OSPF综合性实验

实验拓扑:

第一步:进行子网划分

172.16.0.0/17

172.16.0000 00 00.00000000 -- area1

172.16.0.1/22 -- AR1--G0/0/0

172.16.0.2/22 -- AR2--G0/0/0

172.16.0.3/22 -- AR3--G0/0/0

172.16.4.1/22 -- AR1-- Lo0

172.16.8.2/22 -- AR2-- Lo0

172.16.12.3/22 -- AR3-- Lo0

172.16.0001 0000.00000000 -- area2

172.16.000100 00.00000000

172.16.16.1/22 -- AR6--G0/0/0

172.16.16.2/22 -- AR11--G0/0/0

172.16.20.1/22 -- AR11--G0/0/1

172.16.20.2/22 -- AR12--G0/0/0

172.16.24.11/22 -- AR11-- Lo0

172.16.0010 0000.00000000 -- area3

172.16.001000 00.00000000

172.16.32.1/22 -- AR7--G0/0/1

172.16.32.2/22 -- AR8--G0/0/0

172.16.36.1/22 -- AR8--G0/0/1

172.16.36.2/22 -- AR9--G0/0/0

172.16.40.8/22 -- AR8--Lo0

172.16.0011 0000.00000000 -- area4 ospf2(做进程引入)

172.16.001100 00.00000000

172.16.48.1/22 -- AR9--G0/0/1

172.16.48.2/22 -- AR10--G0/0/0

172.16.52.9/22 -- AR9--Lo0

172.16.56.10/22 -- AR10--Lo0

172.16.0100 0000.00000000 -- area0

172.16.010000 00.00000000

172.16.64.1/22 -- AR3--G0/0/1

172.16.64.2/22 -- AR4--G0/0/1

172.16.68.1/22 -- AR4--G0/0/0

172.16.68.2/22 -- AR7--G0/0/0

172.16.72.1/22 -- AR4--G0/0/2

172.16.72.2/22 -- AR6--G0/0/1

rip

172.16.128.1/18

172.16.192.1/18

第二步进行基础ip配置 以ar0的中心设备为例子

其余设备配置好ip

第三步 配置各区域的OSPF和RIP协议 结果如下

特殊配置

1.OSPF进程2和RIP链路的引入

原因:RIP协议需要引入OSPF协议 才能学习到域外路由

区域4没有与骨干区域(area0)直接接触

2.在AR4上下发一条缺省

原因:下发缺省后才能访问到外网

同理 AR9在OSPF进程2也需要下发一条缺省或者AR10写一条静态缺省只想AR9

3.特殊区域配置

为了减小边缘路由器的压力 使其不用学习大量的LSA 在配置特殊区域后 可以过滤到部分LSA 由ABR或者ASBR设备下发一条缺省(需要在同一区域的路由器上配置相应的命令 如第二张图片)

AR3配置如下:

AR6配置如下:

4.加快收敛

修改一个区域内所以设备的HELLO时间即可(略)

5.访问外网

该实验环境为点到点链路 且需要由外网给边界路由器发放ip 还要包含认证 配置如下

需要在边界路由器AR4上抓取内网流量配置nat服务

nat配置如下:

且双方都得配置一条静态缺省指向对方(略)

实验结果:

相关推荐
春风解人意7 小时前
从零开始学习嵌入式P32----网络基础之TCP
c语言·网络·学习·tcp/ip
云絮.8 小时前
网络原理---- 网络层,数据链路层,应用层
网络
Johny_Zhao9 小时前
网络安全等级保护测评实施方案
linux·网络·人工智能·网络安全·信息安全·云计算·等保测评·系统运维·itsm
虹科网络安全11 小时前
使用艾体宝 IOTA 10 CORE+ 监控企业网络中的 AI 流量
网络·人工智能
醉颜凉11 小时前
网络安全必学:粘性MAC地址(Sticky MAC)原理与应用全解析
运维·服务器·网络·安全·web安全
广州灵眸科技有限公司12 小时前
从手动三步到上电即连:4G模组systemd开机自连方案
linux·运维·服务器·开发语言·网络·人工智能·php
埃科光电13 小时前
16K万兆网口彩色线阵相机:四倍带宽 高速真彩检测新方案
网络·图像处理·数码相机·计算机视觉·制造·相机
运维全栈笔记14 小时前
Windows 安装 WSL2 并运行 Ubuntu 24.04 指南
linux·网络·windows·ubuntu
qq_4523962314 小时前
第十篇:《eBPF 可观测性:零侵扰的深度内核追踪》
服务器·网络·php
迪康Defender14 小时前
政企内网终端安全建设:资产‑管控‑防护‑审计闭环能力拆解
运维·网络·安全·web安全·终端安全管理