【无标题】

发布于：2025-08-07 ⋅ 阅读:(24) ⋅ 点赞:(0)

实验拓扑

实验要求

实验要求

1、R4为ISP，其上只配置IP地址；R4与其他所直连设备间均使用公有IP；

2、R3-R5、R6、R7为MGRE环境，R3为中心站点；

3、整个OSPF环境IP基于172.16.0.0/16划分；除了R12有两个环回，其他路由器均有一个环回IP

4、所有设备均可访问R4的环回；

5、减少LSA的更新量，加快收敛，保障更新安全；

6、全网可达；

实验需求分析

网络拓扑与IP规划

  • R4作为ISP，仅配置公有IP地址，与直连设备间使用公有IP通信。
  • R3、R5、R6、R7构成MGRE（多点GRE）网络，R3为中心站点，负责建立隧道。
  • OSPF域内IP地址从172.16.0.0/16划分，需合理划分子网以满足各链路和环回需求。
  • R12配置两个环回地址，其他路由器（R3-R7）各配置一个环回地址。

路由与连通性要求

  • 所有设备需能访问R4的环回地址，需配置静态路由或默认路由指向ISP（R4）。
  • MGRE环境下需启用OSPF的广播或点到多点网络类型，确保邻居关系正常建立。
  • 全网需实现可达性，包括各环回地址、直连链路及跨MGRE的通信。

OSPF优化与安全

  • 减少LSA更新量：通过区域划分（如将MGRE网络设为Area 0）、汇总路由（手工或自动）实现。
  • 加快收敛：调整OSPF计时器（如hello/dead时间）、启用BFD检测链路故障。
  • 安全措施：配置OSPF认证（区域或接口级）、限制LSA泛洪范围。

R1

配置IP

[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]ip add 172.16.32.1 24
[R1]int LoopBack 0
[R1-LoopBack0]ip add 172.16.37.0 22


ODPF配置

[R1]ospf 1 router-id 1.1.1.1   
[R1-ospf-1]area 0 
[R1-ospf-1-area-0.0.0.0]network 172.16.32.0 0.0.0.255


特殊区域配置

[R1]ospf 1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]stub

R2

配置IP

[R2]int g 0/0/0
[R2-GigabitEthernet0/0/0]ip add 172.16.32.2 24
[R2]int LoopBack 0
[R2-LoopBack0]ip add 172.16.41.0 22

ODPF配置
[R2]ospf 1 router-id  2.2.2.2    
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 172.16.32.0 0.0.0.255

特殊区域配置

 [R2]ospf 1   
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]stub

 R3

配置IP

[R3]int g 0/0/0
[R3-GigabitEthernet0/0/0]ip add 172.16.32.3 24
[R3]int LoopBack 0
[R3-LoopBack0]ip add 172.16.45.0 22

[R3]int s 4/0/0
[R3-Serial4/0/0]ip add 34.0.0.1 24

配置缺省路由

[R3]ip route-static 0.0.0.0 0 172.16.0.2

配置MGRE环境

[R3]int Tunnel 0/0/0
[R3-Tunnel0/0/0]ip add 172.16.6.3 24  
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp     
[R3-Tunnel0/0/0]source Serial 4/0/0 
[R3-Tunnel0/0/0]nhrp network-id 100


OSPF配置

[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 172.16.0.1 0.0.0.0
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 172.16.32.0 0.0.7.255

配置NAT出站

[R3]acl 2000
[R3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R3]int s 4/0/0  
[R3-Serial4/0/0]nat outbound 2000

路由汇总

[R3]ospf 1
[R3-ospf-1]a 1
[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0
[R3]ospf 1
[R3-ospf-1]a 1   
[R3-ospf-1-area-0.0.0.1]stub no-summary 

防止空接口
[R3]ip route-static 172.16.32.0 19 NULL 0

加快收敛速度

[R3]int t0/0/0
[R3-Tunnel0/0/0]ospf timer hello 5

R4

配置IP

 [R4-ISP]int g 0/0/0
[R4-ISP-GigabitEthernet0/0/0]ip add 47.0.0.1 24
[R4-ISP]int LoopBack 0
[R4-ISP-LoopBack0]ip add 172.16.5.0 22
[R4-ISP]int s 3/0/0
[R4-ISP-Serial3/0/0]ip add 46.0.0.1 24
[R4-ISP-Serial3/0/0]int s 4/0/0
[R4-ISP-Serial4/0/0]ip add 34.0.0.2 24
[R4-ISP-Serial4/0/0]int s 4/0/1
[R4-ISP-Serial4/0/1]ip add 45.0.0.1 24

  R5

配置IP

R5]int LoopBack 0
[R5-LoopBack0]ip add 172.16.9.0 22
[R5]int s 4/0/0
[R5-Serial4/0/0]ip add 172.16.1.1 24


配置缺省路由

[R5]ip route-static 0.0.0.0 0 172.16.1.2

配置MGRE环境

[R5]int Tunnel 0/0/0
[R5-Tunnel0/0/0]ip add 192.168.1.2 24
[R5-Tunnel0/0/0]tunnel-protocol gre p2mp     
[R5-Tunnel0/0/0]source Serial 4/0/0
[R5-Tunnel0/0/0]nhrp network-id 100
[R5-Tunnel0/0/0]nhrp entry 172.16.6.3 34.0.0.3 register 


OSPF配置

[R5]ospf 1 router-id 5.5.5.5   
[R5-ospf-1]area 0 
[R5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255


加快收敛速度

[R5]int t0/0/0
[R5-Tunnel0/0/0]ospf timer hello 5

R6

配置IP

[R6]int LoopBack 0
[R6-LoopBack0]ip add 172.16.13.0 22
[R6]int s 4/0/0
[R6-Serial4/0/0]ip add 172.16.2.1 24


配置缺省路由

[R6]ip route-static 0.0.0.0 0 172.16.2.2


配置MGRE环境

[R6]int Tunnel 0/0/0
[R6-Tunnel0/0/0]ip add 192.168.1.3 24
[R6-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R6-Tunnel0/0/0]source Serial 4/0/0
[R6-Tunnel0/0/0]nhrp network-id 100  
[R6-Tunnel0/0/0]nhrp entry 172.16.6.3 34.0.0.3 register 

OSPF配置

[R6]ospf 1 router-id 6.6.6.6
[R6-ospf-1]area 0
[R6-ospf-1-area-0.0.0.0]network 172.16.2.1 0.0.0.0
[R6-ospf-1-area-0.0.0.0]network 172.16.13.0 0.0.0.0
[R6-ospf-1-area-0.0.0.0]area 1
[R6-ospf-1-area-0.0.0.1]network 172.16.64.1 0.0.0.0

配置NAT出站

[R6]acl 2000
[R6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R6-acl-basic-2000]q
[R6]int s 4/0/0
[R6-Serial4/0/0]nat outbound 2000


路由汇总和配置特殊区域

[R6]ospf 1  
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0
[R6-ospf-1-area-0.0.0.2]nssa no-summary

防止空接口
[R6]ip route-static 172.16.64.0 19 NULL 0

加快收敛速度

[R6-Tunnel0/0/0]ospf timer hello 5

 R7

配置IP

[R7]int g 0/0/0
[R7-GigabitEthernet0/0/0]ip add 172.16.3.1 24
[R7]int LoopBack 0
[R7-LoopBack0]ip add 172.16.17.0 22
[R7]int g 0/0/1
[R7-GigabitEthernet0/0/1]ip add 172.16.96.1 24


配置缺省路由

[R7]ip route-static 0.0.0.0 0 172.16.3.2


配置MGRE环境

[R7]int Tunnel 0/0/0
[R7-Tunnel0/0/0]ip add 192.168.1.4 24   
[R7-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R7-Tunnel0/0/0]source g 0/0/0
[R7-Tunnel0/0/0]nhrp network-id 100
[R7-Tunnel0/0/0]nhrp entry 172.16.6.3 34.0.0.2 register 


ODPF配置

[R7]ospf 1 router-id 7.7.7.7
[R7-ospf-1]area 0   
[R7-ospf-1-area-0.0.0.0]network 172.16.17.0 0.0.0.0
[R7-ospf-1-area-0.0.0.0]network 172.16.3.1 0.0.0.0
[R7-ospf-1-area-0.0.0.0]area 3
[R7-ospf-1-area-0.0.0.3]network 172.16.96.1 0.0.0.0

配置NAT出站

[R7]acl 2000
[R7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R7]int g 0/0/0
[R7-GigabitEthernet0/0/0]nat outbound 2000

路由汇总和特殊区域配置

[R7]ospf 1
[R7-ospf-1]a 3
[R7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0
[R7-ospf-1-area-0.0.0.3]nssa no-summary
防止空接口
[R7-ospf-1-area-0.0.0.3]ip route-static 172.16.96.0 19 NULL 0

加快收敛

[R7]int t 0/0/0   
[R7-Tunnel0/0/0]ospf timer hello 5

 R8

配置IP

[R8]int g 0/0/0
[R8-GigabitEthernet0/0/0]ip add 172.16.96.2 24
[R8-GigabitEthernet0/0/0]int g 0/0/1
[R8-GigabitEthernet0/0/1]ip add 172.16.97.1 24
[R8]int LoopBack 0
[R8-LoopBack0]ip add 172.16.101.0 22


OSPF配置

[R8]ospf 1 router-id 8.8.8.8
[R8-ospf-1]area 0
[R8-ospf-1-area-0.0.0.0]network 172.16.101.0 0.0.0.0
[R8-ospf-1-area-0.0.0.0]network 172.16.97.1 0.0.0.0
[R8-ospf-1-area-0.0.0.0]network 172.16.96.2 0.0.0.0


路由汇总

[R8]ospf 1
[R8-ospf-1]a 3
[R8-ospf-1-area-0.0.0.3]nssa

 R9

配置IP

 [R9]int g 0/0/0
[R9-GigabitEthernet0/0/0]ip add 172.16.97.2 24
[R9-GigabitEthernet0/0/0]int g 0/0/1
[R9-GigabitEthernet0/0/1]ip add 172.16.128.1 24
[R9]int LoopBack 0
[R9-LoopBack0]ip add 172.16.133.0 22

ODPF配置

[R9]ospf 1 router-id 9.9.9.9
[R9-ospf-1]area 0  
[R9-ospf-1-area-0.0.0.0]network 172.16.33.0 0.0.0.0
[R9-ospf-1-area-0.0.0.0]network 172.16.128.1 0.0.0.0


路由汇总

[R9]ospf 1
[R9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0
[R9-ospf-1]a 3
[R9-ospf-1-area-0.0.0.3]nssa

防止空接口
[R9]ip route-static 172.16.128.0 19 NULL 0

 R10

配置IP

[R10]int g 0/0/0
[R10-GigabitEthernet0/0/0]ip add 172.16.128.2 24
[R10]int LoopBack 0
[R10-LoopBack0]ip add 172.16.137.0 22


ODPF配置

[R10]ospf 1 router-id 10.10.10.10
[R10-ospf-1]area 0
[R10-ospf-1-area-0.0.0.0]network 172.16.137.0 0.0.0.0
[R10-ospf-1-area-0.0.0.0]network 172.16.128.2 0.0.0.0

R11:

配置IP

[R11]int g 0/0/0
[R11-GigabitEthernet0/0/0]ip add 172.16.64.2 24
[R11]int LoopBack 0
[R11-LoopBack0]ip add 172.16.69.0 22


OSPF配置

[R11]ospf 1 router-id 11.11.11.11
[R11-ospf-1]area0
[R11-ospf-1-area-0.0.0.0]network 172.16.65.1 0.0.0.0
[R11-ospf-1-area-0.0.0.0]network 172.16.65.2 0.0.0.0


配置特殊区域

[R11]ospf 1
[R11-ospf-1]a 0
[R11-ospf-1-area-0.0.0.0]nssa

 R12

配置IP

[R12]int g 0/0/0
[R12-GigabitEthernet0/0/0]ip add 172.16.65.2 24
[R12]int LoopBack 0
[R12-LoopBack0]ip add 172.16.165.0 22
[R12-LoopBack0]int LoopBack 1
[R12-LoopBack1]ip add 172.16.169.0 22


OSPF配置

[R12]ospf 1 router-id 12.12.12.12
[R12-ospf-1]area 0
[R12-ospf-1-area-0.0.0.0]network 172.16.65.2 0.0.0.0


RIP配置

[R12]rip 1
[R12-rip-1]v 2 
[R12-rip-1]network 172.16.0.0


路由汇总

[R12]ospf 1
[R12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0
[R12-ospf-1]a 2
[R12-ospf-1-area-0.0.0.2]nssa
防止空接口
[R12]ip route-static 172.16.160.0 19 NULL 0

网站公告

今日签到

点亮在社区的每一天
去签到

热门文章

最新发布