OSPF слишком сложен, пожалуйста, проверьте этот всеобъемлющий эксперимент OSPF, каждый сетевой инженер обгонит его по выходным!

Сегодня я предлагаю вам всеобъемлющий эксперимент OSPF.После освоения теории OSPF эксперимент на самом деле очень прост, поэтому давайте откроем симулятор Ensp, чтобы начать экспериментальное путешествие!

экспериментальная топология

Экспериментальные требования

Настройте IP-адрес в соответствии с рисунком, а шлюз ПК1 указывает на R8.
OSPF разделен на 4 области, из которых 192.168.0.0/24, 192.168.1.0/24, 192.168.2.0/24 относятся к AREA 0, 192.168.10.0/24 относятся к AREA1, 192.168.4.0/24, 100.0.0.0/ 24 принадлежат AREA2, 192.168.5.0, 100.1.1.0/24 принадлежат AREA3
Чтобы предотвратить изоляцию магистральной области, вызванную прерыванием канала, настройте виртуальные каналы на маршрутизаторах R3 и R4.
Настройте статические маршруты к сегментам сети 172.16.0.0/24 и 172.16.1.0/24 на маршрутизаторе R5 и импортируйте их в OSPF.
Настройте маршруты по умолчанию на R7 и R8, чтобы следующий переход указывал на R5 и R6.
Выполнение точной агрегации маршрутов в сегментах сети 172.16.0.0/24 и 172.16.1.0/24 на ASBR.
Выполнение агрегации маршрутов в сегменте сети AREA 0 на маршрутизаторах R3 и R4 соответственно.
Настройте AREA3 как зону NSSA
Настройте статический маршрут к сегменту сети 100.2.2.0/24 на маршрутизаторе R6 и импортируйте его в AREA3.
Настройте аутентификацию области в AREA0, пароль 123456.

Экспериментальная процедура

1. Настройте соответствующий IP-адрес интерфейса и петлевой адрес.

2. Настройте OSPF по области, как показано на рисунке.

АР1

[Huawei]ospf 
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 192.168.0.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

АР2

[Huawei]ospf 
[Huawei-ospf-1]area	
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]net	
[Huawei-ospf-1-area-0.0.0.0]network 192.168.0.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]ar	
[Huawei-ospf-1-area-0.0.0.0]arp-ping 
[Huawei-ospf-1-area-0.0.0.0]area	
[Huawei-ospf-1-area-0.0.0.0]area	
[Huawei-ospf-1-area-0.0.0.0]area 3
[Huawei-ospf-1-area-0.0.0.3]net	
[Huawei-ospf-1-area-0.0.0.3]network 192.168.5.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.3]area 1
[Huawei-ospf-1-area-0.0.0.1]net	
[Huawei-ospf-1-area-0.0.0.1]network 192.168.10.0 0.0.0.255

AR3

[Huawei]ospf 
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]net	
[Huawei-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]area 1
[Huawei-ospf-1-area-0.0.0.1]network 192.168.10.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.1]area 2
[Huawei-ospf-1-area-0.0.0.2]net	
[Huawei-ospf-1-area-0.0.0.2]network 192.168.4.0 0.0.0.255

AR4

[Huawei]ospf 
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]net	
[Huawei-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255

AR5

[Huawei]ospf 
[Huawei-ospf-1]ar	
[Huawei-ospf-1]area 2
[Huawei-ospf-1-area-0.0.0.2]net	
[Huawei-ospf-1-area-0.0.0.2]network 192.168.4.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.2]network 100.0.0.0 0.0.0.255

AR6

[Huawei]ospf 
[Huawei-ospf-1]ar	
[Huawei-ospf-1]area 3
[Huawei-ospf-1-area-0.0.0.3]net	
[Huawei-ospf-1-area-0.0.0.3]network 192.168.5.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.3]net	
[Huawei-ospf-1-area-0.0.0.3]network 100.1.1.0 0.0.0.255

3. Настройте виртуальные соединения на маршрутизаторах R3 и R4.

AR3

[Huawei-ospf-1-area-0.0.0.1]vlink-peer 192.168.10.2

AR4

[Huawei-ospf-1-area-0.0.0.1]vlink-peer 192.168.1.1

4. Статическая маршрутизация и импорт в OSPF

AR5

[Huawei]IP route-static 172.16.0.1 24 100.0.0.1
[Huawei]IP route-static 172.16.1.1 24 100.0.0.1
[Huawei-ospf-1]import-route static

Проверьте таблицу маршрутизации OSPF на AR3.

[Huawei]dis ip routing-table protocol ospf 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Public routing table : OSPF
         Destinations : 7        Routes : 7        

OSPF routing table status : <Active>
         Destinations : 7        Routes : 7

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

      100.0.0.0/24  OSPF    10   2           D   192.168.4.1     GigabitEthernet
0/0/2
      100.1.1.0/24  OSPF    10   3           D   192.168.10.2    GigabitEthernet
0/0/1
     172.16.0.0/24  O_ASE   150  1           D   192.168.4.1     GigabitEthernet
0/0/2
     172.16.1.0/24  O_ASE   150  1           D   192.168.4.1     GigabitEthernet
0/0/2
    192.168.0.0/24  OSPF    10   2           D   192.168.1.2     GigabitEthernet
0/0/0
    192.168.2.0/24  OSPF    10   2           D   192.168.10.2    GigabitEthernet
0/0/1
    192.168.5.0/24  OSPF    10   2           D   192.168.10.2    GigabitEthernet
0/0/1

5. Настройте маршруты по умолчанию на R7 и R8, чтобы следующий переход указывал на R5 и R6.

AR7

[Huawei]ip route-static 192.168.4.0 24 100.0.0.2

AR8

[Huawei]ip route-static 192.168.5.0 24 100.1.1.1

6. Выполните точную агрегацию маршрутов в сегментах сети 172.16.0.0/24 и 172.16.1.0/24 на ASBR.

[Huawei-ospf-1]asbr-summary 172.16.0.0 255.255.254.0

PING на AR7 для проверки подключения

[Huawei]ping 192.168.4.1
  PING 192.168.4.1: 56  data bytes, press CTRL_C to break
    Reply from 192.168.4.1: bytes=56 Sequence=1 ttl=255 time=30 ms
    Reply from 192.168.4.1: bytes=56 Sequence=2 ttl=255 time=40 ms
    Reply from 192.168.4.1: bytes=56 Sequence=3 ttl=255 time=10 ms
    Reply from 192.168.4.1: bytes=56 Sequence=4 ttl=255 time=40 ms
    Reply from 192.168.4.1: bytes=56 Sequence=5 ttl=255 time=10 ms

  --- 192.168.4.1 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 10/26/40 ms

Проверка подключения на AR8

[Huawei]ping 192.168.5.1
  PING 192.168.5.1: 56  data bytes, press CTRL_C to break
    Reply from 192.168.5.1: bytes=56 Sequence=1 ttl=254 time=30 ms
    Reply from 192.168.5.1: bytes=56 Sequence=2 ttl=254 time=30 ms
    Reply from 192.168.5.1: bytes=56 Sequence=3 ttl=254 time=30 ms
    Reply from 192.168.5.1: bytes=56 Sequence=4 ttl=254 time=20 ms
    Reply from 192.168.5.1: bytes=56 Sequence=5 ttl=254 time=30 ms

  --- 192.168.5.1 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 20/28/30 ms

7. Выполните агрегацию маршрутов в сегменте сети AREA 0 на маршрутизаторах R3 и R4 соответственно.

AR3

abr-summary 192.168.0.0 255.255.252.0

AR4

abr-summary 192.168.0.0 255.255.252.0

Проверьте таблицу маршрутизации OSPF и обнаружите, что она была агрегирована.

[Huawei]DIS IP routing-table protocol ospf 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Public routing table : OSPF
         Destinations : 5        Routes : 5        

OSPF routing table status : <Active>
         Destinations : 5        Routes : 5

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

      100.0.0.0/24  OSPF    10   4           D   192.168.5.1     GigabitEthernet
0/0/1
     172.16.0.0/23  O_ASE   150  2           D   192.168.5.1     GigabitEthernet
0/0/1
    192.168.0.0/22  OSPF    10   3           D   192.168.5.1     GigabitEthernet
0/0/1
    192.168.4.0/24  OSPF    10   3           D   192.168.5.1     GigabitEthernet
0/0/1
   192.168.10.0/24  OSPF    10   2           D   192.168.5.1     GigabitEthernet
0/0/1

8. Настройте AREA3 как зону NSSA.

AR4

[Huawei]ospf
[Huawei-ospf-1]area 3
[Huawei-ospf-1-area-0.0.0.3]nssa

AR6

[Huawei]ospf
[Huawei-ospf-1]area 3
[Huawei-ospf-1-area-0.0.0.3]nssa

9. Настройте статический маршрут к сегменту сети 100.2.2.0/24 на маршрутизаторе R6 и импортируйте его в AREA3.

AR6

[Huawei]ip route-static 100.2.2.0 24 100.1.1.2	
[Huawei-ospf-1]import-route static

10. Настройте аутентификацию области в AREA0, пароль 123456.

АР1

[Huawei-ospf-1-area-0.0.0.0]authentication-mode simple cipher 123456

АР2

[Huawei-ospf-1-area-0.0.0.0]authentication-mode simple cipher 123456

AR3

[Huawei-ospf-1-area-0.0.0.0]authentication-mode simple cipher 123456

AR4

[Huawei-ospf-1-area-0.0.0.0]authentication-mode simple cipher 123456