华为ospf综合实验_华为网络综合实验-程序员宅基地

技术标签: java  前端  数据库  

题目要求:

 

 地址划分

        由题目可知,我们可以将整张拓扑图非为6大块,所有可以将母网的子网掩码向主机位借三位,每个区域再根据区域的实际情况再进行划分,这样有助于汇总

172.16.0.0/16

172.16.0.0/19          a0    
172.16.0.0/25(点到点骨干)  172.16.0.0/30
172.16.0.128/25(MA骨干)   172.16.0.128/29
172.16.1.0/25 --- 172.16.31.128/25(用户)
172.16.32.0/19        a1
172.16.32.0/25(点到点骨干)  172.16.32.0/30
172.16.32.128/25(MA骨干)   172.16.32.128/29
172.16.33.0/25 --- 172.16.63.128/25(用户)
172.16.64.0/19        a2
172.16.64.0/25(点到点骨干)  172.16.64.0/30
172.16.64.128/25(MA骨干)   172.16.64.128/29
172.16.65.0/25 --- 172.16.95.128/25(用户)
172.16.96.0/19        a3
172.16.96.0/25(点到点骨干)  172.16.96.0/30
172.16.96.128/25(MA骨干)   172.16.96.128/29
172.16.97.0/25 --- 172.16.127.128/25(用户)
172.16.128.0/19      a4
172.16.128.0/25(点到点骨干)  172.16.128.0/30
172.16.128.128/25(MA骨干)   172.16.128.128/29
172.16.129.0/25 --- 172.16.159.128/25(用户)
172.16.160.0/19      RIP   172.16.160.0/20    172.16.176.0/20

172.16.192.0/24

172.16.224.0/24

公网IP地址的配置

<Huawei>system-view 
[Huawei]sysname r4
[r4]interface Serial 4/0/0
[r4-Serial4/0/0]ip add 34.1.1.2 24
[r4-Serial4/0/0]int s4/0/1
[r4-Serial4/0/1]ip add 45.1.1.2 24
[r4-Serial4/0/0]int s3/0/0
[r4-Serial3/0/0]ip add 46.1.1.2 24
[r4-Serial3/0/0]int s3/0/1 
[r4-Serial3/0/1]ip add 47.1.1.2 24

<Huawei>system-view [Huawei]sysname r3
[r3]int s3/0/0
[r3-Serial3/0/0]ip add 34.1.1.1 24

<Huawei>system-view 
[Huawei]sysname r5
[r5]int s4/0/0
[r5-Serial4/0/0]ip add 45.1.1.1 24

<Huawei>system-view 
[Huawei]sysname r6
[r6]int s4/0/0 
[r6-Serial4/0/0]ip add 46.1.1.1 24

<Huawei>system-view 
[Huawei]sysname r7
[r7]int s4/0/0
[r7-Serial4/0/0]ip add 47.1.1.1 24

测试:

 配置静态路由,使公网全网可达
[r3]ip route-static 0.0.0.0 0 34.1.1.2 

[r5]ip route-static 0.0.0.0 0 45.1.1.2

[r6]ip route-static 0.0.0.0 0 46.1.1.2

[r7]ip route-static 0.0.0.0 0 47.1.1.2 

配置各区域与各协议路由的接口IP与环回地址,并宣告

area0

[r3]interface Tunnel 0/0/0
[r3-Tunnel0/0/0]ip add 172.16.0.129 29
[r3-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r3-Tunnel0/0/0]source 34.1.1.1 
[r3-Tunnel0/0/0]nhrp entry multicast dynamic 
[r3-Tunnel0/0/0]nhrp network-id 100

[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]ip add 172.16.32.131 29
[r3-GigabitEthernet0/0/0]int l0
[r3-LoopBack0]ip add 172.16.34.1 25

[r3]ospf 1 router-id 3.3.3.3 
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]network 172.16.32.0 0.0.3.255
[r3-ospf-1-area-0.0.0.1]q
[r3-ospf-1]area  0
[r3-ospf-1-area-0.0.0.0]network 172.16.0.129 0.0.0.0

[r5]int Tunnel 0/0/0
[r5-Tunnel0/0/0]ip add 172.16.0.130 29
[r5-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r5-Tunnel0/0/0]source 45.1.1.1 
[r5-Tunnel0/0/0]nhrp network-id 100
[r5-Tunnel0/0/0]nhrp entry 172.16.0.129 34.1.1.1 register 

[r5]int l0
[r5-LoopBack0]ip add 172.16.1.129 25
[r5-LoopBack0]q
[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]area 0
[r5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

[r6]interface  Tunnel 0/0/0
[r6-Tunnel0/0/0]ip add 172.16.0.131 29
[r6-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r6-Tunnel0/0/0]source 46.1.1.1
[r6-Tunnel0/0/0]nhrp entry 172.16.0.129 34.1.1.1 register 
[r6-Tunnel0/0/0]nhrp network-id 100

[r6]int l0
[r6-LoopBack0]ip add 172.16.2.1 25
[r6-LoopBack0]int g0/0/0
[r6-GigabitEthernet0/0/0]ip add 172.16.64.1 30

[r6]ospf 1 router-id 6.6.6.6
[r6-ospf-1]area 0
[r6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.3.255
[r6-ospf-1-area-0.0.0.0]q
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]network 172.16.64.1 0.0.0.255

[r7]interface Tunnel 0/0/0
[r7-Tunnel0/0/0]ip add 172.16.0.132 29
[r7-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r7-Tunnel0/0/0]source 47.1.1.1
[r7-Tunnel0/0/0]nhrp entry 172.16.0.129 34.1.1.1 register 
[r7-Tunnel0/0/0]nhrp network-id 100

[r7]int l0
[r7-LoopBack0]ip add 172.16.2.129 25
[r7-LoopBack0]int g0/0/0
[r7-GigabitEthernet0/0/0]ip add 172.16.96.1 30

[r7]ospf 1 router-id 7.7.7.7
[r7-ospf-1]area 0
[r7-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.3.255
[r7-ospf-1-area-0.0.0.0]q
[r7-ospf-1]area 3
[r7-ospf-1-area-0.0.0.3]network 172.16.96.1 0.0.0.0

因为MGRE环境默认是点到点网络类型,只能成立一个邻接关系,这样显然是不行的,所以要将R3/5/6/7的网络类型全部修改为广播类型,并让R5/6/7路由器档期选举,让R3成为DR
代码如下:

[r3]int Tunnel 0/0/0
[r3-Tunnel0/0/0]ospf network-type broadcast

[r5]int t0/0/0
[r5-Tunnel0/0/0]ospf network-type broadcast 
[r5-Tunnel0/0/0]ospf dr-priority 0

[r6-Serial4/0/0]int t0/0/0
[r6-Tunnel0/0/0]ospf network-type broadcast
[r6-Tunnel0/0/0]ospf dr-priority 0

[r7]int Tunnel 0/0/0
[r7-Tunnel0/0/0]ospf network-type broadcast 
[r7-Tunnel0/0/0]ospf dr-priority 0

area 1

<Huawei>system-view 
[Huawei]sysname r1
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 172.16.32.129 29
[r1-GigabitEthernet0/0/0]int l0
[r1-LoopBack0]ip add 172.16.33.1 25 
[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]are
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]net
[r1-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255

<Huawei>system-view 
[Huawei]sysname r2
[r2]interface GigabitEthernet 0/0/0
[r2-GigabitEthernet0/0/0]ip add 172.16.32.130 29
[r2-GigabitEthernet0/0/0]int l0
[r2-LoopBack0]ip add 172.16.33.129 25
[r2-LoopBack0]q
[r2]ospf 1 router-id 2.2.2.2 
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255

area 2

<Huawei>system-view 
[Huawei]sysname r11
[r11]int g0/0/0
[r11-GigabitEthernet0/0/0]ip add 172.16.64.2 30
[r11-GigabitEthernet0/0/0]int l0
[r11-LoopBack0]ip add 172.16.65.1 25
[r11-LoopBack0]q
[r11]ospf 1 router-id  11.11.11.11
[r11-ospf-1]area 2
[r11-ospf-1-area-0.0.0.2]network  172.16.0.0 0.0.255.255

<Huawei>system-view 
[Huawei]sysname r12
[r12]int g0/0/0
[r12-GigabitEthernet0/0/0]ip add 172.16.64.6 30
[r12-GigabitEthernet0/0/0]int l0
[r12-LoopBack0]ip add 172.16.160.1 20
[r12-LoopBack0]int l1
[r12-LoopBack1]ip add 172.16.176.1 20  
[r12-LoopBack1]q
[r12]ospf 1 router-id  12.12.12.12
[r12-ospf-1]area 2
[r12-ospf-1-area-0.0.0.2]network 172.16.64.6 0.0.0.0

rip协议配置
[r12-ospf-1-area-0.0.0.2]q
[r12-ospf-1]q
[r12]rip 1     
[r12-rip-1]version 2
[r12-rip-1]network 172.16.0.0

area 3

<Huawei>system-view 
[Huawei]sysname r8
[r8]interface GigabitEthernet 0/0/0
[r8-GigabitEthernet0/0/0]ip add 172.16.96.2 30 
[r8-GigabitEthernet0/0/0]int g0/0/1
[r8-GigabitEthernet0/0/1]ip add 172.16.96.5 30
[r8-GigabitEthernet0/0/1]int l0
[r8-LoopBack0]ip add 172.16.97.1 25
[r8-LoopBack0]q
[r8]ospf 1 router-id 8.8.8.8
[r8-ospf-1]area 3
[r8-ospf-1-area-0.0.0.3]network 172.16.0.0 0.0.255.255

<Huawei>system-view 
[Huawei]sysname r9
[r9]int g0/0/0
[r9-GigabitEthernet0/0/0]ip add 172.16.96.6 30
[r9-GigabitEthernet0/0/0]int g0/0/1
[r9-GigabitEthernet0/0/1]ip add 172.16.128.1 30
[r9-GigabitEthernet0/0/1]int l0
[r9-LoopBack0]ip add 172.16.129.1 25
[r9-LoopBack0]q
[r9]ospf 1 router-id  9.9.9.9
[r9-ospf-1]area 3
[r9-ospf-1-area-0.0.0.3]network 172.16.96.6 0.0.0.0

area 4
        因为区域4没有与骨干区域直连,所以将区域4划分到进程2中,这样方便后期利用重发布的知识将两个进程互通。

[r9-ospf-1-area-0.0.0.3]q
[r9-ospf-1]q
[r9]ospf 2 
[r9-ospf-2]area 4
[r9-ospf-2-area-0.0.0.4]network  172.16.128.0 0.0.1.255

<Huawei>system-view 
[Huawei]sysname r10
[r10]int g0/0/0
[r10-GigabitEthernet0/0/0]ip add 172.16.128.2 30
[r10-GigabitEthernet0/0/0]int l0
[r10-LoopBack0]ip add 172.16.129.129 25
[r10]ospf 2 router-id  10.10.10.10
[r10-ospf-2]area 4
[r10-ospf-2-area-0.0.0.4]network 172.16.0.0 0.0.255.255

查看各ABR的邻居表
  

 利用重发布知识,将区域4与rip区域的路由重发布到ospf1中,并将ospf1中的路由重发布到区域4和rip区域中
[r9]ospf 1
[r9-ospf-1]import-route ospf  2
[r9-ospf-1]q
[r9]ospf 2
[r9-ospf-2]import-route ospf  1


[r12]ospf 1
[r12-ospf-1]import-route rip 
[r12-ospf-1]q
[r12]rip 1
[r12-rip-1]import-route ospf 1

查看部分路由表的路由

优化

汇总

area1汇总
[r3]ospf 1
[r3-ospf-1]area  1
[r3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0

area 2汇总
[r6]ospf 1
[r6-ospf-1]area  2
[r6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0

area 3 汇总
[r7]ospf 1
[r7-ospf-1]area  3
[r7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0

area4与rip为域外汇总

area4汇总
[r9]ospf 1
[r9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0

rip汇总
[r12]ospf 1
[r12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0

查看AR5数据库(因为AR5只属于area0)

 配置完全末梢与完全NSSA来优化其他区域

将area1配置为完全末梢
[r1]ospf 1
[r1-ospf-1]area  1
[r1-ospf-1-area-0.0.0.1]stub


[r2]ospf 1
[r2-ospf-1]area  1
[r2-ospf-1-area-0.0.0.1]stub 

[r3]ospf 1
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]stub no-summary 

将area2与area3配置为NSSA区域

[r7]ospf 1
[r7-ospf-1]area 3       
[r7-ospf-1-area-0.0.0.3]nssa no-summary

[r8]ospf 1
[r8-ospf-1]area  3
[r8-ospf-1-area-0.0.0.3]nssa 

 [r9]ospf 1
[r9-ospf-1]area  3
[r9-ospf-1-area-0.0.0.3]nssa 

查看AR1/8/11路由器的数据库

区域4的优化

关闭AR9上OSPF2指向OSPF1上的重发布,在AR9上写一条缺省路由,让AR10的缺省指向AR9

[r9-ospf-2]undo import-route ospf 1
[r9-ospf-2]default-route-advertise 

查看AR10的路由:

 全网可达,想要私网访问公网,得需要使用nat
[r3]acl 2000
[r3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[r3-acl-basic-2000]q
[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]int s3/0/0
[r3-Serial3/0/0]nat outbound 2000

[r6]acl 2000
[r6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[r6-acl-basic-2000]q
[r6]int s4/0/0
[r6-Serial4/0/0]nat outbound 2000

[r7]acl 2000
[r7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[r7-acl-basic-2000]q
[r7]int s4/0/0
[r7-Serial4/0/0]nat outbound 2000

测试

AR4路由器的环回地址为172.16.1.1

防止产生黑洞,在接口上设置空接口

[r3]ip route-static 172.16.32.0 19 NULL 0

[r6]ip route-static 172.16.64.0 19 NULL 0

[r7]ip route-static 172.16.96.0 19 NULL 0

[r9]ip route-static 172.16.128.0 19 NULL 0

[r12]ip route-static 172.16.160.0 19 NULL 0

版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/weixin_58297531/article/details/126017770

智能推荐

c# 调用c++ lib静态库_c#调用lib-程序员宅基地

文章浏览阅读2w次,点赞7次,收藏51次。四个步骤1.创建C++ Win32项目动态库dll 2.在Win32项目动态库中添加 外部依赖项 lib头文件和lib库3.导出C接口4.c#调用c++动态库开始你的表演...①创建一个空白的解决方案,在解决方案中添加 Visual C++ , Win32 项目空白解决方案的创建:添加Visual C++ , Win32 项目这......_c#调用lib

deepin/ubuntu安装苹方字体-程序员宅基地

文章浏览阅读4.6k次。苹方字体是苹果系统上的黑体,挺好看的。注重颜值的网站都会使用,例如知乎:font-family: -apple-system, BlinkMacSystemFont, Helvetica Neue, PingFang SC, Microsoft YaHei, Source Han Sans SC, Noto Sans CJK SC, W..._ubuntu pingfang

html表单常见操作汇总_html表单的处理程序有那些-程序员宅基地

文章浏览阅读159次。表单表单概述表单标签表单域按钮控件demo表单标签表单标签基本语法结构<form action="处理数据程序的url地址“ method=”get|post“ name="表单名称”></form><!--action,当提交表单时,向何处发送表单中的数据,地址可以是相对地址也可以是绝对地址--><!--method将表单中的数据传送给服务器处理,get方式直接显示在url地址中,数据可以被缓存,且长度有限制;而post方式数据隐藏传输,_html表单的处理程序有那些

PHP设置谷歌验证器(Google Authenticator)实现操作二步验证_php otp 验证器-程序员宅基地

文章浏览阅读1.2k次。使用说明:开启Google的登陆二步验证(即Google Authenticator服务)后用户登陆时需要输入额外由手机客户端生成的一次性密码。实现Google Authenticator功能需要服务器端和客户端的支持。服务器端负责密钥的生成、验证一次性密码是否正确。客户端记录密钥后生成一次性密码。下载谷歌验证类库文件放到项目合适位置(我这边放在项目Vender下面)https://github.com/PHPGangsta/GoogleAuthenticatorPHP代码示例://引入谷_php otp 验证器

【Python】matplotlib.plot画图横坐标混乱及间隔处理_matplotlib更改横轴间距-程序员宅基地

文章浏览阅读4.3k次,点赞5次,收藏11次。matplotlib.plot画图横坐标混乱及间隔处理_matplotlib更改横轴间距

docker — 容器存储_docker 保存容器-程序员宅基地

文章浏览阅读2.2k次。①Storage driver 处理各镜像层及容器层的处理细节,实现了多层数据的堆叠,为用户 提供了多层数据合并后的统一视图②所有 Storage driver 都使用可堆叠图像层和写时复制(CoW)策略③docker info 命令可查看当系统上的 storage driver主要用于测试目的,不建议用于生成环境。_docker 保存容器

随便推点

网络拓扑结构_网络拓扑csdn-程序员宅基地

文章浏览阅读834次,点赞27次,收藏13次。网络拓扑结构是指计算机网络中各组件(如计算机、服务器、打印机、路由器、交换机等设备)及其连接线路在物理布局或逻辑构型上的排列形式。这种布局不仅描述了设备间的实际物理连接方式,也决定了数据在网络中流动的路径和方式。不同的网络拓扑结构影响着网络的性能、可靠性、可扩展性及管理维护的难易程度。_网络拓扑csdn

JS重写Date函数,兼容IOS系统_date.prototype 将所有 ios-程序员宅基地

文章浏览阅读1.8k次,点赞5次,收藏8次。IOS系统Date的坑要创建一个指定时间的new Date对象时,通常的做法是:new Date("2020-09-21 11:11:00")这行代码在 PC 端和安卓端都是正常的,而在 iOS 端则会提示 Invalid Date 无效日期。在IOS年月日中间的横岗许换成斜杠,也就是new Date("2020/09/21 11:11:00")通常为了兼容IOS的这个坑,需要做一些额外的特殊处理,笔者在开发的时候经常会忘了兼容IOS系统。所以就想试着重写Date函数,一劳永逸,避免每次ne_date.prototype 将所有 ios

如何将EXCEL表导入plsql数据库中-程序员宅基地

文章浏览阅读5.3k次。方法一:用PLSQL Developer工具。 1 在PLSQL Developer的sql window里输入select * from test for update; 2 按F8执行 3 打开锁, 再按一下加号. 鼠标点到第一列的列头,使全列成选中状态,然后粘贴,最后commit提交即可。(前提..._excel导入pl/sql

Git常用命令速查手册-程序员宅基地

文章浏览阅读83次。Git常用命令速查手册1、初始化仓库git init2、将文件添加到仓库git add 文件名 # 将工作区的某个文件添加到暂存区 git add -u # 添加所有被tracked文件中被修改或删除的文件信息到暂存区,不处理untracked的文件git add -A # 添加所有被tracked文件中被修改或删除的文件信息到暂存区,包括untracked的文件...

分享119个ASP.NET源码总有一个是你想要的_千博二手车源码v2023 build 1120-程序员宅基地

文章浏览阅读202次。分享119个ASP.NET源码总有一个是你想要的_千博二手车源码v2023 build 1120

【C++缺省函数】 空类默认产生的6个类成员函数_空类默认产生哪些类成员函数-程序员宅基地

文章浏览阅读1.8k次。版权声明:转载请注明出处 http://blog.csdn.net/irean_lau。目录(?)[+]1、缺省构造函数。2、缺省拷贝构造函数。3、 缺省析构函数。4、缺省赋值运算符。5、缺省取址运算符。6、 缺省取址运算符 const。[cpp] view plain copy_空类默认产生哪些类成员函数

推荐文章

热门文章

相关标签