HCIP——第五次作业，综合实验

墨蓝 2024-03-23 18:44 57阅读 0赞

![7ce7f09c49cc408b983825adb52f3357.png][]

### **思路：** ###

> 1、规划ip
> 
> 2、配置ip
> 
> 3、起路由
> 
> 4、配置mgre，跑通私网
> 
> 5、配置ospf，跑通全图
> 
> 6、规划LSA更新量问题
> 
> 7、优化

### ip地址规划： ###

172.16.0.0 /16

> 先总体分为六个区域，借三位来用

172.16.0.0 /19 a0

（真实情况下，环回一般相当于电脑，所以我们设置/24的网段）

划分ip时，要想好都那些需要网段地址———— 骨干 用户 环回

**172.16.0.0 /19 ————区域0**

> 主网环回
> 
> 172.16.5.0 24
> 
> 172.168.6.0 24
> 
> 172.168.7.0 24
> 
> 主网骨干
> 
> 172.16.1.0 24 骨干 172.16.1.1 30 172.16.1.4/30
> 
> EGRP地址
> 
> 172.16.2.0 24
> 
> 172.16.2.0 28

**172.16.32.0/19 a1**

> 环回：172.16.33.0 172.16.34.0 172.16.35.0
> 
> 骨干： 172.16. 36.0 172.16.37.0

**172.16.64.0/19 a2**

> 环回：172.16.65.0/24
> 
> 骨干：172.16.66.0 24 172.16.67.0 24

**172.16.96.0/19 a3**

> 环回：172.16.97.0 24
> 
> 骨干：172.16.98.0 172.16.99.0

**172.16.128.0/19 a4**

> 环回：172.16.129.0/24 172.16.130.0/24
> 
> 骨干：172.16.131.0/24

**172.16.160.0/19 rip**

> 环回：172.16.160.0/20 172.16.176.0 20

172.16.192.0/19 备用

172.168.224.0/19 备用

### 一、 配置公网 ###

1、先配置公网内路由的ip地址，配置地址如下，部分ip

**r4**

![c4ae66c5b3474c7f808b1d10d1be4a7f.png][]

**2、 使用缺省，使公网内路由可达**

R3
    [r3]ip route-static 0.0.0.0 0 34.1.1.2
    
    R5
    [r5]ip route-static 0.0.0.0 0 45.1.1.2
    
    R6
    [r6]ip route-static 0.0.0.0 0 46.1.1.2
    
    R7
    [r7]ip route-static 0.0.0.0 0 47.1.1.2

**3、ping网段测试路由**

![c7363d9eb5824053b41c7d438d2bd033.png][]

### 二、起MGRE环境 ###

> 隧道地址为：172.16.2.0 28 网段

####  **R3** ####

[r3]sys int t 0/0/0
    [r3-Tunnel0/0/0]ip add 172.16.2.1 28     //添加隧道ip地址
    [r3-Tunnel0/0/0]tunnel-protocol gre p2mp     //隧道为多点隧道
    [r3-Tunnel0/0/0]source 34.1.1.1    //隧道源ip地址
    [r3-Tunnel0/0/0]nhrp entry multicast dynamic     //提供伪广播
    [r3-Tunnel0/0/0]nhrp network-id 100    //NHRP的工作编号

#### **R5** ####

[r5]int t 0/0/0
    [r5-Tunnel0/0/0]ip add 172.16.2.5 28
    [r5-Tunnel0/0/0]tunnel-protocol gre p2mp 
    [r5-Tunnel0/0/0]source g0/0/0    //星型结构地址会变化，所以源端口配置接口
    [r5-Tunnel0/0/0]nhrp entry 172.16.2.1 34.1.1.1 register     //切记一定要注册地址
    [r5-Tunnel0/0/0]nhrp network-id 100

#### **R6** ####

[r6]int t 0/0/0
    [r6-Tunnel0/0/0]ip add 172.16.2.6 28
    [r6-Tunnel0/0/0]tunnel-protocol gre p2mp 
    [r6-Tunnel0/0/0]source g0/0/0
    [r6-Tunnel0/0/0]nhrp entry 172.16.2.1 34.1.1.1 register 
    [r6-Tunnel0/0/0]nhrp network-id 100

#### **R7** ####

[r7]int t 0/0/0
    r7-Tunnel0/0/0]ip add 172.16.2.7 28
    [r7-Tunnel0/0/0]tunnel-protocol gre p2mp 
    [r7-Tunnel0/0/0]nhrp entry 172.16.2.1 34.1.1.1 register 
    [r7-Tunnel0/0/0]nhrp network-id 100

#### **查看nhrp邻居表，是否加载邻居** ####

> \[r3-Tunnel0/0/0\]dis nhrp peer all

R3的邻居表如下：

![3cf22d65be744d23b76ec58114828c69.png][]

#### **ping 隧道配置网段看是否通** ####

![2fbe080e0a4443da8b98b37486198bcd.png][]

**至此MGRE环境配置结束**

### 三、配置实验全局ip地址 ###

![3f1d4d8b90134979b52e9757301ff5e8.png][]

**例区域a1，配置如下：**

#### **R1** ####

[r1]int lo0
    [r1-LoopBack0]ip add 172.16.34.1 24
    [r1-LoopBack0]int g 0/0/0
    [r1-GigabitEthernet0/0/0]ip add 172.16.36.1 24

#### R2 ####

[Huawei]int g 0/0/0
    [Huawei-GigabitEthernet0/0/0]ip add 172.16.37.1 24
    [Huawei-GigabitEthernet0/0/0]int lo0
    [Huawei-LoopBack0]ip add 172.16.35.1 24

#### R3 ####

[r3]int lo0
    [r3-LoopBack0]ip add 172.16.33.1 24
    [r3-LoopBack0]int g 0/0/0
    [r3-GigabitEthernet0/0/0]ip add 172.16.36.2 24
    [r3-GigabitEthernet0/0/0]int g0/0/1
    [r3-GigabitEthernet0/0/1]ip add 172.16.37.2 24

**ping测试是否能通：**

![d62973d8b2e3410c8ec13e7a720c0980.png][]

![e8c12e947e9a48098a534da0b538c7b8.png][]

**注意：**

> 切记一步一步来，先配置一个区域，在测试是否ping通，测试成功在配置下一个区域，这样方便排错

其他配置如上图所示，不展示了，照着拓扑图配就OK

### 四、 启动ospf协议 ###

#### 1、配置区域1的ospf ####

#### r1 ####

[r1]ospf 1 ro	
    [r1]ospf 1 router-id 1.1.1.1
    [r1-ospf-1]area 1	
    [r1-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255

#### r2 ####

[r2]ospf 1 router-id 2.2.2.2
    [r2-ospf-1]area 1
    [r2-ospf-1-area-0.0.0.1]network  172.16.0.0 0.0.255.255

#### r3 ####

[r3]ospf 1 router-id 3.3.3.3
    [r3-ospf-1-area-0.0.0.0]network  172.16.33.1 0.0.0.0
    [r3-ospf-1]ar 1
    [r3-ospf-1-area-0.0.0.1]network 172.16.36.2 0.0.0.0
    [r3-ospf-1-area-0.0.0.1]network 172.16.37.2 0.0.0.0

**ping 一下环回看是否ping的通**

![bc6dbde92d4b4ceca430281c4bbed4c6.png][]

#### 2、配置区域0、区域2、区域3、区域4的ospf ####

> 配置一个区域，就ping一下区域内的环回，看是否配置成功。
> 
> 或者查看一下邻居，是否生成
> 
> \[r3-Tunnel0/0/0\]dis ospf peer bri

R3邻居表查看结果如下：

![a862311ae85545168041578002e43f9a.png][]

#### 3、检查完其他区域ospf，配置区域0的ospf ####

运行的是MGRE,所以在此环境下，MGRE仅支持点到点及点到多点协议，当ospf运行时，只能与一个建立邻居，所以修改ospf接口，改为**broadcast**口。

命令如下：

> \[r3-Tunnel0/0/0\]ospf network-type broadcast
> 
> r5-Tunnel0/0/0\]ospf network-type broadcast
> 
> \[r6-Tunnel0/0/0\]ospf network-type broadcast
> 
> \[r7-Tunnel0/0/0\]ospf network-type broadcast
> 
> 并且，放弃dr选举
> 
> \[r5-Tunnel0/0/0\]ospf dr-priority 0
> 
> \[r6-Tunnel0/0/0\]ospf dr-priority 0
> 
> \[r7-Tunnel0/0/0\]ospf dr-priority 0

**此时查看R3的ospf邻居表。**

[r3-Tunnel0/0/0]dis ospf peer bri

![93fff6ab2b564ca88493991a0b088aa0.png][]

分别学习到了，5/6/7/的网段，说明内网的配置成功了。

### 五、解决不规则区域及rip区域的问题 ###

**不规则区域：即a4区域，远离骨干，无法学习到a1、a2、a0的路由表**

rip区域：即ospf与rip是两个协议，需要进入ospf中加载rip，进入rip加载ospf

#### **rip区域解决方法：** ####

**双向重发布**

> \[r12\]ospf 1  
> \[r12-ospf-1\]import-route ri  
> \[r12-ospf-1\]import-route rip

#### **不规则区域解决方法：** ####

**多进程双向重发布**

R9 ospf原先的配置

![968f8c5d9a744a8fb93cc82de9af6a0d.png][]

>  我们要先删掉r4的宣告，在r4上从新起ospf进程2
> 
> 过程如下：

#### ![cde4eff4f5ab42c99c8283d934e87044.png][] ####

查看邻居表

![f4732d4b8d9d4028a290bff58283f7e7.png][]

ping全网的环回

![47a0f25a3eca4d1ba880b072cdf1261e.png][]

所有环回ping一下看看是否通哈，测试完确认后就可以结束了

**学习到了，至此，外网全部跑通**

### 六、解决LSA更新量问题 ###

#### 区域1 ####

配置如下：

> R1
> 
> \[r1\]ospf 1  
> \[r1-ospf-1\]area 1
> 
> \[r1-ospf-1-area-0.0.0.1\]stub
> 
> R2
> 
> \[r1\]ospf 1  
> \[r1-ospf-1\]area 1
> 
> \[r1-ospf-1-area-0.0.0.1\]stub
> 
> R3
> 
> \[r3\]ospf 1  
> \[r3-ospf-1\]area 1
> 
> \[r3-ospf-1-area-0.0.0.1\]stub no-summary //属于完全末梢

查看目录：

> \[r3\]dis ospf lsdb

![3521fd02f8644055a1f105350907c2a6.png][]

就没有LSA 3/4/5类的路由了

#### 区域2 ####

**R11配置**

[r11]ospf 1
    [r11-ospf-1]are 2
    [r11-ospf-1-area-0.0.0.2]nssa

**R12配置**

[r12]ospf 1
    [r12-ospf-1]ar 2
    [r12-ospf-1-area-0.0.0.2]nssa

**R6配置**

[r6]ospf 1
    [r6-ospf-1]ar 2
    [r6-ospf-1-area-0.0.0.2]nssa no-import-route
    [r6-ospf-1-area-0.0.0.2]nssa no-summary

结果如下：

![dc4dbdee50d34bd58146c94d0965fe0c.png][]

#### 区域3 ####

**R8配置**

[r8]ospf 1
    [r8-ospf-1]ar 3
    [r8-ospf-1-area-0.0.0.3]nssa

**R9配置**

[r9]ospf 1
    [r9-ospf-1]ar 3
    [r9-ospf-1-area-0.0.0.3]nssa

**R7配置**

[r7]ospf 1
    [r7-ospf-1]ar 3
    [r7-ospf-1-area-0.0.0.3]nssa no-import-route
    [r7-ospf-1-area-0.0.0.3]nssa no-summary

查看结果：

![1439820318b54f4aba746e383e8b3ca6.png][]

#### 区域4 ####

**R9**

[r9]ospf 2
    [r9-ospf-2]undo import-route ospf 1    
    [r9-ospf-2]default-route-advertise    //将已有的缺省重发布进去

**R10**

**查看ospf表**

![558d317b013a4dd0b57fdd0eb21bce1b.png][]

目的：让区域4用缺省到骨干，用七类指上去

#### 七、优化，加快收敛 ####

将区域1,2,3,4，rip汇总传递个区域0

> R3
> 
> \[r3\]ospf 1  
> \[r3-ospf-1\]are 1  
> \[r3-ospf-1-area-0.0.0.1\]abr  
> \[r3-ospf-1-area-0.0.0.1\]abr-summary 172.16.32.0 255.255.224.0

> R6
> 
> \[r6\]ospf 1  
> \[r6-ospf-1\]ar 2  
> \[r6-ospf-1-area-0.0.0.2\]abr-summary 172.16.64.0 255.255.224.0

> R7
> 
> \[r7\]ospf 1  
> \[r7-ospf-1\]are 3  
> \[r7-ospf-1-area-0.0.0.3\]abr-summary 172.16.96.0 255.255.224.0

**同样9和12也是如此**

**并设立空接口（每个网段的ABR都要设立）**

> **\[r9\]ip route-static 172.16.96.0 19 NULL 0**

![8649b16f8ba6403d8e7ff48db9084a3d.png][]

八、访问四的环回

**运用nat协议，将私网地址转为公网地址**

**R3**

[r3]acl 2000
    [r3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
    [r3-acl-basic-2000]int g 0/0/2
    [r3-GigabitEthernet0/0/2]nat outbound 2000

ping 4的环回看看通不通

![1fded0a2df284c39afa4b19a6f6a3ab3.png][]

同样 R5 R6 R7 一样的操作，这里就不往下细致演示了，按照上边的配置就好了。

**实验结束**

[7ce7f09c49cc408b983825adb52f3357.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/1b0e1ea67d4f44b3864f6d62ef7c271f.png
[c4ae66c5b3474c7f808b1d10d1be4a7f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/b92d01c3431340f0859c6816e37c9d15.png
[c7363d9eb5824053b41c7d438d2bd033.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/34774cb73b014015b506622f730db9af.png
[3cf22d65be744d23b76ec58114828c69.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/316826a9f7ae46c7a2a85a62ad9ee844.png
[2fbe080e0a4443da8b98b37486198bcd.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/1cb73ba619ca4019bf50923ffcd8295e.png
[3f1d4d8b90134979b52e9757301ff5e8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/977f1aabb73342199f3ab400311f9641.png
[d62973d8b2e3410c8ec13e7a720c0980.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/84fc127ef0b240dc98c61ef0206abfb1.png
[e8c12e947e9a48098a534da0b538c7b8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/c73604f2045443c4a06e810d56101813.png
[bc6dbde92d4b4ceca430281c4bbed4c6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/2d0c676073c248b7a19ae9e27580c1c5.png
[a862311ae85545168041578002e43f9a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/306a98ea26464950bffae4c00ef13633.png
[93fff6ab2b564ca88493991a0b088aa0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/bc7f9bc954ad49ea8777d572d69c0b32.png
[968f8c5d9a744a8fb93cc82de9af6a0d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/6c79cb1731eb43c7babb20fc68056658.png
[cde4eff4f5ab42c99c8283d934e87044.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/fc384a98cf4941e481600c503abf928d.png
[f4732d4b8d9d4028a290bff58283f7e7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/c38fd9c598d648f19822e1c7af4fb508.png
[47a0f25a3eca4d1ba880b072cdf1261e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/571a368808934eca8775f17e1379aa71.png
[3521fd02f8644055a1f105350907c2a6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/f25496a77df74af591d9dc930997fa47.png
[dc4dbdee50d34bd58146c94d0965fe0c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/7cf141ad06b04d4191fc3b1c5957f89b.png
[1439820318b54f4aba746e383e8b3ca6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/cffa2b3dfbc24ac48ace82051ce02bca.png
[558d317b013a4dd0b57fdd0eb21bce1b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/f84fd93274e84188b3ca4a58f4e1ba87.png
[8649b16f8ba6403d8e7ff48db9084a3d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/88be0fc50c4a4f0298e70d0c78781d1c.png
[1fded0a2df284c39afa4b19a6f6a3ab3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/70c952872cbb42dfaf1ee1569f034d5b.png