OSPF综合性实验

实验拓扑:

第一步:进行子网划分

172.16.0.0/17

172.16.0000 00 00.00000000 -- area1

172.16.0.1/22 -- AR1--G0/0/0

172.16.0.2/22 -- AR2--G0/0/0

172.16.0.3/22 -- AR3--G0/0/0

172.16.4.1/22 -- AR1-- Lo0

172.16.8.2/22 -- AR2-- Lo0

172.16.12.3/22 -- AR3-- Lo0

172.16.0001 0000.00000000 -- area2

172.16.000100 00.00000000

172.16.16.1/22 -- AR6--G0/0/0

172.16.16.2/22 -- AR11--G0/0/0

172.16.20.1/22 -- AR11--G0/0/1

172.16.20.2/22 -- AR12--G0/0/0

172.16.24.11/22 -- AR11-- Lo0

172.16.0010 0000.00000000 -- area3

172.16.001000 00.00000000

172.16.32.1/22 -- AR7--G0/0/1

172.16.32.2/22 -- AR8--G0/0/0

172.16.36.1/22 -- AR8--G0/0/1

172.16.36.2/22 -- AR9--G0/0/0

172.16.40.8/22 -- AR8--Lo0

172.16.0011 0000.00000000 -- area4 ospf2(做进程引入)

172.16.001100 00.00000000

172.16.48.1/22 -- AR9--G0/0/1

172.16.48.2/22 -- AR10--G0/0/0

172.16.52.9/22 -- AR9--Lo0

172.16.56.10/22 -- AR10--Lo0

172.16.0100 0000.00000000 -- area0

172.16.010000 00.00000000

172.16.64.1/22 -- AR3--G0/0/1

172.16.64.2/22 -- AR4--G0/0/1

172.16.68.1/22 -- AR4--G0/0/0

172.16.68.2/22 -- AR7--G0/0/0

172.16.72.1/22 -- AR4--G0/0/2

172.16.72.2/22 -- AR6--G0/0/1

rip

172.16.128.1/18

172.16.192.1/18

第二步进行基础ip配置 以ar0的中心设备为例子

其余设备配置好ip

第三步 配置各区域的OSPF和RIP协议 结果如下

特殊配置

1.OSPF进程2和RIP链路的引入

原因:RIP协议需要引入OSPF协议 才能学习到域外路由

区域4没有与骨干区域(area0)直接接触

2.在AR4上下发一条缺省

原因:下发缺省后才能访问到外网

同理 AR9在OSPF进程2也需要下发一条缺省或者AR10写一条静态缺省只想AR9

3.特殊区域配置

为了减小边缘路由器的压力 使其不用学习大量的LSA 在配置特殊区域后 可以过滤到部分LSA 由ABR或者ASBR设备下发一条缺省(需要在同一区域的路由器上配置相应的命令 如第二张图片)

AR3配置如下:

AR6配置如下:

4.加快收敛

修改一个区域内所以设备的HELLO时间即可(略)

5.访问外网

该实验环境为点到点链路 且需要由外网给边界路由器发放ip 还要包含认证 配置如下

需要在边界路由器AR4上抓取内网流量配置nat服务

nat配置如下:

且双方都得配置一条静态缺省指向对方(略)

实验结果:

相关推荐
Lvan的前端笔记20 分钟前
python:用 dotenv 管理环境变量&生产环境怎么管理环境变量
网络·数据库·python
卓豪终端管理26 分钟前
构建主动免疫:终端零日漏洞防护新体系
网络·安全·web安全
HappRobot38 分钟前
tcpdump抓包分析
网络·测试工具·wireshark
zfj3211 小时前
springmvc websocket 的用法
网络·websocket·网络协议·springmvc
莫叫石榴姐1 小时前
ast 在 Dify 工作流中解析 JSON 格式数据的深度解析
大数据·网络·安全·json
沉醉不知处1 小时前
远程连接虚拟机,设置网络后,ip不变
服务器·网络·tcp/ip
路溪非溪1 小时前
UBUS基本使用总结
linux·网络·arm开发·智能路由器
爱尔兰极光1 小时前
计算机网络--数据链路层
服务器·网络·计算机网络
全栈工程师修炼指南1 小时前
Nginx | HTTPS 加密传输:客户端与Nginx服务端 SSL 双向认证实践
运维·网络·nginx·https·ssl
init_23611 小时前
Hub-Spoke mpls配置
网络