ospf综合实验

fulangxisikexi2025-08-05 15:57

实验需求

1、R4为ISP，其上只配置IP地址；R4与其他所直连设备间均使用公有IP；

2、R3-R5、R6、R7为MGRE环境，R3为中心站点；

3、整个OSPF环境IP基于172.16.0.0/16划分；除了R12有两个环回，其他路由器均有一个环回IP

4、所有设备均可访问R4的环回；

5、减少LSA的更新量，加快收敛，保障更新安全；

6、全网可达；

思路

1、划分地址、配置IP地址

2、公网通，并做测试

3、各个内网通，重发布，做测试--邻居表-OSPF路由表

4、配置MGRE VPN

5、NAT

6、做区域间的路由聚合，防环--精简area 0的LSDB、路由表

7、做域外路由聚合，防环--精简area 0的LSDB、路由表

8、做特殊区域，精简除了AREA 0外的其他ospf区域的LSDB\路由表

9、加快收敛---更改HELLO时间

10、区域认证、接口

配ip及环回

复制代码 
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 172.16.33.1 24
[R1-GigabitEthernet0/0/0]int l0
[R1-LoopBack0] ip add 172.16.34.1 24
[R1-LoopBack0]q
 
R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 172.16.33.2 24
[R2-GigabitEthernet0/0/0]int l0
[R2-LoopBack0]ip add 172.16.35.2 24
[R2-LoopBack0]
 
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 172.16.33.3 24
[R3-GigabitEthernet0/0/0]int l0
[R3-LoopBack0]ip add 172.16.36.3 24
[R3-LoopBack0]int s4/0/0
[R3-Serial4/0/0]ip add 34.0.0.3 24
[R3-Serial4/0/0]q
 
R4]int s4/0/0
[R4-Serial4/0/0]ip add 34.0.0.4 24
[R4-Serial4/0/0]int s4/0/1
[R4-Serial4/0/1]ip add 45.0.0.4 24
[R4-Serial4/0/1]int s3/0/0
[R4-Serial3/0/0]ip add 46.0.0.4 24
[R4-Serial3/0/0]int g0/0/0
[R4-GigabitEthernet0/0/0]ip add 47.0.0.4 24
[R4-GigabitEthernet0/0/0]int l0
[R4-LoopBack0]ip add 172.16.2.4 24
[R4-LoopBack0]q
 
[R5]int s4/0/0
[R5-Serial4/0/0]ip add 45.0.0.5 24
[R5-Serial4/0/0]int l0
[R5-LoopBack0]ip add 172.16.3.5 24
[R5-LoopBack0]q
 
[R6]int s4/0/0
[R6-Serial4/0/0]ip add 46.0.0.6 24
[R6-Serial4/0/0]int g0/0/0
[R6-GigabitEthernet0/0/0]ip add 172.16.65.1 30
[R6-GigabitEthernet0/0/0]int l0
[R6-LoopBack0]ip add 172.16.4.6 24
[R6-LoopBack0]q
 
[R7]int g0/0/0
[R7-GigabitEthernet0/0/0]ip add 47.0.0.7 24
[R7-GigabitEthernet0/0/0]int g0/0/1
[R7-GigabitEthernet0/0/1]ip add 172.16.97.1 30
[R7-GigabitEthernet0/0/1]int l0
[R7-LoopBack0]ip add 172.16.5.7 24
[R7-LoopBack0]q
 
[R8]int g0/0/0
[R8-GigabitEthernet0/0/0]ip add 172.16.97.2 30[R8-GigabitEthernet0/0/0]int g0/0/1
[R8-GigabitEthernet0/0/1]ip add 172.16.97.5 30
[R8-GigabitEthernet0/0/1]int l0
[R8-LoopBack0]ip add 172.16.98.8 24
[R8-LoopBack0]q
 
[R9]int g0/0/0
[R9-GigabitEthernet0/0/0]ip add 172.16.97.6 30
[R9-GigabitEthernet0/0/0]int g0/0/1
[R9-GigabitEthernet0/0/1]ip add 172.16.129.1 30[R9-GigabitEthernet0/0/1]int l0
[R9-LoopBack0]ip add 172.16.130.9 24
[R9-LoopBack0]q
 
[R10]int g0/0/0
[R10-GigabitEthernet0/0/0]ip add 172.16.129.2 30
[R10-GigabitEthernet0/0/0]int l0
[R10-LoopBack0]ip add 172.16.131.10 24
[R10-LoopBack0]q
 
[R11]int g0/0/0
[R11-GigabitEthernet0/0/0]ip add 172.16.65.2 30
[R11-GigabitEthernet0/0/0]int g0/0/1
[R11-GigabitEthernet0/0/1]ip add 172.16.65.5 30
[R11-GigabitEthernet0/0/1]int l0
[R11-LoopBack0]ip add 172.16.66.11 24
 
[R12]int g0/0/0
[R12-GigabitEthernet0/0/0]ip add 172.16.65.6 30
[R12-GigabitEthernet0/0/0]int l0
[R12-LoopBack0]ip add 172.16.160.12 24
[R12-LoopBack0]int l1
[R12-LoopBack1]ip add 172.16.161.12 24

公网通（在公网部分配置缺省路由指向r4）

复制代码 
[R3]ip route-static 0.0.0.0 0 34.0.0.4
 
[R5]ip route-static 0.0.0.0 0 45.0.0.4
 
[R6]ip route-static 0.0.0.0 0 46.0.0.4
 
[R7]ip route-static 0.0.0.0 0 47.0.0.4

测试

配置ospf

a1

R1ospf 1 router-id 1.1.1.1

R1-ospf-1a 1

R1-ospf-1-area-0.0.0.1ne 172.16.33.0 0.0.0.255

R1-ospf-1-area-0.0.0.1net 172.16.34.0 0.0.0.255

R1-ospf-1-area-0.0.0.1q

R2ospf 1 router-id 2.2.2.2

R2-ospf-1a 1

R2-ospf-1-area-0.0.0.1net 172.16.33.0 0.0.0.255

R2-ospf-1-area-0.0.0.1ne 172.16.35.0 0.0.0.255

R3ospf 1 router-id 3.3.3.3

R3-ospf-1a 1

R3-ospf-1-area-0.0.0.1net 172.16.33.0 0.0.0.255

R3-ospf-1-area-0.0.0.1net 172.16.36.0 0.0.0.255
a0

R5ospf 1 router-id 5.5.5.5

R5-ospf-1a 0

R5-ospf-1-area-0.0.0.0net 172.16.3.0 0.0.0.255

R6ospf 1 router-id 6.6.6.6

R6-ospf-1a 0

R6-ospf-1-area-0.0.0.0net 172.16.4.0 0.0.0.255

R7ospf 1 router-id 7.7.7.7

R7-ospf-1a 0

R7-ospf-1-area-0.0.0.0net 172.16.5.0 0.0.0.255

a2 R6-ospf-1a 2

R6-ospf-1-area-0.0.0.2net 172.16.65.1 0.0.0.0

R11ospf 1 router-id 11.11.11.11

R11-ospf-1a 2

R11-ospf-1-area-0.0.0.2net 172.16.65.2 0.0.0.0

R11-ospf-1-area-0.0.0.2net 172.16.65.5 0.0.0.0

R11-ospf-1-area-0.0.0.2net 172.16.66.0 0.0.0.255

R12ospf 1 router-id 12.12.12.12

R12-ospf-1a 2

R12-ospf-1-area-0.0.0.2net 172.16.65.6 0.0.0.0
a3 R7ospf 1
R7-ospf-1a 3
R7-ospf-1-area-0.0.0.3ne 172.16.97.1 0.0.0.0
R7-ospf-1-area-0.0.0.3q
R8ospf 1 router-id 8.8.8.8
R8-ospf-1a 3
R8-ospf-1-area-0.0.0.3ne 172.16.97.2 0.0.0.0
R8-ospf-1-area-0.0.0.3ne 172.16.97.5 0.0.0.0
R8-ospf-1-area-0.0.0.3net 172.16.98.0 0.0.0.255
R9ospf 1 router-id 9.9.9.9
R9-ospf-1a 3
R9-ospf-1-area-0.0.0.3ne 172.16.97.6 0.0.0.0
R9-ospf-1-area-0.0.0.3q
a4 R9ospf 2 router-id 9.9.9.9
R9-ospf-2a 4
R9-ospf-2-area-0.0.0.4net 172.16.129.1 0.0.0.0
R9-ospf-2-area-0.0.0.4net 172.16.130.0 0.0.0.255
R9-ospf-2-area-0.0.0.4q
R10ospf 2 router-id 10.10.10.10
R10-ospf-2a 4
R10-ospf-2-area-0.0.0.4net 172.16.129.1 0.0.0.0
R10-ospf-2-area-0.0.0.4undo net 172.16.129.1 0.0.0.0
R10-ospf-2-area-0.0.0.4net 172.16.129.2 0.0.0.0
R10-ospf-2-area-0.0.0.4net 172.16.131.0 0.0.0.25

RIP R12rip 1

R12-rip-1v 2

R12-rip-1undo summary

R12-rip-1net 172.16.0.0

R12-rip-1q

R12ospf 1

R12-ospf-1import-route rip

建立MGRE虚拟隧道，R3为中心站点，R567为分支站点

R3int Tunnel 0/0/0

R3-Tunnel0/0/0ip add 172.16.6.3 24

R3-Tunnel0/0/0tunnel-protocol gre p2mp

R3-Tunnel0/0/0source s4/0/0

R3-Tunnel0/0/0nhrp network-id 100

R3-Tunnel0/0/0nhrp entry multicast dynamic

R5int Tunnel 0/0/0

R5-Tunnel0/0/0ip add 172.16.6.5 24

R5-Tunnel0/0/0tunnel-protocol gre p2mp

R5-Tunnel0/0/0source s4/0/0

R5-Tunnel0/0/0nhrp network-id 100

R5-Tunnel0/0/0nhrp entry 172.16.6.3 34.0.0.3 register

R6int Tunnel 0/0/0

R6-Tunnel0/0/0ip add 172.16.6.6 24

R6-Tunnel0/0/0tunnel-protocol gre p2mp

R6-Tunnel0/0/0source s4/0/0

R6-Tunnel0/0/0nhrp network-id 100

R6-Tunnel0/0/0nhrp entry 172.16.6.3 34.0.0.3 register

R7int t0/0/0

R7-Tunnel0/0/0ip add 172.16.6.7 24

R7-Tunnel0/0/0tunnel-protocol gre p2mp

R7-Tunnel0/0/0source g0/0/0

R7-Tunnel0/0/0nhrp network-id 100

R7-Tunnel0/0/0nhrp entry 172.16.6.3 34.0.0.3 register

a0宣告隧道网段 R3ospf 1

R3-ospf-1a 0
R3-ospf-1-area-0.0.0.0ne 172.16.6.0 0.0.0.255
R5ospf 1
R5-ospf-1a 0
R5-ospf-1-area-0.0.0.0net 172.16.6.0 0.0.0.255
R6ospf 1
R6-ospf-1a 0
R6-ospf-1-area-0.0.0.0net 172.16.6.0 0.0.0.255
R7ospf 1
R7-ospf-1a 0
R7-ospf-1-area-0.0.0.0net 172.16.6.0 0.0.0.255

测试

更改隧道类型

R3ospf 1

R3-ospf-1a 0

R3-ospf-1-area-0.0.0.0ne 172.16.6.0 0.0.0.255

R5ospf 1

R5-ospf-1a 0

R5-ospf-1-area-0.0.0.0net 172.16.6.0 0.0.0.255

R6ospf 1

R6-ospf-1a 0

R6-ospf-1-area-0.0.0.0net 172.16.6.0 0.0.0.255

R7ospf 1

R7-ospf-1a 0

R7-ospf-1-area-0.0.0.0net 172.16.6.0 0.0.0.255

取消分站点选举资格 R5int t0/0/0

R5-Tunnel0/0/0ospf dr-priority 0

R6int t0/0/0

R6-Tunnel0/0/0ospf dr-priority 0

R7int t0/0/0

R7-Tunnel0/0/0ospf dr-priority 0

公私通（引入ospf）

R9ospf 1

R9-ospf-1import-route os

R9-ospf-1import-route ospf 2

R9-ospf-1q

R9ospf 2

R9-ospf-2import-route os

R9-ospf-2import-route ospf 1

R9-ospf-2q

出口设备上抓取流量

R3acl 2000R3-acl-basic-2000rule permit source 172.16.0.0 0.0.255.255

R3-acl-basic-2000int s4/0/0

R3-Serial4/0/0nat outbound 2000

R3-Serial4/0/0q

R5acl 2000

R5-acl-basic-2000rule permit source 172.16.0.0 0.0.255.255

R5-acl-basic-2000int s4/0/0

R5-Serial4/0/0nat outbound 2000

R5-Serial4/0/0q

R6acl 2000

R6-acl-basic-2000rule permit source 172.16.0.0 0.0.255.255

R6-acl-basic-2000int s4/0/0

R6-Serial4/0/0nat outbound 2000

R6-Serial4/0/0q

R7acl 2000R7-acl-basic-2000rule permit source 172.16.0.0 0.0.255.255

R7-acl-basic-2000int g0/0/0

R7-GigabitEthernet0/0/0nat outbound 2000

R7-GigabitEthernet0/0/0q

路由聚合

R3acl 2000R3-acl-basic-2000rule permit source 172.16.0.0 0.0.255.255

R3-acl-basic-2000int s4/0/0

R3-Serial4/0/0nat outbound 2000

R3-Serial4/0/0q

R5acl 2000

R5-acl-basic-2000rule permit source 172.16.0.0 0.0.255.255

R5-acl-basic-2000int s4/0/0

R5-Serial4/0/0nat outbound 2000

R5-Serial4/0/0q

R6acl 2000

R6-acl-basic-2000rule permit source 172.16.0.0 0.0.255.255

R6-acl-basic-2000int s4/0/0

R6-Serial4/0/0nat outbound 2000

R6-Serial4/0/0q

R7acl 2000R7-acl-basic-2000rule permit source 172.16.0.0 0.0.255.255

R7-acl-basic-2000int g0/0/0

R7-GigabitEthernet0/0/0nat outbound 2000

R7-GigabitEthernet0/0/0q

建立特殊区域

R1ospf 1

R1-ospf-1a 1

R1-ospf-1-area-0.0.0.1stub no-summary

R2ospf 1

R2-ospf-1a 1

R2-ospf-1-area-0.0.0.1stub no-summary

R3ospf 1

R3-ospf-1a 1

R3-ospf-1-area-0.0.0.1stub no-summary

R6ospf 1

R6-ospf-1a 2

R6-ospf-1-area-0.0.0.2nssa no-import-route

R11ospf 1

R11-ospf-1a 2

R11-ospf-1-area-0.0.0.2nssa no-summary

R12ospf 1

R12-ospf-1a 2R12-ospf-1-area-0.0.0.2nssa no-summary

R7ospf 1

R7-ospf-1a 3

R7-ospf-1-area-0.0.0.3nssa no-summary

R8ospf 1

R8-ospf-1a 3

R8-ospf-1-area-0.0.0.3nssa no-summary

R9ospf 1R9-ospf-1a 3

R9-ospf-1-area-0.0.0.3nssa no-summary

访问r4的环回

下发缺省使r10能访问其他区域

R9ospf 2
R9-ospf-2default-route-advertise
R9-ospf-2q

修改hello时间加快收敛

R1int g0/0/0
R1-GigabitEthernet0/0/0ospf timer hello 5
R1-GigabitEthernet0/0/0q
R2int g0/0/0
R2-GigabitEthernet0/0/0ospf timer hello 5
R3int g0/0/0
R3-GigabitEthernet0/0/0ospf timer hello 5
R4-Serial4/0/0ospf timer hello 5
R4-Serial4/0/0q
R4int s4/0/1
R4-Serial4/0/1ospf timer hello 5
R4-Serial4/0/1q
R4int s3/0/0
R4-Serial3/0/0ospf timer hello 5
R4-Serial3/0/0q
R4int g0/0/0
R4-GigabitEthernet0/0/0ospf timer hello 5
R4-GigabitEthernet0/0/0q
R5int s4/0/0
R5-Serial4/0/0ospf timer hello 5
R5-Serial4/0/0q
R6int s4/0/0R6-Serial4/0/0ospf timer hello 5
R6-Serial4/0/0q
R6int g0/0/0
R6-GigabitEthernet0/0/0ospf timer hello 5
R7int g0/0/0
R7-GigabitEthernet0/0/0ospf timer hello 5
R7-GigabitEthernet0/0/0q
R7int g0/0/1
R7-GigabitEthernet0/0/1ospf timer hello 5
R7-GigabitEthernet0/0/1q
R8int g0/0/0
R8-GigabitEthernet0/0/0ospf timer hello 5
R8-GigabitEthernet0/0/0q
R8int g0/0/1
R8-GigabitEthernet0/0/1ospf timer hello 5
R8-GigabitEthernet0/0/1q
R9int g0/0/0
R9-GigabitEthernet0/0/0ospf timer hello 5
R9-GigabitEthernet0/0/0q
R9int g0/0/1
R9-GigabitEthernet0/0/1ospf timer hello 5
R9-GigabitEthernet0/0/1q
R10int g0/0/0
R10-GigabitEthernet0/0/0ospf timer hello 5
R10-GigabitEthernet0/0/0q
R11int g0/0/0
R11-GigabitEthernet0/0/0ospf t
R11-GigabitEthernet0/0/0ospf timer hello 5
R11-GigabitEthernet0/0/0q
R11int g0/0/1
R11-GigabitEthernet0/0/1ospf timer hello 5
R11-GigabitEthernet0/0/1q
R12int g0/0/0
R12-GigabitEthernet0/0/0ospf timer hello 5
R12-GigabitEthernet0/0/0q

ospf认证

R1ospf 1

R1-ospf-1a 1

R1-ospf-1-area-0.0.0.1authentication-mode md5 1 cipher 12345

R1-ospf-1-area-0.0.0.1q

R2ospf 1

R2-ospf-1a 1

R2-ospf-1-area-0.0.0.1authentication-mode md5 1 cipher 12345

R2-ospf-1-area-0.0.0.1q

R3ospf 1

R3-ospf-1a 1

R3-ospf-1-area-0.0.0.1authentication-mode md5 1 cipher 12345

R3-ospf-1-area-0.0.0.1q

R4ospf 1

R4-ospf-1a 0

R4-ospf-1-area-0.0.0.0authentication-mode md5 1 cipher 12345

R4-ospf-1-area-0.0.0.0q

R5ospf 1

R5-ospf-1a 0

R5-ospf-1-area-0.0.0.0authentication-mode md5 1 cipher 12345

R5-ospf-1-area-0.0.0.0q

R6ospf 1

R6-ospf-1a 0

R6-ospf-1-area-0.0.0.0authentication-mode md5 1 cipher 12345

R6-ospf-1-area-0.0.0.0q

R7ospf 1

R7-ospf-1a 0

R7-ospf-1-area-0.0.0.0authentication-mode md5 1 cipher 12345

R7-ospf-1-area-0.0.0.0q

R6ospf 1

R6-ospf-1a 2

R6-ospf-1-area-0.0.0.2authentication-mode md5 1 cipher 12345

R6-ospf-1-area-0.0.0.2q

R11ospf 1

R11-ospf-1a 2

R11-ospf-1-area-0.0.0.2authentication-mode md5 1 cipher 12345

R11-ospf-1-area-0.0.0.2q

R12ospf 1

R12-ospf-1a 2

R12-ospf-1-area-0.0.0.2authentication-mode md5 1 cipher 12345

R12-ospf-1-area-0.0.0.2q

R7ospf 1

R7-ospf-1a 3

R7-ospf-1-area-0.0.0.3authentication-mode md5 1 cipher 12345

R7-ospf-1-area-0.0.0.3q

R8ospf 1

R8-ospf-1a 3

R8-ospf-1-area-0.0.0.3authentication-mode md5 1 cipher 12345

R8-ospf-1-area-0.0.0.3q

R9ospf 1

R9-ospf-1a 3

R9-ospf-1-area-0.0.0.3authentication-mode md5 1 cipher 12345

R9ospf 2

R9-ospf-2a 4

R9-ospf-2-area-0.0.0.4authentication-mode md5 1 cipher 12345

R9-ospf-2-area-0.0.0.4q

R10ospf 2

R10-ospf-2a 4

R10-ospf-2-area-0.0.0.4authentication-mode md5 1 cipher 12345

R10-ospf-2-area-0.0.0.4q

全网通

相关推荐
可爱系程序猿8 小时前
Windows 打印链路诊断：从设备枚举、TCP/IP 端口到 Spooler 服务恢复
网络·网络协议·tcp/ip
深念Y11 小时前
P2P组网选型与折腾记录
网络·网络协议·p2p·局域网·远程·组网
jjjava2.011 小时前
系统日志：从入门到精通的完整指南
网络·数据库
MartinYeung512 小时前
[论文学习]InjecAgent:工具集成大语言模型智能体的间接提示注入基准测试
网络·学习·语言模型
paopaokaka_luck12 小时前
基于Springboot3+Vue3的高校选课系统（AI选课助手、协同过滤算法、分享到微博、扣扣、Echarts图形化分析）
网络·spring boot·网络协议·echarts
三川69813 小时前
深入浅出SSD 10：UFS介绍
网络
BullSmall13 小时前
AFL++ HTTP Mode（网络 / HTTP 服务模糊测试）完整安装教程
网络·网络协议·http
Yuiiii__14 小时前
一次“在家连不上公司内网服务”的排障实战记录
网络·智能路由器
普马萨特15 小时前
5G小基站对室内定位的影响
网络·5g
专业工业电源打工人15 小时前
F0505S-2WR3 适配优选 钡特电源 DF2-05S05LS｜2W 隔离 DC-DC 模块电源5V转5V硬件选型参数规格解析
大数据·网络·人工智能
热门推荐
01GitHub 镜像站点02如何新建文件夹？ 电脑新建文件夹的4种方法032026年7月AI圈大地震：GPT-5.6被政府限制、Claude入驻Slack、Anthropic自研芯片04国内可直接用、免费额度/永久免费的大模型API清单（含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等）05AI科技热点日报 | 2026年07月01日06幻兽帕鲁 - 服务器管理员权限与 GM 命令完全指南072026 国产 AI 大模型横评：DeepSeek、通义千问、Kimi、文心一言、星火、豆包谁更能打？08AI 编程 IDE 全景解析 2026：Agent 全面接管开发链路09微信历史版本含下载地址（ Windows PC | 安卓 | MAC ）及设置微信不更新102026 年 AI 大模型 & AI 编程工具实战全总结