华为ensp ospf综合实验
实验拓扑
拓扑下载
华为OSPF综合实验
图 1-1
注:如无特别说明,描述中的 R1 或 SW1 对应拓扑中设备名称末尾数字为 1 的设备,R2 或 SW2 对应拓扑中设备名称末尾数字为 2 的设备,以此类推;另外,同一网段中,IP 地址的主机位为其设备编号,如 R3 的 g0/0 接口若在 192.168.1.0/24网段,则其 IP 地址为 192.168.1.3/24,以此类推
实验需求
按照图示配置 IP 地址,所有路由器配置环回口 IP 地址为 X.X.X.X/32 作为 Router-id,X 为设备编号(R5 除外)
按照图示分区域配置 OSPF
R1 上配置默认路由,指向 R5,通往外部网络
Area 1 为了减小路由表规模,配置为 Stub 区域
R4 上配置环回口模拟业务网段;要求所有业务网段的路由聚合为一条后发布到 Area 0
R2 上不允许存在 192.168.2.0/24 网段和 192.168.3.0/24 网段的路由
为了保证协议安全,Area 0 配置区域验证,验证密钥 123456
实验解法
配置 IP 地址
R1
sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysn r1
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 100.0.0.1 24
[r1-GigabitEthernet0/0/0]int g0/0/1
[r1-GigabitEthernet0/0/1]ip add 10.1.1.1 24
[r1-GigabitEthernet0/0/1]int g0/0/2
[r1-GigabitEthernet0/0/2]ip add 10.2.2.1 24
R2
sys
Enter system view, return user view with Ctrl+Z.
[Huawei]un in en
Info: Information center is disabled.
[Huawei]sysn r2
[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ip add 10.1.1.2 24
[r2-GigabitEthernet0/0/0]int g0/0/1
[r2-GigabitEthernet0/0/1]ip add 10.3.3.2 24
[r2-GigabitEthernet0/0/1]int g0/0/2
[r2-GigabitEthernet0/0/2]ip add 10.4.4.2 24
[r2-GigabitEthernet0/0/2]
R3
sys
Enter system view, return user view with Ctrl+Z.
[Huawei]un in en
Info: Information center is disabled.
[Huawei]sysn r3
[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]ip add 10.2.2.3 24
[r3-GigabitEthernet0/0/0]int g0/0/1
[r3-GigabitEthernet0/0/1]ip add 10.3.3.3 24
[r3-GigabitEthernet0/0/1]int g0/0/02
[r3-GigabitEthernet0/0/2]ip add 10.5.5.3 24
[r3-GigabitEthernet0/0/2]
R4
sys
Enter system view, return user view with Ctrl+Z.
[Huawei]un in en
Info: Information center is disabled.
[Huawei]sysn r4
[r4]int g0/0/0
[r4-GigabitEthernet0/0/0]ip add 10.4.4.4 24
[r4-GigabitEthernet0/0/0]int g0/0/1
[r4-GigabitEthernet0/0/1]ip add 10.5.5.4 24
[r4-GigabitEthernet0/0/1]int loo 0
[r4-LoopBack0]ip add 4.4.4.4 32
[r4-LoopBack0]int loo 1
[r4-LoopBack1]ip add 192.168.0.1 24
[r4-LoopBack1]int loo 2
[r4-LoopBack2]ip add 192.168.1.1 24
[r4-LoopBack2]int loo 3
[r4-LoopBack3]ip add 192.168.2.1 24
[r4-LoopBack3]int loo 4
[r4-LoopBack4]ip add 192.168.3.1 24
R5
sys
Enter system view, return user view with Ctrl+Z.
[Huawei]un in en
Info: Information center is disabled.
[Huawei]sysn r5
[r5]int g0/0/0
[r5-GigabitEthernet0/0/0]ip add 100.0.0.5 24
2,OSPF 基础配置
R1
[r1]ospf
[r1-ospf-1]a 0
[r1-ospf-1-area-0.0.0.0]netw 100.0.0.0 0.0.0.255
[r1-ospf-1-area-0.0.0.0]netw 10.1.1.0 0.0.0.255
[r1-ospf-1-area-0.0.0.0]netw 10.2.2.0 0.0.0.255
R2
[r2-GigabitEthernet0/0/2]ospf
[r2-ospf-1]a 0
[r2-ospf-1-area-0.0.0.0]netw 10.1.1.0 0.0.0.255
[r2-ospf-1-area-0.0.0.0]netw 10.3.3.0 0.0.0.255
[r2-ospf-1-area-0.0.0.0]a 1
[r2-ospf-1-area-0.0.0.1]netw 10.4.4.0 0.0.0.255
R3
[r3-GigabitEthernet0/0/2]ospf
[r3-ospf-1]a 0
[r3-ospf-1-area-0.0.0.0]netw 10.2.2.0 0.0.0.255
[r3-ospf-1-area-0.0.0.0]netw 10.3.3.0 0.0.0.255
[r3-ospf-1-area-0.0.0.0]a 1
[r3-ospf-1-area-0.0.0.1]netw 10.5.5.0 0.0.0.255
R4
[r4-LoopBack4]ospf
[r4-ospf-1]a 1
[r4-ospf-1-area-0.0.0.1]netw 10.4.4.0 0.0.0.255
[r4-ospf-1-area-0.0.0.1]netw 10.5.5.0 0.0.0.255
[r4-ospf-1-area-0.0.0.1]netw 4.4.4.4 0.0.0.0
[r4-ospf-1-area-0.0.0.1]netw 192.168.0.1 0.0.0.255
[r4-ospf-1-area-0.0.0.1]netw 192.168.1.1 0.0.0.255
[r4-ospf-1-area-0.0.0.1]netw 192.168.2.1 0.0.0.255
[r4-ospf-1-area-0.0.0.1]netw 192.168.3.1 0.0.0.255
3,R1 上配置默认路由,指向 R5,通往外部网络
步骤 1:在 R1 上配置默认路由,指向 R5
[r1-ospf-1-area-0.0.0.0]q
[r1-ospf-1]q
[r1]ip route-sta 0.0.0.0 0 100.0.0.5
步骤 2:在 R1 上把默认路由引入到 OSPF 内部
[r1]ospf
[r1-ospf-1]default-route-advertise
4,Area 1 为了减小路由表规模,配置为 Stub 区域
步骤 1:把 R2,R3,R4 的 Area 1 都配置为 Stub 区域
[r2]ospf
[r2-ospf-1]a 1
[r2-ospf-1-area-0.0.0.1]stub
[r3]ospf
[r3-ospf-1]a 1
[r3-ospf-1-area-0.0.0.1]stub
[r4]ospf
[r4-ospf-1]a 1
[r4-ospf-1-area-0.0.0.1]stub
效果测试:在 R4 上查看路由表,发现之前学习到的 5 类默认路由已经变成了 3 类,说明 Area 1 已经过滤了 5 类 LSA, Stub 区域配置成功(这里ospf重新 学习需要半分钟左右,不用着急查看路由表)
[r4-ospf-1-area-0.0.0.1]dis ip routing-table
5,R4 上配置环回口模拟业务网段;要求所有业务网段的路由聚合为一条后发布到 Area 0
分析:Area 1 和 Area 0 之间有 2 个 ABR,分别是 R2 和 R3,两台路由器上都需要配置聚合
192.168.0.0/24-192.168.3.0/24 网段聚合为一条路由,子网掩码需要缩短 2 位,应聚合为 192.168.0.0/22
区域之间的聚合使用 ABR 聚合,应该是在路由的传入区域的区域视图下配置
步骤 1:在 R2 和 R3 上配置 ABR 聚合(子网掩码为22位)
r2-ospf-1]ospf
[r2-ospf-1]a 1
[r2-ospf-1-area-0.0.0.1]abr-summary 192.168.0.0 255.255.252.0
[r3]ospf
[r3-ospf-1]a 1
[r3-ospf-1-area-0.0.0.1]abr-summary 192.168.0.0 255.255.252.0
效果测试:在 R1 上查看路由表,业务网段的四条明细路由已经被聚合为了一条
[r1-ospf-1]dis ip rou
6,R2 上不允许存在 192.168.2.0/24 网段和 192.168.3.0/24 网段的路由
分析:R2 上不允许存在某些路由,意味着要配置路由过滤。OSPF 路由过滤可以通过过滤路由结果和 3 类 LSA 实现;过滤 3 类 LSA 会导致 R1 无法从 R2 收到该网段路由,所以这里使用过滤路由结果
步骤 1:在 R2 上创建 ACL,匹配需要过滤的路由
[r2]acl 2000
[r2-acl-basic-2000]rule den sou 192.168.2.0 0.0.1.255
[r2-acl-basic-2000]rule per
步骤 2:在 R2 的 OSPF 协议视图配置路由过滤
[r2-acl-basic-2000]ospf
[r2-ospf-1]filter-policy 2000 im
结果测试:在 R2 上查看路由表,发现相关路由已经被过滤
7,为了保证协议安全,Area 0 配置区域验证,验证密钥 123456
步骤 1:在 R1,R2,R3 的 Area 0 配置区域验证
[r1-ospf-1]ospf
[r1-ospf-1]a 0
[r1-ospf-1-area-0.0.0.0]authentication-mode simple plain 123456
[r2-ospf-1]ospf
[r2-ospf-1]a 0
[r2-ospf-1-area-0.0.0.0]authentication-mode simple plain 123456
[r3-ospf-1]ospf
[r3-ospf-1]a 0
[r3-ospf-1-area-0.0.0.0]authentication-mode simple plain 123456
效果测试:重置 OSPF 进程,邻居仍然可以建立,证明验证配置成功
华为ensp ospf综合实验相关推荐
- 华为eNSP: OSPF+RIP实验
OSPF+RIP实验 拓扑图 OSPF命令: 配置命令 R1上配置命令如下: R2上配置命令如下: R3上配置命令如下: R4上配置命令如下: R5上配置命令如下: R6上配置命令如下: 拓扑图 OS ...
- 华为ensp小型综合实验
文章目录 一.网络拓扑 二.网络配置 1.交换机配置 2.路由器配置 三.网络测试 一.网络拓扑 二.网络配置 交换机直连终端设备使用access,并划分到各自的vlan中. 首先在路由器上配置DHC ...
- 华为路由器OSPF综合实验
目录 [实验题目] [实验思路] [实验记录] 一.配置IP地址 二.配置缺省路由使公网通畅 三.搭建MGRE环境 四.配置OSPF和RIP 五.OSPF路由汇总 六.为area1.area2.are ...
- 华为eNSP vlan综合实验
实验拓扑图: 实验说明: 1.如图所示,在左侧S2交换机上完成聚合VLAN 88的配置. 2.如图所示,在右侧S3交换机上完成聚合VLAN 99的配置. 3.在S1.S2.S3交换机上配置VLAN 1 ...
- 华为ensp BGP 练习实验
文章目录 华为ensp BGP 练习实验 实验要求 实验拓扑 实验配置 AR1 AR2 AR3 AR4 AR5 AR6 AR7 AR8 实验结果测试 华为ensp BGP 练习实验 实验要求 1.AS ...
- 华为eNSP生成树基础实验配置
目录 一.原理概述 二.实验目的 三.实验拓扑 四.实验步骤 一.原理概述 STP(Spanning Tree Protocol)是生成树协议的英文缩写,可应用于计算机网络中树形拓扑结构建立,主要作用 ...
- 华为ensp nat转换实验
实验拓扑 下载链接 华为ensp nat转换实验 图 1-1 注:如无特别说明,同一网段中,IP 地址的主机位为其设备编号,如 R3 的 g0/0 接口若在 192.168.1.0/24 网段,则其 ...
- 华为和H3C-- 华为综合实验
华为和H3C– 华为综合实验 分别配置R1.R2.R3.R4.R5.R6的IP地址: R1: R2: R3: R4: R5: R6: 配置Client1.server1: R4配置RIPv2: SW3 ...
- HCIP(华为高级网络安全工程师)(实验五)(OSPF综合实验)
目录 实验要求 实验思路 实验内容及步骤 1.各区域IP地址的划分 2.对AERA0区域的设备进行IP地址及环回地址和缺省路由的配置 4.配置AREA1.AREA2.AREA3.AREA4的IP地址及 ...
最新文章
- w命令、vmstat命令、top命令、sar命令、noload命令
- ant+svn+tomcat实现项目自动部署
- 算法时间复杂度和空间复杂度表示
- STM8L编程环境官方库+STVD+COSMIC+ST-Link
- 机房日常技术总结——Windows篇
- 集成Spring和JavaServer Faces:改进的模板
- 行为扩展以及插件机制
- SPI和RAM IP核
- python局域网大文件_[源码]Python简易http服务器(内网渗透大文件传输含下载命令)...
- mysql 默认时间字段 1067,mysql替datetime类型字段设置默认值default
- 优秀案例|App内弹窗界面设计灵感
- 转专业有什么要求吗?
- TortoiseSVN使用指南
- c语言指向指针的指针
- Centos7下载linux内核源码
- JS根据身份证计算年龄
- win7禁用驱动签名验证_如何在64位Windows 8或10上禁用驱动程序签名验证(以便可以安装未签名的驱动程序)...
- 非管理系考PMP证书有用吗?
- char ch= 中 什么意思java_问一下java里的char到底是什么
- Java版企业电子招投标系统源代码之电子招投标系统建设的重点和未来趋势
热门文章
- STM32F427库函数PWM+DMA控制ws2812b灯带
- 《天天数学》连载60:二月二十九日
- 机器学习:深度信念网络(DBN)原理和实现
- 小程序源码:(自营)独家最新款带部分采集功能壁纸/头像/动态壁纸小程序上线超炫裂变超强支持投稿+视频教程
- 中国电子标签(RFID)产业趋势研究及十四五发展规划建议报告2022-2028年版
- JAVA电商 B2B2C商城系统 多用户商城系统 直播带货 新零售商城 o2o商城 电子商务 拼团商城 分销商城 直播商城 短视频商城 springcloud商城 spring cloud商城
- 本地搭建自己的电影网站,并发布公网访问 3-3
- C# 终本案件、综合执行人、裁判文书爬虫
- OpenGL总结6-圆柱纹理贴图
- Case Study _均值方差模型 MatLab