实验拓扑

OSPF 实验 - 图1

图 1-1

注：如无特别说明，描述中的 R1 或 SW1 对应拓扑中设备名称末尾数字为 1 的设备，R2 或 SW2 对应拓扑中设备名称末尾数字为 2 的设备，以此类推；另外，同一网段中，IP 地址的主机位为其设备编号，如 R3 的 g0/0 接口若在 192.168.1.0/24 网段，则其 IP 地址为 192.168.1.3/24，以此类推

实验需求

  1. 按照图示配置 IP 地址
  2. R1，R2，R3 运行 OSPF 使内网互通，所有接口（公网接口除外）全部宣告进 Area 0；要求使用环回口作为 Router-id
  3. 业务网段不允许出现协议报文
  4. R5 模拟互联网，内网通过 R1 连接互联网，在 R1 上配置默认路由并引入到 OSPF
  5. R1 上配置 EASY IP，只允许业务网段访问互联网
  6. 要求业务网段访问互联网流量经过 R3，R2，R1

实验解法

  1. 配置 IP 地址部分略

  2. R1，R2，R3 运行 OSPF 使内网互通，所有接口（公网接口除外）全部宣告进 Area 0；要求使用环回口作为 Router-id
    步骤 1：创建 OSPF 进程，手动指定环回口地址为 Router-id，把所有内网接口宣告进 Area 0

    1. [R1]ospf router-id 1.1.1.1
    2. [R1-ospf-1]area 0
    3. [R1-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255
    4. [R1-ospf-1-area-0.0.0.0]network 10.2.2.0 0.0.0.255
  1. [R2]ospf router-id 2.2.2.2
  2. [R2-ospf-1]area 0
  3. [R2-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255
  4. [R2-ospf-1-area-0.0.0.0]network 10.3.3.0 0.0.0.255
  1. [R3]ospf router-id 3.3.3.3
  2. [R3-ospf-1]area 0
  3. [R3-ospf-1-area-0.0.0.0]network 10.2.2.0 0.0.0.255
  4. [R3-ospf-1-area-0.0.0.0]network 10.3.3.0 0.0.0.255
  5. [R3-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
  1. 业务网段不允许出现协议报文
    步骤 1：把 R3 连接业务网段的 g0/2 口配置为静默接口，防止协议报文冲击业务网段
    1. [R3-ospf-1]silent-interface g0/2
  1. R5 模拟互联网，内网通过 R1 连接互联网，在 R1 上配置默认路由并引入到 OSPF
    步骤 1：在 R1 上配置默认路由，下一跳指向为 202.1.1.5
    1. [R1]ip route-static 0.0.0.0 0 202.1.1.5


步骤 2：在 R1 上把默认路由引入到 OSPF
分析：因为 R1 上已经配置了默认路由，所以引入在 OSPF 中引入默认路由时，不需要带 always 参数

  1. [R1-ospf-1]default-route-advertise


效果测试：在 R2 和 R3 上查看路由表，发现已经有了默认路由，路由来源是 O_ASE2，说明是从 OSPF 学习到的外部路由

  1. [R2]display ip routing-table 
  3. Destinations : 20       Routes : 21
  5. Destination/Mask   Proto   Pre Cost        NextHop         Interface
  6. 0.0.0.0/0          O_ASE2  150 1           10.1.1.1        GE0/0
  7. ……
  1. [R3]display ip routing-table
  3. Destinations : 23       Routes : 24
  5. Destination/Mask   Proto   Pre Cost        NextHop         Interface
  6. 0.0.0.0/0          O_ASE2  150 1           10.2.2.1        GE0/0
  7. ……
  1. R1 上配置 EASY IP，只允许业务网段访问互联网
    步骤 1：在 R1 上创建基本 ACL，只允许业务网段 192.168.1.0/24
    1. [R1]acl basic 2000
    2. [R1-acl-ipv4-basic-2000]rule permit source 192.168.1.0 0.0.0.255


步骤 2：在 R1 的公网接口上，配置 EASY IP，使内网可以访问互联网

  1. [R1-GigabitEthernet0/2]nat outbound 2000


效果测试：在 PC4 上 PING R5 的环回口地址，PING 通说明可以访问互联网

  1. <H3C>ping 100.1.1.1
  2. Ping 100.1.1.1 (100.1.1.1): 56 data bytes, press CTRL_C to break
  3. 56 bytes from 100.1.1.1: icmp_seq=0 ttl=253 time=53.000 ms
  4. 56 bytes from 100.1.1.1: icmp_seq=1 ttl=253 time=263.000 ms
  5. 56 bytes from 100.1.1.1: icmp_seq=2 ttl=253 time=29.000 ms
  6. 56 bytes from 100.1.1.1: icmp_seq=3 ttl=253 time=74.000 ms
  7. 56 bytes from 100.1.1.1: icmp_seq=4 ttl=253 time=62.000 ms
  1. 要求业务网段访问互联网流量经过 R3，R2，R1，来回路径一致
    分析：按照 OSPF 选路规则，内网各链路 Cost 一致，业务网段到互联网的流量会优先选择路由经过 R3，R1，而不会经过 R2
    　　要想使流量经过 R2，就需要通过修改链路 Cost，使 R1-R3 的 Cost 比 R1-R2-R3 的 Cost 大，这里把 R1-R3 的 Cost 修改为 1000，来影响 OSPF 选路
    　　 步骤 1：把 R1 和 R3 相连的接口的 Cost 修改为 1000
    1. [R1-GigabitEthernet0/0]ospf cost 1000
  1. [R3-GigabitEthernet0/0]ospf cost 1000


效果测试：查看 R1，R2，R3 的路由表，确认默认路由和 192.168.1.0/24 网段的路由是经过 R1，R2，R3

  1. [R1]display ip routing-table 
  3. Destinations : 24       Routes : 24
  5. Destination/Mask   Proto   Pre Cost        NextHop         Interface
  6. 192.168.1.0/24     O_INTRA 10  3           10.1.1.2        GE0/1
  7. ……
  1. [R2]display ip routing-table
  3. Destinations : 20       Routes : 21
  5. Destination/Mask   Proto   Pre Cost        NextHop         Interface
  6. 0.0.0.0/0          O_ASE2  150 1           10.1.1.1        GE0/0
  7. ……
  8. 192.168.1.0/24     O_INTRA 10  2           10.3.3.3        GE0/1
  9. ……
  1. [R3]display ip routing-table
  3. Destinations : 23       Routes : 23
  5. Destination/Mask   Proto   Pre Cost        NextHop         Interface
  6. 0.0.0.0/0          O_ASE2  150 1           10.3.3.2        GE0/1
  7. ……


http://www.dengfm.com/15233377997940.html