写在前面：本人是一名计算机系大二的学生，会不定时的将我的学习笔记给大家！如果需要更多的学习资源可以通过我的GitHub自行下载！

目录

• ospf综合实验
• 一、实验拓扑
• 二、实验需求
• 三、需求分析
• 四、实验过程
• a、基本地址配置
• b、配置igp
• c、配置单点双向路由引入、路由策略
• d、area3配置末梢区域
• e、修改cost值，设置点到点
• f、安全配置

ospf综合实验

一、实验拓扑

二、实验需求

1. 按照图示配置 IP 地址，所有路由器配置环回口 IP 地址为 X.X.X.X/32 作为 Router-id，X 为设备编号（R1 除外）
2. 按照图示分区域配置 OSPF 与 RIP
3. R1 上配置环回口模拟业务网段；并在 R2 上进行单点双向路由引入，要求所有业务网段的路由聚合为一条后发布到 OSPF 区域
4. Area 3 不允许出现非直连的明细路由；并要求所有路由可达
5. PC1 访问业务网段路由需优先走以太网链路，并要求所在的直连网段不允许出现协议报文
6. OSPF 区域内路由器不允许存在 100.12.1.0/24 网段的路由
7. 为了保证协议安全，Area 0 配置区域验证，验证密钥 123456

三、需求分析

1、配置完成基本的IP地址

2、配置ospf和rip的基本配置

3、在r1上配置环回口,使用手动聚合聚合路由地址，在r2上互相引入

4、在area3上配置虚连接，area3配置成末端区域

5、修改cost值，直连网段宣告类型改为点到点

6、使用路由策略过滤掉这个网段的地址

7、开启安全验证

四、实验过程

a、基本地址配置

一、基本地址规划 【r1】 # sy sy  r1 int  g0/0/0 ip  add   100.12.1.1   24 int    loo  0 ip  add   192.168.0.1  24 int  loo  1 ip  add   192.168.1.1  24 int  loo 2 ip add   192.168.2.1   24 int  loo 3 ip add   192.168.3.1  24 q # ------------ 【r2】 # sy sy  r2 int   g0/0/0 ip add   100.12.1.2  24 int   g0/0/1 ip add   172.16.2.1  24 int   g0/0/2 ip  add   172.16.4.1 24 int  loo 0 ip  add   2.2.2.2   32 q # ------------ 【r3】 # sy sy r3 int   g0/0/0 ip  add   172.16.2.2  24 int   g0/0/1 ip add   172.16.3.1   24 int   loo 0 ip  add   3.3.3.3  32 q # -------------- 【r4】 # sy sy  r4 int   g0/0/0 ip  add   172.16.4.2   24 int s1/0/0 ip  add  172.16.5.1  24 int   loo  0 ip  add   4.4.4.4   32 q # ------------ 【r5】 # sy sy   r5 int   g0/0/0    ip  add    172.16.3.2  24 int  s1/0/0 ip  add    172.16.5.2   24 int   g0/0/1 ip  add   172.16.6.1   24 int   g0/0/2 ip  add    172.16.1.254   24 int  loo 0 ip  add    5.5.5.5   32 q # ---------------- 【r6】  # sy   sy   r6 int   g0/0/0 ip  add    172.16.6.2  24 int  loo 0 ip  add    6.6.6.6    32 q # 【pc1】 ip add  172.16.1.1    mask：255.255.255.0 getway:172.16.1.254 

b、配置igp

--rip-- 【r1】 # rip 1 version  2 network  100.12.1.0 net   172.0.0.0 undo  Sumary  # int   g0/0/0 rip  sumary-add   172.16.0.0  255.255.252.0 # --- 【r2】 # rip  1 version 2 network  100.12.1.0  network 172.0.0.0 undo Sumary  #   --ospf-- 【r2】 # ospf  1   router-id   2.2.2.2 area  0 net  172.16.2.0   0.0.0.255 net   172.16.4.0  0.0.0.255 net  2.2.2.2  0.0.0.0 q q # ------------ 【r3】 # ospf  1   router-id 3.3.3.3 area  0 net  172.16.2.0   0.0.0.255 net  3.3.3.3 0.0.0.0 q area  1 net   172.16.3.0  0.0.0.255 vlink-peer  5.5.5.5    //虚连接 q q # ------------- 【r4】 # ospf  1   router-id   4.4.4.4 area  0 net   172.16.4.0  0.0.0.255 net  4.4.4.4  0.0.0.0 q area 2 net   172.16.5.0   0.0.0.255 q q # -------------- 【r5】 # ospf  1   router-id  5.5.5.5 area  1 net  172.16.3.0   0.0.0.255 q area 2 peer   172.16.5.0  net   172.16.1.0   0.0.0.255 net   172.16.5.0   0.0.0.255 q area 3 net   172.16.6.0  0.0.0.255 vlink-peer 3.3.3.3   //虚连接 q q # ------------------ 【r6】 # # ospf  1   router-id  6.6.6.6 area 3 net  172.16.6.0   0.0.0.255 q q # 

c、配置单点双向路由引入、路由策略

【r2】 路由策略控制不存在100.12.1.0/24网段 # acl  2000 rule  5   deny  s  100.12.1.0   255.255.255.0 # route-p  wakin1  node 1 if-macth  acl # 引入rip路由 # rip 1 import  ospf   # ospf  1 import  rip  route-p   wakin1 #  

d、area3配置末梢区域

【r5】 # ospf 1 a  3 stub # ---------- 【r6】 # ospf 1 a  3 stub # 

e、修改cost值，设置点到点

【r5】 # int   g0/0/0  ospf cost 100  int g0/0/2  ospf network-type p2p # 

f、安全配置

【r2】 # ospf 1 a 0 authentication-mode   md5  1  plain  123456 q # ----------------- 【r3】 # ospf 1 a 0 authentication-mode   md5  1  plain  123456 q # ------------------ 【r4】 # ospf 1 a 0 authentication-mode   md5  1  plain  123456 q # 

本文均属肉肉原创，如有不详或错误，欢迎指出！

本文作者：肉肉
版权声明：博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明出处！