OSPF综合实验（1.5）

news2025/1/15 6:49:43

目标：

 1、首先进行基于172.16.0.0/16的ip地址规划

首先题中有5个区域和一个RIP共需要5个网段

可以借3位划分为8个网段

172.16.0.0/19  area 0

然后将172.16.0.0/19再借6位分为172.16.0.0/25---172.16.31.128 25作为其中前一个骨干ip网段   172.16.0.0/25在用于只有两个接口的网段中可以再进一步划分为仅有两个ip地址的172.16.0.0/30

再拿出一个172.16.128.0/25  再分为每个网段有多个ip的骨干网段中的 172.16.0.128/29，然后将剩下的60个网段用于用户

172.16.32.0/19  area 1

172.16.64.0/19  area 2

172.16.96.0/19  area 3

172.16.128.0/19  area 4

172.16.160.0/19 RIP

172.16.192.0/19（保留）

172.16.224.0/19（保留）

2、首先将ISP（r4）所在的公网环境完成

r3:

[R3]interface GigabitEthernet 0/0/1
[R3-GigabitEthernet0/0/1]ip add 34.1.1.1 24

r5:

[r5]interface GigabitEthernet 0/0/0
[r5-GigabitEthernet0/0/0]ip ad 45.1.1.1 24

r6:

[r6]interface gi    
[r6]interface GigabitEthernet 0/0/0
[r6-GigabitEthernet0/0/0]ip add 46.1.1.1 24

r7：

[r7]interface GigabitEthernet 0/0/0
[r7-GigabitEthernet0/0/0]ip add 47.1.1.1 24
r4：

[r4]interface GigabitEthernet 0/0/0
[r4-GigabitEthernet0/0/0]ip add 34.1.1.2 24
[r4-GigabitEthernet0/0/0]int gi 0/0/1
[r4-GigabitEthernet0/0/1]ip add 45.1.1.2 24
[r4-GigabitEthernet0/0/1]int gi 0/0/2
[r4-GigabitEthernet0/0/2]ip add 46.1.1.2 24
[r4-GigabitEthernet0/0/2]int gi 1/0/0
[r4-GigabitEthernet1/0/0]ip add 47.1.1.2 24
[r4-GigabitEthernet1/0/0]int lo0
[r4-LoopBack0]ip add 4.4.4.4 24

下面需要让公网的其他接口可以知道除ISP以外的ip需要配置一条指向r4的缺省路由

r3：

[R3]ip route-static 0.0.0.0 0 34.1.1.2

r5：

[r5]ip route-static 0.0.0.0 0 45.1.1.2

r6：

[r6]ip route-static 0.0.0.0 0 46.1.1.2

r7：

[r7]ip route-static 0.0.0.0 0 47.1.1.2

测试：r3pingr7

 2、在公网中配置MGRE创造私网环境

使用172.16.0.128 29网段
r3：

[R3]interface Tunnel 0/0/0
[R3-Tunnel0/0/0]ip add 172.16.0.129 29
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R3-Tunnel0/0/0]source 34.1.1.1
[R3-Tunnel0/0/0]nhrp entry multicast dynamic 

r5：

[r5]interface Tunnel 0/0/0
[r5-Tunnel0/0/0]ip add 172.16.0.130 29 
[r5-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r5-Tunnel0/0/0]source GigabitEthernet 0/0/0
[r5-Tunnel0/0/0]nhrp entry 172.16.0.129 34.1.1.1 register 

r6：

[r6]interface Tunnel 0/0/0
[r6-Tunnel0/0/0]ip add 172.16.0.131 29
[r6-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r6-Tunnel0/0/0]source GigabitEthernet 0/0/0
[r6-Tunnel0/0/0]nhrp entry 172.16.0.129 34.1.1.1 register 

r7：

[r7]interface Tunnel 0/0/0
[r7-Tunnel0/0/0]ip add 172.16.0.132 29
[r7-Tunnel0/0/0]tunnel-protocol gre p2mp  
[r7-Tunnel0/0/0]source GigabitEthernet 0/0/0
[r7-Tunnel0/0/0]nhrp entry 172.16.0.129 34.1.1.1 register 

检测：

 为：r5、r6、r7配置环回：

[r5]interface lo0
[r5-LoopBack0]ip add 172.16.1.1 25

[r6]interface lo0
[r6-LoopBack0]ip add 172.16.1.129 25

[r7]interface lo0
[r7-LoopBack0]ip add 172.16.2.1 25

这时区域0（r3、r4、r5、r6）的ip就配置完成了

3、配置其他区域的各个ip地址

区域1（r1、r2、r3）

r1：

[r1]interface LoopBack 0
[r1-LoopBack0]ip add 172.16.33.1 25

[r1]interface GigabitEthernet 0/0/0
[r1-GigabitEthernet0/0/0]ip add 172.16.32.129 29

r2：

[r2]interface lo0
[r2-LoopBack0]ip add 172.16.33.129 25

[r2]interface GigabitEthernet  0/0/0
[r2-GigabitEthernet0/0/0]ip add 172.16.32.130 29

r3：

[R3]interface lo0
[R3-LoopBack0]ip add 172.16.34.1 25

[R3]interface GigabitEthernet 0/0/0
[R3-GigabitEthernet0/0/0]ip add 172.16.32.131 29

区域2（r6、r11、r12）

r6：

[r6]interface GigabitEthernet 0/0/1
[r6-GigabitEthernet0/0/1]ip add 172.16.64.1 30

r11：

[r11]interface lo0
[r11-LoopBack0]ip add 172.16.65.1 25

[r11]interface GigabitEthernet 0/0/0
[r11-GigabitEthernet0/0/0]ip add 172.16.64.2 30
[r11-GigabitEthernet0/0/0]int gi 0/0/1
[r11-GigabitEthernet0/0/1]ip add 172.16.64.5 30

r12：

[r12]interface GigabitEthernet 0/0/0
[r12-GigabitEthernet0/0/0]ip add 172.16.64.6 30

区域3（r7、r8、r9）

r7：

[r7]interface GigabitEthernet 0/0/1
[r7-GigabitEthernet0/0/1]ip add 172.16.96.1 30

r8：

[r8]interface LoopBack 0
[r8-LoopBack0]ip add 172.16.97.1 25

[r8]interface GigabitEthernet 0/0/0
[r8-GigabitEthernet0/0/0]ip add 172.16.96.2 30
[r8-GigabitEthernet0/0/0]int gi 0/0/1
[r8-GigabitEthernet0/0/1]ip add 172.16.96.5 30

r9:

[r9]interface GigabitEthernet 0/0/0
[r9-GigabitEthernet0/0/0]ip add 172.16.96.6 30

区域4（r9、r10）

r9：

[r9]int lo0
[r9-LoopBack0]ip add 172.16.129.1 25
[r9-LoopBack0]int gi 0/0/1
[r9-GigabitEthernet0/0/1]ip add 172.16.128.1 30

r10：

[r10]interface GigabitEthernet 0/0/0
[r10-GigabitEthernet0/0/0]ip add 172.16.128.2 30

[r10-GigabitEthernet0/0/0]int lo0
[r10-LoopBack0]ip add 172.16.129.129 25

下面配置r12下的两个环回

172.16.160.0 /20

172.16.176.0/20

[r12-LoopBack0]int lo1
[r12-LoopBack1]ip add 172.16.176.1 20
[r12-LoopBack1]int lo0
[r12-LoopBack0]ip add 172.16.160.1 20

4、现在就可以在每个区域的各个路由器上宣告各自的区域OSPF了

[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255

[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 1 
[r2-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255

[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 1  
[R3-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.31.255

[R3]ospf 1
[R3-ospf-1]area 0  
[R3-ospf-1-area-0.0.0.0]network 172.16.0.129 0.0.0.0

[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]area 0
[r5-ospf-1-area-0.0.0.0]network 45.1.1.1 0.0.0.0
[r5-ospf-1-area-0.0.0.0]network 172.16.0.0   0.0.255.255

[r6-ospf-1]area 0 
[r6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.1.255
[r6]ospf 1 rou    
[r6]ospf 1 router-id 6.6.6.6
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]network 172.16.64.0 0.0.0.255

[r7]ospf 1 router-id 7.7.7.7
[r7-ospf-1]area 0
[r7-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.3.255
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.3]network 172.16.96.0  0.0.0.255

[r8]ospf 1 router-id 8.8.8.8
[r8-ospf-1]ar    
[r8-ospf-1]area 3
[r8-ospf-1-area-0.0.0.3]ne    
[r8-ospf-1-area-0.0.0.3]network 172.16.0.0 0.0.255.255

[r9]ospf 1 router-id 9.9.9.9
[r9-ospf-1]area 3
[r9-ospf-1-area-0.0.0.3]network 172.16.96.0 0.0.0.255  
[r9-ospf-1]area 4
[r9-ospf-1-area-0.0.0.4]network 172.16.128.0 0.0.1.255

[r10]ospf 1 router-id 10.10.10.10
[r10-ospf-1]area 4
[r10-ospf-1-area-0.0.0.4]network 172.16.0.0 0.0.255.255

[r11]ospf 1 router-id 11.11.11.11
[r11-ospf-1]area 2
[r11-ospf-1-area-0.0.0.2]network 172.16.0.0 0.0.255.255

[r12]ospf 1 router-id 12.12.12.12 
[r12-ospf-1]area 2
[r12-ospf-1-area-0.0.0.2]network 172.16.65.6 0.0.0.0

[r12]rip 1
[r12-rip-1]version 2
[r12-rip-1]network 172.16.0.0

现在配置已经结束但是因为MGRE环境的缘故需要修改接口类型
[r3]interface Tunnel 0/0/0
[r3-Tunnel0/0/0]ospf network-type broadcast 

[r5]interface Tunnel 0/0/0
[r5-Tunnel0/0/0]ospf network-type broadcast 

[r6]interface Tunnel 0/0/0
[r6-Tunnel0/0/0]ospf network-type broadcast 

[r7]interface Tunnel 0/0/0
[r7-Tunnel0/0/0]ospf network-type broadcast

 这里再进行DR/BDR选举时会出现问题所以将除了r4位DR不要BDR将其他优先级全部修改为0

[r5-Tunnel0/0/0]ospf dr-priority 0

[r6-Tunnel0/0/0]ospf dr-priority 0

[r7-Tunnel0/0/0]ospf dr-priority 0

 这时全部的邻居关系已经全部建立完成了

 因为区域4时远离了骨干的区域无法通过OSPF学习到

还有r12的环回属于RIP也无法通过OSPF学习到

这里需要使用重发布让RIP进入到OSPF

[r12]ospf 1
[r12-ospf-1]import-route rip 

然后也无法学习到r10的路由信息所以这里使用多进程重发布方式

先在r9的OSPF中删除r9到r10的网段

[r9-ospf-1]area 4
[r9-ospf-1-area-0.0.0.4]undo network 172.16.128.0 0.0.1.255

再创建一个进程2声明该网段

[r9]ospf 2 
[r9-ospf-2]area 4

[r9-ospf-2-area-0.0.0.4]network 172.16.128.0 0.0.1.255

最后通过双向重发布将r9-r10网段发布到区域3中

[r9]ospf 1
[r9-ospf-1]import-route ospf 2 
[r9]ospf 2
[r9-ospf-2]import-route ospf 1

测试：

 5、实现第五个要求：减少LSA的更新量，加快收敛，保障更新安全

先优化非骨干区域：

将r1/2修改为完全末梢

 [r1]ospf 1
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]stub 

[r2]ospf 1
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]stub

[r3]ospf 1
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]stub no-summary 

 区域2的优化使用NSSA

[r11]ospf 1
[r11-ospf-1]area 2
[r11-ospf-1-area-0.0.0.2]nssa

[r12]ospf 1
[r12-ospf-1]area 2    
[r12-ospf-1-area-0.0.0.2]nssa

[r6]ospf 1
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]nssa no-summary

下面优化r10的路由使用NSAA

 [r8]ospf 1
[r8-ospf-1]area 3
[r8-ospf-1-area-0.0.0.3]nssa

[r9]ospf 1
[r9-ospf-1]area 3
[r9-ospf-1-area-0.0.0.3]nssa

[r7]ospf 1
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.3]nssa no-summary

在r2的OSPF 2进程中关闭ospf的双向重发布

 [r9]ospf 2
[r9-ospf-2]undo import-route ospf 1

再用r9给r10发一条缺省

[r9-ospf-2]default-route-advertise 

 测试：

 下面优化骨干区域

[r3]ospf 1
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0

[r6]ospf 1
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0

[r7]ospf 1
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0

[r12]ospf 1
[r12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0

[r9]ospf 1
[r9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0

 防环：

[r3]ip route-static 172.16.32.0 19 NULL 0

[r6]ip route-static 172.16.64.0 19 NULL 0

[r9]ip route-static 172.16.128.0 19 NULL 0

[r12]ip route-static 172.16.160.0 19 NULL 0

6、实现最后一个目标：所有设备均可访问R4的环回

使用nat实现公网和私网的互联

[r3]acl 2000 
[r3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[r3]interface GigabitEthernet 0/0/1
[r3-GigabitEthernet0/0/1]nat outbound 2000

[r6]acl 2000
[r6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255 
[r6-acl-basic-2000]int gi0/0/1
[r6-GigabitEthernet0/0/1]nat outbound 2000

[r7]acl 2000
[r7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255 
[r7]interface GigabitEthernet 0/0/1
[r7-GigabitEthernet0/0/1]nat outbound 2000

测试：

 

 

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/145484.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

TCP滑动窗口机制（附图例）

TCP滑动窗口机制（附图例）

文章目录前言一、滑动窗口的引出二、流量控制2.1 16位窗口大小2.2 发送缓冲区2.3 逐步解析滑动窗口运作三、快重传机制四、拥塞控制（仅供参考）五、延迟应答与捎带应答（略）总结前言 博主个人社区：开发与算法学习社区 博…
阅读更多...
测开-刷笔试题时的知识点

测开-刷笔试题时的知识点

圈复杂度（暂缓）复杂度越大，程序越复杂计算公式：V(G) E - N 2E代表控制流边的数量，n代表节点数量V (G) P 1p为判定节点数几种常见的控制流图：Linux文件权限具有四种访问权限：r（可…
阅读更多...
进程信号理解3

进程信号理解3

进程信号理解3 1.什么叫做信号递达 实际执行信号的处理动作叫做信号递达，比如默认，忽略，自定义动作 2.什么叫做信号未决？ 信号产生到信号递达的状态叫做信号未决 3.进程被阻塞和进程被忽略有什么区别？ 进程被阻塞属…
阅读更多...
iPhone更换字体教程，无需越狱，支持所有苹果设备！

iPhone更换字体教程，无需越狱，支持所有苹果设备！

上周开始，技术大神zhuowei 发现了一个iOS系统更换字体的漏洞，经过不断修正，现在已经可利用上了！ 先来看看更换字体后的效果，更换之后，所有App上的字体都得到更改，下图是打开文章的效果 下图是聊…
阅读更多...
excel查重技巧：如何用组合函数快速统计重复数据（上）

excel查重技巧：如何用组合函数快速统计重复数据（上）

统计不重复数据的个数，相信不少小伙伴在工作中都遇到过这样的问题。通常的做法都是先把不重复的数据提取出来，再去统计个数。而提取不重复数据的方法之前也分享过，基本有三种方法：高级筛选、数据透视表和删除重复项。其实使用公式…
阅读更多...
Ngnix 实现访问黑名单功能

Ngnix 实现访问黑名单功能

前言 有时候在配置的时候我们会禁用到一些IP，使用nginx 禁用到ip但是需要重启nginx，这样当我们要是实现动态的这种就比较麻烦，当然你可以使用网关来实现相对于nginx实现的这种方式要好很多，但是今天咱们说到这里，那就…
阅读更多...
数据可视化系列-05数据分析报告

数据可视化系列-05数据分析报告

文章目录数据可视化系列-05数据分析报告1、了解初识数据分析报告数据分析报告简介数据分析报告的作用报告的能力体现报告编写的原则报告种类2、掌握数据分析报告结构标题页目录前言正文结论与建议附录3、了解报告的描述规范报告注意事项报告表达的维度数据结论可用指标数据可视…
阅读更多...
代码随想录算法训练营第3天| 203. 移除链表元素、206. 反转链表

代码随想录算法训练营第3天| 203. 移除链表元素、206. 反转链表

代码随想录算法训练营第3天| 203. 移除链表元素、206. 反转链表 移除链表元素 力扣题目链接 删除链表中等于给定值 val 的所有节点。 这里以链表 1 4 2 4 来举例，移除元素4。 那么因为单链表的特殊性，只能指向下一个节点，刚刚删除的是链表…
阅读更多...
RS485通信----基本原理+电路图

RS485通信----基本原理+电路图

一、RS485 通信----简介 RS485 是美国电子工业协会（Electronic Industries Association，EIA）于1983年发布的串行通信接口标准，经通讯工业协会（TIA）修订后命名为 TIA/EIA-485-A。 RS485 是一种工业控制环境…
阅读更多...
获取Java集合中泛型的Class对象

获取Java集合中泛型的Class对象

直接获取时获取不到的，类型被虚拟机擦除了 泛型的正常工作是依赖编译器在编译源码的时候，先进行类型检查，然后进行类型擦除并且在类型参数出现的地方插入强制转换的相关指令实现的。编译器在编译时擦除了所有类型相关的信息，所以…
阅读更多...
【36张图，一次性补全网络基础知识】

【36张图，一次性补全网络基础知识】

OSI和TCP/IP是很基础但又非常重要的知识，很多知识点都是以它们为基础去串联的，作为底层，掌握得越透彻，理解上层时会越顺畅。今天这篇网络基础科普，就是根据OSI层级去逐一展开的。 01 计算机网络基础 01 计算机网络的…
阅读更多...
让阿里再次伟大--钉钉如何长成独角兽的？

让阿里再次伟大--钉钉如何长成独角兽的？

文章目录引子开端发展历程：从2014到2022钉钉和阿里云的全面融合钉钉体系架构技术挑战ToB与ToC的差异安全要求高稳定性要求高业务多样性钉钉的创新存储创新单元化平台开放这些年，钉钉做了哪些优化?钉钉的技术栈钉钉的竞争对手们飞书微信华为welink未来参…
阅读更多...
ArcGIS基础实验操作100例--实验58二维点、线转三维

ArcGIS基础实验操作100例--实验58二维点、线转三维

本实验专栏参考自汤国安教授《地理信息系统基础实验操作100例》一书 实验平台：ArcGIS 10.6 实验数据：请访问实验1（传送门） 高级编辑篇--实验58 二维点、线转三维 目录 一、实验背景 二、实验数据 三、实验步骤 （1&…
阅读更多...
二、kubernetes集群环境搭建

二、kubernetes集群环境搭建

文章目录1.前置知识点2.kubeadm 部署方式介绍3.安装要求4.最终目标5.集群环境6 初始化环境6.1 检查操作系统版本6.2 主机名解析6.3 时间同步6.4 禁用selinux6.5 禁用swap分区6.6 修改linux的内核参数6.7 配置ipvs功能6.8 安装docker6.9 安装Kubernetes组件6.10 准备集群镜像6.1…
阅读更多...
多线程案例

多线程案例

日升时奋斗，日落时自省 目录 1、单例模式 1.1、饿汉模式 1.2、懒汉模式 1.3、饿汉和懒汉的线程安全 2、生产者消费者模型 2.1、理论解释 2.2、优势 2.3、阻塞队列代码解析 2.4、生产者消费者代码解析 2.5、简单实现阻塞队列代码解析 3、定时器 3.1、定时…
阅读更多...
Java中String、StringBuffer 和 StringBuilder 的区别

Java中String、StringBuffer 和 StringBuilder 的区别

1. String 字符串常量，字符串长度不可变。Java 中 String 是 immutable（不可变）的。 2. StringBuffer 1.如果要频繁对字符串内容进行修改，出于效率考虑最好使用 StringBuffer，如果想转成 String 类型，可以调…
阅读更多...
论文笔记Neural Ordinary Differential Equations

论文笔记Neural Ordinary Differential Equations

论文笔记Neural Ordinary Differential Equations概述参数的优化连续标准化流（Continuous Normalizing Flows）生成式的隐轨迹时序模型（A generative latent function time-series model）这篇文章有多个版本，在最初的版…
阅读更多...
嵌入式系统IO体系简述

嵌入式系统IO体系简述

前言： CPU的主要职责是负责运算，而计算机是需要各种外设的，否则无法和人进行交互。早期x86体系的CPU，需要使用前端总线（fsb）和北桥芯片相连，北桥再和南桥相连。南北桥是一种架构的划分&#xff…
阅读更多...
数据结构与算法——算法分析（3）

数据结构与算法——算法分析（3）

算法的时间复杂度计算 算法基本操作执行的次数还会随着问题输入的数据集不同而不同 最坏时间复杂度：在最坏的情况下，算法的时间复杂度 平均时间复杂度：所有可能输入在等概率的情况下算法的期望运行时间 最好时间复杂度：在最好的…
阅读更多...
企业内训方案|数据治理/项目管理/敏捷项目管理/产品管理

企业内训方案|数据治理/项目管理/敏捷项目管理/产品管理

企业内训方案|数据治理/项目管理/敏捷项目管理/产品管理 》》数据治理 数据管理基础 数据处理伦理 数据治理 数据架构 数据建模和设计 数据安全 数据集成和互操作 文件和内容管理 参考数据和主数据 数据仓库和商务智能 元数据管理 数据质量 大数据和数据科学 数据管理成熟度评…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023