福建金科CCNP-ROUTE-OSPF綜合實(shí)驗(yàn)

\o"金科集團(tuán)教育事業(yè)部"金科·教育第~~頁(yè)CCNPROUTEOSPF綜合實(shí)驗(yàn)實(shí)驗(yàn)?zāi)康恼莆誒SPF的配置命令，學(xué)會(huì)應(yīng)用一些OSPF的高級(jí)功能，如虛鏈路，手動(dòng)指定網(wǎng)絡(luò)類型，幀中繼環(huán)境中的OSPF配置，OSPF選路的修改，完全末梢區(qū)的配置，OSPF區(qū)域驗(yàn)證，手動(dòng)匯總，默認(rèn)路由的傳遞。實(shí)驗(yàn)拓?fù)?/p>

實(shí)驗(yàn)背景假定著名醫(yī)生Dr.Stai擁有一些地方性的事務(wù)所，每個(gè)事務(wù)所專門(mén)研究牙科的某個(gè)特定領(lǐng)域，如牙根管填棄手術(shù)，補(bǔ)牙等等。DR.Stai希望通過(guò)一個(gè)幀中繼網(wǎng)絡(luò)將他的這些事務(wù)所連接起來(lái)．這些事務(wù)所同時(shí)還希望通過(guò)共享一個(gè)公用連接實(shí)現(xiàn)與Internet互聯(lián)，這樣他們才能及時(shí)獲取牙科新技術(shù)的最新發(fā)展動(dòng)態(tài)．要求按照下列標(biāo)準(zhǔn)配置一個(gè)OSPF網(wǎng)絡(luò)。實(shí)驗(yàn)需求：配置一個(gè)IP網(wǎng)絡(luò)，實(shí)驗(yàn)邏輯圖如圖，IP地址由IP地址規(guī)劃而定。路由協(xié)議采用OSPF，進(jìn)程ID為2014，RID為loopback0地址。模擬幀中繼環(huán)境，PVC如圖所示(現(xiàn)實(shí)中這由ISP提供商提供)。將與幀中繼相連的三個(gè)事務(wù)所配置成廣播型，共子網(wǎng)：/28,其中dental_ho（R66）事務(wù)所的路由器做為永久性DR,且采用子接口方式。按照?qǐng)D示配置OSPF區(qū)域，其中crowns（R55）,root_canals（R44),pain_center(R11)之間的區(qū)域要配置成完全末梢區(qū)域。Orthopaedics(R22)是新收購(gòu)的事務(wù)所，由于來(lái)不及布線施工而暫時(shí)并到surgery(R33)事務(wù)所，配置使得所有網(wǎng)絡(luò)可達(dá)(ping測(cè)試)。在dental_ho(R66)事務(wù)上配置使得所有訪問(wèn)internet的流量都指向網(wǎng)絡(luò)其直連的以太網(wǎng)絡(luò)，同時(shí)把這條路由告訴OSPF區(qū)域。Area0基于安全的原因配置上MD5認(rèn)證，密碼:goldtechpain_center（R11）是事務(wù)所總部，將其做為指定路由器，與它直連的兩個(gè)事務(wù)所鄰居關(guān)系保持two-way狀態(tài)。為了減少網(wǎng)絡(luò)流量，將pain_center（R11）所在區(qū)域匯總有主類網(wǎng)絡(luò)通告出去。由于root_canals（R44）與dental_ho（R66）之間的PVC鏈路質(zhì)量較好，適當(dāng)配置使得pain_center（R11）優(yōu)先選取root_canals（R44）訪問(wèn)自身區(qū)域除外的外部網(wǎng)絡(luò)。在area0以外的所有區(qū)域啟用OSPF明文認(rèn)證，密碼:goldtech（可選）當(dāng)dental_ho的E0網(wǎng)段出現(xiàn)故障而沒(méi)出現(xiàn)在路由表時(shí)，此時(shí)dental_ho不能通告默認(rèn)路由。配置部分：實(shí)驗(yàn)拓?fù)洌盒枨笠唬号渲靡粋€(gè)IP網(wǎng)絡(luò)，實(shí)驗(yàn)邏輯圖如圖，IP地址由IP地址規(guī)劃而定本次實(shí)驗(yàn)使用GNS3模擬器來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)需求，IP地址規(guī)劃如下表。路由器接口IPR11Fa0/054/24R22Fa1/0/24R33Fa1/0/24Fa0/0/24R44S2//28Fa0/0/24R55Fa0/0/24s2/0/28R66S2/9.3/28Fa0/0/24R77需求二：路由協(xié)議采用OSPF，進(jìn)程ID為2014，RID為loopback0地址。由拓?fù)鋱D可知一共需要?jiǎng)澐?個(gè)區(qū)域，分別是Area148,Area0,Area36,Area23.R1(config)#networkarea148//宣告本地直連網(wǎng)段并宣告OSPF區(qū)域IDnetwork55area148R4(config)#networkarea0network5area0network55area148R5(config)#networkarea0network5area0network55area148R6(config)#networkarea0network55area36network5area0R3(config)#networkarea36network55area23network55area36R2(config)#network55area23需求三：模擬幀中繼環(huán)境，PVC如圖所示(現(xiàn)實(shí)中這由ISP提供商提供)。使用R7模擬作為幀中繼交換機(jī)建立兩條PVC虛鏈路，R5出口的DLCI號(hào)為806，R4出口的DLCI號(hào)為604，R6出口的DLCI號(hào)為608/604.R7(config-if)#frame-relayswitching//需要封裝成幀中繼交換機(jī)interfaceSerial2/0encapsulationframe-relayframe-relayintf-typedce//模擬ISP需要將幀中繼接口類型改為dceframe-relayroute806interfaceSerial2/2608interfaceSerial2/1encapsulationframe-relayframe-relayintf-typedceframe-relayroute406interfaceSerial2/2604interfaceSerial2/2encapsulationframe-relayframe-relayintf-typedceframe-relayroute604interfaceSerial2/1406frame-relayroute608interfaceSerial2/0806需求四：將與幀中繼相連的三個(gè)事務(wù)所配置成廣播型，共子網(wǎng)：/28,其中dental_ho（R66）事務(wù)所的路由器做為永久性DR,且采用子接口方式。幀中繼默認(rèn)為NBMA(非廣播)類型網(wǎng)絡(luò)，需要將R6,R4,R5幀中繼接口網(wǎng)絡(luò)類型改為廣播型：R6(config)#ints2/2R6(config-if)#ipospfnetworkbroadcastR4(config)#ints2/1R4(config-if)#ipospfnetworkbroadcastR5(config)#ints2/0R5(config-if)#ipospfnetworkbroadcast共子網(wǎng)：/28其中dental_ho（R66）事務(wù)所的路由器做為永久性DR,且采用子接口方式:R6(config)#interfaceSerial2/2noipaddressencapsulationframe-relay//子接口要開(kāi)啟多點(diǎn)鏈路主接口需要封裝幀中繼interfaceSerial2/2.1multipoint//將子接口網(wǎng)絡(luò)類型改為多點(diǎn)ipaddress40ipospfpriority100//修改接口優(yōu)先級(jí)使其成為DRframe-relaymapip604broadcastframe-relaymapip608broadcastR4(config)#interfaceSerial2/1ipaddress40encapsulationframe-relayipospfnetworkbroadcastframe-relaymapip406broadcastR5(config)#interfaceSerial2/0ipaddress40encapsulationframe-relayipospfnetworkbroadcastserialrestart-delay0frame-relaymapip806broadcast需求五：按照?qǐng)D示配置OSPF區(qū)域，其中crowns（R55）,root_canals（R44),pain_center(R11)之間的區(qū)域要配置成完全末梢區(qū)域。區(qū)域148需要配置完全末節(jié)區(qū)域即過(guò)濾三類LSA（networkLSA）又過(guò)濾五類LSA（ExternalLSA）。R1(config-router)#area148stub//將R1設(shè)為末節(jié)區(qū)域R4(config-router)#area148stubno-summary//ABR（R4,R5）設(shè)為完全末節(jié)區(qū)域R5(config-router)#area148stubno-summaryR1#showiproutGatewayoflastresortistonetwork/32issubnetted,1subnetsCisdirectlyconnected,Loopback0/24issubnetted,1subnetsCisdirectlyconnected,FastEthernet0/0//R1上無(wú)法收到外部路由 需求六：Orthopaedics(R22)是新收購(gòu)的事務(wù)所，由于來(lái)不及布線施工而暫時(shí)并到surgery(R33)事務(wù)所，配置使得所有網(wǎng)絡(luò)可達(dá)(ping測(cè)試)OSPF協(xié)議區(qū)域23未與骨干區(qū)域相連接要實(shí)現(xiàn)所以網(wǎng)絡(luò)可達(dá)需要在R3與R6建立虛鏈路。R3(config-router)#area36virtual-linkR6(config-router)#area36virtual-link需求七：在dental_ho(R66)事務(wù)上配置使得所有訪問(wèn)internet的流量都指向網(wǎng)絡(luò)其直連的以太網(wǎng)絡(luò)，同時(shí)把這條路由告訴OSPF區(qū)域。要使訪問(wèn)internet的流量都指向網(wǎng)絡(luò)其直連的以太網(wǎng)絡(luò)，需要在R6路由器上將默認(rèn)路由重發(fā)布進(jìn)OSPF中。R6(config-router)#default-informationoriginatealways//加入always即使R6路由表上默認(rèn)路由不存在也能下發(fā)默認(rèn)路由。需求八：Area0基于安全的原因配置上MD5認(rèn)證，密碼:goldtechR6(config-if)#ints2/2.1R6(config-subif)#ipospfmessage-digest-key1md5goldtech//配置MD5密鑰R6(config-if)#area0authenticationmessage-digest//在區(qū)域里0啟用區(qū)域MD5認(rèn)證R4(config)#interfaceSerial2/1ipospfmessage-digest-key1md5goldtechrouterospf2014area0authenticationmessage-digestR5(config)#interfaceSerial2/0ipospfmessage-digest-key1md5goldtechrouterospf2014area0authenticationmessage-digest需求九：pain_center（R11）是事務(wù)所總部，將其做為指定路由器，與它直連的兩個(gè)事務(wù)所鄰居關(guān)系保持two-way狀態(tài)。要使R1直連的R4,R5鄰居保持two-way狀態(tài)則需要把OSPF的直連接口優(yōu)先級(jí)改為0使其不參與DR與BDR的選舉。R1(config)#intfa0/0R1(config-if)#ipospfpriority0R4(config)#intfa0/0R4(config-if)#ipospfpriority0R5(config)#intfa0/0R5(config-if)#ipospfpriority0需求十：為了減少網(wǎng)絡(luò)流量，將pain_center（R11）所在區(qū)域匯總主類網(wǎng)絡(luò)通告出去。要將區(qū)域148的路由匯總主類網(wǎng)絡(luò)通告出去，則需要在區(qū)域148的ABR(R4,R5)上進(jìn)行OSPF匯總配置。R4(config)#routerospf2014R4(config-router)#area148rangeR5(config)#routerospf2014R5(config-router)#area148rangeR6#showiproutOIA/16[110/65]via,00:01:41,Serial2/2.1[110/65]via,00:01:41,Serial2/2.1需求十一：由于root_canals（R44）與dental_ho（R66）之間的PVC鏈路質(zhì)量較好，適當(dāng)配置使得pain_center（R11）優(yōu)先選取root_canals（R44）訪問(wèn)自身區(qū)域除外的外部網(wǎng)絡(luò)。要使R1在訪問(wèn)外網(wǎng)時(shí)優(yōu)走R4路線，則需要修改R4OSPF的優(yōu)先級(jí)。R4(config)#intfa0/0R4(config-if)#ipospfpriority200R1#tracerouteTypeescapesequencetoabort.Tracingtherouteto116msec44msec8msec//此時(shí)R1訪問(wèn)R6優(yōu)走R4接口224msec52msec20msec需求十二：在area0以外的所有區(qū)域啟用OSPF明文認(rèn)證，密碼:goldtech需要在區(qū)域23，36，148配置明文認(rèn)證，不同的區(qū)域使用不同的認(rèn)證只要密碼相同就能實(shí)現(xiàn)認(rèn)證。R1(config)#intfa0/0R1(config-if)#ipospfauthentication-keygoldtech//配置明文密碼R1(config)#routerospf2014R1(config-router)#area148authentication //啟用區(qū)域認(rèn)證R4(config)#intfa0/0R4(config-if)#ipospfauthentication-keygoldtechR4(config)#routerospf2014R4(config-router)#area148authenticationR5(config)#intfa0/0R5(config-if)#ipospfauthentication-keygoldtechR5(config)#routerospf2014R5(config-router)#area148authenticationR6(config)#intfa0/0R6(config-if)#ipospfauthentication-keygoldtec