HCIP——练习（OSPF基础实验）

OSPF基础实验一、实验拓扑二、实验要求1、按照图示配置IP地址2、r1 r2 r3 运行OSPF使内网互通所有接口公网接口除外全部宣告进area 0;要求使用环回作为router-id3、业务网段不允许出现协议报文4、r4模拟互联网内网通过r1连接互联网在r1上配置默认路由并引入到OSPF5、r1上配置EASY IP 只允许业务网段访问互联网6、要求业务网段访问互联网流量经过r3 r2 r1三、实验配置1、按照图示配置IP地址为R1/R2/R3/R4的物理接口GigabitEthernet和环回接口LoopBack配置指定IP地址及子网掩码作用搭建基础网络层连通性为后续协议配置提供网络基础PC1[r1]int g 0/0/0[r1-GigabitEthernet0/0/0]ip add 200.1.1.1 24[r1-GigabitEthernet0/0/0]int g 0/0/1[r1-GigabitEthernet0/0/1]ip add 10.1.1.1 24[r1-GigabitEthernet0/0/1]int g 0/0/2[r1-GigabitEthernet0/0/2]ip add 10.2.2.1 24[r1-GigabitEthernet0/0/2]q[r1]int l0[r1-LoopBack0]ip add 1.1.1.1 32[r1-LoopBack0]q[r2]int g 0/0/0[r2-GigabitEthernet0/0/0]ip add 10.1.1.2 24[r2-GigabitEthernet0/0/0]int g 0/0/1[r2-GigabitEthernet0/0/1]ip add 10.3.3.2 24[r2-GigabitEthernet0/0/1]int l0[r2-LoopBack0]ip add 2.2.2.2 32[r3]int g 0/0/0[r3-GigabitEthernet0/0/0]ip add 10.2.2.3 24[r3-GigabitEthernet0/0/0]int g 0/0/1[r3-GigabitEthernet0/0/1]ip add 10.3.3.3 24[r3-GigabitEthernet0/0/1]int g 0/0/2[r3-GigabitEthernet0/0/2]ip add 192.168.1.1 24[r3-GigabitEthernet0/0/2]int l0[r3-LoopBack0]ip add 3.3.3.3 32[r4]int g 0/0/0[r4-GigabitEthernet0/0/0]ip add 200.1.1.4 24[r4-GigabitEthernet0/0/0]int l0[r4-LoopBack0]ip add 100.1.1.1 322、r1 r2 r3 运行OSPF使内网互通所有接口公网接口除外全部宣告进area 0;要求使用环回作为router-id步骤1在R1/R2/R3分别启动OSPF进程1指定环回接口IP作为router-id作用唯一标识OSPF路由器保证OSPF协议运行的标识唯一性步骤2进入OSPF的area 0区域宣告除公网接口外的所有内网网段作用让R1/R2/R3通过OSPF学习到彼此的内网路由实现内网互通[r1]ospf 1 router-id 1.1.1.1[r1-ospf-1]area 0[r1-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255[r1-ospf-1-area-0.0.0.0]network 10.2.2.0 0.0.0.255[r1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0[r2]ospf 1 router-id 2.2.2.2[r2-ospf-1]area 0[r2-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255[r2-ospf-1-area-0.0.0.0]network 10.3.3.0 0.0.0.255[r2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0[r3]ospf 1 router-id 3.3.3.3[r3-ospf-1]area 0[r3-ospf-1-area-0.0.0.0]network 10.2.2.0 0.0.0.255[r3-ospf-1-area-0.0.0.0]network 10.3.3.0 0.0.0.255[r3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0[r3-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255查看邻居表查看路由表3、业务网段不允许出现协议报文在R3上配置OSPF静默接口GigabitEthernet 0/0/2业务网段对接接口作用抑制该接口收发OSPF协议报文避免协议报文进入业务网段[r3]ospf 1[r3-ospf-1]silent-interface GigabitEthernet 0/0/24、r4模拟互联网内网通过r1连接互联网在r1上配置默认路由并引入到OSPF步骤1在R1上配置静态默认路由下一跳指向R4的公网接口IP200.1.1.4作用为内网访问互联网提供出口路径步骤2在R1的OSPF进程中发布默认路由default-route-advertise always作用将默认路由引入OSPF域使R2/R3学习到默认路由内网设备可访问互联网[r1]ip route-static 0.0.0.0 0 200.1.1.4[r1]ospf 1[r1-ospf-1]default-route-advertise always在r2和r3上查看路由表发现已经有了默认路由5、r1上配置EASY IP 只允许业务网段访问互联网步骤1在R1上创建基本ACL 2000仅允许192.168.1.0/24业务网段的流量作用精准限制仅业务网段能触发NAT访问互联网[r1]acl 2000[r1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255步骤2在R1的公网接口GigabitEthernet 0/0/0配置NAT Outbound关联ACL 2000作用启用EASY IP将业务网段私网IP转换为公网IP实现互联网访问的地址转换[r1]int g 0/0/0[r1-GigabitEthernet0/0/0]nat outbound 2000测试6、要求业务网段访问互联网流量经过r3 r2 r1在R3的GigabitEthernet 0/0/0接口直连R1的接口配置OSPF cost值为100作用增大该链路的OSPF开销使OSPF优选R3→R2→R1的链路强制业务网段访问互联网的流量按此路径转发[r3]int g 0/0/0[r3-GigabitEthernet0/0/0]ospf cost 100