【无标题】

你还真学上了2025-08-04 13:01

实验拓扑

实验要求

实验要求

1、R4为ISP，其上只配置IP地址；R4与其他所直连设备间均使用公有IP；

2、R3-R5、R6、R7为MGRE环境，R3为中心站点；

3、整个OSPF环境IP基于172.16.0.0/16划分；除了R12有两个环回，其他路由器均有一个环回IP

4、所有设备均可访问R4的环回；

5、减少LSA的更新量，加快收敛，保障更新安全；

6、全网可达；

实验需求分析

网络拓扑与IP规划

  • R4作为ISP，仅配置公有IP地址，与直连设备间使用公有IP通信。
  • R3、R5、R6、R7构成MGRE（多点GRE）网络，R3为中心站点，负责建立隧道。
  • OSPF域内IP地址从172.16.0.0/16划分，需合理划分子网以满足各链路和环回需求。
  • R12配置两个环回地址，其他路由器（R3-R7）各配置一个环回地址。

路由与连通性要求

  • 所有设备需能访问R4的环回地址，需配置静态路由或默认路由指向ISP（R4）。
  • MGRE环境下需启用OSPF的广播或点到多点网络类型，确保邻居关系正常建立。
  • 全网需实现可达性，包括各环回地址、直连链路及跨MGRE的通信。

OSPF优化与安全

  • 减少LSA更新量：通过区域划分（如将MGRE网络设为Area 0）、汇总路由（手工或自动）实现。
  • 加快收敛：调整OSPF计时器（如hello/dead时间）、启用BFD检测链路故障。
  • 安全措施：配置OSPF认证（区域或接口级）、限制LSA泛洪范围。

R1

配置IP

R1int g 0/0/0

R1-GigabitEthernet0/0/0ip add 172.16.32.1 24

R1int LoopBack 0

R1-LoopBack0ip add 172.16.37.0 22

ODPF配置

R1ospf 1 router-id 1.1.1.1

R1-ospf-1area 0

R1-ospf-1-area-0.0.0.0network 172.16.32.0 0.0.0.255

特殊区域配置

R1ospf 1

R1-ospf-1area 0

R1-ospf-1-area-0.0.0.0stub

R2

配置IP

R2int g 0/0/0

R2-GigabitEthernet0/0/0ip add 172.16.32.2 24

R2int LoopBack 0

R2-LoopBack0ip add 172.16.41.0 22

ODPF配置

R2ospf 1 router-id 2.2.2.2

R2-ospf-1area 0

R2-ospf-1-area-0.0.0.0network 172.16.32.0 0.0.0.255

特殊区域配置

R2ospf 1

R2-ospf-1area 0

R2-ospf-1-area-0.0.0.0stub

R3

配置IP

R3int g 0/0/0

R3-GigabitEthernet0/0/0ip add 172.16.32.3 24

R3int LoopBack 0

R3-LoopBack0ip add 172.16.45.0 22

R3int s 4/0/0

R3-Serial4/0/0ip add 34.0.0.1 24

配置缺省路由

R3ip route-static 0.0.0.0 0 172.16.0.2

配置MGRE环境

R3int Tunnel 0/0/0

R3-Tunnel0/0/0ip add 172.16.6.3 24

R3-Tunnel0/0/0tunnel-protocol gre p2mp

R3-Tunnel0/0/0source Serial 4/0/0

R3-Tunnel0/0/0nhrp network-id 100

OSPF配置

R3ospf 1 router-id 3.3.3.3

R3-ospf-1area 0

R3-ospf-1-area-0.0.0.0network 172.16.0.1 0.0.0.0

R3-ospf-1area 0

R3-ospf-1-area-0.0.0.0network 172.16.32.0 0.0.7.255

配置NAT出站

R3acl 2000

R3-acl-basic-2000rule permit source 172.16.0.0 0.0.255.255

R3int s 4/0/0

R3-Serial4/0/0nat outbound 2000

路由汇总

R3ospf 1

R3-ospf-1a 1

R3-ospf-1-area-0.0.0.1abr-summary 172.16.32.0 255.255.224.0

R3ospf 1

R3-ospf-1a 1

R3-ospf-1-area-0.0.0.1stub no-summary

防止空接口

R3ip route-static 172.16.32.0 19 NULL 0

加快收敛速度

R3int t0/0/0

R3-Tunnel0/0/0ospf timer hello 5

R4

配置IP

R4-ISPint g 0/0/0

R4-ISP-GigabitEthernet0/0/0ip add 47.0.0.1 24

R4-ISPint LoopBack 0

R4-ISP-LoopBack0ip add 172.16.5.0 22

R4-ISPint s 3/0/0

R4-ISP-Serial3/0/0ip add 46.0.0.1 24

R4-ISP-Serial3/0/0int s 4/0/0

R4-ISP-Serial4/0/0ip add 34.0.0.2 24

R4-ISP-Serial4/0/0int s 4/0/1

R4-ISP-Serial4/0/1ip add 45.0.0.1 24

R5

配置IP

R5]int LoopBack 0

R5-LoopBack0ip add 172.16.9.0 22

R5int s 4/0/0

R5-Serial4/0/0ip add 172.16.1.1 24

配置缺省路由

R5ip route-static 0.0.0.0 0 172.16.1.2

配置MGRE环境

R5int Tunnel 0/0/0

R5-Tunnel0/0/0ip add 192.168.1.2 24

R5-Tunnel0/0/0tunnel-protocol gre p2mp

R5-Tunnel0/0/0source Serial 4/0/0

R5-Tunnel0/0/0nhrp network-id 100

R5-Tunnel0/0/0nhrp entry 172.16.6.3 34.0.0.3 register

OSPF配置

R5ospf 1 router-id 5.5.5.5

R5-ospf-1area 0

R5-ospf-1-area-0.0.0.0network 172.16.0.0 0.0.255.255

加快收敛速度

R5int t0/0/0

R5-Tunnel0/0/0ospf timer hello 5

R6

配置IP

R6int LoopBack 0

R6-LoopBack0ip add 172.16.13.0 22

R6int s 4/0/0

R6-Serial4/0/0ip add 172.16.2.1 24

配置缺省路由

R6ip route-static 0.0.0.0 0 172.16.2.2

配置MGRE环境

R6int Tunnel 0/0/0

R6-Tunnel0/0/0ip add 192.168.1.3 24

R6-Tunnel0/0/0tunnel-protocol gre p2mp

R6-Tunnel0/0/0source Serial 4/0/0

R6-Tunnel0/0/0nhrp network-id 100

R6-Tunnel0/0/0nhrp entry 172.16.6.3 34.0.0.3 register

OSPF配置

R6ospf 1 router-id 6.6.6.6

R6-ospf-1area 0

R6-ospf-1-area-0.0.0.0network 172.16.2.1 0.0.0.0

R6-ospf-1-area-0.0.0.0network 172.16.13.0 0.0.0.0

R6-ospf-1-area-0.0.0.0area 1

R6-ospf-1-area-0.0.0.1network 172.16.64.1 0.0.0.0

配置NAT出站

R6acl 2000

R6-acl-basic-2000rule permit source 172.16.0.0 0.0.255.255

R6-acl-basic-2000q

R6int s 4/0/0

R6-Serial4/0/0nat outbound 2000

路由汇总和配置特殊区域

R6ospf 1

R6-ospf-1area 2

R6-ospf-1-area-0.0.0.2abr-summary 172.16.64.0 255.255.224.0

R6-ospf-1-area-0.0.0.2nssa no-summary

防止空接口

R6ip route-static 172.16.64.0 19 NULL 0

加快收敛速度

R6-Tunnel0/0/0ospf timer hello 5

R7

配置IP

R7int g 0/0/0

R7-GigabitEthernet0/0/0ip add 172.16.3.1 24

R7int LoopBack 0

R7-LoopBack0ip add 172.16.17.0 22

R7int g 0/0/1

R7-GigabitEthernet0/0/1ip add 172.16.96.1 24

配置缺省路由

R7ip route-static 0.0.0.0 0 172.16.3.2

配置MGRE环境

R7int Tunnel 0/0/0

R7-Tunnel0/0/0ip add 192.168.1.4 24

R7-Tunnel0/0/0tunnel-protocol gre p2mp

R7-Tunnel0/0/0source g 0/0/0

R7-Tunnel0/0/0nhrp network-id 100

R7-Tunnel0/0/0nhrp entry 172.16.6.3 34.0.0.2 register

ODPF配置

R7ospf 1 router-id 7.7.7.7

R7-ospf-1area 0

R7-ospf-1-area-0.0.0.0network 172.16.17.0 0.0.0.0

R7-ospf-1-area-0.0.0.0network 172.16.3.1 0.0.0.0

R7-ospf-1-area-0.0.0.0area 3

R7-ospf-1-area-0.0.0.3network 172.16.96.1 0.0.0.0

配置NAT出站

R7acl 2000

R7-acl-basic-2000rule permit source 172.16.0.0 0.0.255.255

R7int g 0/0/0

R7-GigabitEthernet0/0/0nat outbound 2000

路由汇总和特殊区域配置

R7ospf 1

R7-ospf-1a 3

R7-ospf-1-area-0.0.0.3abr-summary 172.16.96.0 255.255.224.0

R7-ospf-1-area-0.0.0.3nssa no-summary
防止空接口

R7-ospf-1-area-0.0.0.3ip route-static 172.16.96.0 19 NULL 0

加快收敛

R7int t 0/0/0

R7-Tunnel0/0/0ospf timer hello 5

R8

配置IP

R8int g 0/0/0

R8-GigabitEthernet0/0/0ip add 172.16.96.2 24

R8-GigabitEthernet0/0/0int g 0/0/1

R8-GigabitEthernet0/0/1ip add 172.16.97.1 24

R8int LoopBack 0

R8-LoopBack0ip add 172.16.101.0 22

OSPF配置

R8ospf 1 router-id 8.8.8.8

R8-ospf-1area 0

R8-ospf-1-area-0.0.0.0network 172.16.101.0 0.0.0.0

R8-ospf-1-area-0.0.0.0network 172.16.97.1 0.0.0.0

R8-ospf-1-area-0.0.0.0network 172.16.96.2 0.0.0.0

路由汇总

R8ospf 1

R8-ospf-1a 3

R8-ospf-1-area-0.0.0.3nssa

R9

配置IP

R9int g 0/0/0

R9-GigabitEthernet0/0/0ip add 172.16.97.2 24

R9-GigabitEthernet0/0/0int g 0/0/1

R9-GigabitEthernet0/0/1ip add 172.16.128.1 24

R9int LoopBack 0

R9-LoopBack0ip add 172.16.133.0 22

ODPF配置

R9ospf 1 router-id 9.9.9.9

R9-ospf-1area 0

R9-ospf-1-area-0.0.0.0network 172.16.33.0 0.0.0.0

R9-ospf-1-area-0.0.0.0network 172.16.128.1 0.0.0.0

路由汇总

R9ospf 1

R9-ospf-1asbr-summary 172.16.128.0 255.255.224.0

R9-ospf-1a 3

R9-ospf-1-area-0.0.0.3nssa

防止空接口

R9ip route-static 172.16.128.0 19 NULL 0

R10

配置IP

R10int g 0/0/0

R10-GigabitEthernet0/0/0ip add 172.16.128.2 24

R10int LoopBack 0

R10-LoopBack0ip add 172.16.137.0 22

ODPF配置

R10ospf 1 router-id 10.10.10.10

R10-ospf-1area 0

R10-ospf-1-area-0.0.0.0network 172.16.137.0 0.0.0.0

R10-ospf-1-area-0.0.0.0network 172.16.128.2 0.0.0.0

R11:

配置IP

R11int g 0/0/0

R11-GigabitEthernet0/0/0ip add 172.16.64.2 24

R11int LoopBack 0

R11-LoopBack0ip add 172.16.69.0 22

OSPF配置

R11ospf 1 router-id 11.11.11.11

R11-ospf-1area0

R11-ospf-1-area-0.0.0.0network 172.16.65.1 0.0.0.0

R11-ospf-1-area-0.0.0.0network 172.16.65.2 0.0.0.0

配置特殊区域

R11ospf 1

R11-ospf-1a 0

R11-ospf-1-area-0.0.0.0nssa

R12

配置IP

R12int g 0/0/0

R12-GigabitEthernet0/0/0ip add 172.16.65.2 24

R12int LoopBack 0

R12-LoopBack0ip add 172.16.165.0 22

R12-LoopBack0int LoopBack 1

R12-LoopBack1ip add 172.16.169.0 22

OSPF配置

R12ospf 1 router-id 12.12.12.12

R12-ospf-1area 0

R12-ospf-1-area-0.0.0.0network 172.16.65.2 0.0.0.0

RIP配置

R12rip 1

R12-rip-1v 2

R12-rip-1network 172.16.0.0

路由汇总

R12ospf 1

R12-ospf-1asbr-summary 172.16.160.0 255.255.224.0

R12-ospf-1a 2

R12-ospf-1-area-0.0.0.2nssa
防止空接口

R12ip route-static 172.16.160.0 19 NULL 0

相关推荐
虎头金猫2 天前
4K 视频总卡在公网带宽？用 N1 + OpenList 把网盘播放链路重新理顺
运维·服务器·网络·python·容器·beautifulsoup·pandas
wuyk5552 天前
《WiFi 嵌入式物联网开发全套实战》| 第 16 章 ESP32 AP+STA 双模共存原理与工程坑点
网络·stm32·物联网
QYRdata2 天前
年均增速24.2%！机器人数据湖未来六年增长动能强劲
网络·机器人·服务发现
CHENKONG_CK2 天前
破解制鞋打磨痛点：RFID赋能去毛刺工序自动化升级
网络·单片机·嵌入式硬件·网络协议·tcp/ip
chshang19922 天前
工业路由器是什么？浅谈5G工业网络中的IR602
网络·物联网·5g·智能路由器
萧瑟余晖2 天前
Netty 核心组件与 Reactor 模型详解
网络·架构
ITxiaobing20232 天前
IP 定位服务选型指南：从准确率到工程落地的技术考察
linux·服务器·网络
wuyk5552 天前
【Socket 进阶之路】第 9 章 Linux 网络服务量产稳定性优化｜心跳保活、TIME_WAIT、SO_LINGER、内存池、断线重连、完整异常防护框架
linux·服务器·开发语言·网络·物联网
z落落2 天前
C#UDP+串口服务端+UDP 客户端（含 CRC16 校验）
网络·网络协议·udp
云运维笔记2 天前
华为设备IP地址配置全攻略
运维·网络·计算机网络·华为
热门推荐
01国内可直接用、免费额度/永久免费的大模型API清单（含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等）02如何新建文件夹？ 电脑新建文件夹的4种方法03GitHub 镜像站点04Telegram APK 下载安装完整指南 — 2026年最新05历年考研数学一、数学二、数学三真题试卷及答案PDF062026年CSP-J初赛分数线-----预测072026 爱知・名古屋亚运会怎么看？直播平台+赛程安排分享08蜘蛛磁力 搜索引擎大全，如何使用蜘蛛磁力查找磁力链接09微信历史版本含下载地址（ Windows PC | 安卓 | MAC ）及设置微信不更新10人工智能（AI）发展史：详细里程碑