OSPF实验1 实验拓扑
实验需求 1.按照图示配置 IP 地址
2.按照图示分区域配置 OSPF ，实现全网互通
3.为了路由结构稳定，要求路由器使用环回口作为 Router-id，ABR 的环回口宣告进骨干区域
实验解法 1.配置 IP 地址部分略
2.按照图示分区域配置 OSPF ，实现全网互通
分析：实现全网互通，意味着每台路由器都要宣告本地的所有直连网段，包括环回口所在的网段。要求 ABR 的环回口宣告进骨干区域，即区域 0，
步骤 1：在路由器上分别配置 OSPF，按区域宣告所有直连网段和环回口
1 2 3 4 5 6 [R1]ospf 1 router-id 1.1.1.1 [R1-ospf-1]area 0 [R1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0 [R1-ospf-1-area-0.0.0.0]network 100.1.1.0 0.0.0.255 [R1-ospf-1-area-0.0.0.0]area 1 [R1-ospf-1-area-0.0.0.1]network 100.3.3.0 0.0.0.255
1 2 3 4 5 [R2]ospf 1 router-id 2.2.2.2 [R2-ospf-1]area 0 [R2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0 [R2-ospf-1-area-0.0.0.0]network 100.1.1.0 0.0.0.255 [R2-ospf-1-area-0.0.0.0]network 100.2.2.0 0.0.0.255
1 2 3 4 5 6 [R3]ospf 1 router-id 3.3.3.3 [R3-ospf-1]area 0 [R3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0 [R3-ospf-1-area-0.0.0.0]network 100.2.2.0 0.0.0.255 [R3-ospf-1-area-0.0.0.0]area 2 [R3-ospf-1-area-0.0.0.2]network 100.4.4.0 0.0.0.255
1 2 3 4 [R4]ospf 1 router-id 4.4.4.4 [R4-ospf-1]area 1 [R4-ospf-1-area-0.0.0.1]network 4.4.4.4 0.0.0.0 [R4-ospf-1-area-0.0.0.1]network 100.3.3.0 0.0.0.255
1 2 3 4 [R5]ospf 1 router-id 5.5.5.5 [R5-ospf-1]area 2 [R5-ospf-1-area-0.0.0.2]network 5.5.5.5 0.0.0.0 [R5-ospf-1-area-0.0.0.2]network 100.4.4.0 0.0.0.255
3.检查是否全网互通
分析：检查 OSPF 是否全网互通，一个是检查邻居关系表，看邻居关系是否正常；另一个是检查路由表，看是否学习到全网路由 步骤 1：检查 R1 的邻居关系表
1 2 3 4 5 6 7 8 9 10 11 12 [R1]display ospf peer OSPF Process 1 with Router ID 1.1.1.1 Neighbor Brief Information Area: 0.0.0.0 Router ID Address Pri Dead-Time State Interface 2.2.2.2 100.1.1.2 1 36 Full/BDR GE0/0 Area: 0.0.0.1 Router ID Address Pri Dead-Time State Interface 4.4.4.4 100.3.3.4 1 36 Full/DR GE0/1
说明：可以看到，R1 分别和 R2 和 R4 建立了邻接关系，状态为 FULL，邻居关系正常 步骤 2：检查 R1 的路由表
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 [R1]display ip routing-table Destination/Mask Proto Pre Cost NextHop Interface 1.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0 2.2.2.2/32 O_INTRA 10 1 100.1.1.2 GE0/0 3.3.3.3/32 O_INTRA 10 2 100.1.1.2 GE0/0 4.4.4.4/32 O_INTRA 10 1 100.3.3.4 GE0/1 5.5.5.5/32 O_INTER 10 3 100.1.1.2 GE0/0 100.1.1.0/24 Direct 0 0 100.1.1.1 GE0/0 100.1.1.0/32 Direct 0 0 100.1.1.1 GE0/0 100.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0 100.1.1.255/32 Direct 0 0 100.1.1.1 GE0/0 100.2.2.0/24 O_INTRA 10 2 100.1.1.2 GE0/0 100.3.3.0/24 Direct 0 0 100.3.3.1 GE0/1 100.3.3.0/32 Direct 0 0 100.3.3.1 GE0/1 100.3.3.1/32 Direct 0 0 127.0.0.1 InLoop0 100.3.3.255/32 Direct 0 0 100.3.3.1 GE0/1 100.4.4.0/24 O_INTER 10 3 100.1.1.2 GE0/0
说明：可以看到，R1 已经学习到了全网所有网段的路由信息
OSPF实验2 实验拓扑 图2-1
实验需求 I .按照图示配置 IP 地址
II .R1，R2，R3 运行 OSPF 使内网互通，所有接口（公网接口除外）全部宣告进 Area 0；要求使用环回口作为 Router-id
III .业务网段不允许出现协议报文
IV .R5 模拟互联网，内网通过 R1 连接互联网，在 R1 上配置默认路由并引入到 OSPF
V .R1 上配置 EASY IP，只允许业务网段访问互联网
VI .要求业务网段访问互联网流量经过 R3，R2，R1
实验解法 I.配置 IP 地址部分略
II.R1，R2，R3 运行 OSPF 使内网互通，所有接口（公网接口除外）全部宣告进 Area 0；要求使用环回口作为 Router-id
步骤 1：创建 OSPF 进程，手动指定环回口地址为 Router-id，把所有内网接口宣告进 Area 0
1 2 3 4 [R1]ospf router-id 1.1.1.1 [R1-ospf-1]area 0 [R1-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255 [R1-ospf-1-area-0.0.0.0]network 10.2.2.0 0.0.0.255
1 2 3 4 [R2]ospf router-id 2.2.2.2 [R2-ospf-1]area 0 [R2-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255 [R2-ospf-1-area-0.0.0.0]network 10.3.3.0 0.0.0.255
1 2 3 4 5 [R3]ospf router-id 3.3.3.3 [R3-ospf-1]area 0 [R3-ospf-1-area-0.0.0.0]network 10.2.2.0 0.0.0.255 [R3-ospf-1-area-0.0.0.0]network 10.3.3.0 0.0.0.255 [R3-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
III.业务网段不允许出现协议报文
步骤 1：把 R3 连接业务网段的 g0/2 口配置为静默接口，防止协议报文冲击业务网段
1 [R3-ospf-1]silent-interface g0/2
IV.R5 模拟互联网，内网通过 R1 连接互联网，在 R1 上配置默认路由并引入到 OSPF
步骤 1：在 R1 上配置默认路由，下一跳指向为 202.1.1.5
1 [R1]ip route-static 0.0.0.0 0 202.1.1.5
步骤 2：在 R1 上把默认路由引入到 OSPF
分析：因为 R1 上已经配置了默认路由，所以引入在 OSPF 中引入默认路由时，不需要带 always 参数
1 [R1-ospf-1]default-route-advertise
效果测试：在 R2 和 R3 上查看路由表，发现已经有了默认路由，路由来源是 O_ASE2，说明是从 OSPF 学习到的外部路由
1 2 3 4 5 6 7 [R2]display ip routing-table Destinations : 20 Routes : 21 Destination/Mask Proto Pre Cost NextHop Interface 0.0.0.0/0 O_ASE2 150 1 10.1.1.1 GE0/0 ……
1 2 3 4 5 6 7 [R3]display ip routing-table Destinations : 23 Routes : 24 Destination/Mask Proto Pre Cost NextHop Interface 0.0.0.0/0 O_ASE2 150 1 10.2.2.1 GE0/0 ……
V.R1 上配置 EASY IP，只允许业务网段访问互联网
步骤 1：在 R1 上创建基本 ACL，只允许业务网段 192.168.1.0/24
1 2 [R1]acl basic 2000 [R1-acl-ipv4-basic-2000]rule permit source 192.168.1.0 0.0.0.255
步骤 2：在 R1 的公网接口上，配置 EASY IP，使内网可以访问互联网
1 [R1-GigabitEthernet0/2]nat outbound 2000
效果测试：在 PC4 上 PING R5的环回口地址，PING 通说明可以访问互联网
1 2 3 4 5 6 7 <H3C>ping 100.1.1.1 Ping 100.1.1.1 (100.1.1.1): 56 data bytes, press CTRL_C to break 56 bytes from 100.1.1.1: icmp_seq=0 ttl=253 time=53.000 ms 56 bytes from 100.1.1.1: icmp_seq=1 ttl=253 time=263.000 ms 56 bytes from 100.1.1.1: icmp_seq=2 ttl=253 time=29.000 ms 56 bytes from 100.1.1.1: icmp_seq=3 ttl=253 time=74.000 ms 56 bytes from 100.1.1.1: icmp_seq=4 ttl=253 time=62.000 ms
VI.要求业务网段访问互联网流量经过 R3，R2，R1，来回路径一致
分析：按照 OSPF 选路规则，内网各链路 Cost 一致，业务网段到互联网的流量会优先选择路由经过 R3，R1，而不会经过 R2 步骤 1：把 R1 和 R3 相连的接口的 Cost 修改为 1000
1 [R1-GigabitEthernet0/0]ospf cost 1000
1 [R3-GigabitEthernet0/0]ospf cost 1000
效果测试：查看 R1，R2，R3 的路由表，确认默认路由和 192.168.1.0/24 网段的路由是经过 R1，R2，R3
1 2 3 4 5 6 7 [R1]display ip routing-table Destinations : 24 Routes : 24 Destination/Mask Proto Pre Cost NextHop Interface 192.168.1.0/24 O_INTRA 10 3 10.1.1.2 GE0/1 ……
1 2 3 4 5 6 7 8 9 [R2]display ip routing-table Destinations : 20 Routes : 21 Destination/Mask Proto Pre Cost NextHop Interface 0.0.0.0/0 O_ASE2 150 1 10.1.1.1 GE0/0 …… 192.168.1.0/24 O_INTRA 10 2 10.3.3.3 GE0/1 ……
1 2 3 4 5 6 7 [R3]display ip routing-table Destinations : 23 Routes : 23 Destination/Mask Proto Pre Cost NextHop Interface 0.0.0.0/0 O_ASE2 150 1 10.3.3.2 GE0/1 ……
转载于邓方鸣-在线文档库
转载目的：学习
图2-1
