多区域配置OSPF网络大型服务

简介:
多区域配置OSPF网络大型服务
 
【实验环境】
 
BENET公司总部位于北京,在上海和广州拥有分公司,现希望把三个地方的办公网络用OSPF连接起来,希望你为他们实现这个办公网络的搭建!
 
【实验目的】
 
按照现有拓扑图的规划,配置多区域的OSPF在他的上面配置末梢区域(Stub Area)和完全末梢区域(Totally Stublly Area)
以及知道为什么要换分多区域的原因?
 
【实验拓扑】
【实验步骤】
 
网络拓扑图的具体布线:
Router1 S0/0 <----> Router2 S0/0
Router2 S1/0 <----> Router3 S0/0
Router3 E1/0 <----> Router4 E0/0
第一步:配置路由器的回环地址和接口的IP地址;
(1) 、配置Router1的回环地址和接口的IP地址;
 
clip_image004
 
clip_image006
 
(2)、配置Router2的回环地址和接口的IP地址;(注意:在Router2上配置回环地址是根据情况而定的;Router2是属于Area2是属于骨干区域,但同时它也是一个ABR路由器;所以要配置两个接口的IP地址;因为R2是区域边界系统路由器(ABR)所以在它上面要配置两个接口的IP地址)!
 
clip_image008
 
clip_image010
 
clip_image012
 
(3)、配置Router3的回环地址和接口的IP地址(他和Router2一样是一个ABR路由器又是Area0所以要配置两个接口的IP地址;而回环地址就在这里不在做具体的介绍了;因为R3是区域边界路由器(ABR)所以在它上面要配置两个接口的IP地址)
 
clip_image014
 
clip_image016
 
clip_image018
 
(4)、配置Router4的回环地址和接口的IP地址;(他和Router2一样是一个ABR路由器又是Area0所以要配置两个接口的IP地址;而回环地址就在这里不在做具体的介绍了)
 
clip_image020
 
clip_image022
 
第二步:启动OSPF的进程,并配置他们的区域末梢区域(Stub Area)和完全末梢区域(Totally Stubby Area)
 
(1)、在Router1上配置OSPF进程以及宣告他所在的末梢区域(Stub Area)(注意:宣告OSPF的进程和宣告RIP的进程的配置是不一样的,在配置OSPF时他的进程号时本地路由器的进程号,他是来标识一台路由器的多个OSPF的进程的;)
 
末梢区域(Stub Area )他是一个不允许自治系统外部LSA通告在其内进行泛洪的区域。他是不需要学习5类和4类的LSA;如果在没有学习到5类的时候那么4类的也不必要的,因此这些端口也将会被阻塞。
 
clip_image024
 
(2)、在router2上配置OSPF进程以及宣告它所在的末梢区域(Stub Area)(注意:宣告OSPF是它的路由器不能是ASBR的路由器,因为ASBR路由器会产生类型5的LSA通告!但是,又因为末梢区域(STUB)不能通过4、5、7三类的LSA所以它不能是ASBR路由器 虚链路不能在一个末梢区域内配置也不能穿过一个末梢区域)
 
clip_image026  

(3)、在router3上配置OSPF进程以及宣告它所在的完全末梢区域(Totally Stubby)(注意:在宣告OSPF的完全末梢区域(Totally Stubby)的时候要区别完全末梢区域(Totally Stubby)和末梢区域(Stub Area)而完全末梢区域(Totally Stubby)和末梢区域(Stub Area)的区别是:末梢区域(Stub Area)允许1、2、3三类LSA通过,这里所说的1、2、3、LSA其实是路由器LSA、网络LSA和网络汇总LSA(一般情况下我们所运用到的有6种链路通告他们分别是路由器LSA、网络LSA、网络汇总LSA、ASBR汇总LSA、AS外部LSA、NSSA外部LSA这七种但是,实际总共有11种),但是,完全末梢区域(Totally Stubby)它只是允许1、2两类来通过不允许其它的LSA来通过!
 
clip_image028  

(4)、在router4上配置OSPF进程以及宣告它所在的完全末梢区域(Totally Stubby)(注意:同理把它配置成router3的一样就OK了,但是它要满足四个条件才可能会被看成是完全末梢区域(Totally Stubby)和末梢区域(Stub Area)1、只有一个默认路由作为其他区域的出口;2、区域不能作为虚链路的穿越区域;3、stub区域无ASBR自治系统边界路由;4、不是骨干区域Area 0;
 
clip_image030
 
第三步:在各个路由器上验证OSPF配置是不是正确;

(1)、在router1上查看路由器信息(注意:“O”指的是OSPF所学习到的详细信息;“C”指的是OSPF直连的详细信息;"R"指的是RIP所学习到的;“O IA”指的是不同区域间所学习到的详细信息)
 
clip_image032
 
(2)、在router2上查看路由器OSPF路由器接口的详细信息:(注意:查看它的端口是不是UP,查看它的hello包、dead、wait、等一些详细的信息)下面就是查看router2的接口的详细信息;
 
clip_image034
 
(3)、在router2上查看OSPF邻居和邻接的状态(如:进程ID、R-ID、COST、PRIORITY,邻居的数量)
 
clip_image037  
(4)、在router2和router3上查看它的详细信息(注意:“O”指的是OSPF所学习到的详细信息;“C”指的是OSPF直连的详细信息;“O IA”指的是不同区域间所学习到的详细信息)
 
clip_image039
 
(5)、在router3上查看OSPF协议的配置信息(注意:OSPF的进程、以及network等一些详细信息,它的网关和更新时间)
 
clip_image041
 
(6)、在router3上查看它的OSPF学习到的路由(注意:“O”指的是OSPF所学习到的详细信息;“C”指的是OSPF直连的详细信息;“O IA”指的是不同区域间所学习到的详细信息这里的“110”是管理距离“128”是它的cost值)
 
clip_image043  
(7)、在router3上查看LSDB内的所有的LSA数据信息(注意:Link ID 是不是正确、AGE存活的多长时间、SEP是指它的序列号、check是指它的校验和!)
 
clip_image045
 
【实验心得】
 
        做实验其实是对知识的另一种理解、它是在理论的基础上来加深你对知识的理解程度、以及你的实验方法和做掌握做实验的要点!
 
【实验总结】
 
        要想学到的知识,那么就得动手做才行!做实验做一遍是不行的,尤其是对OSPF区域的一些配置;它是相对来说有点难度的,要想更加深入的了解OSPF的区域配置,应多做实验、应该从多个方面学会思考问题!
 
 

本文转自devilangel 51CTO博客,原文链接:http://blog.51cto.com/devliangel/128840,如需转载请自行联系原作者

相关文章
|
2天前
|
负载均衡 网络协议 安全
【计算机网络】虚拟路由冗余(VRRP)协议原理与配置
【计算机网络】虚拟路由冗余(VRRP)协议原理与配置
8 0
|
4天前
|
网络协议 Linux 开发工具
Linux中 /etc/sysconfig/network-scripts/ifcfg-<interface> 网络接口配置 详解 看这一篇够用
Linux中 /etc/sysconfig/network-scripts/ifcfg-<interface> 网络接口配置 详解 看这一篇够用
|
7天前
|
人工智能 安全 网络安全
云端防线:融合云服务与网络安全的未来策略
【5月更文挑战第3天】 在数字化时代,云计算为企业提供了弹性、可扩展的资源解决方案,同时引入了全新的安全挑战。本文深入探讨了云服务模型中的安全威胁和防御机制,分析了信息安全管理的关键要素,并提出了一套综合的网络安全策略。通过采用先进的加密技术、身份认证、入侵检测系统以及行为分析,构建了一个多层次的安全框架来保障数据和服务的完整性、可用性与机密性。文中还讨论了合规性和监管问题,以及如何通过持续的安全评估和风险评估来强化安全防护。最后,文章指出了未来云安全研究的方向,强调了人工智能与机器学习在提升云服务安全性中的作用。
|
10天前
|
存储 网络协议 算法
|
10天前
|
安全 网络安全 Android开发
云端防御策略:融合云服务与网络安全的未来构建高效的Android应用:从内存优化到电池寿命
【4月更文挑战第30天】 随着企业加速向云计算环境转移,数据和服务的云端托管成为常态。本文探讨了在动态且复杂的云服务场景下,如何构建和实施有效的网络安全措施来保障信息资产的安全。我们将分析云计算中存在的安全挑战,并展示通过多层次、多维度的安全框架来提升整体防护能力的方法。重点关注包括数据加密、身份认证、访问控制以及威胁检测与响应等关键技术的实践应用,旨在为读者提供一种结合最新技术进展的网络安全策略视角。 【4月更文挑战第30天】 在竞争激烈的移动市场中,Android应用的性能和资源管理已成为区分优秀与平庸的关键因素。本文深入探讨了提升Android应用效率的多个方面,包括内存优化策略、电池
|
11天前
|
存储 监控 安全
【亮剑】指导初学者如何搭建和使用网络视频监控系统。
【4月更文挑战第30天】本文指导初学者如何搭建和使用网络视频监控系统。核心设备包括摄像头(如固定、PTZ、多目、夜视)、存储选项(NVR、DVR、云存储)及网络交换机等。安装配置步骤涉及规划布局、安装摄像头、设置存储设备和软件配置。实时监控包括实时查看、接收警报和录像回放。理解设备功能、合理布局并细心操作,就能建立稳定监控体系。随着技术进步,未来监控系统将更智能、高效,保障安全。
|
13天前
|
监控 负载均衡 网络协议
|
13天前
|
网络协议 安全 网络安全
|
13天前
|
网络协议 安全 网络安全
|
13天前
|
网络协议 安全 网络安全
OSPF路由器ID:网络核心的身份标识
【4月更文挑战第22天】
28 5
OSPF路由器ID:网络核心的身份标识