OSPF综合实验
文章目录
目录
-
-
文章目录
实验要求概要
整体架构流程
技术细节
实验技术要求
1.子网划分
2.缺省路由
4.ACL
5.MGRE
6.OSPF基础及拓展配置
7.OSPF接口网络类型
8.OSPF优化
9.双向重发布
10.RIP基本配置
11.重发布技术
小结
-
实验要求概要
1.R4为ISP，其上只能配置IP地址，R4与其上所有直连设备间均使用公有IP
2.R3-R5/6/7为MGRE环境，R3为中心站点
3.整个OSPF环境IP基于172.168.0.0/16划分
4.所有设备均可访问R4环回
5.减少LSA的更新量，保障更新安全
6.全网可达
整体架构流程
1.首先蒋整个OSPF环境IP基于172.168.0.0/16划分
1.OSPF区域共5个，RIP区域1个，因此需要将172.168.0.0/16进行子网划分出6个独立网段
借用有1 个主机位给网络位可以划分出2个网段 6个网段需要借用3位主机位
基于IP：172.168.00000000.0/16---红色部分为需要划分出的主机位
划分出的区域IP：
area 5：172.168.000 00000.0/16---172.168.0.0/19
area 1：172.168.001 00000.0/16---172.168.32.0/19
area 2：172.168.010 00000.0/16---172.168.64.0/19
area 3：172.168.011 00000.0/16---172.168.96.0/19
area 4：172.168.100 00000.0/16---172.168.120/19
RIP ：172.168.101 00000.0/16---172.168.160/19
2.区域内部进行子网划分--紫色部分是需要借用的主机位
area 1:
172.168.001 000 00.0/19---172.168.32.0/22
172.168.001 001 00.0/19---172.168.36.0/22
172.168.001 010 00.0/19---172.168.40.0/22
172.168.001 011 00.0/19---172.168..44.0/22
area 2 - 5 进行相同的子网划分
技术细节
[r1-GigabitEthernet0/0/0] ip address 172.168.32.2 22
[r1]interface LoopBack 0
[r1-LoopBack0]ip address 172.168.36.1 22
根据子网划分情况对剩余路由器配置接口IP2.将R4配置为公网路由器ISP
#将公网边界路由器分别写一条缺省路由指向ISP
[r3]ip route-static 0.0.0.0 34.0.0.2
[r6]ip route-static 0.0.0.0 46.0.0.2
[r7]ip route-static 0.0.0.0 47.0.0.2
3.配置MGRE环境
#开启Tunnel隧道
[r3]interface Tunnel 0/0/0
[r3-Tunnel0/0/0]ip address 172.168.0.1 21
#配置协议为MGRE
[r3-Tunnel0/0/0] tunnel-protocol gre p2mp
[r3-Tunnel0/0/0]source 34.0.0.1
#创建NHRP域
[r3-Tunnel0/0/0]nhrp network-id 100
#Tunnel接口默认工作方式是P2P，P2P只可建立一个邻居，不进行DR选举
#需要修改接口工作类型
[r3-Tunnel0/0/0]ospf network-type p2mp
分支配置
[r6]interface Tunnel 0/0/0
[r6-Tunnel0/0/0]ip address 172.168.0.3 21
[r6-Tunnel0/0/0]tunnel-protocol gre p2mp
[r6-Tunnel0/0/0]source Serial4/0/0
[r6-Tunnel0/0/0]ospf network-type p2mp
#加入NHRP域
[r6-Tunnel0/0/0]nhrp network-id 100
#将信息上报给中心
[r6-Tunnel0/0/0]nhrp entry 172.168.0.1 34.0.0.1 register
剩余按照上述配置即可
4.开启OSPF
#区域内路由器配置
[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1] network 172.168.32.2 0.0.0.0
[r1-ospf-1-area-0.0.0.1] network 172.168.36.1 0.0.0.0
#边界路由器配置
[r3]ospf 1 router-id 3.3.3.3
[r3=ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]network 172.168.32.1 0.0.0.0
[r3=ospf-1-area-0.0.0.5]network 172.168.0.1 0.0.0.0
剩余域内路由器和边界路由器均按照上述配置即可
5.开启RIP
[r12]rip 1
[r12-rip-1]version 2
[r12-rip-1]network 172.168.0.0
6.在边界路由器上开启NAT，使域内设备可访问ISP环回接口4.4.4.4
#开启ACL列表抓取流量
[r3]acl 2000
[r3-acl-2000] rule permit source 172.168.32.0 0.0.0.255
[r3-Serial4/0/0]nat outbound 2000
剩余边界路由器均进行上述配置即可
7,创建虚链路解决远离骨干的非骨干区域无法建立邻居
[r3-ospf-1-area-0.0.0.5]vlink-peer 6.6.6.6
[r3-ospf-1-area-0.0.0.5]vlink-peer 7.7.7.7
R6/R7/R9均进行相同配置8.减少更新量--手工汇总
[r3-ospf-1-area-0.0.0.5]abr-summary 172.168.0.0 255.255.248.0
剩余边界路由器均进行相同配置9.将RIP重发布进入OSPF协议
[r12-ospf-2]import-route rip 1
#将RIP路由汇总
[r2-GigabitEthernet0/0/0]rip summary-address 172.168.160.0 255.255.240.0实验技术要求
1.子网划分
2.缺省路由
3.NAT技术