电子规划书商务网站建设,镇江网站托管,百度快照什么意思,论坛网站建设公司题目
实验需求
根据上图可得#xff0c;实验需求为#xff1a; 1.R5作为ISP#xff1a;其上只能配置IP地址#xff1b;R4作为企业边界路由器#xff0c;出口公网地址需要通过PPP协议获取#xff0c;并进行CHAP认证。#xff08;PS#xff1a;因PPP协议尚未学习#…题目
实验需求
根据上图可得实验需求为 1.R5作为ISP其上只能配置IP地址R4作为企业边界路由器出口公网地址需要通过PPP协议获取并进行CHAP认证。PS因PPP协议尚未学习在此次实验中不使用 2.每个OSPF邻居ID 基于IP地址172.16.0.0/16划分 3.所有设备均可访问R5的环回 4.减少LSA的数量加快收敛保障更新安全 5.全网可达。
实验思路 1.首先确定网络拓扑结构根据实验需求搭建网络拓扑图确定每台路由器的接口以及互联关系。 2.子网划分与OSPF配置 基于IP地址划分OSPF邻居ID 根据IP地址172.16.0.8/16划分OSPF区域确保每个邻居ID唯一。 配置OSPF路由协议并在每个路由器上配置相应的网络命令。 3.配置R5作为ISP 4.网络优化 减少LSA数量 通过合理规划OSPF区域使用区域划分来减少LSA的数量。 使用路由汇总来减少LSA的数量。 加快收敛 配置OSPF的快速收敛特性如调整Hello和Dead间隔。 确保网络中无环路避免不必要的路由更新。 保障更新安全 使用OSPF的认证功能如明文认证或MD5认证来保障路由更新安全。 5.配置NAT保证私网能正常访问公网
6.确保全网可达 测试连通性 使用Ping命令测试网络中每个设备之间的连通性。 确认所有设备均能访问R5的环回接口。 实验步骤
子网划分与OSPF配置
子网划分
——对五个区域基于IP地址172.16.0.0进行划分再对各个区域内进行详细的IP地址划分。
如图 具体划分如下所示 172.16.0.0/16 172.16.0.0/19 ----area0 172.16.0.0/24----骨干 172.16.0.0/30----R3-R4 172.16.0.4/30----R4-R6 172.16.0.8/30----R4-R7 45.0.0.0/30----R4-R5 100.1.1.0/24----R5环回 172.16.32.0/19----area1 172.16.32.0/24----R1 172.16.33.0/24----R2 172.16.34.0/24----R3 172.16.35.0/24----骨干 172.16.35.0/29 172.16.64.0/19----area2 172.16.64.0/24----R6环回 172.16.66.0/30----R6-R11 172.16.65.0/24----R11环回 172.16.66.4/30----R11-R12 172.16.96.0/19----area3 172.16.96.0/24----R7环回 172.16.98.0/30----R7-R8 172.16.97.0/24----R8环回 172.16.98.4/30----R8-R9 172.16.128.0/19----area4 172.16.128.0/24----R9环回 172.16.130.0/30----R9-R10 172.16.129.0/24----R10环回 rip 10.1.1.0/24 10.1.2.0/24 配置IP地址同时进行OSPF宣告
PSR4的S接口是连接公网的不可宣告
R1 R2 R3 R4 ISP R6 R7 R8 R9 R10 R11 R12 OSPF配置
在各个路由器上进行OSPF配置由于area 4 是远离骨干的特殊区域所以不能直接进行宣告且由于area 3需要进行优化所以让R9成为ASBR设备进行双向重发布不使用Vink是因为使用Vink可能会产生换路问题且area 3需要优化在配置R12时顺便将RIP同时进行配置与宣告。
R1 [r1]ospf 1 router-id 1.1.1.1 [r1-ospf-1]a 1 [r1-ospf-1-area-0.0.0.1]network 172.16.32.1 0.0.0.0 [r1-ospf-1-area-0.0.0.1]network 172.16.35.1 0.0.0.0 R2 [r2]ospf 1 rou [r2]ospf 1 router-id 2.2.2.2 [r2-ospf-1]a 1 [r2-ospf-1-area-0.0.0.1]network 172.16.33.1 0.0.0.0 [r2-ospf-1-area-0.0.0.1]network 172.16.35.2 0.0.0.0 R3 [r3]ospf 1 rou [r3]ospf 1 router-id 3.3.3.3 [r3-ospf-1]a 1 [r3-ospf-1-area-0.0.0.1]network 172.16.35.3 0.0.0.0 [r3-ospf-1-area-0.0.0.1]network 172.16.34.1 0.0.0.0 [r3-ospf-1-area-0.0.0.0]network 172.16.0.1 0.0.0.0 R4 [r4]ospf 1 router-id 4.4.4.4 [r4-ospf-1]a 0 [r4-ospf-1-area-0.0.0.0]network 172.16.0.2 0.0.0.0 [r4-ospf-1-area-0.0.0.0]network 172.16.0.5 0.0.0.0 [r4-ospf-1-area-0.0.0.0]network 172.16.0.9 0.0.0.0 R6 [r6]ospf 1 router-id 6.6.6.6 [r6-ospf-1]a 0 [r6-ospf-1-area-0.0.0.0]network 172.16.0.6 0.0.0.0 [r6-ospf-1-area-0.0.0.2]network 172.16.66.1 0.0.0.0 [r6-ospf-1-area-0.0.0.2]network 172.16.64.1 0.0.0.0 R7 [r7]ospf 1 router-id 7.7.7.7 [r7-ospf-1]a 0 [r7-ospf-1-area-0.0.0.0]network 172.16.0.10 0.0.0.0 [r7-ospf-1]a 3 [r7-ospf-1-area-0.0.0.3]network 172.16.96.1 0.0.0.0 [r7-ospf-1-area-0.0.0.3]network 172.16.98.1 0.0.0.0 R8 [r8]ospf 1 router-id 8.8.8.8 [r8-ospf-1]a 3 [r8-ospf-1-area-0.0.0.3]network 172.16.98.2 0.0.0.0 [r8-ospf-1-area-0.0.0.3]network 172.16.97.1 0.0.0.0 [r8-ospf-1-area-0.0.0.3]network 172.16.98.5 0.0.0.0 R9 [r9]ospf 2 router-id 9.9.9.9 [r9-ospf-2]area 4 [r9-ospf-2-area-0.0.0.4]network 172.16.128.1 0.0.0.0 [r9-ospf-2-area-0.0.0.4]network 172.16.130.1 0.0.0.0 R10 [r10]ospf 1 router-id 10.10.10.10 [r10-ospf-1]a 4 [r10-ospf-1-area-0.0.0.4]network 172.16.129.1 0.0.0.0 [r10-ospf-1-area-0.0.0.4]network 172.16.130.2 0.0.0.0 R11 [r11]ospf 1 router-id 11.11.11.11 [r11-ospf-1]a 2 [r11-ospf-1-area-0.0.0.2]network 172.16.65.1 0.0.0.0 [r11-ospf-1-area-0.0.0.2]network 172.16.66.5 0.0.0.0 R12 [r12]ospf 1 router-id 12.12.12.12 [r12-ospf-1]a 2 [r12-ospf-1-area-0.0.0.2]network 172.16.66.6 0.0.0.0 [r12-rip-1]ver 2 [r12-rip-1]network 10.0.0.0 检查OSPF邻居
R1 R2 R3
R4 R6 R7 R8 R9 R10 R11 R12 连通性测试
由于该实验设备太多故我们举例测试不展示所有设备的测试
R1pingR3的环回 R3pingR6的环回 配置缺省路由
R4
在R4上配置一条0.0.0.0的缺省路由指向R5的 4/0/0方向 [R4]ip route-static 0.0.0.0 0 45.0.0.2 通过pingR5的环回检测是否可通可通则没问题 PS当前不用急着去下放R4的缺省路由因为下放路由操作是在私网全部做完优化后时再去下放 OSPF优化部分
路由汇总
域间路由汇总
因为域间路由汇总是针对骨干区域area 0的优化所以配置域间路由汇总的应该是与area 0直连直接相连的的区域即区域1、2、3那么则在这三个区域的ABR上进行配置
Area 1的ABR [r3]ospf 1 [r3-ospf-1]a 1 ---配置路由汇总在区域1做的原因是因为R3上的明细路由是通过区域1的1/2类LSA学到的 [r3-ospf-1-area-0.0.0.1]abr-summary 172.16.64.0 255.255.224.0 Area 2的ABR [r6]ospf 1 [r6-ospf-1]a 2 [r6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0 Area 3的ABR [r7]ospf 1 [r7-ospf-1]a 3 [r7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0 查表
在R4上查OSPF表发现三个区域已经汇总 域外路由汇总
非直连的远离骨干区域则为域外路由汇总
RIP区域的ASBR [r12]ospf 1 [r12-ospf-1]asbr-summary 10.1.0.0 255.255.252.0 OSPF 2区域的ASBR [r9]ospf 1 [r9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0 查表
在R4上查OSPF表发现RIP区域和OSPF 2区域都已汇总 做特殊区域
区域1可以做成完全末梢区域、区域2可以做成完全NSSA区域、区域3也可以做成完全NSSA区域、区域4则不能做特殊区域因为区域4上ospf 2的骨干区域骨干区域不能做成特殊区域
Area 1 ----- R1 ----- [r1]ospf 1 [r1-ospf-1]a 1 [r1-ospf-1-area-0.0.0.1]stub ----- R2 ----- [r2]ospf 1 [r2-ospf-1]a 1 [r2-ospf-1-area-0.0.0.1]stub ----- R3 ----- [r3]ospf 1 [r3-ospf-1]a 1 [r3-ospf-1-area-0.0.0.1]stub no-summary Area 2 ----- R6 ----- [r6]ospf 1 [r6-ospf-1]a 2 [r6-ospf-1-area-0.0.0.2]nssa no-summary ----- R11 ----- [r11]ospf 1 [r11-ospf-1]a 2 [r11-ospf-1-area-0.0.0.2]nssa ----- R12 ----- [r12]ospf 1 [r12-ospf-1]a 2 [r12-ospf-1-area-0.0.0.2]nssa Area 3 ----- R7 ----- [r7]ospf 1 [r7-ospf-1]a 3 [r7-ospf-1-area-0.0.0.3]nssa no-summary ----- R8 ----- [r8]ospf 1 [r8-ospf-1]a 3 [r8-ospf-1-area-0.0.0.3]nssa ----- R9 ----- [r9]ospf 1 [r9-ospf-1]a 3 [r9-ospf-1-area-0.0.0.3]nssa 查表
在R2/12/9上 做完特殊区域后的缺省下放
在R9上下放缺省OSPF 2 ----- R9 ----- [r9]ospf 2 [r9-ospf-2]default-route-advertise 下放完毕我们在R10上查看是否有缺省路由 有则下方成功
但因为有了缺省R10能通过缺省获取R9的所有路由所以R9上的一个重发布就不用执行了故我们undo一下 [r9-ospf-2]undo import-route ospf 1 在R4上下放缺省
目前我们做完了私网的所有包括优化所以我们可以正式下放缺省路由了 [r4]ospf 1 [r4-ospf-1]default-route-advertise 那么这样对于与R4直连的区域而言就有了缺省下面举例R3的查表 加快收敛配置
修改network-type类型
加快收敛操作即把此图的多个两个端点链路修改成P2P类型如遇一点对多点则修改为P2MP类型即可因为P2P不需要选举DR和BDR这样即可加快收敛 ----- R3-R1/2 ----- [r3]int g0/0/0 [r3-GigabitEthernet0/0/0]ospf network-type p2mp [r1]int g0/0/0 [r1-GigabitEthernet0/0/0]ospf network-type p2mp [r2]int g0/0/0 [r2-GigabitEthernet0/0/0]ospf network-type p2mp ----- R3-R4 ----- [r3]int g0/0/1 [r3-GigabitEthernet0/0/1]ospf network-type p2p [r4]int g0/0/1 [r4-GigabitEthernet0/0/1]ospf network-type p2p ----- R4-R6 ----- [r4]int g0/0/2 [r4-GigabitEthernet0/0/2]ospf network-type p2p [r6]int g0/0/1 [r6-GigabitEthernet0/0/1]ospf network-type p2p ----- R4-R7 ----- [r4]int g0/0/0 [r4-GigabitEthernet0/0/0]ospf network-type p2p [r7]int g0/0/0 [r7-GigabitEthernet0/0/0]ospf network-type p2p ----- R6-R11 ----- [r6]int g0/0/0 [r6-GigabitEthernet0/0/0]ospf network-type p2p [r11]int g0/0/0 [r11-GigabitEthernet0/0/0]ospf network-type p2p ----- R11-R12 ----- [r11-GigabitEthernet0/0/0]int g0/0/1 [r11-GigabitEthernet0/0/1]ospf network-type p2p [r12]int g0/0/0 [r12-GigabitEthernet0/0/0]ospf network-type p2p ----- R7-R8 ----- [r7]int g0/0/1 [r7-GigabitEthernet0/0/1]ospf network-type p2p [r8]int g0/0/0 [r8-GigabitEthernet0/0/0]ospf network-type p2p ----- R8-R9 ----- [r8-GigabitEthernet0/0/0]int g0/0/1 [r8-GigabitEthernet0/0/1]ospf network-type p2p [r9]int g0/0/0 [r9-GigabitEthernet0/0/0]ospf network-type p2p ----- R9-R10 ----- [r9]int g0/0/1 [r9-GigabitEthernet0/0/1]ospf network-type p2p [r10]int g0/0/0 [r10-GigabitEthernet0/0/0]ospf network-type p2p 修改hello时间
改完network-type后确实加快了收敛但是P2P和P2MP类型的hello时间和dead时间是比ospf原本的要长的所以为了完成加快收敛的要求我们还要修改其hello与dead时间但修改只用改hello时间因为dead时间随hello时间变化无需修改
由于修改hello时间的配置思路与上面的“修改network-type类型”思路类似所以这里就只展示R3-R1/2区域的修改配置指令其余路由器配置同理不做赘述 ----- R3-R1/2 ----- [r1]int g0/0/0 [r1-GigabitEthernet0/0/0]ospf timer hello 10 -- hello时间统一修改成10s如还想再快缩短时间即可 [r2]int g0/0/0 [r2-GigabitEthernet0/0/0]ospf timer hello 10 [r3]int g0/0/0 [r3-GigabitEthernet0/0/0]ospf timer hello 10 配置OSPF认证
一般情况下ospf的认证只在骨干区域0配置即可故我们在此只配置区域0的 ----- Area 0 ----- [r4]ospf 1 [r4-ospf-1]a 0 [r4-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456 [r3]ospf 1 [r3-ospf-1]a 0 [r3-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456 [r6]ospf 1 [r6-ospf-1]a 0 [r6-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456 [r7]ospf 1 [r7-ospf-1]a 0 [r7-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456 保障更新安全
通过设置密码来保障更新安全 配置NAT
配置NAT来访问外网环境 [r4]acl 2000 [r4-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255 [r4]int s4/0/1 [r4-Serial4/0/1]nat outbound 2000 R1pingISP R10的环回上进行ping测试 都可通则配置无误
至此整个OSPF综合实验配置完毕。
如有错误请多指正。
