OSPF 综合实验

2024-03-04 10:59:17

实验拓扑

OSPF 综合实验

实验需求

1、按照图示配置好 IP 地址，PC1 网关指向为 R8

2、OSPF 划分为 4 个区域，其中 192.168.0.0/24，192.168.1.0/24，192.168.2.0/24 属于 AREA 0， 192.168.10.0/24 属于 AREA1，192.168.4.0/24，100.0.0.0/24 属于 AREA2，192.168.5.0， 100.1.1.0/24 属于 AREA3

3、为了防止链路中断引起的骨干区域隔离，在 R3 和 R4 上配置虚连接

4、在 R5 上配置到达 172.16.0.0/24 和 172.16.1.0/24 网段的静态路由，并引入到 OSPF 内 部

5、在 R7 和 R8 上配置默认路由，下一跳指向 R5 和 R6

6、在 ASBR 上对 172.16.0.0/24 和 172.16.1.0/24 网段进行精确的路由聚合

7、在 R3 和 R4 上分别对 AREA 0 的网段进行路由聚合

8、将 AREA3 配置为 NSSA 区域

9、在 R6 上配置到达 100.2.2.0/24 网段的静态路由，并引入到 AREA3

10、在 AREA0 配置区域认证，密码为 123456

实验过程

按照拓扑图所示，配置各接口IP地址

AR7
[AR7]int g0/0/0
[AR7-GigabitEthernet0/0/0]ip add 100.0.0.7 24
[AR7-GigabitEthernet0/0/0]int l0
[AR7-LoopBack0]ip add 172.16.0.1 24
[AR7-LoopBack0]int l1
[AR7-LoopBack1]ip add 172.16.1.1 24
AR5
[AR5]int g0/0/0
[AR5-GigabitEthernet0/0/0]ip add 100.0.0.5 25
[AR5-GigabitEthernet0/0/0]int g0/0/1
[AR5-GigabitEthernet0/0/1]ip add 192.168.4.5 24
AR3
[AR3]int g0/0/0
[AR3-GigabitEthernet0/0/0]ip add 192.168.4.3 24
[AR3-GigabitEthernet0/0/0]int g0/0/1
[AR3-GigabitEthernet0/0/1]ip add 192.168.1.3 24
[AR3-GigabitEthernet0/0/1]int g0/0/2
[AR3-GigabitEthernet0/0/2]ip add 192.168.10.3 24
AR4
[AR4]int g0/0/0
[AR4-GigabitEthernet0/0/0]ip add 192.168.10.4 24
[AR4-GigabitEthernet0/0/0]int g0/0/1
[AR4-GigabitEthernet0/0/1]ip add 192.168.2.4 24
[AR4-GigabitEthernet0/0/1]int g0/0/2
[AR4-GigabitEthernet0/0/2]ip add 192.168.5.4 24
AR1
[AR1]int g0/0/0
[AR1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[AR1-GigabitEthernet0/0/0]int g0/0/1
[AR1-GigabitEthernet0/0/1]ip add 192.168.0.1 24
AR2
[AR2]int g0/0/0
[AR2-GigabitEthernet0/0/0]ip add 192.168.0.2 24
[AR2-GigabitEthernet0/0/0]int g0/0/1
[AR2-GigabitEthernet0/0/1]ip add 192.168.2.2 24
AR6
[AR6]int g0/0/0
[AR6-GigabitEthernet0/0/0]ip add 192.168.5.6 24
[AR6-GigabitEthernet0/0/0]
[AR6-GigabitEthernet0/0/0]int g0/0/1
[AR6-GigabitEthernet0/0/1]ip add 100.1.1.6 24
AR8
[AR8]int g0/0/0
[AR8-GigabitEthernet0/0/0]ip add 100.1.1.8 24
[AR8-GigabitEthernet0/0/0]int g0/0/1
[AR8-GigabitEthernet0/0/1]ip add 100.2.2.254 24

按拓扑图所示配置 OSPF 协议

AR1
[AR1]ospf 
[AR1-ospf-1]area 0
[AR1-ospf-1-area-0.0.0.0]network 192.168.0.0 0.0.0.255
[AR1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
AR2
[AR2]ospf 
[AR2-ospf-1]area 0
[AR2-ospf-1-area-0.0.0.0]network 192.168.0.0 0.0.0.255
[AR2-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
AR3
[AR3]ospf 
[AR3-ospf-1]area 0
[AR3-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[AR3-ospf-1-area-0.0.0.0]area 1
[AR3-ospf-1-area-0.0.0.1]network 192.168.10.0 0.0.0.255
[AR3-ospf-1-area-0.0.0.1]area 2
[AR3-ospf-1-area-0.0.0.2]network 192.168.4.0 0.0.0.255
AR4
[AR4-ospf-1]area 0
[AR4-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[AR4-ospf-1-area-0.0.0.0]area 1
[AR4-ospf-1-area-0.0.0.1]network 192.168.10.0 0.0.0.255
[AR4-ospf-1-area-0.0.0.1]area 3
[AR4-ospf-1-area-0.0.0.3]network 192.168.5.0 0.0.0.255
AR5
[AR5]ospf 
[AR5-ospf-1]area 2
[AR5-ospf-1-area-0.0.0.2]network 192.168.4.0 0.0.0.255
AR6
[AR6]ospf 
[AR6-ospf-1]area 3
[AR6-ospf-1-area-0.0.0.3]network 192.168.5.0 0.0.0.255

为了防止链路中断引起的骨干区域隔离，在 AR3 和 AR4 上配置虚连接

AR3
[AR3]ospf
[AR3-ospf-1]area 1
[AR3-ospf-1-area-0.0.0.1]vlink-peer 4.4.4.4
AR4
[AR4]ospf
[AR4-ospf-1]area 1
[AR4-ospf-1-area-0.0.0.1]vlink-peer 3.3.3.3

在 R5 上配置到达 172.16.0.0/24 和 172.16.1.0/24 网段的静态路由，并引入到 OSPF 内 部

AR5
[AR5]ip route-static 172.16.0.0 24 100.0.0.7
[AR5]ip route-static 172.16.1.0 24 100.0.0.7

[AR5]ospf 1
[AR5-ospf-1]import-route static

在 R7 和 R8 上配置默认路由，下一跳指向 R5 和 R6

AR7
[AR7]ip route-static 0.0.0.0 0 100.0.0.5
AR8
[AR8]ip route-static 0.0.0.0 0 100.1.1.6

在 ASBR 上对 172.16.0.0/24 和 172.16.1.0/24 网段进行精确的路由聚合

[AR5-ospf-1]asbr-summary 172.16.0.0 255.255.254.0

在 AR3 和 AR4 上分别对 AREA 0 的网段进行路由聚合

AR3
[AR3]ospf 1
[AR3-ospf-1]area 0
[AR3-ospf-1-area-0.0.0.1]abr-summary 192.168.0.0 255.255.252.0
AR4
[AR4]ospf 1
[AR4-ospf-1]area 0
[AR4-ospf-1-area-0.0.0.1]abr-summary 192.168.0.0 255.255.252.0

将 AREA3 配置为 NSSA 区域

AR4
[AR4-ospf-1]area 3
[AR4-ospf-1-area-0.0.0.3]nssa default-route-advertise
AR6
[AR6]ospf 
[AR6-ospf-1]area 3
[AR6-ospf-1-area-0.0.0.3]nssa
[AR6-ospf-1]import-route direct

在 R6 上配置到达 100.2.2.0/24 网段的静态路由，并引入到 AREA3

[AR6]ip route-static 100.2.2.0 0 100.1.1.6
[AR6]ospf 1
[AR6-ospf-1]import-route static

在 AREA0 配置区域认证，密码为 123456

AR1
[AR1]ospf 1
[AR1-ospf-1]area 0
[AR1-ospf-1-area-0.0.0.0]authentication-mode simple cipher 123456
AR2
[AR2]ospf 1
[AR2-ospf-1]area 0
[AR2-ospf-1-area-0.0.0.0]authentication-mode simple cipher 123456
AR3
[AR3]ospf 1
[AR3-ospf-1]area 0
[AR3-ospf-1-area-0.0.0.0]authentication-mode simple cipher 123456
AR4
[AR4]ospf 1
[AR4-ospf-1]area 0	
[AR4-ospf-1-area-0.0.0.0]authentication-mode simple cipher 123456

PC ping 模拟业务网段测试

PC>ping 172.16.0.1

Ping 172.16.0.1: 32 data bytes, Press Ctrl_C to break
From 172.16.0.1: bytes=32 seq=1 ttl=250 time=62 ms
From 172.16.0.1: bytes=32 seq=2 ttl=250 time=47 ms
From 172.16.0.1: bytes=32 seq=3 ttl=250 time=47 ms
From 172.16.0.1: bytes=32 seq=4 ttl=250 time=62 ms
From 172.16.0.1: bytes=32 seq=5 ttl=250 time=47 ms
上一篇：多区域 OSPF 综合实验


下一篇：多区域 OSPF 综合实验