华为路由器OSPF综合实验-电子发烧友网

【实验题目】

注：图中每个黑线代表一个环回，黑线所指向的区域即为环回所在区域；紫色连线代表MGRE环境

【实验思路】

1、首先要划分私网IP地址。考虑到以后每个区域的路由可以路由汇总，那么需要为每个区域划分一个大网段。图中有area0、area1、area2、area3、area4和rip共6个区域，所以将172.16.0.0/16划分为172.16.0.0/19、172.16.32.0/19、172.16.64.0/19、172.16.96.0/19、172.16.128.0/19、172.16.160.0/19分别为这六个区域的网段，剩余两个网段备用。每个区域内又分为P2P骨干链路、MA骨干链路、末梢链路，更具体的划分见下表：

area 0 172.16.0.0/19	P2P 172.16.0.0/24	172.16.0.0/30 172.16.0.4/30 172.16.0.8/30 ……
	MA 172.16.1.0/24	172.16.1.0/29 172.16.1.8/29 172.16.1.16/29 ……
	STUB 172.16.2.0/24 172.16.3.0/24 ……
area 1 172.16.32.0/19	P2P 172.16.32.0/24	172.16.32.0/30 172.16.32.4/30 172.16.32.8/30 ……
	MA 172.16.33.0/24	172.16.33.0/29 172.16.33.8/29 172.16.33.16/29 ……
	STUB 172.16.34.0/24 172.16.35.0/24 ……
area 2 172.16.64.0/19	P2P 172.16.64.0/24	172.16.64.0/30 172.16.64.4/30 172.16.64.8/30 ……
	MA 172.16.65.0/24	172.16.65.0/29 172.16.65.8/29 172.16.65.16/29 ……
	STUB 172.16.66.0/24 172.16.67.0/24 ……
area 3 172.16.96.0/19	P2P 172.16.96.0/24	172.16.96.0/30 172.16.96.4/30 172.16.96.8/30 ……
	MA 172.16.97.0/24	172.16.97.0/29 172.16.97.8/29 172.16.97.16/29 ……
	STUB 172.16.98.0/24 172.16.99.0/24 ……
area 4 172.16.128.0/19	P2P 172.16.128.0/24	172.16.128.0/30 172.16.128.4/30 172.16.128.8/30 ……
	MA 172.16.129.0/24	172.16.129.0/29 172.16.129.8/29 172.16.129.16/29 ……
	STUB 172.16.130.0/24 172.16.131.0/24 ……
rip 172.16.160.0/19	P2P 172.16.160.0/24	172.16.160.0/30 172.16.160.4/30 172.16.160.8/30 ……
	MA 172.16.161.0/24	172.16.161.0/29 172.16.161.8/29 172.16.161.16/29 ……
	STUB 172.16.162.0/24 172.16.163.0/24 ……

2、划分好网段后就可以配IP，并使公网通畅；配置R3-R5/6/7的MGRE环境；配置基本的OSPF和RIP；所有设备均可访问R4的环回，说明需要做NAT；减少LSA的更新量，说明需要做路由汇总和特殊区域，此时，就可以考虑area4这个不规则区域与area0的连接方式，为使area3能够成为特殊区域，那么area4就不能做虚链路，可做多线程重发布（需要注意的是：当汇总遇到缺省时一定要配置NULL 0防环）；加速收敛可以考虑减少计时器时间、将直连的broadcast接口网络类型改为p2p模式等；保障更新安全，说明需要做OSPF的认证

【实验记录】

一、配置IP地址

[r1]intGigabitEthernet0/0/0
[r1-GigabitEthernet0/0/0]ipaddress172.16.33.129
[r1]intLoopBack0
[r1-LoopBack0]ipaddress172.16.34.124

[r2]intg0/0/0
[r2-GigabitEthernet0/0/0]ipaddress172.16.33.229
[r2]intLoopBack0
[r2-LoopBack0]ipaddress172.16.35.124

[r3]intg0/0/0
[r3-GigabitEthernet0/0/0]ipaddress172.16.33.329
[r3]intLoopBack0
[r3-LoopBack0]ipaddress172.16.36.124
[r3]intSerial4/0/0
[r3-Serial4/0/0]ipaddress34.0.0.124

[r4]ints4/0/0
[r4-Serial4/0/0]ipaddress34.0.0.224
[r4]ints4/0/1
[r4-Serial4/0/1]ipaddress45.0.0.224
[r4]ints3/0/0
[r4-Serial3/0/0]ipaddress46.0.0.224
[r4-Serial3/0/0]intg0/0/0
[r4-GigabitEthernet0/0/0]ipaddress47.0.0.224
[r4]intLoopBack0
[r4-LoopBack0]ipaddress4.4.4.424

[r5]ints4/0/0
[r5-Serial4/0/0]ipaddress45.0.0.124
[r5]intLoopBack0
[r5-LoopBack0]ipaddress172.16.2.124

[r6]ints4/0/0
[r6-Serial4/0/0]ipaddress46.0.0.124
[r6]intLoopBack0
[r6-LoopBack0]ipaddress172.16.3.124
[r6]intGigabitEthernet0/0/0
[r6-GigabitEthernet0/0/0]ipaddress172.16.65.129

[r7]intg0/0/0
[r7-GigabitEthernet0/0/0]ipaddress47.0.0.124
[r7]intg0/0/1
[r7-GigabitEthernet0/0/1]ipaddress172.16.97.129
[r7]intLoopBack0
[r7-LoopBack0]ipaddress172.16.4.124

[r8]intg0/0/0
[r8-GigabitEthernet0/0/0]ipaddress172.16.97.229
[r8]intg0/0/1
[r8-GigabitEthernet0/0/1]ipaddress172.16.97.929
[r8]intLoopBack0
[r8-LoopBack0]ipaddress172.16.98.124

[r9]intg0/0/0
[r9-GigabitEthernet0/0/0]ipaddress172.16.97.1029
[r9]intg0/0/1
[r9-GigabitEthernet0/0/1]ipaddress172.16.129.129
[r9]intLoopBack0
[r9-LoopBack0]ipaddress172.16.130.124

[r10]intg0/0/0
[r10-GigabitEthernet0/0/0]ipaddress172.16.129.229
[r10]intLoopBack0
[r10-LoopBack0]ipaddress172.16.131.124

[r11]intg0/0/0
[r11-GigabitEthernet0/0/0]ipaddress172.16.65.229
[r11]intg0/0/1
[r11-GigabitEthernet0/0/1]ipaddress172.16.65.929
[r11]intLoopBack0
[r11-LoopBack0]ipaddress172.16.66.124

[r12]intg0/0/0
[r12-GigabitEthernet0/0/0]ipaddress172.16.65.1029
[r12]intLoopBack0
[r12-LoopBack0]ipaddress172.16.162.124
[r12]intLoopBack1
[r12-LoopBack1]ipaddress172.16.163.124

二、配置缺省路由使公网通畅

[r3]iproute-static0.0.0.0034.0.0.2

[r5]iproute-static0.0.0.0045.0.0.2

[r6]iproute-static0.0.0.0046.0.0.2

[r7]iproute-static0.0.0.0047.0.0.2

ping通测试，确保无误

三、搭建MGRE环境

[r3]intTunnel0/0/0
[r3-Tunnel0/0/0]ipaddress172.16.1.129
[r3-Tunnel0/0/0]tunnel-protocolgrep2mp
[r3-Tunnel0/0/0]source34.0.0.1
[r3-Tunnel0/0/0]nhrpnetwork-id100
[r3-Tunnel0/0/0]nhrpentrymulticastdynamic

[r5]intTunnel0/0/0
[r5-Tunnel0/0/0]ipaddress172.16.1.229
[r5-Tunnel0/0/0]tunnel-protocolgrep2mp
[r5-Tunnel0/0/0]sourceSerial4/0/0
[r5-Tunnel0/0/0]nhrpnetwork-id100
[r5-Tunnel0/0/0]nhrpentry172.16.1.134.0.0.1register

[r6]intTunnel0/0/0
[r6-Tunnel0/0/0]ipaddress172.16.1.329
[r6-Tunnel0/0/0]tunnel-protocolgrep2mp
[r6-Tunnel0/0/0]nhrpnetwork-id100
[r6-Tunnel0/0/0]sourceSerial4/0/0
[r6-Tunnel0/0/0]nhrpentry172.16.1.134.0.0.1register

[r7]intTunnel0/0/0
[r7-Tunnel0/0/0]ipaddress172.16.1.429
[r7-Tunnel0/0/0]tunnel-protocolgrep2mp
[r7-Tunnel0/0/0]nhrpnetwork-id100
[r7-Tunnel0/0/0]sourceGigabitEthernet0/0/0
[r7-Tunnel0/0/0]nhrpentry172.16.1.134.0.0.1register

查看nhrp邻居表，ping通测试确保无误

将MGRE环境的隧道接口网络类型改为p2mp类型

[r3]intTunnel0/0/0
[r3-Tunnel0/0/0]ospfnetwork-typep2mp

[r5]intTunnel0/0/0
[r5-Tunnel0/0/0]ospfnetwork-typep2mp

[r6]intTunnel0/0/0
[r6-Tunnel0/0/0]ospfnetwork-typep2mp

[r7]intTunnel0/0/0
[r7-Tunnel0/0/0]ospfnetwork-typep2mp

四、配置OSPF和RIP

[r1]ospf1router-id1.1.1.1
[r1-ospf-1]a1
[r1-ospf-1-area-0.0.0.1]net
[r1-ospf-1-area-0.0.0.1]network172.16.0.00.0.255.255

[r2]ospf1router-id2.2.2.2
[r2-ospf-1]a1
[r2-ospf-1-area-0.0.0.1]net
[r2-ospf-1-area-0.0.0.1]network172.16.0.00.0.255.255

[r3]ospf1router-id3.3.3.3
[r3-ospf-1]a1
[r3-ospf-1-area-0.0.0.1]network172.16.32.00.0.7.255
[r3-ospf-1-area-0.0.0.1]q
[r3-ospf-1]a0
[r3-ospf-1-area-0.0.0.0]network172.16.1.10.0.0.0

[r5]ospf1router-id5.5.5.5
[r5-ospf-1]a0
[r5-ospf-1-area-0.0.0.0]network172.16.0.00.0.255.255

[r6]ospf1router-id6.6.6.6
[r6-ospf-1]a0
[r6-ospf-1-area-0.0.0.0]network172.16.0.00.0.3.255
[r6-ospf-1-area-0.0.0.0]q
[r6-ospf-1]a2
[r6-ospf-1-area-0.0.0.2]network172.16.65.10.0.0.0

[r7]ospf1router-id7.7.7.7
[r7-ospf-1]a0
[r7-ospf-1-area-0.0.0.0]network172.16.0.00.0.7.255
[r7-ospf-1-area-0.0.0.0]q
[r7-ospf-1]a3
[r7-ospf-1-area-0.0.0.3]network172.16.97.10.0.0.0

[r8]ospf1router-id8.8.8.8
[r8-ospf-1]a3
[r8-ospf-1-area-0.0.0.3]net
[r8-ospf-1-area-0.0.0.3]network172.16.0.00.0.255.255

[r9]ospf1router-id9.9.9.9
[r9-ospf-1]a3
[r9-ospf-1-area-0.0.0.3]network172.16.97.100.0.0.0
[r9-ospf-1-area-0.0.0.3]q
[r9-ospf-1]q
[r9]ospf2
[r9-ospf-2]a4
[r9-ospf-2-area-0.0.0.4]network172.16.128.00.0.3.255

[r10]ospf1router-id10.10.10.10
[r10-ospf-1]a4
[r10-ospf-1-area-0.0.0.4]network172.16.0.00.0.255.255

[r11]ospf1router-id11.11.11.11
[r11-ospf-1]a2
[r11-ospf-1-area-0.0.0.2]network172.16.0.00.0.255.255

[r12]ospf1router-id12.12.12.12
[r12-ospf-1]a2
[r12-ospf-1-area-0.0.0.2]network172.16.65.100.0.0.0
[r12-ospf-1-area-0.0.0.2]q
[r12-ospf-1]q
[r12]rip
[r12-rip-1]v2
[r12-rip-1]net
[r12-rip-1]network172.16.0.0

“

注意：此时rip的宣告因为是按主类宣告，所以也会将172.16.65.10宣告进rip网络

”

将rip和area 4重发布到ospf中

[r9]ospf1
[r9-ospf-1]import-routeospf2

[r12]ospf1
[r12-ospf-1]import-routerip1

为了使area 4能够到达其他区域，同时为了减少LSA更新量，可以在R10上手工配置一条指向R9的缺省，也可以在R9上下发一条5类缺省：

[r9-ospf-2]default-route-advertise

R5的ospf路由表：

五、OSPF路由汇总

[r3]ospf1
[r3-ospf-1]a1
[r3-ospf-1-area-0.0.0.1]abr-summary172.16.32.0255.255.224.0

[r6]ospf1
[r6-ospf-1]a2
[r6-ospf-1-area-0.0.0.2]abr-summary172.16.64.0255.255.224.0

[r7]ospf1
[r7-ospf-1]a3
[r7-ospf-1-area-0.0.0.3]abr-summary172.16.96.0255.255.224.0

[r9]ospf1
[r9-ospf-1]asbr-summary172.16.128.0255.255.224.0

[r12]ospf1
[r12-ospf-1]asbr-summary172.16.160.0255.255.224.0

查看R5的ospf路由表：

发现多了一条本该汇总到172.16.64.0/19的172.16.65.8/29路由，这是由rip重发布进来的。汇总之前该路由是域间路由，而汇总后变为了域外路由，是因为汇总之前相同网段的域间路由的优先级高于域外路由，所以学习域间路由，而汇总后汇总的网段就变了，就学习到了该域外路由。该路由会在后面做完特殊区域后消失。

六、为area1、area2、area3做特殊区域

1、area1的完全末梢区域

[r1]ospf1
[r1-ospf-1]a1
[r1-ospf-1-area-0.0.0.1]stub

[r2]ospf1
[r2-ospf-1]a1
[r2-ospf-1-area-0.0.0.1]stub

[r3]ospf1
[r3-ospf-1]a1
[r3-ospf-1-area-0.0.0.1]stubno-summary

查看area1的lsdb表：

查看路由表：

2、area2的完全的非完全末梢区域

[r6]ospf1
[r6-ospf-1]a2
[r6-ospf-1-area-0.0.0.2]nssano-summary

[r11]ospf1
[r11-ospf-1]a2
[r11-ospf-1-area-0.0.0.2]nssa

[r12]ospf1
[r12-ospf-1]a2
[r12-ospf-1-area-0.0.0.2]nssa

查看area2的lsdb表：

查看路由表：

3、area3的完全的非完全末梢区域

[r7]ospf1
[r7-ospf-1]a3
[r7-ospf-1-area-0.0.0.3]nssano-summary

[r8]ospf1
[r8-ospf-1]a3
[r8-ospf-1-area-0.0.0.3]nssa

[r9]ospf1
[r9-ospf-1]a3
[r9-ospf-1-area-0.0.0.3]nssa

查看area3的lsdb表：

查看路由表：

七、配置NULL 0接口防环

[r3]iproute-static172.16.32.019NULL0

[r6]iproute-static172.16.64.019NULL0

[r7]iproute-static172.16.96.019NULL0

[r9]iproute-static172.16.128.019NULL0

[r12]iproute-static172.16.160.019NULL0

八、配置NAT

[r3]acl2000
[r3-acl-basic-2000]rulepermitsource172.16.0.00.0.255.255
[r3-acl-basic-2000]q
[r3]intSerial4/0/0
[r3-Serial4/0/0]natoutbound2000

[r6]acl2000
[r6-acl-basic-2000]rulepermitsource172.16.0.00.0.255.255
[r6-acl-basic-2000]q
[r6]intSerial4/0/0
[r6-Serial4/0/0]natoutbound2000

[r7]acl2000
[r7-acl-basic-2000]rulepermitsource172.16.0.00.0.255.255
[r7-acl-basic-2000]q
[r7]intGigabitEthernet0/0/0
[r7-GigabitEthernet0/0/0]natoutbound2000

ping测试

至此，全网可达。

九、加快收敛

1、为MGRE环境减少计时器时间

[r3]intTunnel0/0/0
[r3-Tunnel0/0/0]ospftimerhello10

[r5]intt0/0/0
[r5-Tunnel0/0/0]ospftimerhello10

[r6]intt0/0/0
[r6-Tunnel0/0/0]ospftimerhello10

[r7]intt0/0/0
[r7-Tunnel0/0/0]ospftimerhello10

2、将所有直连的MA的接口网络类型改为p2p

[r7]intg0/0/1
[r7-GigabitEthernet0/0/1]ospfnetwork-typep2p

[r8]intg0/0/0
[r8-GigabitEthernet0/0/0]ospfnetwork-typep2p
[r8]intg0/0/1
[r8-GigabitEthernet0/0/1]ospfnetwork-typep2p

[r9]intg0/0/0
[r9-GigabitEthernet0/0/0]ospfnetwork-typep2p
[r9]intg0/0/1
[r9-GigabitEthernet0/0/1]ospfnetwork-typep2p

[r10]intg0/0/0
[r10-GigabitEthernet0/0/0]ospfnetwork-typep2p

[r6]intg0/0/0
[r6-GigabitEthernet0/0/0]ospfnetwork-typep2p

[r11]intg0/0/0
[r11-GigabitEthernet0/0/0]ospfnetwork-typep2p
[r11]intg0/0/1
[r11-GigabitEthernet0/0/1]ospfnetwork-typep2p

[r12]intg0/0/0
[r12-GigabitEthernet0/0/0]ospfnetwork-typep2p

十、OSPF认证

[r1-ospf-1-area-0.0.0.1]authentication-modemd51cipher123456

[r2-ospf-1-area-0.0.0.1]authentication-modemd51cipher123456

[r3-ospf-1-area-0.0.0.1]authentication-modemd51cipher123456
[r3-ospf-1-area-0.0.0.0]authentication-modemd51cipher123456

[r5-ospf-1-area-0.0.0.0]authentication-modemd51cipher123456

[r6-ospf-1-area-0.0.0.0]authentication-modemd51cipher123456
[r6-ospf-1-area-0.0.0.2]authentication-modemd51cipher123456

[r7-ospf-1-area-0.0.0.0]authentication-modemd51cipher123456
[r7-ospf-1-area-0.0.0.3]authentication-modemd51cipher123456

[r8-ospf-1-area-0.0.0.3]authentication-modemd51cipher123456

[r9-ospf-1-area-0.0.0.3]authentication-modemd51cipher123456
[r9-ospf-2-area-0.0.0.4]authentication-modemd51cipher123456

[r10-ospf-1-area-0.0.0.4]authentication-modemd51cipher123456

[r11-ospf-1-area-0.0.0.2]authentication-modemd51cipher123456

[r12-GigabitEthernet0/0/0]ospfauthentication-modemd51cipher123456

至此，实验全部完成。

审核编辑：汤梓红

声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。举报投诉

接口

接口

+关注

关注
33

文章
8756

浏览量
152213
华为

华为

+关注

关注
216

文章
34597

浏览量
253483
路由器

路由器

+关注

关注
22

文章
3755

浏览量
114762
ip地址

ip地址

+关注

关注
0

文章
304

浏览量
17182
OSPF

OSPF

+关注

关注
0

文章
80

浏览量
14941

原文标题：华为路由器OSPF综合实验，步骤非常齐全！

文章出处：【微信号：网络技术干货圈，微信公众号：网络技术干货圈】欢迎添加关注！文章转载请注明出处。

路由器的配置

要注意选择对应的串口（com1或com2）并配置串口参数。华为路由器均采用命令行的方式进行配置，为了实验顺利进行，先来介绍一下Quidway系列路由器的几种配置模式。　　●普通用户模式

发表于 12-07 14:09

华为和思科路由器的互联配置

（Versatile Routing Platform，通用路由平台），在配置实现思科和华为路由器的互连过程中应注意使用标准的协议（如OSPF、RIP），不用思科的私有协议（如EIGR

发表于 05-25 00:24

华为路由器配置教程

华为路由器配置教程,手册大全一系统基本命令：主要介绍命令行接口相关命令、配置文件管理命令、基本的系统管理命令、网络测试工具命令、系统调试命令、SNMP配置命令、日志配置命令和终端服务命令。二

发表于 05-25 01:07

华为路由器配置手册

华为路由器配置手册

发表于 11-07 20:35

【资料】ACL/VPN/OSPF/VRRP/交换机/路由器等工作原理详细讲解

、GRE VPN 技术原理详细讲解3、OSPF理论知识详细讲解4、VRRP 技术原理详细讲解5、交换机工作原理详细讲解6、路由器工作原理详细介绍

发表于 04-07 11:59

路由器协议综合设计实验

路由器协议综合设计实验一. 实验内容：在路由器上配置静态路由、RIP，实现互通二.

发表于 09-24 13:52 •886次阅读

<b class='flag-5'>路由器</b>协议<b class='flag-5'>综合</b>设计<b class='flag-5'>实验</b>

OSPF路由协议,OSPF路由协议是什么意思

OSPF路由协议,OSPF路由协议是什么意思　——随着Internet技术在全球范围的飞速发展，OSPF已成为目前Internet广

发表于 03-30 09:50 •1919次阅读

ospf的几种lsa类型

由所有的ospf路由器都会产生，只在区域内传播，包括路由器自身的接口信息，用于描述所有运行OSPF接口的链路状态开销，链路状态ID为始发本LSA的路

发表于 08-22 11:41 •2.6w次阅读

ospf工作原理_ospf工作过程

当路由器开启OSPF后，路由器之间就会相互发送HELLO报文，HELLO报文中包含一些路由器和链路的相关信息，发送HELLO报文的目的是为了形成邻居表。

发表于 04-04 16:36 •3.9w次阅读

华为路由器交换机实验手册下载

华为路由器交换机实验手册下载

发表于 12-06 14:08 •7次下载

详细介绍路由器OSPF动态路由配置的方法

假设校园网通过一台三层交换机连到校园网出口路由器上，路由器再和校园外的另一台路由器连接。现要做适当配置，实现校园网内部主机与校园网外部主机之间的相互通信。为了简化网管的管理维护工作，学校决定采用

发表于 09-16 09:26 •9539次阅读

华为实验：三层交换机与路由器互联

华为实验：三层交换机与路由器互联

发表于 01-05 09:35 •3166次阅读

OSPF配置命令梳理汇总

abr-summary（OSPF区域） //用来在区域边界路由器（ABR）上配置路由聚合。 area（OSPF） //用来创建OSPF区域

发表于 11-15 15:49 •1144次阅读

OSPF综合实验（OSPF+标准区域+路由汇总）

1.按图配置ospf区域 2.area1配置成stub区域，area3配置为nssa区域 3.R6配置静默接口，R7做路由汇总

发表于 12-25 10:21 •894次阅读

华为路由器BGP基础配置实验记录

配置BGP的前提是要保证各个自治区域的路由均可达，所以要首先在AS 2 配置OSPF使AS 2 通畅，然后再配置BGP。由于BGP的路由黑洞问题，需要在BGP路由经过的所有

发表于 01-06 10:07 •1347次阅读

搜索历史

华为路由器OSPF综合实验

评论

路由器的配置

华为和思科路由器的互联配置

华为路由器配置教程

华为路由器配置手册

【资料】ACL/VPN/OSPF/VRRP/交换机/路由器等工作原理详细讲解

路由器协议综合设计实验

OSPF路由协议,OSPF路由协议是什么意思

ospf的几种lsa类型

ospf工作原理_ospf工作过程

华为路由器交换机实验手册下载

详细介绍路由器OSPF动态路由配置的方法

华为实验：三层交换机与路由器互联

OSPF配置命令梳理汇总

OSPF综合实验（OSPF+标准区域+路由汇总）

华为路由器BGP基础配置实验记录