ospf综合实验--你看懂了多少？

写在前面：本人是一名计算机系大二的学生，会不定时的将我的学习笔记分享给大家！如果需要更多的学习资源可以通过我的GitHub自行下载！

目录

• ospf综合实验
• 一、实验拓扑
• 二、实验需求
• 三、需求分析
• 四、实验过程
• a、基本地址配置
• b、配置igp
• c、配置单点双向路由引入、路由策略
• d、area3配置末梢区域
• e、修改cost值，设置点到点
• f、安全配置

ospf综合实验

一、实验拓扑

二、实验需求

1. 按照图示配置 IP 地址，所有路由器配置环回口 IP 地址为 X.X.X.X/32 作为 Router-id，X 为设备编号（R1 除外）
2. 按照图示分区域配置 OSPF 与 RIP
3. R1 上配置环回口模拟业务网段；并在 R2 上进行单点双向路由引入，要求所有业务网段的路由聚合为一条后发布到 OSPF 区域
4. Area 3 不允许出现非直连的明细路由；并要求所有路由可达
5. PC1 访问业务网段路由需优先走以太网链路，并要求所在的直连网段不允许出现协议报文
6. OSPF 区域内路由器不允许存在 100.12.1.0/24 网段的路由
7. 为了保证协议安全，Area 0 配置区域验证，验证密钥 123456

三、需求分析

1、配置完成基本的IP地址

2、配置ospf和rip的基本配置

3、在r1上配置环回口,使用手动聚合聚合路由地址，在r2上互相引入

4、在area3上配置虚连接，area3配置成末端区域

5、修改cost值，直连网段宣告类型改为点到点

6、使用路由策略过滤掉这个网段的地址

7、开启安全验证

四、实验过程

a、基本地址配置

一、基本地址规划
【r1】
#
sy
sy  r1
int  g0/0/0
ip  add   100.12.1.1   24
int    loo  0
ip  add   192.168.0.1  24
int  loo  1
ip  add   192.168.1.1  24
int  loo 2
ip add   192.168.2.1   24
int  loo 3
ip add   192.168.3.1  24
q
#
------------
【r2】
#
sy
sy  r2
int   g0/0/0
ip add   100.12.1.2  24
int   g0/0/1
ip add   172.16.2.1  24
int   g0/0/2
ip  add   172.16.4.1 24
int  loo 0
ip  add   2.2.2.2   32
q
#
------------
【r3】
#
sy
sy r3
int   g0/0/0
ip  add   172.16.2.2  24
int   g0/0/1
ip add   172.16.3.1   24
int   loo 0
ip  add   3.3.3.3  32
q
#
--------------
【r4】
#
sy
sy  r4
int   g0/0/0
ip  add   172.16.4.2   24
int s1/0/0
ip  add  172.16.5.1  24
int   loo  0
ip  add   4.4.4.4   32
q
#
------------
【r5】
#
sy
sy   r5
int   g0/0/0   
ip  add    172.16.3.2  24
int  s1/0/0
ip  add    172.16.5.2   24
int   g0/0/1
ip  add   172.16.6.1   24
int   g0/0/2
ip  add    172.16.1.254   24
int  loo 0
ip  add    5.5.5.5   32
q
#
----------------
【r6】 
#
sy  
sy   r6
int   g0/0/0
ip  add    172.16.6.2  24
int  loo 0
ip  add    6.6.6.6    32
q
#
【pc1】
ip add  172.16.1.1   
mask：255.255.255.0
getway:172.16.1.254

b、配置igp

--rip--
【r1】
#
rip 1
version  2
network  100.12.1.0
net   172.0.0.0
undo  Sumary 
#
int   g0/0/0
rip  sumary-add   172.16.0.0  255.255.252.0
#
---
【r2】
#
rip  1
version 2
network  100.12.1.0
 network 172.0.0.0
undo Sumary
 #
 
--ospf--
【r2】
#
ospf  1   router-id   2.2.2.2
area  0
net  172.16.2.0   0.0.0.255
net   172.16.4.0  0.0.0.255
net  2.2.2.2  0.0.0.0
q
q
#
------------
【r3】
#
ospf  1   router-id 3.3.3.3
area  0
net  172.16.2.0   0.0.0.255
net  3.3.3.3 0.0.0.0
q
area  1
net   172.16.3.0  0.0.0.255
vlink-peer  5.5.5.5    //虚连接
q
q
#
-------------
【r4】
#
ospf  1   router-id   4.4.4.4
area  0
net   172.16.4.0  0.0.0.255
net  4.4.4.4  0.0.0.0
q
area 2
net   172.16.5.0   0.0.0.255
q
q
#
--------------
【r5】
#
ospf  1   router-id  5.5.5.5
area  1
net  172.16.3.0   0.0.0.255
q
area 2
peer   172.16.5.0 
net   172.16.1.0   0.0.0.255
net   172.16.5.0   0.0.0.255
q
area 3
net   172.16.6.0  0.0.0.255
vlink-peer 3.3.3.3   //虚连接
q
q
#
------------------
【r6】
#
#
ospf  1   router-id  6.6.6.6
area 3
net  172.16.6.0   0.0.0.255
q
q
#

c、配置单点双向路由引入、路由策略

【r2】
路由策略控制不存在100.12.1.0/24网段
#
acl  2000
rule  5   deny  s  100.12.1.0   255.255.255.0
#
route-p  wakin1  node 1
if-macth  acl
#
引入rip路由
#
rip 1
import  ospf  
#
ospf  1
import  rip  route-p   wakin1
#

d、area3配置末梢区域

【r5】
#
ospf 1
a  3
stub
#
----------
【r6】
#
ospf 1
a  3
stub
#

e、修改cost值，设置点到点

【r5】
#
int   g0/0/0
 ospf cost 100
 int g0/0/2
 ospf network-type p2p
#

f、安全配置

【r2】
#
ospf 1
a 0
authentication-mode   md5  1  plain  123456
q
#
-----------------
【r3】
#
ospf 1
a 0
authentication-mode   md5  1  plain  123456
q
#
------------------
【r4】
#
ospf 1
a 0
authentication-mode   md5  1  plain  123456
q
#

本文均属肉肉原创，如有不详或错误，欢迎指出！

本文作者：肉肉
版权声明：博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明出处！