IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
图片批量下载器
↓批量下载图片,美女图库↓
图片自动播放器
↓图片自动播放器↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> 网络协议 -> OSPF综合实验 -> 正文阅读

[网络协议]OSPF综合实验

OSPF:

开放式最短路径优先协议

无类别链路状态igp协议;周期更新(30min)+触发更新;链路状态协议的更新量随着网络范围的扩展指数性的上升,因此ospf协议为了在中大型网络中工作,需要结构化的部署-区域划分、合理ip地址规划;组播更新--- 224.0.0.5 224.0.0.6

拓扑图:

?

1.实验要求:

(1).R1-3为区域0,R3到R4为区域1,其中R3的环回也在区域0

(2).R1-R3? R3为DR设备,没有BDR

(3).R4环回地址已固定,其他网段使用192.168.1.0/24进行合理分配

(4).环回不能宣告,全网可达,保障更新安全,避免环路,减少路由条目数量

2.实验思路:

(1).相对于区域 对ip 192.168.1.0/24进行子网划分()

0区域(area 0)

192.168.1.0/24
192.168.1.0/25
0000 0000
192.168.1.0/28
192.168.1.16/28
192.168.1.32/28
192.168.1.48/28
192.168.1.64/28

1区域(area 1)

192.168.1.128/25

(2)配置:先对路由器进行ip配置.;路由器进行SPF配置:由于R4环回不能通过OSPF宣告,所以利用缺省路由(实现全网可达);在0区域定义优先级,实现DR(邻接关系)配置;对OSPF进行认证(加密)实现传输的安全性,由于对子网进行划分的时候存在一些网段没有使用,容易出现路由黑洞,所以要对路由AR7定义空接口,防止路由黑洞。

3.配置命令

先对路由器各个接口配置ip:

以AR8为例:

?OSPF配置命令:

定义进程号,路由ID,区域,宣告网段:

以R8为例:

?定义优先级,让R7成为DR:

补充一下DR/BDR的知识,便于大家学习。

????????????????????????????? DR/BDR选举:

邻居成为邻接关系的条件;与网络类型有关;

网络类型:

点到点--在一个网段内只能存在两个节点 -- 串线链路

MA--多路访问-在一个网段内的节点数量不限制;不是当下连接了几个节点;而是该网络类型允许最终连接多个节点;--以太网

点到点网络邻居关系直接成为邻接关系;在MA网络中,将进行DR/BDR选举;在一个网段中仅DR/BDR与其他路由器为邻接关系;非DR/BDR之间为邻居关系;

选举规则:

  1. 先比较该网段所有参选设备接口的优先级,越大越优;

?默认优先级为1;取值范围0-255,0标识不参选

??? 2.?? 若所有参选者优先级相同,比较参选设备的RID,数值大优;

干涉选举:

??? 3.DR优先级最大,BDR次大 -- 切记ospf的选举是非抢占性的;故在修改完优先级后,需要所有路由器重启OSPF进程;

[r2]interface GigabitEthernet 0/0/0

[r2-GigabitEthernet0/0/0]ospf dr-priority? 3???? //修改接口优先级

<r1>reset ospf process???? //重启ospf进程

以R6为例:

?缺省路由的配置(即使不对R8的环回宣告也可以实现全网可达)

配置命令:[r8-ospf-1]default-route-advertise always

验证:

R5pingR8的环回:ping 4.4.4.4

?原理:

通过缺省命令的配置,OSPF通过收集路由信息,使的其他路由器获得0.0.0.0? 下一跳,192.168.1.51 的路由表,实现自动寻找目标IP的效果。

对路由的传输信息实现加密:

以R5为例:

配置命令:

?

注意:在同一个区域内,要同时进行认证(加密)配置。

以此次实验为例:

R5,R6,R7都在区域0 ,所以都要进行认证。

补充:

认证 -- 接口认证? 在直连邻居或邻接的接口上配置,保障更新的安全

[r1-GigabitEthernet0/0/1]ospf authentication-mode md5? 1 cipher 123456

模式、编号、密码要求邻居间一致

定义空接口,处理路由黑洞(防止出现环路)

配置命令:

原理:

为什么要这样做?

定义空接口0:当访问该网段的IP时,假如此时目标IP断开,由于定义了缺省路由,源IP找不到目标IP利用缺省返回上一层路由,上一层路由又会把信息传送到丢失IP的路由器上,此时,形成环路(死循环)造成网络资源的浪费

减少路由条目数量:

为什么要这样做:

因为OSPF协议占用带宽比较大,由于自身的算法机制,导致资源占用大,减少路由条目数量可以减轻资源占用,后期属于网络优化。

操作命令:

?

结语:

创作不易,希望能帮到正在努力的大家,感谢大家支持!!

?

  网络协议 最新文章
使用Easyswoole 搭建简单的Websoket服务
常见的数据通信方式有哪些?
Openssl 1024bit RSA算法---公私钥获取和处
HTTPS协议的密钥交换流程
《小白WEB安全入门》03. 漏洞篇
HttpRunner4.x 安装与使用
2021-07-04
手写RPC学习笔记
K8S高可用版本部署
mySQL计算IP地址范围
上一篇文章      下一篇文章      查看所有文章
加:2022-07-20 19:17:07  更:2022-07-20 19:17:47 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年5日历 -2024/5/19 14:52:50-

图片自动播放器
↓图片自动播放器↓
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码