一、实验内容

二、实验分析及步骤

1、按区域进行子网划分及其接口的IP地址配置

2、给R3、R5、R6、R7四台路由器配置NAT以及缺省路由；

【1】在路由器上配置缺省路由指向公网的IP地址

【2】在路由器上创建basic-acl，并在对应接口上应用

4、在除ISP路由器以外的路由器上开启OSPF动态路由进程，并在ABR和ASBR上进行域间、域外路由汇总以及配置空接口路由防环：

【1】在system-view视图下开启OSPF进程，宣告对应直连及其环回IP网段，并在ABR和ASBR上进行域间、域外路由汇总（注意：在ASBR设备上需配置多线程动态路由，才能进行多线程双向重发布，完成信息传递）；

【2】在R3、R6、R7和R9、R12上配置空接口路由防环：

5、在ASBR路由器上配置多线程双向重发布（在本次实验中，可以不用向域外区域发布域内路由，能间接减少链路中LSA条目数量）。

6、配置特殊区域

【1】R3-R1-R2配置如下：

【2】R6-R11-R12配置如下：

【3】R7-R8-R9配置如下：

7、进入每台路由器的各个Physical和Protocol 双up的物理接口配置OSPF的加速收敛及手工认证

【1】加速收敛

【2】手工认证

三、实验测试

1、使用R1来对其他IP进行ping操作，结果如下：

2、分别使用域内R8环回地址、R11环回地址和域外R10环回地址、R12环回地址访问公网环回IP地址：

一、实验内容

实验要求：

1、R4为ISP，其上只能配置IP地址;R4与其他所有直连设备间使用公有IP;

2、R3---R5/6/7为MGRE环境，R3为中心站点

3、整个OSPF环境IP地址为172.16.0.0/16

4、所有设备均可访问R4的环回

5、减少LSA的更新量，加快收敛，保障更新安全

6、全网可达

二、实验分析及步骤

分析：首先按区域进行子网划分及其接口的IP地址配置；给R3、R5、R6、R7四台路由器配置NAT以及缺省路由，达到访问公网的目的；给R3、R5、R6、R7搭建星型MGRE环境，使得私网可以相互连通；在除ISP路由器以外的路由器上开启OSPF动态路由进程；在ASBR路由器上配置多线程重发布；进行域间、域外路由汇总，减少链路上的LSA条目数量；汇总后会产生黑洞路由，在ABR和ASBR上配置空接口路由防环；进行特殊区域STUB区和NSSA区的配置；在每个路由器接口上更改hello time，加速收敛，并添加手工认证保证数据传输安全。

1、按区域进行子网划分及其接口的IP地址配置

因为路由器数量较多，就不过多展示水字数了，相信对于读者的level来说，这部分应该是没有任何问题的-。-！

2、给R3、R5、R6、R7四台路由器配置NAT以及缺省路由；

【1】在路由器上配置缺省路由指向公网的IP地址

R3：

R5：

R6：

R7：

【2】在路由器上创建basic-acl，并在对应接口上应用

以R3为例，其他三个路由器与其配置如出一辙：

[R3]acl 2000

[R3-acl-basic-2000]rule 1 permit source any

[R3]interface Serial 4/0/0

[R3-Serial4/0/0]nat outbound 2000

3、给R3、R5、R6、R7搭建星型MGRE环境，结果如下：

R3：

R5：

R6：

R7：

4、在除ISP路由器以外的路由器上开启OSPF动态路由进程，并在ABR和ASBR上进行域间、域外路由汇总以及配置空接口路由防环：

【1】在system-view视图下开启OSPF进程，宣告对应直连及其环回IP网段，并在ABR和ASBR上进行域间、域外路由汇总（注意：在ASBR设备上需配置多线程动态路由，才能进行多线程双向重发布，完成信息传递）；

同样在各个路由器上的配置如出一辙，就以域内路由器R1和ABR设备R3和ASBR 设备R9为例展示；

R1：

R3：

R9：

OSPF 1：

OSPF 2：

【2】在R3、R6、R7和R9、R12上配置空接口路由防环：

R3：

R6：

R7：

R9：

R12：

5、在ASBR路由器上配置多线程双向重发布（在本次实验中，可以不用向域外区域发布域内路由，能间接减少链路中LSA条目数量）。

R9：

[R9]ospf 1

[R9-ospf-1]import-route ospf 2

R12：

[R12]ospf 1

[R12-ospf-1]import-route rip 1

6、配置特殊区域

本次实验中，area 1为STUB区，area 2和area 3为NSSA区，配置过程如下：

【1】R3-R1-R2配置如下：

[R1]ospf

[R1-ospf-1]area 1

[R1-ospf-1-area-0.0.0.1]stub

[R2]ospf

[R2-ospf-1]area 1

[R2-ospf-1-area-0.0.0.1]stub

[R3]ospf

[R3-ospf-1]area 1

[R3-ospf-1-area-0.0.0.1]stub no-summary

【2】R6-R11-R12配置如下：

[R6]ospf

[R6-ospf-1]area 2

[R6-ospf-1-area-0.0.0.2]nssa no-summary

R11-R12配置如下：

[R11]ospf

[R11-ospf-1]area 2

[R11-ospf-1-area-0.0.0.2]nssa

[R12]ospf

[R12-ospf-1]area 2

[R12-ospf-1-area-0.0.0.2]nssa

【3】R7-R8-R9配置如下：

[R7]ospf

[R7-ospf-1]area 3

[R7-ospf-1-area-0.0.0.3]nssa no-summary

R8-R9配置如下：

[R8]ospf

[R8-ospf-1]area 3

[R8-ospf-1-area-0.0.0.3]nssa

[R9]ospf

[R9-ospf-1]area 3

[R9-ospf-1-area-0.0.0.3]nssa

7、进入每台路由器的各个Physical和Protocol 双up的物理接口，配置OSPF的加速收敛及手工认证

【1】加速收敛

进入接口后，执行：

ospf timer hello 5

【2】手工认证

进入接口，执行：

ospf authentication-mode md5 1 cipher huawei

对于多接口的路由器密码key-ID需区别输入，且同一个网段的MA网络对应的加密密码需保持一致。

三、实验测试

1、使用R1来对其他IP进行ping操作，结果如下：

R1-公网R4环回：

R1-域外R12环回：

R1-域外R10环回：

2、分别使用域内R8环回地址、R11环回地址和域外R10环回地址、R12环回地址访问公网环回IP地址：

R8环回地址-公网R4环回：

R11环回地址-公网R4环回：

R10环回地址-公网R4环回：

R12环回地址-公网R4环回：

至此，实验按要求完美的完成-。-！

OSPF综合实验（三）相关推荐

华为ensp ospf综合实验
实验拓扑拓扑下载华为OSPF综合实验图 1-1 注:如无特别说明,描述中的 R1 或 SW1 对应拓扑中设备名称末尾数字为 1 的设备,R2 或 SW2 对应拓扑中设备名称末尾数字为 2 的设 ...
华为路由器OSPF综合实验
目录 [实验题目] [实验思路] [实验记录] 一.配置IP地址二.配置缺省路由使公网通畅三.搭建MGRE环境四.配置OSPF和RIP 五.OSPF路由汇总六.为area1.area2.are ...
ospf综合实验配置
文章目录一.题目要求二.IP地址分配三.IP地址及其相关配置四.搭建MGRE环境五.启动OSPF协议和RIP协议六.减少LSA的更新量(进行汇总和做特殊区域) 七.加快收敛(可以修改hel ...
HCIP(华为高级网络安全工程师)(实验五)(OSPF综合实验)
目录实验要求实验思路实验内容及步骤 1.各区域IP地址的划分 2.对AERA0区域的设备进行IP地址及环回地址和缺省路由的配置 4.配置AREA1.AREA2.AREA3.AREA4的IP地址及 ...
IP（OSPF综合实验）
一.实验 1.R4为ISP,其上只能配置IP地址:R4与其他所有直连设备间使用公有IP 2.R3-R5/6/7为MGRE环境,R3为中心站点 3.整个OSPF环境IP地址自定义 4.所有设备均可访问R ...
华为ospf综合实验
题目要求: 地址划分由题目可知,我们可以将整张拓扑图非为6大块,所有可以将母网的子网掩码向主机位借三位,每个区域再根据区域的实际情况再进行划分,这样有助于汇总 172.16.0.0/16 172. ...
全网最详细的OSPF综合实验
实验需求 area 0所有的路由器与帧中继交换机相连,实现全互联如图所示运行OSPF ARBA 3学不到其它区域的路由通过虚链路解诀 AREA 0的网络需求单播建立邻居,不用选DR和BDR,请选择 ...
OSPF综合实验报告
一.实验要求 1.R4为ISP,其上只能配置IP地址:R4与其他所有直连设备间使用公有IP 2.R3-R5/6/7为MGRE环境,R3为中心站点 3.整个OSPF环境IP地址为172.16.0.0/1 ...
MGRE与OSPF综合实验
要求: 1,R6为ISP只能配置IP地址,R1-R5的环回为私有网段 2,R1/4/5为全连的GRE结构; R1/2/3为星型的拓扑结构,R1为中心站点 3,所有私有网段可以互相通讯,私有网段使用OS ...
[HCIP]OSPF综合实验
目录项目场景: 步骤分析: 实施方案: 子网划分配置 [R1] [R2] [R3] [ISP] [R5] [R6] [R7] [R8] [R9] [R10] [R11] [R12] 实验结果项目 ...

OSPF综合实验（三）

二、实验分析及步骤

1、按区域进行子网划分及其接口的IP地址配置

2、给R3、R5、R6、R7四台路由器配置NAT以及缺省路由；

【1】在路由器上配置缺省路由指向公网的IP地址

【2】在路由器上创建basic-acl，并在对应接口上应用

4、在除ISP路由器以外的路由器上开启OSPF动态路由进程，并在ABR和ASBR上进行域间、域外路由汇总以及配置空接口路由防环：

【1】在system-view视图下开启OSPF进程，宣告对应直连及其环回IP网段，并在ABR和ASBR上进行域间、域外路由汇总（注意：在ASBR设备上需配置多线程动态路由，才能进行多线程双向重发布，完成信息传递）；

【2】在R3、R6、R7和R9、R12上配置空接口路由防环：

5、在ASBR路由器上配置多线程双向重发布（在本次实验中，可以不用向域外区域发布域内路由，能间接减少链路中LSA条目数量）。

6、配置特殊区域

【1】R3-R1-R2配置如下：

【2】R6-R11-R12配置如下：

【3】R7-R8-R9配置如下：

7、进入每台路由器的各个Physical和Protocol 双up的物理接口，配置OSPF的加速收敛及手工认证

【1】加速收敛

【2】手工认证

三、实验测试

1、使用R1来对其他IP进行ping操作，结果如下：

2、分别使用域内R8环回地址、R11环回地址和域外R10环回地址、R12环回地址访问公网环回IP地址：

OSPF综合实验（三）相关推荐

最新文章

热门文章