OSPF综合性实验

实验拓扑:

第一步:进行子网划分

172.16.0.0/17

172.16.0000 00 00.00000000 -- area1

172.16.0.1/22 -- AR1--G0/0/0

172.16.0.2/22 -- AR2--G0/0/0

172.16.0.3/22 -- AR3--G0/0/0

172.16.4.1/22 -- AR1-- Lo0

172.16.8.2/22 -- AR2-- Lo0

172.16.12.3/22 -- AR3-- Lo0

172.16.0001 0000.00000000 -- area2

172.16.000100 00.00000000

172.16.16.1/22 -- AR6--G0/0/0

172.16.16.2/22 -- AR11--G0/0/0

172.16.20.1/22 -- AR11--G0/0/1

172.16.20.2/22 -- AR12--G0/0/0

172.16.24.11/22 -- AR11-- Lo0

172.16.0010 0000.00000000 -- area3

172.16.001000 00.00000000

172.16.32.1/22 -- AR7--G0/0/1

172.16.32.2/22 -- AR8--G0/0/0

172.16.36.1/22 -- AR8--G0/0/1

172.16.36.2/22 -- AR9--G0/0/0

172.16.40.8/22 -- AR8--Lo0

172.16.0011 0000.00000000 -- area4 ospf2(做进程引入)

172.16.001100 00.00000000

172.16.48.1/22 -- AR9--G0/0/1

172.16.48.2/22 -- AR10--G0/0/0

172.16.52.9/22 -- AR9--Lo0

172.16.56.10/22 -- AR10--Lo0

172.16.0100 0000.00000000 -- area0

172.16.010000 00.00000000

172.16.64.1/22 -- AR3--G0/0/1

172.16.64.2/22 -- AR4--G0/0/1

172.16.68.1/22 -- AR4--G0/0/0

172.16.68.2/22 -- AR7--G0/0/0

172.16.72.1/22 -- AR4--G0/0/2

172.16.72.2/22 -- AR6--G0/0/1

rip

172.16.128.1/18

172.16.192.1/18

第二步进行基础ip配置 以ar0的中心设备为例子

其余设备配置好ip

第三步 配置各区域的OSPF和RIP协议 结果如下

特殊配置

1.OSPF进程2和RIP链路的引入

原因:RIP协议需要引入OSPF协议 才能学习到域外路由

区域4没有与骨干区域(area0)直接接触

2.在AR4上下发一条缺省

原因:下发缺省后才能访问到外网

同理 AR9在OSPF进程2也需要下发一条缺省或者AR10写一条静态缺省只想AR9

3.特殊区域配置

为了减小边缘路由器的压力 使其不用学习大量的LSA 在配置特殊区域后 可以过滤到部分LSA 由ABR或者ASBR设备下发一条缺省(需要在同一区域的路由器上配置相应的命令 如第二张图片)

AR3配置如下:

AR6配置如下:

4.加快收敛

修改一个区域内所以设备的HELLO时间即可(略)

5.访问外网

该实验环境为点到点链路 且需要由外网给边界路由器发放ip 还要包含认证 配置如下

需要在边界路由器AR4上抓取内网流量配置nat服务

nat配置如下:

且双方都得配置一条静态缺省指向对方(略)

实验结果:

相关推荐
2401_865382508 小时前
密评与等保的关系:不是替代,而是互补
网络·信息化造价
白狐_79810 小时前
408计算机网络第3章:PPP协议——帧格式、LCP/NCP、状态机与真题精讲
网络·计算机网络·智能路由器
MIXLLRED10 小时前
解决——Ubuntu远程桌面指令更换网络
linux·网络·ubuntu
zt1985q12 小时前
本地部署开源网络书签与内容管理工具 Karakeep 并实现外部访问
运维·服务器·网络·数据库·网络协议·开源
白狐_79814 小时前
408计算机网络第3章:以太网交换机与共享式以太网——知识总结
服务器·网络·计算机网络
笨鸟先飞,勤能补拙14 小时前
网络安全等级保护 2.0:从定级备案、建设整改到持续合规的系统指南
网络·人工智能·windows·安全·web安全·网络安全·github
wgh65315 小时前
策略路由实验
网络
難釋懷16 小时前
Nginx日志
前端·网络·nginx
Loongproxy16 小时前
大规模采集为啥用隧道代理IP?会话保持如何做到无感轮换
java·服务器·网络
老赵的博客16 小时前
工控机之UDP组播
网络·网络协议·udp