MGRE和ospf的综合运用

最新推荐文章于 2025-06-30 14:19:24 发布
最新推荐文章于 2025-06-30 14:19:24 发布
阅读量305 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/fuyuo/article/details/128550134

目录

实验需求

一 题目要求

1，R6为ISP代表运营商，只能配置ip地址，R1-R5环回 代表私有网段
2，R1 R4 R5 为全连的MGRE结构，R1 R2 R3 为星型的拓扑结构，R1为中心站点
3， 所有的私有网段可以互相通信私有网段使用ospf协议完成

二 实验分析
如下图为实验的拓扑，网段的划分，以及ip地址都已经在图中标记出来。
红色的图是实际拓扑简化后的，为2个MGRE结构，一个是星型结构，一个是全连型结构。
黄色的图是简化后的图，由两个MGRE结构合起来的总图。这个图最后用ospf协议完成私网互通

重点：
1，题目可知，R1 R2 R3 间为星型的拓扑结构，R1为中心站点，R1 ip 固定，R2 R3需要向中心站点注册（拨号）
2，R1 R4 R5 为全连的MGRE结构，需要两两相互注册
3，MGRE环境搭建后需要用OSPF 协议让各网段学到路由，在这个环境中需要更改接口的网络工作方式，ospf协议会有DR和BDR的选举，注意建立的邻居关系

在这里插入图片描述

知识点

3种环境中ospf通常运行的方案
1，星型拓扑：所有接口工作方式为broadcast，仅中心站点为DR，不存在BDR
2，全连网状结构：所有的接口工作方式为broadcast，DR和BDR将自动选举成功
3，部分网状结构：所有的接口工作方式为broadcast，合理设置DR和BDR即可

mgre环境中不同拓扑对应的方案
1，星型 – 中心站点固定ip地址，所有分支仅和中心注册
2，全连网状 — 所有站点均为固定ip，所有设备均为中心，两两间均注册
3，部分网状 – 部分设备为固定ip地址，存在部分中心和部分的分支

实验过程

这里实验的前期拓扑搭建，IP划分，IP配置，各个路由下的换回 等准备工作已经完成。
搭建好了后可以先测试一下公网间的地址是不是通的，再进行下面配置

一，在R1 R2 R3中的MGRE搭建

根据题目意思：
1,R1 R2 R3 为星型的拓扑结构，R1为中心站点。所以中心站点R1固定ip地址，所有分支R2 R3仅和中心注册.
注意：
1，因为R2 R3 不知道彼此的存在，都认为自己为DR，R1为BDR。对于R1来说，自己是DR，其他2给为BDR，这样的话3个都不能互相沟通选举DR和BDR，所以直接让中心站点R1DR，BDR就不要选了，否则就不能建立有效邻接关系。
2，在MGRE环境中，接口的网络工作类型默认为P2P(点到点），该网络类型不会进行选举以及发广播/伪广播。如果不能选举的话在运行ospf时就不能建立邻接关系，不能发送彼此的拓扑。MGRE环境中如果不能发送伪广播，那么也不能实现互通。

以上问题需要解决，以下就开始配置
红色图中第一个图来看
对于中心站点R1
[r1]int Tunnel 0/0/0 创建一个隧道口（虚拟的 是逻辑上存在的）
[r1-Tunnel0/0/0]ip address 1.1.1.1 24 将这个隧道口分配一个IP （虚拟的）
[r1-Tunnel0/0/0]tunnel-protocol gre p2mp 定义这个隧道的封装协议为点到多点
[r1-Tunnel0/0/0]source 192.168.1.1 封装的源IP地址（隧道口附着在的那个物理接口的实际地址）
[r1-Tunnel0/0/0]nhrp entry multicast dynamic 开启了动态的nhrp协议，让动态的分支站点来注册

对于分支站点R2 
[r2]int Tunnel 0/0/0     相同的不在做解释
[r2-Tunnel0/0/0]ip address 1.1.1.2 24    
[r2-Tunnel0/0/0]tunnel-protocol gre p2mp   
[r2-Tunnel0/0/0]source 192.168.3.1     
[r2-Tunnel0/0/0]nhrp entry 1.1.1.1 192.168.1.1 register    向中心站点注册,加了register 同时将自己的信息发送给中心站点记录

对于分支站点R3
[r3]int Tunnel 0/0/0     相同的不在做解释
[r3-Tunnel0/0/0]ip address 1.1.1.3 24    
[r3-Tunnel0/0/0]tunnel-protocol gre p2mp   
[r3-Tunnel0/0/0]source 192.168.4.2    
[r3-Tunnel0/0/0]nhrp entry 1.1.1.1 192.168.1.1 register

到此R1 R2 R3 的MGRE环境搭建成功

二，在R1 R4 R5中的MGRE搭建

从图中和题目中可以看到为全连的MGRE结构， 所有站点均为固定ip，所有设备均为中心，两两间均注册，运行ospf协议时所有的接口工作方式为broadcast。
注意：
两两注册时不能你对我注册后然后我又对你注册。
从红色的图的右边的图来看：‘

对R1 
[r1]int Tunnel 0/0/1     创建另外一个隧道口
[r1-Tunnel0/0/1]ip address 2.2.2.1 24    将这个隧道口分配一个IP 
[r1-Tunnel0/0/1]tunnel-protocol gre p2mp    定义这个隧道的封装协议为点到多点
[r1-Tunnel0/0/1]source 192.168.2.1     封装的源IP地址（隧道口附着在的那个物理接口的实际地址）
[r1-Tunnel0/0/1]nhrp entry multicast dynamic 

对R4
[r4]int Tunnel 0/0/0    
[r4-Tunnel0/0/1]ip address 2.2.2.2 24    
[r4-Tunnel0/0/1]tunnel-protocol gre p2mp   
[r4-Tunnel0/0/1]source 192.168.5.2     
[r4-Tunnel0/0/1]nhrp entry multicast dynamic 
[r4-Tunnel0/0/1]nhrp entry 2.2.2.1 192.168.2.1   register     向R1注册 

对R5
注意：
[r5]int Tunnel 0/0/0    
[r5-Tunnel0/0/1]ip address 2.2.2.3 24    
[r5-Tunnel0/0/1]tunnel-protocol gre p2mp   
[r5-Tunnel0/0/1]source 192.168.6.2     
[r5-Tunnel0/0/1]nhrp entry 2.2.2.1 192.168.2.1   register
[r5-Tunnel0/0/1]nhrp entry 2.2.2.2 192.168.6.2   register

三，整个内网的ospf协议

mgre构建完成后将2个红色的图合到一起就变成那个黄色的图了。
题意要求所有的私有网段可以互相通信私有网段使用ospf协议完成
知识点可以知道
1，对于左边的星型拓扑：所有接口工作方式为broadcast，仅中心站点为DR，不存在BDR
2，对于右边的全连网状结构：所有的接口工作方式为broadcast，DR和BDR将自动选举成功
3，将这个图看成同一个区域
4，将R2 R3 接口的优先级更改为0，就不会 参与选举，这样就只会有R1 为DR
命令：

对于R1 
[r1]ospf 1    启动ospf协议，进程为1，只具有本地意义
[r1-ospf-1]area 0   定义区域，0为骨干区
[r1-ospf-1-area-0.0.0.0]network 1.1.1.0 0.0.0.255   宣告直连的网段 和反掩码
[r1-ospf-1-area-0.0.0.0]network 2.2.2.0 0.0.0.255
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ospf network-type broadcast   更改ospf网络工作类型为广播
[r1-GigabitEthernet0/0/0]int g0/0/1
[r1-GigabitEthernet0/0/1]ospf network-type broadcast  

对R2 
[r2]ospf 1    
[r2-ospf-1]area 0   
[r2-ospf-1-area-0.0.0.0]network 1.1.1.0 0.0.0.255  
[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ospf network-type broadcast
[r2-GigabitEthernet0/0/0]ospf dr-priority 0 将该接口ospf协议优先级改为0 ，不参与选举

对R3
[r3]ospf 1    
[r3-ospf-1]area 0   
[r3-ospf-1-area-0.0.0.0]network 1.1.1.0 0.0.0.255  
[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]ospf network-type broadcast
[r3-GigabitEthernet0/0/0]ospf dr-priority 0 

对R4
[r4]ospf 1    
[r4-ospf-1]area 0   
[r4-ospf-1-area-0.0.0.0]network 2.2.2.0 0.0.0.255  
[r4]int g0/0/0
[r4-GigabitEthernet0/0/0]ospf network-type broadcast

对R5
[r5]ospf 1    
[r5-ospf-1]area 0   
[r5-ospf-1-area-0.0.0.0]network 2.2.2.0 0.0.0.255  
[r5]int g0/0/0
[r5-GigabitEthernet0/0/0]ospf network-type broadcast

到此，实验完成

OSPF实验--综合运用
2303_80156525的博客
08-09 1918
stub区域， 末节区域1.不得出现 4 5类LSA ，stub区域不能进行重发布，不能存ASBR2.stub区域边界ABR会自动产生3类缺省LSA，保证stub区域路由器与外网 保持通信。3.特殊区域不能使用虚链路4.stub区域不能为骨干区域5.若设置stub区域，存在该区域的所有路由器都必须设置// 或者使用完全末节区域配置这也可以的。
MGRE GRE PPP协议综合运用
a0609150687的博客
09-27 467
题目 题目要求： 思路 1.拿到拓扑图，我们先看第一个要求，r5是isp，isp是网络服务运营商，不能被通告进路由协议，所以在配置时，要写一条静态缺省，指向isp 2.从拓扑图我们可以看出，在实验前需要先加2SA板卡,连接成串线 3.在完成前两步后，开始进行配置，先配置直连路由，配置完成后，在配置各种要求 r1-r5之间的ppp协议的pap认证 主认证方 [r5]interface s3/0/0 [r5-Serial3/0/0]ip address 15.1.1.2 24
MGRE网络架构，带你熟悉MGRE的工作原理，深刻剖析配置要点；内附ppp的pap认证和chap认证的对比配置----实验总结
一点一滴铺就人生
01-20 847
物理拓扑图如下： 路由器R4的处理，其实在R4上加一条下一跳是1.4的缺省就行！！   接下来我们来看看实验要求： 1.使用MGRE 将R1/R3的私有网络号合成一个网络 2.R1和R5之间进行ppp的pap认证，R5为主认证方 3.R2和R5之间进行ppp的chap认证（基于主机名），R5为主认证方 4.R3和R5之间进行ppp的chap认证（不基于主机名），R5是主认证方 ...
GRE MGRE原理与配置
Code-5的博客
10-22 677
每发送一个探测报文，不可达计数加1。GRE封装报文时，封装前的报文称为净荷，封装前的报文协议称为乘客协议，然后GRE会。封装GRE头部，GRE成为封装协议，也叫运载协议，最后负责对封装后的报文进行转发的。然后，设备给报文添加传输协议报文头，即IP报文头。最后，设备根据新添加的IP报文头目的地址，在路由表中查找相应的出接口，并发送报文。和GRE报文头，并根据GRE报文头的协议类型字段，发现此报文的乘客协议为私网中运行。设备从连接私网的接口接收到报文后，检查报文头中的目的IP地址字段，在路由表查找出。
ENSP实验：MGRE（多点通用路由封装）
qq_28563707的博客
08-03 499
"ENSP"是华为企业级网络设备模拟器（Enterprise Network Simulation Platform）的缩写。它是华为公司提供的一款网络仿真软件，旨在帮助网络管理员和工程师在虚拟环境中规划、配置和测试企业级网络设备和拓扑。网络拓扑模拟：ENSP允许用户在虚拟环境中构建复杂的企业级网络拓扑。用户可以添加和连接不同类型的虚拟设备，例如华为路由器、交换机、防火墙等，并设置它们之间的链路和端口属性。设备模拟：ENSP提供华为企业级网络设备的模拟器，可以模拟华为的不同系列路由器和交换机。
OSPF的综合运用
weixin_57097572的博客
10-14 239
实验要求：1、R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间均使用公有IP。2、R3-R5/6/7为MGRE环境，R3为中心站点；3、整个OSPF环境基于172.16.0.0/16划分；4、所有设备均可访问R4的环回；5、减少LSA的更新量，加快收敛，保障更新安全；6、全网可达；实验思路：1、基于172.16.0.0/16划分网段。2、配置设备的IP地址包括环回。3、区域之间的路由注意。4、重发步。5、减少LSA的更新量，加快收敛，保障安全。6、全网可达。
OSPF综合实验
weixin_64879549的博客
07-24 186
OSPF综合实验
ensp关于OSPF的综合实验
m0_63306943的博客
01-17 2862
目录 一、实验环境 二、实验要求 三、实验步骤 1.合理划分网段 1）共有网段的划分 2）私有网段的划分 2.进行具体网段地址配置 3.配置R3 - R5/6/7为MGRE环境 4.手动编写一条到达isp的缺省路由 4.路由的宣告 1）开启路由器的ospf 2）开启路由器的rip 5.协议，进程间的互通 1）不同协议间的重分布 2）不同进程间的重分布 6.减少LSA的更新量 1)区域路由信息汇总 2）设置特殊区域 7.配置空接口路由 8.访问R4环回 9.加快收敛
OSPF综合实验作业
weixin_65846252的博客
07-29 190
本应借2位，但通常用户环回为需求量为200左右，所以一般借4位为24位网络位，主机个数为254.)原因是此时隧道并未搭建完成(隧道实际数据收发依靠真实物理链路，R3pingR5需要通过R4，但此时数据无法发给R4，即缺少缺省)1.R4只配置地址，公有IP指路由间使用可观的IP地址，例如R4与R7间就是47.0.0.4/24 与47.0.0.7/24。分析原因：R3此时接口类型是点对点，已对R5接受连接，此时R6再将报文发给R3，R3就会将该报文丢弃。2.R3-R5/6/7为MGRE环境，R3为中心站点。
OSPF高级综合实验（OSPF的基本运用与相关）
2302_80805430的博客
07-29 1039
R5-Serial4/0/0]nat outbound 2000 //如果R5里面有需要配置的设备，因为路由器配置有静态缺省所以这条配不配都可以。[R6-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher qxb233(密码)[R12-ospf-1]import-route rip（使用rip协议）2、R3-R5、R6、R7为MGRE环境，R3为中心站点；5、减少LSA的更新量，加快收敛，保障更新安全；（减少LSA的更新量，加快收敛，保障更新安全）
HCIP第八天ospf综合实验
qq980040569的博客
01-24 399
首先进行ip地址划分 配置IP地址和环回地址，在r3 5 6 7配置一条指向r4的缺省路由 [r3]ip route-static 0.0.0.0 0.0.0.0 12.1.1.2 [r5]ip route-static 0.0.0.0 0.0.0.0 23.1.1.1 [r6]ip route-static 0.0.0.0 0.0.0.0 34.1.1.1 [r7]ip route-static 0.0.0.0 0.0.0.0 45.1.1.1 r3 5 6 7做mgre，以r3为中心 [r3]in.
系统性能优化-6 TCP 三次握手
qq_56517253的博客
06-26 1020
TCP 三次握手中有哪些可以优化的地方，三次握手可能占据一个 Http 请求 10% 到 30% 的时间，该怎么优化？TFO 技术是什么？
Windows为何在高速网络环境频繁“失速”？
syscloud123的博客
06-30 238
Windows文件共享速率大幅下降，根源在于接收缓冲区不足和系统层限制，通过调整缓冲区和关闭杀毒软件可提升速率。此外，老式机械硬盘IO瓶颈和单核CPU过载也会拖垮千兆网络吞吐，关键数据验证需要四步定位法，精确锁定速率黑洞。
【RTSP从零实践】3、实现最简单的传输H264的RTSP服务器
最新发布
wkd_007的博客
06-30 661
本文介绍了实现介绍怎么通过RTSP协议通信，将H264视频数据封装成RTP包并发送的，也提供了实现源码和运行结果，可以帮助读者快速了解怎样实现一个最简单的RTSP服务器。
安全运营中的漏洞管理和相关KPI
rm -rf /*
06-27 449
文章摘要：漏洞管理是企业网络安全的关键痛点。本文提出9个核心运维指标：1)漏洞扫描覆盖率（反映资产受检比例）；2)漏洞变化率（修复与新发漏洞差值）；3)平均漏洞暴露窗口期（发现到修复时长）；4)逾期未修复漏洞数量；5)漏洞例外数量（豁免漏洞统计）；6)漏洞重开率（识别虚假修复）；7)补丁部署速率；8)补丁更新时长；9)平均修复时间。这些指标能系统评估漏洞管理效果，帮助优化修复流程，降低企业安全风险。（150字）
信息安全与网络安全---引言
2201_75328243的博客
06-29 660
第一章复习要点
基于 Java+MySQL实现TCP聊天工具
神仙别闹的自留地
06-27 724
该系统是基于JAVA语言开发的一款网络聊天工具，通过Socket实现TCP编程，使用多线程实现了多客户端的连接。模仿腾讯QQ的界面，功能较为简单，但是使用了最基本的网络编程技术，如socket、tcp、I/O阻塞、多线程、MySQL数据库等。该系统实现了用户的注册、登录以及与好友聊天的功能。用户注册：系统随机生成账号，用户按照要求填入相应的信息。用户登录：用户根据自己的账号和密码进行登录。好友聊天：登录成功后，点击好友列表中的好友进行聊天。1）系统整体。
提升异地网络性能的全面指南：QoS策略、CDN加速与WAN优化技术
AUROWAN的博客
06-27 1117
在面对日益复杂的网络环境和业务需求时，网络性能优化需要多种技术的结合。QoS策略、CDN加速和WAN优化设备相辅相成，可以有效提升异地网络的稳定性和传输效率。在未来，随着5G、边缘计算和AI技术的进一步发展，网络性能优化将迈向更加智能化的阶段。
ospf综合实验-hcip
05-13
<think>好的，我现在需要处理用户关于OSPF综合实验的HCIP学习资料的查询。首先，用户提到了引用内容，这些引用看起来像是之前的问题或回答中的内容，可能与OSPF配置、实验步骤有关。用户现在明确想查找与OSPF协议相关的综合实验内容，可能是在准备HCIP认证，需要相关的学习资料或实验指导。 首先，我需要确认用户的需求。用户提到了几个引用，比如引用[1]中的R4作为ISP，只能配置IP地址，与其他设备使用公有IP，还有MGRE环境，OSPF的IP划分，减少LSA更新等。引用[2]和[3]提到了ASBR汇总和双向重发布配置。这说明用户可能正在处理一个涉及多区域OSPF、路由汇总、MGRE、以及多进程重发布的综合实验。 接下来，我需要整理出OSPF综合实验的常见内容，这可能包括拓扑设计、地址规划、区域划分、特殊区域配置、路由优化（如汇总）、安全设置、故障排查等。用户提供的引用中涉及到的点需要被涵盖进去，比如MGRE环境下的OSPF配置，如何减少LSA数量，加快收敛，确保全网可达，以及多进程双向重发布的步骤。 然后，我应该考虑如何结构化回答。用户希望得到学习资料或实验指南，所以需要分步骤说明实验的关键点，并引用提供的参考资料中的具体配置示例。例如，引用[1]提到R3为中心站点的MGRE环境，这可能需要解释MGRE在OSPF中的配置注意事项，比如网络类型改为广播或点对多点。引用[2]中的ASBR汇总可能需要说明路由聚合的作用和配置命令。引用[3]中的多进程双向重发布则需要解释重发布的过程和可能的路由环路问题。 此外，用户可能还需要了解如何验证配置的正确性，比如检查邻居关系、路由表、LSA类型等。同时，实验中的优化措施如LSA过滤、认证机制也是关键点，需要提到如何配置区域间汇总或外部路由汇总来减少LSA数量，以及使用MD5认证保障安全。 最后，生成的相关问题需要围绕OSPF综合实验的扩展知识，比如特殊区域类型的作用、MGRE与OSPF的兼容性、路由重发布的注意事项等，帮助用户深入理解各个配置步骤的原理和影响。</think>### OSPF综合实验HCIP学习要点解析 根据引用内容，OSPF综合实验涉及以下核心配置要点： #### 一、基础网络构建 1. **拓扑规划**：需明确区域边界路由器（ABR）、自治系统边界路由器（ASBR）角色，如引用[1]中R4作为ISP且全网可达 2. **IP地址规划**：基于$172.16.0.0/16$进行子网划分，例如： $$172.16.x.0/24 \quad (x表示区域编号)$$ 3. **MGRE环境搭建**：R3作为中心站点，需配置Tunnel接口并指定NHRP注册（引用[1]） #### 二、关键配置步骤 1. **区域划分与路由优化** - 使用`area 1 stub`创建末节区域减少LSA - 配置路由汇总降低LSA数量： ```cisco [R9]ospf 1 [R9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0 //引用[2] ``` 2. **多进程重发布** ```cisco [R9-ospf-1]import-route ospf 2 //引用[3] [R12-ospf-1]import-route rip ``` 需注意路由优先级调整避免环路 3. **安全加固** - 配置接口认证： ```cisco interface GigabitEthernet0/0/0 ospf authentication-mode md5 1 cipher HCIP_123 ``` #### 三、验证命令清单 | 操作目标 | 验证命令 | |-------------------|---------------------------| | 邻居状态 | `display ospf peer` | | LSA数量监控 | `display ospf lsdb` | | 路由表完整性 | `display ip routing-table`| | 重发布效果 | `display ospf routing` | #### 四、典型故障场景 1. MGRE环境下邻居无法建立：需修改OSPF网络类型为`broadcast` 2. 路由环路：检查重发布时的路由过滤策略 3. LSA更新异常：验证区域汇总配置有效性
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

程序员Fy

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值