写在前面：本人是一名计算机系大二的学生，会不定时的将我的学习笔记分享给大家！如果需要更多的学习资源可以通过我的GitHub自行下载！
目录
- ospf综合实验
- 一、实验拓扑
- 二、实验需求
- 三、需求分析
- 四、实验过程
- a、基本地址配置
- b、配置igp
- c、配置单点双向路由引入、路由策略
- d、area3配置末梢区域
- e、修改cost值，设置点到点
- f、安全配置
ospf综合实验
一、实验拓扑
二、实验需求
- 按照图示配置 IP 地址，所有路由器配置环回口 IP 地址为 X.X.X.X/32 作为 Router-id，X 为设备编号（R1 除外）
- 按照图示分区域配置 OSPF 与 RIP
- R1 上配置环回口模拟业务网段；并在 R2 上进行单点双向路由引入，要求所有业务网段的路由聚合为一条后发布到 OSPF 区域
- Area 3 不允许出现非直连的明细路由；并要求所有路由可达
- PC1 访问业务网段路由需优先走以太网链路，并要求所在的直连网段不允许出现协议报文
- OSPF 区域内路由器不允许存在 100.12.1.0/24 网段的路由
- 为了保证协议安全，Area 0 配置区域验证，验证密钥 123456
三、需求分析
1、配置完成基本的IP地址
2、配置ospf和rip的基本配置
3、在r1上配置环回口,使用手动聚合聚合路由地址，在r2上互相引入
4、在area3上配置虚连接，area3配置成末端区域
5、修改cost值，直连网段宣告类型改为点到点
6、使用路由策略过滤掉这个网段的地址
7、开启安全验证
四、实验过程
a、基本地址配置
一、基本地址规划
【r1】
#
sy
sy r1
int g0/0/0
ip add 100.12.1.1 24
int loo 0
ip add 192.168.0.1 24
int loo 1
ip add 192.168.1.1 24
int loo 2
ip add 192.168.2.1 24
int loo 3
ip add 192.168.3.1 24
q
#
------------
【r2】
#
sy
sy r2
int g0/0/0
ip add 100.12.1.2 24
int g0/0/1
ip add 172.16.2.1 24
int g0/0/2
ip add 172.16.4.1 24
int loo 0
ip add 2.2.2.2 32
q
#
------------
【r3】
#
sy
sy r3
int g0/0/0
ip add 172.16.2.2 24
int g0/0/1
ip add 172.16.3.1 24
int loo 0
ip add 3.3.3.3 32
q
#
--------------
【r4】
#
sy
sy r4
int g0/0/0
ip add 172.16.4.2 24
int s1/0/0
ip add 172.16.5.1 24
int loo 0
ip add 4.4.4.4 32
q
#
------------
【r5】
#
sy
sy r5
int g0/0/0
ip add 172.16.3.2 24
int s1/0/0
ip add 172.16.5.2 24
int g0/0/1
ip add 172.16.6.1 24
int g0/0/2
ip add 172.16.1.254 24
int loo 0
ip add 5.5.5.5 32
q
#
----------------
【r6】
#
sy
sy r6
int g0/0/0
ip add 172.16.6.2 24
int loo 0
ip add 6.6.6.6 32
q
#
【pc1】
ip add 172.16.1.1
mask：255.255.255.0
getway:172.16.1.254
b、配置igp
--rip--
【r1】
#
rip 1
version 2
network 100.12.1.0
net 172.0.0.0
undo Sumary
#
int g0/0/0
rip sumary-add 172.16.0.0 255.255.252.0
#
---
【r2】
#
rip 1
version 2
network 100.12.1.0
network 172.0.0.0
undo Sumary
#
--ospf--
【r2】
#
ospf 1 router-id 2.2.2.2
area 0
net 172.16.2.0 0.0.0.255
net 172.16.4.0 0.0.0.255
net 2.2.2.2 0.0.0.0
q
q
#
------------
【r3】
#
ospf 1 router-id 3.3.3.3
area 0
net 172.16.2.0 0.0.0.255
net 3.3.3.3 0.0.0.0
q
area 1
net 172.16.3.0 0.0.0.255
vlink-peer 5.5.5.5 //虚连接
q
q
#
-------------
【r4】
#
ospf 1 router-id 4.4.4.4
area 0
net 172.16.4.0 0.0.0.255
net 4.4.4.4 0.0.0.0
q
area 2
net 172.16.5.0 0.0.0.255
q
q
#
--------------
【r5】
#
ospf 1 router-id 5.5.5.5
area 1
net 172.16.3.0 0.0.0.255
q
area 2
peer 172.16.5.0
net 172.16.1.0 0.0.0.255
net 172.16.5.0 0.0.0.255
q
area 3
net 172.16.6.0 0.0.0.255
vlink-peer 3.3.3.3 //虚连接
q
q
#
------------------
【r6】
#
#
ospf 1 router-id 6.6.6.6
area 3
net 172.16.6.0 0.0.0.255
q
q
#
c、配置单点双向路由引入、路由策略
【r2】
路由策略控制不存在100.12.1.0/24网段
#
acl 2000
rule 5 deny s 100.12.1.0 255.255.255.0
#
route-p wakin1 node 1
if-macth acl
#
引入rip路由
#
rip 1
import ospf
#
ospf 1
import rip route-p wakin1
#
d、area3配置末梢区域
【r5】
#
ospf 1
a 3
stub
#
----------
【r6】
#
ospf 1
a 3
stub
#
e、修改cost值，设置点到点
【r5】
#
int g0/0/0
ospf cost 100
int g0/0/2
ospf network-type p2p
#
f、安全配置
【r2】
#
ospf 1
a 0
authentication-mode md5 1 plain 123456
q
#
-----------------
【r3】
#
ospf 1
a 0
authentication-mode md5 1 plain 123456
q
#
------------------
【r4】
#
ospf 1
a 0
authentication-mode md5 1 plain 123456
q
#
本文均属肉肉原创，如有不详或错误，欢迎指出！
本文作者：肉肉
版权声明：博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明出处！
