospf协议
实验需求
一 题目要求
1,R6为ISP代表运营商,只能配置ip地址,R1-R5环回 代表私有网段
2,R1 R4 R5 为全连的MGRE结构,R1 R2 R3 为星型的拓扑结构,R1为中心站点
3, 所有的私有网段可以互相通信私有网段使用ospf协议完成
二 实验分析
如下图为实验的拓扑,网段的划分,以及ip地址都已经在图中标记出来。
红色的图是实际拓扑简化后的,为2个MGRE结构,一个是星型结构,一个是全连型结构。
黄色的图是简化后的图,由两个MGRE结构合起来的总图。这个图最后用ospf协议完成私网互通
重点:
1,题目可知,R1 R2 R3 间为星型的拓扑结构,R1为中心站点,R1 ip 固定,R2 R3需要向中心站点注册(拨号)
2,R1 R4 R5 为全连的MGRE结构,需要两两相互注册
3,MGRE环境搭建后需要用OSPF 协议让各网段学到路由,在这个环境中需要更改接口的网络工作方式,ospf协议会有DR和BDR的选举,注意建立的邻居关系
知识点
3种环境中ospf通常运行的方案
1,星型拓扑:所有接口工作方式为broadcast,仅中心站点为DR,不存在BDR
2,全连网状结构:所有的接口工作方式为broadcast,DR和BDR将自动选举成功
3,部分网状结构:所有的接口工作方式为broadcast,合理设置DR和BDR即可
mgre环境中不同拓扑对应的方案
1,星型 – 中心站点固定ip地址,所有分支仅和中心注册
2,全连网状 — 所有站点均为固定ip,所有设备均为中心,两两间均注册
3,部分网状 – 部分设备为固定ip地址,存在部分中心和部分的分支
实验过程
这里实验的前期拓扑搭建,IP划分,IP配置,各个路由下的换回 等准备工作已经完成。
搭建好了后可以先测试一下公网间的地址是不是通的,再进行下面配置
一,在R1 R2 R3中的MGRE搭建
根据题目意思:
1,R1 R2 R3 为星型的拓扑结构,R1为中心站点。所以中心站点R1固定ip地址,所有分支R2 R3仅和中心注册.
注意:
1,因为R2 R3 不知道彼此的存在,都认为自己为DR,R1为BDR。对于R1来说,自己是DR,其他2给为BDR,这样的话3个都不能互相沟通选举DR和BDR,所以直接让中心站点R1DR,BDR就不要选了,否则就不能建立有效邻接关系。
2,在MGRE环境中,接口的网络工作类型默认为P2P(点到点),该网络类型不会进行选举以及发广播/伪广播。如果不能选举的话在运行ospf时就不能建立邻接关系,不能发送彼此的拓扑。MGRE环境中如果不能发送伪广播,那么也不能实现互通。
以上问题需要解决,以下就开始配置
红色图中第一个图来看
对于中心站点R1
[r1]int Tunnel 0/0/0 创建一个隧道口(虚拟的 是逻辑上存在的)
[r1-Tunnel0/0/0]ip address 1.1.1.1 24 将这个隧道口分配一个IP (虚拟的)
[r1-Tunnel0/0/0]tunnel-protocol gre p2mp 定义这个隧道的封装协议为点到多点
[r1-Tunnel0/0/0]source 192.168.1.1 封装的源IP地址(隧道口附着在的那个物理接口的实际地址)
[r1-Tunnel0/0/0]nhrp entry multicast dynamic 开启了动态的nhrp协议,让动态的分支站点来注册
对于分支站点R2
[r2]int Tunnel 0/0/0 相同的不在做解释
[r2-Tunnel0/0/0]ip address 1.1.1.2 24
[r2-Tunnel0/0/0]tunnel-protocol gre p2mp
[r2-Tunnel0/0/0]source 192.168.3.1
[r2-Tunnel0/0/0]nhrp entry 1.1.1.1 192.168.1.1 register 向中心站点注册,加了register 同时将自己的信息发送给中心站点记录
对于分支站点R3
[r3]int Tunnel 0/0/0 相同的不在做解释
[r3-Tunnel0/0/0]ip address 1.1.1.3 24
[r3-Tunnel0/0/0]tunnel-protocol gre p2mp
[r3-Tunnel0/0/0]source 192.168.4.2
[r3-Tunnel0/0/0]nhrp entry 1.1.1.1 192.168.1.1 register
到此R1 R2 R3 的MGRE环境搭建成功
二,在R1 R4 R5中的MGRE搭建
从图中和题目中可以看到为全连的MGRE结构, 所有站点均为固定ip,所有设备均为中心,两两间均注册,运行ospf协议时所有的接口工作方式为broadcast。
注意:
两两注册时不能你对我注册后然后我又对你注册。
从红色的图的右边的图来看:‘
对R1
[r1]int Tunnel 0/0/1 创建另外一个隧道口
[r1-Tunnel0/0/1]ip address 2.2.2.1 24 将这个隧道口分配一个IP
[r1-Tunnel0/0/1]tunnel-protocol gre p2mp 定义这个隧道的封装协议为点到多点
[r1-Tunnel0/0/1]source 192.168.2.1 封装的源IP地址(隧道口附着在的那个物理接口的实际地址)
[r1-Tunnel0/0/1]nhrp entry multicast dynamic
对R4
[r4]int Tunnel 0/0/0
[r4-Tunnel0/0/1]ip address 2.2.2.2 24
[r4-Tunnel0/0/1]tunnel-protocol gre p2mp
[r4-Tunnel0/0/1]source 192.168.5.2
[r4-Tunnel0/0/1]nhrp entry multicast dynamic
[r4-Tunnel0/0/1]nhrp entry 2.2.2.1 192.168.2.1 register 向R1注册
对R5
注意:
[r5]int Tunnel 0/0/0
[r5-Tunnel0/0/1]ip address 2.2.2.3 24
[r5-Tunnel0/0/1]tunnel-protocol gre p2mp
[r5-Tunnel0/0/1]source 192.168.6.2
[r5-Tunnel0/0/1]nhrp entry 2.2.2.1 192.168.2.1 register
[r5-Tunnel0/0/1]nhrp entry 2.2.2.2 192.168.6.2 register
三,整个内网的ospf协议
mgre构建完成后将2个红色的图合到一起就变成那个黄色的图了。
题意要求所有的私有网段可以互相通信私有网段使用ospf协议完成
知识点可以知道
1,对于左边的星型拓扑:所有接口工作方式为broadcast,仅中心站点为DR,不存在BDR
2,对于右边的全连网状结构:所有的接口工作方式为broadcast,DR和BDR将自动选举成功
3,将这个图看成同一个区域
4,将R2 R3 接口的优先级更改为0,就不会 参与选举,这样就只会有R1 为DR
命令:
对于R1
[r1]ospf 1 启动ospf协议,进程为1,只具有本地意义
[r1-ospf-1]area 0 定义区域,0为骨干区
[r1-ospf-1-area-0.0.0.0]network 1.1.1.0 0.0.0.255 宣告直连的网段 和反掩码
[r1-ospf-1-area-0.0.0.0]network 2.2.2.0 0.0.0.255
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ospf network-type broadcast 更改ospf网络工作类型为广播
[r1-GigabitEthernet0/0/0]int g0/0/1
[r1-GigabitEthernet0/0/1]ospf network-type broadcast
对R2
[r2]ospf 1
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 1.1.1.0 0.0.0.255
[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ospf network-type broadcast
[r2-GigabitEthernet0/0/0]ospf dr-priority 0 将该接口ospf协议优先级改为0 ,不参与选举
对R3
[r3]ospf 1
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 1.1.1.0 0.0.0.255
[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]ospf network-type broadcast
[r3-GigabitEthernet0/0/0]ospf dr-priority 0
对R4
[r4]ospf 1
[r4-ospf-1]area 0
[r4-ospf-1-area-0.0.0.0]network 2.2.2.0 0.0.0.255
[r4]int g0/0/0
[r4-GigabitEthernet0/0/0]ospf network-type broadcast
对R5
[r5]ospf 1
[r5-ospf-1]area 0
[r5-ospf-1-area-0.0.0.0]network 2.2.2.0 0.0.0.255
[r5]int g0/0/0
[r5-GigabitEthernet0/0/0]ospf network-type broadcast
到此,实验完成