栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 系统运维 > 运维 > Linux

OSPF+MGRE+接口认证+stub+nasa+nat

Linux 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

OSPF+MGRE+接口认证+stub+nasa+nat

OSPF+MGRE+接口认证+stub+nasa+nat综合实验

实验要求:

1.r4为ISP,其上只能配置IP地址;每台设备均有环回,R12两个环回 R4与其他所有直连设备间使用公有IP
2.R3-5/6/7为MGRE环境,R3为中心站点
3.整个OSPF环境IP地址为172.16.0.0/16
4.所有设备均可访问R4的环回;
5.减少LSA的更新量,加快收敛,保障更新安全
6.全网可达

实验过程:
1.实验思路
先规划IP地址—公网通—(MGRE)—OSPF—EIGRP—优化网络—区域认证(推荐)或接口认证—内网全通—最后做NAT。
2.拓扑搭建

3.IP规划
一共分为6个区域,所以IP地址可以划分为6个区域,共为8个网段
172.16.0.0 19
172.16.32.0 19
172.16.64.0 19
172.16.96.0 19
172.16.128.0 19
172.16.160.0 19
172.16.192.0 19
172.16.224.0 19
area1:
172.16.32.0 19
172.16.32.0 25 p2mp
172.16.32.128 25 MA
area0:
172.16.0.0 25——p2mp 172.16.0.0 30
172.16.0.128 25——MA172.16.0.128 29
area2:
172.16.64.0 19
172.16.64.0 25 p2mp
area3:
172.16.96.0 19
area4:
172.16.128.0 19
rip:
172.16.160.0 19
172.16.160.0 20
172.16.176.0 20


R1

R2

R3

R4

R5

R6

R7

R8

R9

R10
R11

R12

测试可通

4. R3—R5/6/7为MGRE环境,R3为中心站点
R3

R5

R6
R7
测试可通

5.所有设备均可访问R4的环回(配置OSPF)
area0
R3

R5

R6

R7

修改接口类型,把OSPF在MGRE环境下的工作模式设置为广播模式,然后人工干涉选举DR
R3

R5


R6


R7


测试通过

area1
R3

R1

R2

area2
R6

R11

R12

在R12路由器上启动RIP进程,将两条环回宣告进RIP,在重发布

area3
R7

R8

R9

area4
R9

R10

利用双进程多项重发布将不规则区域打通
R9



6.将area1设置STUB区域,将area2与area3设置NSSA
area1
R1

R2

R3
防环

area2
R6


R11
R12
area3
R7

R8
R12

R9

R9重发布没有把缺省路由发送到R10
测试通过

7.与公网全网可达
R3
R6

测试通过

转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/705404.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号