OSPF综合实验

一实验拓扑图


二、实验需求

  1. R5 为 ISP,其上只配置 IP 地址;R4 作为企业边界路由器,出口与 ISP 同网段(自行分配
    公网地址)
    2.整个 OSPF 环境 IP 基于 172.16.0.0/16 划分
    3.所有设备均可访问 R5 的环回(随便给,用于测试)
    4.减少 LSA 的更新量,加快收敛,保障更新安全
    5.全网可达
    三、实验思路
  2. 子网划分(主要是要考虑后续的骨干区域优化,需要对非骨干区域进行汇总)
  3. 配置 IP 地址
  4. 配置 OSPF
    a:OSPF 基础配置
    b:不规则区域使用多进程双向重发布,否则无法做特殊区域
    c:RIP 网络使用单向重发布就行
    d:使整个私网互通
  5. OSPF 优化a:骨干区域优化:汇总
    b:非骨干区域优化:特殊区域
  6. 加快收敛
    a:邻居之间修改接口 hello 时间加快收敛
    b:点到点的 MA 骨干链路,接口可以修改为 P2P 类型,避免 DR BDR 选举,加快收敛
  7. 保证更新安全,做认证,使用 md5 cipher 来保证安全
  8. 边界配置手工缺省指向 ISP
  9. 配置 NAT 访问外网
    四、测试
    1. 地址划分情况

    2.骨干区域设备的路由表
    R4:
    3.非骨干区域的数据库表及路由表
    R1:
    R8:
    4.加快收敛的相关配置

    5.保证更新安全相关配置

    6.NAT 配置

    7.私网设备测试 R5 环回(area1 area2 area3 area4 各测一台)
    area1

    area2

    area3

    area4
相关推荐
byte_conn6 小时前
高压级联储能通信架构:CAN隔离与光纤中继的选型实战
网络·架构·制造·信息与通信
看昭奚恤哭6 小时前
LWIP TCP滑动窗口为TCP ZeroWindow的解决方法
网络·tcp/ip·php
rcms152702692187 小时前
OWER-ONE SPF4G4D1P6V6 直流电源模块
网络
笨鸟先飞,勤能补拙7 小时前
下一个十年:网络安全正在被重写
网络·人工智能·安全·web安全·网络安全·github
M158227690557 小时前
工业跨网段通信零改造方案!SG-NAT-210/410 NAT 网关全功能解析,不改 PLC IP 实现多协议互通
网络·网络协议·tcp/ip
实心儿儿7 小时前
Linux —— 应用层协议HTTP
linux·网络·http
小张同学a.8 小时前
LAMP架构2
linux·运维·网络·架构·负载均衡
9624569 小时前
跨域与私有网络访问限制排查实录
运维·服务器·网络
发量惊人的中年网工9 小时前
SD-WAN如何赋能工业物联网?打造工厂网络远程连接和数据传输新方案
运维·网络·分布式·物联网
Chengbei119 小时前
云存储桶漏洞检测工具OSS-2.0更新,全类型文件解析,存储桶遍历 + 敏感排查一站式完成渗透取证
网络·安全·web安全·网络安全·xss