综合实验 --OSPF的应用

                              第二次hcip作业

实验拓扑如图:
综合实验 --OSPF的应用_第1张图片
实验要求:
1.r4为ISP,其上只能配置IP地址;r4与其他所有直连设备间使用共有IP
2.r3—r5/6/7为MGRE环境,r3为中心点
3.整个OSPF环境IP地址为172.16.0.0/16
4.所有设备均可以访问r4的环回
5.减少LSA的更新量,加快收敛,保障更新安全
6.全网可达

首先,我们将公网的地址配置上
r3的地址配置情况:
综合实验 --OSPF的应用_第2张图片

r4的地址配置情况:
综合实验 --OSPF的应用_第3张图片
r5的配置:
综合实验 --OSPF的应用_第4张图片
r6的配置:
综合实验 --OSPF的应用_第5张图片
r7的配置:
综合实验 --OSPF的应用_第6张图片
公网的配置基本就完成了
然后就测试一下公网直连路由是否都通,就在r4上测试吧
如下图
综合实验 --OSPF的应用_第7张图片
为了使得公网都能够通 ,就需要在公网的路由器上写缺省
r3指向r4的缺省:
综合实验 --OSPF的应用_第8张图片
r5指向r4的缺省:
综合实验 --OSPF的应用_第9张图片
剩余的公网的路由器配置大致相同
接着测试公网是否都是通了?
在这里插入图片描述
综合实验 --OSPF的应用_第10张图片
可以看到公网能够进行跑通的

接着来做r3-5/6/7的MGRE环境。。
首先
在中心站点r3上进行配置

综合实验 --OSPF的应用_第11张图片
综合实验 --OSPF的应用_第12张图片
r5
综合实验 --OSPF的应用_第13张图片
r6
在这里插入图片描述
综合实验 --OSPF的应用_第14张图片
r7
综合实验 --OSPF的应用_第15张图片
测试一下
综合实验 --OSPF的应用_第16张图片
可以发现基本都是通的 MGRE的环境已经搭好了。
接着配置其他的区域
区域1:
综合实验 --OSPF的应用_第17张图片
综合实验 --OSPF的应用_第18张图片
综合实验 --OSPF的应用_第19张图片
区域2:
综合实验 --OSPF的应用_第20张图片
综合实验 --OSPF的应用_第21张图片
综合实验 --OSPF的应用_第22张图片
r12上还有两条环回:[r12-LoopBack1]ip address 172.16.176.1 20
[r12-LoopBack0]ip address 172.16.160.1 20
区域3:
综合实验 --OSPF的应用_第23张图片
综合实验 --OSPF的应用_第24张图片
综合实验 --OSPF的应用_第25张图片

区域4:
综合实验 --OSPF的应用_第26张图片
综合实验 --OSPF的应用_第27张图片
经过测试 以上所有的直连均可以通
以上 所有的地址就配置完成了
然后 就开始在不同的区域起OSPF协议了

综合实验 --OSPF的应用_第28张图片
综合实验 --OSPF的应用_第29张图片
综合实验 --OSPF的应用_第30张图片
综合实验 --OSPF的应用_第31张图片
然后其余区域的路由器配置大致相同。。

全部配置完成后 我们会发现 图中的邻居不会完全都建立了
所以我们要更改r3 r5/6/7的工作方式
通过指令:
[r7-Tunnel0/0/0]ospf network-type broadcast
来改变他的工作方式为broadcast
并且需要修改r5/6/7的优先级 使其不参加选举
通过指令:
[r7-Tunnel0/0/0]ospf dr-priority 0
使得r5,r6,r7进行放弃选举。

这样全图就能够正常建立邻居了。。
接着将rip协议宣告的路由引入:

综合实验 --OSPF的应用_第32张图片
在r9上做一个多进程双向重发布,
为了减少LSA量 ,就做一个单项的
在area4区域内做一个向ISP的缺省,就能达到减少LSA量的目的。
综合实验 --OSPF的应用_第33张图片
综合实验 --OSPF的应用_第34张图片
将进程2导入进程1
综合实验 --OSPF的应用_第35张图片
为了减少LSA的更新量
主要是非骨干区域来调成特殊区域来减少更新量
骨干区域来进程汇总来减少

在r3上进行汇总1
综合实验 --OSPF的应用_第36张图片
在r6上汇总2:
综合实验 --OSPF的应用_第37张图片

在r7上汇总3:
综合实验 --OSPF的应用_第38张图片
在r12上汇总rip的:
综合实验 --OSPF的应用_第39张图片
在r9上进程1中汇总4:
综合实验 --OSPF的应用_第40张图片
将区域1做成完全末梢区域:
将r1 和r2 和r3调成末梢区域
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
通过display ospf lsdb 进行查看
综合实验 --OSPF的应用_第41张图片
接着将区域3调成nssa区域
综合实验 --OSPF的应用_第42张图片
在这里插入图片描述
综合实验 --OSPF的应用_第43张图片
然后r9给r10发一条缺省路由
综合实验 --OSPF的应用_第44张图片
在r3 r6 r7上做一个nat
如下图所示
综合实验 --OSPF的应用_第45张图片
综合实验 --OSPF的应用_第46张图片
综合实验 --OSPF的应用_第47张图片
然后用r1去pingr4的环回
综合实验 --OSPF的应用_第48张图片
可以ping通 ,由此 这个实验基本大致到此结束了。

你可能感兴趣的:(网络,安全)