多区域配置OSPF网络大型服务

简介:
多区域配置OSPF网络大型服务
 
【实验环境】
 
BENET公司总部位于北京,在上海和广州拥有分公司,现希望把三个地方的办公网络用OSPF连接起来,希望你为他们实现这个办公网络的搭建!
 
【实验目的】
 
按照现有拓扑图的规划,配置多区域的OSPF在他的上面配置末梢区域(Stub Area)和完全末梢区域(Totally Stublly Area)
以及知道为什么要换分多区域的原因?
 
【实验拓扑】
【实验步骤】
 
网络拓扑图的具体布线:
Router1 S0/0 <----> Router2 S0/0
Router2 S1/0 <----> Router3 S0/0
Router3 E1/0 <----> Router4 E0/0
第一步:配置路由器的回环地址和接口的IP地址;
(1) 、配置Router1的回环地址和接口的IP地址;
 
clip_image004
 
clip_image006
 
(2)、配置Router2的回环地址和接口的IP地址;(注意:在Router2上配置回环地址是根据情况而定的;Router2是属于Area2是属于骨干区域,但同时它也是一个ABR路由器;所以要配置两个接口的IP地址;因为R2是区域边界系统路由器(ABR)所以在它上面要配置两个接口的IP地址)!
 
clip_image008
 
clip_image010
 
clip_image012
 
(3)、配置Router3的回环地址和接口的IP地址(他和Router2一样是一个ABR路由器又是Area0所以要配置两个接口的IP地址;而回环地址就在这里不在做具体的介绍了;因为R3是区域边界路由器(ABR)所以在它上面要配置两个接口的IP地址)
 
clip_image014
 
clip_image016
 
clip_image018
 
(4)、配置Router4的回环地址和接口的IP地址;(他和Router2一样是一个ABR路由器又是Area0所以要配置两个接口的IP地址;而回环地址就在这里不在做具体的介绍了)
 
clip_image020
 
clip_image022
 
第二步:启动OSPF的进程,并配置他们的区域末梢区域(Stub Area)和完全末梢区域(Totally Stubby Area)
 
(1)、在Router1上配置OSPF进程以及宣告他所在的末梢区域(Stub Area)(注意:宣告OSPF的进程和宣告RIP的进程的配置是不一样的,在配置OSPF时他的进程号时本地路由器的进程号,他是来标识一台路由器的多个OSPF的进程的;)
 
末梢区域(Stub Area )他是一个不允许自治系统外部LSA通告在其内进行泛洪的区域。他是不需要学习5类和4类的LSA;如果在没有学习到5类的时候那么4类的也不必要的,因此这些端口也将会被阻塞。
 
clip_image024
 
(2)、在router2上配置OSPF进程以及宣告它所在的末梢区域(Stub Area)(注意:宣告OSPF是它的路由器不能是ASBR的路由器,因为ASBR路由器会产生类型5的LSA通告!但是,又因为末梢区域(STUB)不能通过4、5、7三类的LSA所以它不能是ASBR路由器 虚链路不能在一个末梢区域内配置也不能穿过一个末梢区域)
 
clip_image026  

(3)、在router3上配置OSPF进程以及宣告它所在的完全末梢区域(Totally Stubby)(注意:在宣告OSPF的完全末梢区域(Totally Stubby)的时候要区别完全末梢区域(Totally Stubby)和末梢区域(Stub Area)而完全末梢区域(Totally Stubby)和末梢区域(Stub Area)的区别是:末梢区域(Stub Area)允许1、2、3三类LSA通过,这里所说的1、2、3、LSA其实是路由器LSA、网络LSA和网络汇总LSA(一般情况下我们所运用到的有6种链路通告他们分别是路由器LSA、网络LSA、网络汇总LSA、ASBR汇总LSA、AS外部LSA、NSSA外部LSA这七种但是,实际总共有11种),但是,完全末梢区域(Totally Stubby)它只是允许1、2两类来通过不允许其它的LSA来通过!
 
clip_image028  

(4)、在router4上配置OSPF进程以及宣告它所在的完全末梢区域(Totally Stubby)(注意:同理把它配置成router3的一样就OK了,但是它要满足四个条件才可能会被看成是完全末梢区域(Totally Stubby)和末梢区域(Stub Area)1、只有一个默认路由作为其他区域的出口;2、区域不能作为虚链路的穿越区域;3、stub区域无ASBR自治系统边界路由;4、不是骨干区域Area 0;
 
clip_image030
 
第三步:在各个路由器上验证OSPF配置是不是正确;

(1)、在router1上查看路由器信息(注意:“O”指的是OSPF所学习到的详细信息;“C”指的是OSPF直连的详细信息;"R"指的是RIP所学习到的;“O IA”指的是不同区域间所学习到的详细信息)
 
clip_image032
 
(2)、在router2上查看路由器OSPF路由器接口的详细信息:(注意:查看它的端口是不是UP,查看它的hello包、dead、wait、等一些详细的信息)下面就是查看router2的接口的详细信息;
 
clip_image034
 
(3)、在router2上查看OSPF邻居和邻接的状态(如:进程ID、R-ID、COST、PRIORITY,邻居的数量)
 
clip_image037  
(4)、在router2和router3上查看它的详细信息(注意:“O”指的是OSPF所学习到的详细信息;“C”指的是OSPF直连的详细信息;“O IA”指的是不同区域间所学习到的详细信息)
 
clip_image039
 
(5)、在router3上查看OSPF协议的配置信息(注意:OSPF的进程、以及network等一些详细信息,它的网关和更新时间)
 
clip_image041
 
(6)、在router3上查看它的OSPF学习到的路由(注意:“O”指的是OSPF所学习到的详细信息;“C”指的是OSPF直连的详细信息;“O IA”指的是不同区域间所学习到的详细信息这里的“110”是管理距离“128”是它的cost值)
 
clip_image043  
(7)、在router3上查看LSDB内的所有的LSA数据信息(注意:Link ID 是不是正确、AGE存活的多长时间、SEP是指它的序列号、check是指它的校验和!)
 
clip_image045
 
【实验心得】
 
        做实验其实是对知识的另一种理解、它是在理论的基础上来加深你对知识的理解程度、以及你的实验方法和做掌握做实验的要点!
 
【实验总结】
 
        要想学到的知识,那么就得动手做才行!做实验做一遍是不行的,尤其是对OSPF区域的一些配置;它是相对来说有点难度的,要想更加深入的了解OSPF的区域配置,应多做实验、应该从多个方面学会思考问题!
 
 

本文转自devilangel 51CTO博客,原文链接:http://blog.51cto.com/devliangel/128840,如需转载请自行联系原作者

相关文章
|
3月前
|
人工智能 运维 安全
配置驱动的动态 Agent 架构网络:实现高效编排、动态更新与智能治理
本文所阐述的配置驱动智能 Agent 架构,其核心价值在于为 Agent 开发领域提供了一套通用的、可落地的标准化范式。
639 49
|
3月前
|
人工智能 安全 数据可视化
配置驱动的动态Agent架构网络:实现高效编排、动态更新与智能治理
本文系统性地提出并阐述了一种配置驱动的独立运行时Agent架构,旨在解决当前低代码/平台化Agent方案在企业级落地时面临困难,为Agent开发领域提供了一套通用的、可落地的标准化范式。
381 18
配置驱动的动态Agent架构网络:实现高效编排、动态更新与智能治理
|
2月前
|
网络协议 Linux 虚拟化
配置VM网络:如何设定静态IP以访问主机IP和互联网
以上就是设定虚拟机网络和静态IP地址的基本步骤。需要注意的是,这些步骤可能会因为虚拟机软件、操作系统以及网络环境的不同而有所差异。在进行设定时,应根据具体情况进行调整。
286 10
|
2月前
|
弹性计算 安全 应用服务中间件
阿里云渠道商:怎么配置阿里云网络ACL?
阿里云网络ACL是子网级无状态防火墙,支持精准流量控制、规则热生效且免费使用。本文详解5步配置流程,助您实现Web与数据库层的安全隔离,提升云上网络安全。
|
12月前
|
SQL 安全 网络安全
网络安全与信息安全:知识分享####
【10月更文挑战第21天】 随着数字化时代的快速发展,网络安全和信息安全已成为个人和企业不可忽视的关键问题。本文将探讨网络安全漏洞、加密技术以及安全意识的重要性,并提供一些实用的建议,帮助读者提高自身的网络安全防护能力。 ####
265 17
|
12月前
|
SQL 安全 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及,网络安全问题日益突出。本文将从网络安全漏洞、加密技术和安全意识三个方面进行探讨,旨在提高读者对网络安全的认识和防范能力。通过分析常见的网络安全漏洞,介绍加密技术的基本原理和应用,以及强调安全意识的重要性,帮助读者更好地保护自己的网络信息安全。
226 10
|
12月前
|
存储 SQL 安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及,网络安全问题日益突出。本文将介绍网络安全的重要性,分析常见的网络安全漏洞及其危害,探讨加密技术在保障网络安全中的作用,并强调提高安全意识的必要性。通过本文的学习,读者将了解网络安全的基本概念和应对策略,提升个人和组织的网络安全防护能力。
|
12月前
|
SQL 安全 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
在数字化时代,网络安全和信息安全已成为我们生活中不可或缺的一部分。本文将介绍网络安全漏洞、加密技术和安全意识等方面的内容,并提供一些实用的代码示例。通过阅读本文,您将了解到如何保护自己的网络安全,以及如何提高自己的信息安全意识。
234 10
|
监控 安全 网络安全
网络安全与信息安全:漏洞、加密与意识的交织
在数字时代的浪潮中,网络安全与信息安全成为维护数据完整性、保密性和可用性的关键。本文深入探讨了网络安全中的漏洞概念、加密技术的应用以及提升安全意识的重要性。通过实际案例分析,揭示了网络攻击的常见模式和防御策略,强调了教育和技术并重的安全理念。旨在为读者提供一套全面的网络安全知识框架,从而在日益复杂的网络环境中保护个人和组织的资产安全。