ospf综合实验

要求：

1、R4为ISP，其上只配置IP地址；R4与其他所直连设备间均使用公有IP；

2、R3-R5、R6、R7为MGRE环境，R3为中心站点；

3、整个OSPF环境IP基于172.16.0.0/16划分；除了R12有两个环回，其他路由器均有一个环回IP

4、所有设备均可访问R4的环回；

5、减少LSA的更新量，加快收敛，保障更新安全；

6、全网可达；

一、IP地址配置

[r1]int g0/0/0

[r1-GigabitEthernet0/0/0]ip add 172.16.33.1 24

[r1-GigabitEthernet0/0/0]int l0

[r1-LoopBack0]ip add 172.16.34.1 24

[r2] int g0/0/0

[r2-GigabitEthernet0/0/0]ip add 172.16.33.2 24

[r2-GigabitEthernet0/0/0]int l0

[r2-LoopBack0] ip add 172.16.35.2 24

[r3]int g0/0/0

[r3-GigabitEthernet0/0/0]ip add 172.16.33.3 24

[r3-GigabitEthernet0/0/0]int l0

[r3-LoopBack0]ip add 172.16.36.3 24

[r3-LoopBack0]int s4/0/0

[r3-Serial4/0/0]ip add 34.0.0.3 24

[r4]int s4/0/0

[r4-Serial4/0/0]ip add 34.0.0.4 24

[r4-Serial4/0/0]int s4/0/1

[r4-Serial4/0/1]ip add 45.0.0.4 24

[r4-Serial4/0/1]int s3/0/0

[r4-Serial3/0/0]ip add 46.0.0.4 24

[r4-Serial3/0/0]int g0/0/0

[r4-GigabitEthernet0/0/0]ip add 47.0.0.4 24

[r4]int l0

[r4-LoopBack0] ip add 172.16.3.4 24

[r5]int s4/0/0

[r5-Serial4/0/0]ip add 45.0.0.5 24

[r5-Serial4/0/0]int l0

[r5-LoopBack0]ip add 172.16.2.5 24

[r6]int s4/0/0

[r6-Serial4/0/0]ip add 46.0.0.6 24

[r6-Serial4/0/0]int g0/0/0

[r6-GigabitEthernet0/0/0]ip add 172.16.66.1 30

[r6-GigabitEthernet0/0/0]int l0

[r6-LoopBack0]ip add 172.16.66.6 24

[r7]int g0/0/0

[r7-GigabitEthernet0/0/0]ip add 47.0.0.7 24

[r7-GigabitEthernet0/0/0]int g0/0/1

[r7-GigabitEthernet0/0/1]ip add 172.16.98.1 30

[r7-GigabitEthernet0/0/1]int l0

[r7-LoopBack0]ip add 172.16.98.7 24

[r8]int g0/0/0

[r8-GigabitEthernet0/0/0]ip add 172.16.98.2 30

[r8-GigabitEthernet0/0/0]int g0/0/1

[r8-GigabitEthernet0/0/1]ip add 172.16.98.5 30

[r8-GigabitEthernet0/0/1]int l0

[r8-LoopBack0]ip add 172.16.99.8 24

[r9]int g0/0/0

[r9-GigabitEthernet0/0/0]ip add 172.16.98.6 30

[r9-GigabitEthernet0/0/0]int g0/0/1

[r9-GigabitEthernet0/0/1]ip add 172.16.130.1 30

[r9-GigabitEthernet0/0/1]int l0

[r9-LoopBack0]ip add 172.16.130.9 24

[r10]int g0/0/0

[r10-GigabitEthernet0/0/0]ip add 172.16.130.2 30

[r10-GigabitEthernet0/0/0]int l0

[r10-LoopBack0]ip add 172.16.131.10 24

[r11]int g0/0/0

[r11-GigabitEthernet0/0/0]ip add 172.16.66.2 30

[r11-GigabitEthernet0/0/0]int g0/0/1

[r11-GigabitEthernet0/0/1]ip add 172.16.66.5 30

[r11-GigabitEthernet0/0/1]int l0

[r11-LoopBack0]ip add 172.16.67.11 24

[r12]int g0/0/0

[r12-GigabitEthernet0/0/0]ip add 172.16.66.6 30

[r12-GigabitEthernet0/0/0]int l0

[r12-LoopBack0]ip add 172.16.160.12 24

[r12-LoopBack0]int l1

[r12-LoopBack1]ip add 172.16.161.12 24

二、公网通

[r3]ip route-static 0.0.0.0 0 34.0.0.4

[r5]ip route-static 0.0.0.0 0 45.0.0.4

[r6]ip route-static 0.0.0.0 0 46.0.0.4

[r7]ip route-static 0.0.0.0 0 47.0.0.4


三、配置MGRE

[r3]int Tunnel 0/0/0

[r3-Tunnel0/0/0]ip add 172.16.4.3 24

[r3-Tunnel0/0/0]tunnel-protocol gre p2mp

r3-Tunnel0/0/0]source 34.0.0.3

[r3-Tunnel0/0/0]nhrp network-id 100

[r3-Tunnel0/0/0]nhrp entry multicast dynamic

[r5]int Tunnel 0/0/0

[r5-Tunnel0/0/0]ip add 172.16.4.5 24

[r5-Tunnel0/0/0]tunnel-protocol gre p2mp

[r5-Tunnel0/0/0]source 45.0.0.5

[r5-Tunnel0/0/0]nhrp network-id 100

[r5-Tunnel0/0/0]nhrp entry 172.16.4.3 34.0.0.3 register

[r6]int Tunnel 0/0/0

[r6-Tunnel0/0/0]ip add 172.16.4.6 24

[r6-Tunnel0/0/0]tunnel-protocol gre p2mp

[r6-Tunnel0/0/0]source 46.0.0.6

[r6-Tunnel0/0/0]nhrp network-id 100

[r6-Tunnel0/0/0]nhrp entry 172.16.4.3 34.0.0.3 register

[r7]int Tunnel 0/0/0

[r7-Tunnel0/0/0]ip add 172.16.4.7 24

[r7-Tunnel0/0/0]tunnel-protocol gre p2mp

[r7-Tunnel0/0/0]nhrp network-id 100

[r7-Tunnel0/0/0]nhrp entry 172.16.4.3 34.0.0.3 register


四、配置ospf

区域1：

[r1]ospf 1 router-id 1.1.1.1

[r1-ospf-1]a 1

[r1-ospf-1-area-0.0.0.1]network 172.16.33.0 0.0.0.255

[r1-ospf-1-area-0.0.0.1]network 172.16.34.0 0.0.0.255

[r2]ospf 1 router-id 2.2.2.2

[r2-ospf-1]a 1

[r2-ospf-1-area-0.0.0.1]network 172.16.33.0 0.0.0.255

[r2-ospf-1-area-0.0.0.1]network 172.16.35.0 0.0.0.255

[r3]ospf 1 router-id 3.3.3.3

[r3-ospf-1]a 1

[r3-ospf-1-area-0.0.0.1]network 172.16.33.0 0.0.0.255

[r3-ospf-1-area-0.0.0.1]network 172.16.36.0 0.0.0.255

区域2：

[r6]ospf 1 router-id 6.6.6.6

[r6-ospf-1]a 2

[r6-ospf-1-area-0.0.0.2]network 172.16.66.0 0.0.0.255

[r11]ospf 1 router-id 11.11.11.11

[r11-ospf-1]a 2

[r11-ospf-1-area-0.0.0.2]network 172.16.67.0 0.0.0.255

[r11-ospf-1-area-0.0.0.2]network 172.16.66.0 0.0.0.255

[r12]ospf 1 router-id 12.12.12.12

[r12-ospf-1]a 2

[r12-ospf-1-area-0.0.0.2]network 172.16.66.6 0.0.0.0

区域3：

[r7]ospf 1 router-id 7.7.7.7

[r7-ospf-1]a 3

[r7-ospf-1-area-0.0.0.3]network 172.16.98.0 0.0.0.255

[r8]ospf 1 router-id 8.8.8.8

[r8-ospf-1]a 3

[r8-ospf-1-area-0.0.0.3]network 172.16.99.0 0.0.0.255

[r8-ospf-1-area-0.0.0.3]network 172.16.98.0 0.0.0.255

[r9]ospf 1 router-id 9.9.9.9

[r9-ospf-1]a 3

[r9-ospf-1-area-0.0.0.3]network 172.16.98.6 0.0.0.0

区域4：

[r9]ospf 2 router-id 9.9.9.9

[r9-ospf-2]a 4

[r9-ospf-2-area-0.0.0.4]network 172.16.130.0 0.0.0.255

[r9-ospf-2-area-0.0.0.4]network 172.16.130.1 0.0.0.0

[r10]ospf 2 router-id 10.10.10.10

[r10-ospf-2]a 4

[r10-ospf-2-area-0.0.0.4]network 172.16.131.0 0.0.0.255

[r10-ospf-2-area-0.0.0.4]network 172.16.130.2 0.0.0.0

rip区域：

[r12]rip 1

[r12-rip-1]v 2

[r12-rip-1]undo summary

[r12-rip-1]network 172.16.0.0

五、路由引入

[r12-ospf-1]import-route rip 

[r9-ospf-1]import-route ospf 2

[r9-ospf-2]import-route ospf 1


六、配置easy ip

[r3]acl 2000

[r3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[r3-Serial4/0/0]nat outbound 2000

[r6]acl 2000

[r6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[r6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[r6-Serial4/0/0]nat outbound 2000

[r7]acl 2000

[r7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[r7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[r7]int g0/0/0

[r7-GigabitEthernet0/0/0]nat outbound 2000

七、路由聚合

ABR设备

[r3]ospf 1

[r3-ospf-1]area 1

[r3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0

[r6]ospf 1

[r6-ospf-1]area 2

[r6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0

[r7]ospf 1

[r7-ospf-1]area 3

[r7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0

ASBR设备

[r9]ospf 1

[r9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0

[r12]ospf 1

[r12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0

八、划分特殊区域

area 1 —— 划分为totally stub区域

[r1]ospf 1

[r1-ospf-1]area 1

[r1-ospf-1-area-0.0.0.1]stub no-summary

[r2]ospf 1

[r2-ospf-1]area 1   

[r2-ospf-1-area-0.0.0.1]stub no-summary

[r3]ospf 1

[r3-ospf-1]area 1

[r3-ospf-1-area-0.0.0.1]stub no-summary

area 2 area3——划分为totally nssa区域

area 2:

[r6]ospf 1

[r6-ospf-1]area 2

[r6-ospf-1-area-0.0.0.2]nssa no-summary

[r11]ospf 1

[r11-ospf-1]area 2

[r11-ospf-1-area-0.0.0.2]nssa no-summary

[r12]ospf 1

[r12-ospf-1]area 2

[r12-ospf-1-area-0.0.0.2]nssa no-summary

area 3:

[r7]ospf 1

[r7-ospf-1]area 3

[r7-ospf-1-area-0.0.0.3]nssa no-summary

[r8]ospf 1

[r8-ospf-1]area 3   

[Rr8-ospf-1-area-0.0.0.3]nssa no-summary

[r9]ospf 1

[r9-ospf-1]area 3

[r9-ospf-1-area-0.0.0.3]nssa no-summary

九、加快收敛速度

[r3]int Tunnel 0/0/0

[r3-Tunnel0/0/0]ospf timer hello 5

[r5]int Tunnel 0/0/0 

[r5-Tunnel0/0/0]ospf timer hello 5

[r6]int Tunnel 0/0/0 

[r6-Tunnel0/0/0]ospf timer hello 5

[r7]int Tunnel 0/0/0

[r7-Tunnel0/0/0]ospf timer hello 5

十、ospf安全认证

area 0:

[r3]ospf 1

[r3-ospf-1]a 0

[r3-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 12345

[r5]ospf 1

[r5-ospf-1]a 0

[r5-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 12345

[r6]ospf 1

[r6-ospf-1]a 0

[r6-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 12345

[r7]ospf 1

[r7-ospf-1]a 0

[r7-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 12345

area 1:

[r1]ospf 1

[r1-ospf-1]a 1

[r1-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 12345

[r2]ospf 1

[r2-ospf-1]a 1

[r2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 12345

[r3]ospf 1

[r3-ospf-1]a 1

[r3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 12345

area 2:

[r6]ospf 1

[r6-ospf-1]a 2

[r6-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 12345

[r11]ospf 1

[r11-ospf-1]a 2

[r11-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 12345

[r12]ospf 1

[r12-ospf-1]a 2

[r12-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 12345

area 3:

[r7-ospf-1]a 3

[r7-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 12345

[r8]ospf 1

[r8-ospf-1]a 3

[r8-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 12345

[r9]ospf 1

[r9-ospf-1]a 3

[r9-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 12345

area 4:

[r9]ospf 2

[r9]-ospf-2]a 4

[r9-ospf-2-area-0.0.0.4]authentication-mode md5 1 cipher 12345

[r10]ospf 2

[r10-ospf-2]a 4

[r10-ospf-2-area-0.0.0.4]authentication-mode md5 1 cipher 12345

©著作权归作者所有,转载或内容合作请联系作者
【社区内容提示】社区部分内容疑似由AI辅助生成，浏览时请结合常识与多方信息审慎甄别。
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。

相关阅读更多精彩内容

  • OSPF综合实验
    一、实验拓扑图 二、实验要求 1、R4为ISP，其上只配置IP地址；R4与其他所直连设备间均使用公有IP； 2、R...
    木兮_1090阅读 25评论 0赞 0
  • OSPF综合实验
    一、实验拓扑 二、实验要求1、R4为ISP，其上只配置IP地址；R4与其他所直连设备间均使用公有IP；2、R3-R...
    4eab863bf194阅读 606评论 0赞 0
  • DSVPN——Normal模式+OSPF
    实验拓扑： 实验需求：使用DSVPN的Normal方式实现全网通信。并且隧道路由协议使用OSPF。 实验步骤：HU...
    王酷酷KK阅读 3,161评论 0赞 0
  • vlan实验
    、实验拓扑图： 二、实验需求： 1.所有PC均需要通过DHCP获取IP地址-地址池名称和设备VLAN一致，例如PC...
    亭晚阅读 20评论 0赞 0
  • VLAN实验报告
    一、实验拓扑图： 二、实验需求： 1.所有PC均需要通过DHCP获取IP地址-地址池名称和设备VLAN一致，例如P...
    睡觉总爱勾引我阅读 31评论 0赞 0

友情链接更多精彩内容