OSPF綜合實驗報告冊

一、實驗拓撲

二、實驗要求

1、R4為ISP，其上只配置IP地址；R4與其他所直連設備間均使用公有IP；
2、R3-R5、R6、R7為MGRE環境，R3為中心站點；
3、整個OSPF環境IP基于172.16.0.0/16劃分；除了R12有兩個環回，其他路由器均有一個環回IP
4、所有設備均可訪問R4的環回；
5、減少LSA的更新量，加快收斂，保障更新安全；
6、全網可達；?

三、實驗思路

一、基礎環境搭建

  1. 設備連接與基礎配置
    • 按拓撲連接設備（交換機、路由器連線），給設備命名（R1 - R12、LSW1 ），配置設備管理 IP（如通過?sysname?改主機名，interface LoopBack 0?配環回，基礎?interface?接口激活并配 IP ），確保直連設備能 ping 通。

二、IP 地址規劃與配置

  1. OSPF 區域 IP 劃分
    • 基于 172.16.0.0/16 ，給各區域（area 0 - 4 ）內接口、環回分配 IP 。
  2. ISP 與公網 IP 配置
    • R4 作為 ISP ，與直連設備（R3、R7 等）用公有 IP，在 R4 及對端接口配置公網 IP ，并在 R4 配置靜態路由或默認路由，讓其他設備能通過它訪問公網，同時所有設備能 ping 通 R4 環回（可在 R4 配環回，其他設備加靜態路由指向 R4 ）。

三、OSPF 基礎配置與優化

  1. OSPF 區域部署
    • 在 R1/R2（area 1 ）、R3/R4/R5/R6/R7（area 0 ）、R11/R12 所在（area 2 ）、R8/R9/R10（area 3 ）等設備，按拓撲進對應 OSPF 區域，用?ospf 1?啟動進程，area?關聯接口。核心命令：

      plaintext

      ospf 1 area x network 172.16.x.x 0.0.0.255  （按實際網段調整反掩碼）
  2. 減少 LSA 與加速收斂
    • 區域劃分優化：保證 area 0 為骨干區域，其他為標準 / 末梢區域。
    • 鄰居優化：開啟 OSPF 接口?hello?時間調小（如?ospf timer hello 5?）、dead?時間適配（ospf timer dead 20?），加快鄰居發現 / 失效檢測；配置?ospf cost?調整鏈路優先級，讓流量走優。
    • 認證保障安全：在 OSPF 區域間配置?area x authentication-mode md5?，加密碼，防路由篡改，命令：

      plaintext

      ospf 1area x authentication-mode md5 1 cipher 123456  （1 為 key - id ，密碼自定義 ）

四、MGRE 環境配置（R3 中心，R3/R5/R6/R7 組成）

  1. GRE 隧道基礎
    • 在 R3（中心 ）、R5/R6/R7 上創建 MGRE 隧道，選公網接口（連 R4 的接口 ），配置隧道源目。比如 R3 ：

      plaintext

      interface Tunnel 0/0/0tunnel-protocol gre p2mp source Serial 4/0/0  （公網接口 ）nhrp entry multicast dynamic nhrp network-id 100  （MGRE 網絡標識 ）
    • R5/R6/R7 類似，tunnel source?用各自連 R4 的公網口，nhrp entry?指向 R3 公網 IP （nhrp entry R3公網IP R3公網IP register?），讓分支注冊到中心。
  2. OSPF 與 MGRE 集成
    • 在 MGRE 隧道接口使能 OSPF ，進 area 0 ，并調整 OSPF 網絡類型為?broadcast?（因 MGRE 默認?P2MP?，配?ospf network-type broadcast?），讓 OSPF 鄰居在隧道上正常建立，傳遞路由。

五、RIP 與 OSPF 交互（R12 側）

  1. RIP 配置
    • 在 R12 及對端 R11 配置 RIP 進程（rip 1?），宣告 RIP 區域內網絡（如 R12 環回、GE 接口 ）。
  2. 雙向引入路由
    • 在 OSPF 域（如 R11 ）用?ospf 1 import-route rip 1?把 RIP 路由引入 OSPF ；在 R12 用?rip 1 import-route ospf 1?把 OSPF 路由引入 RIP ，并做路由策略（如?route-policy?）過濾，避免路由環路、冗余。

六、全網可達驗證

  1. 基礎連通性
    • 逐段驗證：先直連設備 ping （如 AR1 - LSW1 、R3 - R4 ），再跨區域（如 AR1 ping R11 ）、跨協議（OSPF 區域 ping RIP 區域 R12 環回 ），檢查是否通。
  2. LSA 與路由表檢查
    • 用?display ospf lsdb?看 LSA 類型 / 數量是否符合優化預期（如 stub 區域少了外部 LSA ）；用?display ip routing-table?檢查各設備路由表，確認 OSPF 、RIP 路由正確學習，且 MGRE 隧道路由生效。
  3. 特殊場景驗證
    • 模擬鏈路故障（如斷開 R3 - R5 物理線 ），看 MGRE 環境是否切換路徑、OSPF 收斂是否快；檢查設備是否仍能訪問 R4 環回，驗證公網可達性。

七、關鍵優化與排錯

  • LSA 優化：若 LSA 過多，檢查區域是否正確設為 stub ，接口是否漏配?network?進 OSPF 。
  • MGRE 不通：看?nhrp?注冊狀態（display nhrp peer all?），公網 IP 能否互訪，隧道接口是否?up?。
  • 路由引入環路：用?display ip routing-table protocol?追蹤路由來源，調整?route-policy?過濾（如匹配特定?tag?或網段拒絕 ）。

四、規劃ip

一、Area 0（骨干區域）

  • 總地址段：172.16.0.0/19
  • 設備及接口 IP：
    • R3（連接 R4 ）：Serial 4/0/0 ，34.0.0.0/24（與 R4 直連）
    • R4（ISP ）：Serial 4/0/0 ，34.0.0.0/24（與 R3 直連）；Serial 4/0/1 ，45.0.0.0/24（與 R5 直連）；GigabitEthernet 0/0/0 ，47.0.0.0/24（與 R7 直連）
    • R5：Serial 4/0/0 ，05.0.0.0/24（與 R4 直連）；環回地址 172.16.2.0/24
    • R6：環回地址 172.16.3.0/24
    • R7：環回地址 172.16.4.0/24；隧道地址 172.16.5.0/24（Tunnel? ）
    • 其他邏輯：含 P2P（172.16.1.0/24 ）、MA（172.16.0.0/24 基礎段內 ）等網絡類型適配

二、Area 1（黃色區域）

  • 總地址段：172.16.32.0/19
  • 設備及接口 IP：
    • AR1：GigabitEthernet 0/0/0 等接口，涉及 MA 網絡 172.16.33.0/24（與 LSW1 互聯）；環回地址 172.16.30.0/24（Loopback ）
    • AR2：GigabitEthernet 0/0/0 ，172.16.33.0/24（與 LSW1 互聯）；環回地址 172.16.35.0/24（Loopback ）
    • R3（連接 Area 1 側）：GigabitEthernet 0/0/0 ，172.16.33.0/24（與 LSW1 互聯）；環回地址 172.16.36.0/24（Loopback ）
    • 網絡類型：含 P2P（172.16.31.0/24 ）、MA（172.16.33.0/24 ）

三、Area 2（綠色區域）

  • 總地址段：172.16.64.0/19
  • 設備及接口 IP：
    • R6（連接 Area 2 側）：Serial 4/0/0 ，45.0.0.0/24（與 R4 直連）；GigabitEthernet 0/0/0 ，172.16.65.0/30（與 R11 互聯）
    • R11：GigabitEthernet 0/0/0 ，172.16.65.0/30（與 R6 互聯）；GigabitEthernet 0/0/1 ，172.16.65.4/30（與 R12 互聯）；環回地址 172.16.66.0/24（Loopback ）
    • R12：GigabitEthernet 0/0/0 ，172.16.65.4/30（與 R11 互聯）；環回地址 172.16.160.0/18（RIP 區域關聯）、Loopback 0（172.16.161.0/24 ）、Loopback 1（172.16.162.0/24 ）
    • 網絡類型：含 P2P（172.16.65.0/30 等）、MA（基礎段內適配 ）

四、Area 3（紅色區域）

  • 總地址段：172.16.96.0/19
  • 設備及接口 IP：
    • R7：GigabitEthernet 0/0/0 ，47.0.0.0/24（與 R4 直連）；GigabitEthernet 0/0/1 ，172.16.97.0/30（與 R8 互聯）
    • R8：GigabitEthernet 0/0/0 ，172.16.97.0/30（與 R7 互聯）；GigabitEthernet 0/0/1 ，172.16.97.4/30（與 R9 互聯）；環回地址 172.16.98.0/24（Loopback ）
    • 網絡類型：含 P2P（172.16.96.0/24 等）、MA（基礎段內適配 ）

五、Area 4（橙色區域）

  • 總地址段：172.16.128.0/19
  • 設備及接口 IP：
    • R9：GigabitEthernet 0/0/0 ，172.16.129.0/30（與 AR10 互聯）；GigabitEthernet 0/0/1 ，172.16.128.0/24（P2P 類型，與下游互聯）
    • AR10：GigabitEthernet 0/0/0 ，172.16.129.0/30（與 R9 互聯）；環回地址 172.16.130.0/24（Loopback ）；另一環回（或接口）172.16.131.0/24
    • 網絡類型：含 P2P（172.16.128.0/24 ）、MA（172.16.129.0/30 等適配 ）

六、RIP 區域（R12 關聯）

  • 地址段：172.16.160.0/18（總段），含 Loopback 0（172.16.161.0/24 ）、Loopback 1（172.16.162.0/24 ），與 R11 互聯涉及 172.16.65.0/30（Area 2 延伸）

五、實驗配置

一、基礎ip配置

R1?

[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 172.16.33.1 24
[R1-GigabitEthernet0/0/1]int l0
[R1-LoopBack0]ip add 172.16.34.1 24

R2?

[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 172.16.33.2 24
[R2-GigabitEthernet0/0/0]int l0
[R2-LoopBack0]ip add 172.16.35.2 24

?R3

[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 172.16.33.3 24
[R3-GigabitEthernet0/0/0]int l0
[R3-LoopBack0]ip add 172.16.36.3 24
[R3-LoopBack0]int s4/0/0
[R3-Serial4/0/0]ip add 34.0.0.3 24

R4 (ISP)

[R4]int s4/0/0
[R4-Serial4/0/0]ip add 34.0.0.4 24
[R4-Serial4/0/0]int s4/0/1
[R4-Serial4/0/1]ip add 45.0.0.4 24
[R4-Serial4/0/1]int s3/0/0
[R4-Serial3/0/0]ip add 46.0.0.4 24
[R4-Serial3/0/0]int g0/0/0
[R4-GigabitEthernet0/0/0]ip add 47.0.0.4 24
[R4]int l0
[R4-LoopBack0]ip add 172.16.2.4 24  # R4環回（需被全網訪問）

R5

[R5]int s4/0/0
[R5-Serial4/0/0]ip add 45.0.0.5 24
[R5-Serial4/0/0]int l0
[R5-LoopBack0]ip add 172.16.3.5 24

R6?

[R6]int s4/0/0
[R6-Serial4/0/0]ip add 46.0.0.6 24
[R6-Serial4/0/0]int g0/0/0
[R6-GigabitEthernet0/0/0]ip add 172.16.65.1 30
[R6-GigabitEthernet0/0/0]int l0
[R6-LoopBack0]ip add 172.16.4.6 24

R7?

[R7]int g0/0/0
[R7-GigabitEthernet0/0/0]ip add 47.0.0.7 24
[R7-GigabitEthernet0/0/0]int g0/0/1
[R7-GigabitEthernet0/0/1]ip add 172.16.97.1 30
[R7-GigabitEthernet0/0/1]int l0
[R7-LoopBack0]ip add 172.16.5.7 24

?R8

[R8]int g0/0/0
[R8-GigabitEthernet0/0/0]ip add 172.16.97.2 30
[R8-GigabitEthernet0/0/0]int g0/0/1
[R8-GigabitEthernet0/0/1]ip add 172.16.97.5 30
[R8-GigabitEthernet0/0/1]int l0
[R8-LoopBack0]ip add 172.16.98.8 24

R9

[R9]int g0/0/0
[R9-GigabitEthernet0/0/0]ip add 172.16.97.6 30
[R9-GigabitEthernet0/0/0]int g0/0/1
[R9-GigabitEthernet0/0/1]ip add 172.16.129.1 30
[R9-GigabitEthernet0/0/1]int l0
[R9-LoopBack0]ip add 172.16.130.9 24

R10?

[R10]int g0/0/0
[R10-GigabitEthernet0/0/0]ip add 172.16.129.2 30
[R10-GigabitEthernet0/0/0]int l0
[R10-LoopBack0]ip add 172.16.131.10 24

R11

[R11]int g0/0/0
[R11-GigabitEthernet0/0/0]ip add 172.16.65.2 30
[R11-GigabitEthernet0/0/0]int g0/0/1
[R11-GigabitEthernet0/0/1]ip add 172.16.65.5 30
[R11-GigabitEthernet0/0/1]int l0
[R11-LoopBack0]ip add 172.16.66.11 24

R12（含 2 個環回）

[R12]int g0/0/0
[R12-GigabitEthernet0/0/0]ip add 172.16.65.6 30
[R12-GigabitEthernet0/0/0]int l0
[R12-LoopBack0]ip add 172.16.160.1 24
[R12-LoopBack0]int l1
[R12-LoopBack1]ip add 172.16.161.1 24

二、步驟 2：內網通（OSPF）與外網通（靜態路由）

2.1 內網 OSPF 配置（按區域劃分）

Area 1（R1、R2、R3）
# R1
[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]net 172.16.34.0 0.0.0.255  # 環回
[R1-ospf-1-area-0.0.0.1]net 172.16.33.0 0.0.0.255  # 與LSW1互聯# R2
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]net 172.16.35.0 0.0.0.255  # 環回
[R2-ospf-1-area-0.0.0.1]net 172.16.33.0 0.0.0.255  # 與LSW1互聯# R3
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]net 172.16.33.0 0.0.0.255  # 與LSW1互聯
[R3-ospf-1-area-0.0.0.1]net 172.16.36.0 0.0.0.255  # 環回
Area 0（骨干區域，R3、R5、R6、R7，后續結合隧道）?
# R5
[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1]area 0
[R5-ospf-1-area-0.0.0.0]net 172.16.3.0 0.0.0.255  # 環回# R6
[R6]ospf 1 router-id 6.6.6.6
[R6-ospf-1]area 0
[R6-ospf-1-area-0.0.0.0]net 172.16.4.0 0.0.0.255  # 環回# R7
[R7]ospf 1 router-id 7.7.7.7
[R7-ospf-1]area 0
[R7-ospf-1-area-0.0.0.0]net 172.16.5.0 0.0.0.255  # 環回
Area 2（R6、R11、R12）
# R6
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]net 172.16.65.0 0.0.0.3  # 與R11互聯# R11
[R11]ospf 1 router-id 11.11.11.11
[R11-ospf-1]area 2
[R11-ospf-1-area-0.0.0.2]net 172.16.65.0 0.0.0.3  # 與R6互聯
[R11-ospf-1-area-0.0.0.2]net 172.16.65.4 0.0.0.3  # 與R12互聯
[R11-ospf-1-area-0.0.0.2]net 172.16.66.0 0.0.0.255  # 環回# R12
[R12]ospf 1 router-id 12.12.12.12
[R12-ospf-1]area 2
[R12-ospf-1-area-0.0.0.2]net 172.16.65.4 0.0.0.3  # 與R11互聯
Area 3（R7、R8、R9）
# R7
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]net 172.16.97.0 0.0.0.3  # 與R8互聯# R8
[R8]ospf 1 router-id 8.8.8.8
[R8-ospf-1]area 3
[R8-ospf-1-area-0.0.0.3]net 172.16.97.0 0.0.0.3  # 與R7互聯
[R8-ospf-1-area-0.0.0.3]net 172.16.97.4 0.0.0.3  # 與R9互聯
[R8-ospf-1-area-0.0.0.3]net 172.16.98.0 0.0.0.255  # 環回# R9
[R9]ospf 1 router-id 9.9.9.9
[R9-ospf-1]area 3
[R9-ospf-1-area-0.0.0.3]net 172.16.97.4 0.0.0.3  # 與R8互聯
Area 4（R9、R10，多進程重發布）
# R9（創建OSPF進程2）
[R9]ospf 2 router-id 9.9.9.9
[R9-ospf-2]area 4
[R9-ospf-2-area-0.0.0.4]net 172.16.129.0 0.0.0.3  # 與R10互聯
[R9-ospf-2-area-0.0.0.4]net 172.16.130.0 0.0.0.255  # 環回# R10
[R10]ospf 2 router-id 10.10.10.10
[R10-ospf-2]area 4
[R10-ospf-2-area-0.0.0.4]net 172.16.129.0 0.0.0.3  # 與R9互聯
[R10-ospf-2-area-0.0.0.4]net 172.16.131.0 0.0.0.255  # 環回# 進程間路由引入（R9）
[R9-ospf-1]import-route ospf 2  # OSPF1引入OSPF2路由
[R9-ospf-2]import-route ospf 1  # OSPF2引入OSPF1路由

RIP 區域（R12，與 OSPF 交互）
# R12配置RIP
[R12]rip 1
[R12-rip-1]version 2
[R12-rip-1]undo summary  # 關閉自動匯總
[R12-rip-1]network 172.16.0.0  # 宣告RIP區域網段# RIP引入OSPF（R12）
[R12-ospf-1]import-route rip 1

2.2 外網通（靜態默認路由，指向 ISP 的 R4）?

# R3
[R3]ip route-static 0.0.0.0 0 34.0.0.4  # 下一跳為R4的S4/0/0接口# R5
[R5]ip route-static 0.0.0.0 0 45.0.0.4  # 下一跳為R4的S4/0/1接口# R6
[R6]ip route-static 0.0.0.0 0 46.0.0.4  # 下一跳為R4的S3/0/0接口# R7
[R7]ip route-static 0.0.0.0 0 47.0.0.4  # 下一跳為R4的G0/0/0接口

三、步驟 3：創建 MGRE 隧道（R3 為中心，R5、R6、R7 為分支）?

中心站點 R3

[R3]int t0/0/0
[R3-Tunnel0/0/0]ip add 172.16.6.3 24  # 隧道接口IP
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp  # 啟用P2MP GRE
[R3-Tunnel0/0/0]source s4/0/0  # 隧道源為連接R4的公網接口
[R3-Tunnel0/0/0]nhrp network-id 100  # NHRP網絡標識（需與分支一致）
[R3-Tunnel0/0/0]nhrp entry multicast dynamic  # 允許動態學習分支NHRP條目

分支站點 R5?

[R5]int t0/0/0
[R5-Tunnel0/0/0]ip add 172.16.6.5 24  # 隧道接口IP
[R5-Tunnel0/0/0]tunnel-protocol gre p2mp
[R5-Tunnel0/0/0]source s4/0/0  # 隧道源為連接R4的公網接口
[R5-Tunnel0/0/0]nhrp network-id 100
[R5-Tunnel0/0/0]nhrp entry 172.16.6.3 34.0.0.3 register  # 向中心R3注冊（中心隧道IP+公網IP）

分支站點 R6?

[R6]int t0/0/0
[R6-Tunnel0/0/0]ip add 172.16.6.6 24  # 隧道接口IP
[R6-Tunnel0/0/0]tunnel-protocol gre p2mp
[R6-Tunnel0/0/0]source s4/0/0  # 隧道源為連接R4的公網接口
[R6-Tunnel0/0/0]nhrp network-id 100
[R6-Tunnel0/0/0]nhrp entry 172.16.6.3 34.0.0.3 register  # 向中心R3注冊

分支站點 R7?

[R7]int t0/0/0
[R7-Tunnel0/0/0]ip add 172.16.6.7 24  # 隧道接口IP
[R7-Tunnel0/0/0]tunnel-protocol gre p2mp
[R7-Tunnel0/0/0]source g0/0/0  # 隧道源為連接R4的公網接口
[R7-Tunnel0/0/0]nhrp network-id 100
[R7-Tunnel0/0/0]nhrp entry 172.16.6.3 34.0.0.3 register  # 向中心R3注冊

四、步驟 4：OSPF 宣告隧道地址，調整接口類型與 DR 優先級?

# R3（中心，保留DR選舉權）
[R3]ospf 1
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]net 172.16.6.0 0.0.0.255  # 宣告隧道網段
[R3-Tunnel0/0/0]ospf network-type broadcast  # 修改為廣播類型# R5（分支，放棄DR選舉）
[R5]ospf 1
[R5-ospf-1]area 0
[R5-ospf-1-area-0.0.0.0]net 172.16.6.0 0.0.0.255  # 宣告隧道網段
[R5-Tunnel0/0/0]ospf network-type broadcast
[R5-Tunnel0/0/0]ospf dr-priority 0  # 優先級設為0，不參與DR選舉# R6（分支，放棄DR選舉）
[R6]ospf 1
[R6-ospf-1]area 0
[R6-ospf-1-area-0.0.0.0]net 172.16.6.0 0.0.0.255  # 宣告隧道網段
[R6-Tunnel0/0/0]ospf network-type broadcast
[R6-Tunnel0/0/0]ospf dr-priority 0# R7（分支，放棄DR選舉）
[R7]ospf 1
[R7-ospf-1]area 0
[R7-ospf-1-area-0.0.0.0]net 172.16.6.0 0.0.0.255  # 宣告隧道網段
[R7-Tunnel0/0/0]ospf network-type broadcast
[R7-Tunnel0/0/0]ospf dr-priority 0

五、步驟 5：配置 Easy IP（實現內網訪問 R4 環回）

# R3
[R3]acl 2000
[R3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255  # 匹配OSPF內網網段
[R3-Serial4/0/0]nat outbound 2000  # 公網接口啟用NAT# R5
[R5]acl 2000
[R5-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R5-Serial4/0/0]nat outbound 2000# R6
[R6]acl 2000
[R6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R6-Serial4/0/0]nat outbound 2000# R7
[R7]acl 2000
[R7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R7-GigabitEthernet0/0/0]nat outbound 2000

六、步驟 6：減少 LSA 更新（路由匯總 + 特殊區域）

6.1 路由匯總

# ABR匯總（骨干與非骨干邊界）
# R3（Area 1→Area 0）
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0  # 匯總Area 1網段# R6（Area 2→Area 0）
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0  # 匯總Area 2網段# R7（Area 3→Area 0）
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0  # 匯總Area 3網段# ASBR匯總（引入外部路由）
# R9（Area 4→OSPF 1）
[R9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0  # 匯總Area 4網段# R12（RIP→OSPF）
[R12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0  # 匯總RIP區域網段

6.2 特殊區域（減少 LSA 類型）

# Totally Stub區域（Area 1，僅保留一條默認路由）
[R1-ospf-1-area-0.0.0.1]stub no-summary
[R2-ospf-1-area-0.0.0.1]stub no-summary
[R3-ospf-1-area-0.0.0.1]stub no-summary# Totally NSSA區域（Area 2、3，允許引入外部路由但減少LSA 5）
# Area 2
[R6-ospf-1-area-0.0.0.2]nssa no-summary
[R11-ospf-1-area-0.0.0.2]nssa no-summary
[R12-ospf-1-area-0.0.0.2]nssa no-summary# Area 3
[R7-ospf-1-area-0.0.0.3]nssa no-summary
[R8-ospf-1-area-0.0.0.3]nssa no-summary
[R9-ospf-1-area-0.0.0.3]nssa no-summary# Area 4補充默認路由（確保訪問R4環回）
[R9-ospf-2]default-route-advertise  # 向Area 4下發默認路由

七、步驟 7：加快收斂（調整 OSPF Hello 時間）

# R1
[R1-GigabitEthernet0/0/1]ospf timer hello 5  # 與LSW1互聯接口# R2
[R2-GigabitEthernet0/0/0]ospf timer hello 5  # 與LSW1互聯接口# R3
[R3-GigabitEthernet0/0/0]ospf timer hello 5  # 與LSW1互聯接口
[R3-Tunnel0/0/0]ospf timer hello 5  # 隧道接口# R5
[R5-Tunnel0/0/0]ospf timer hello 5  # 隧道接口# R6
[R6-GigabitEthernet0/0/0]ospf timer hello 5  # 與R11互聯接口
[R6-Tunnel0/0/0]ospf timer hello 5  # 隧道接口# R7
[R7-Tunnel0/0/0]ospf timer hello 5  # 隧道接口
[R7-GigabitEthernet0/0/1]ospf timer hello 5  # 與R8互聯接口# R8
[R8-GigabitEthernet0/0/0]ospf timer hello 5  # 與R7互聯接口
[R8-GigabitEthernet0/0/1]ospf timer hello 5  # 與R9互聯接口# R9
[R9-GigabitEthernet0/0/0]ospf timer hello 5  # 與R8互聯接口
[R9-GigabitEthernet0/0/1]ospf timer hello 5  # 與R10互聯接口# R10
[R10-GigabitEthernet0/0/0]ospf timer hello 5  # 與R9互聯接口# R11
[R11-GigabitEthernet0/0/0]ospf timer hello 5  # 與R6互聯接口
[R11-GigabitEthernet0/0/1]ospf timer hello 5  # 與R12互聯接口# R12
[R12-GigabitEthernet0/0/0]ospf timer hello 5  # 與R11互聯接口

八、步驟 8：更新安全（OSPF 區域認證）

# Area 1（MD5認證，密鑰123）
[R1-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123
[R2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123
[R3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123# Area 0（MD5認證，密鑰1234）
[R3-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 1234
[R5-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 1234
[R6-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 1234
[R7-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 1234# Area 2（MD5認證，密鑰123456）
[R6-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 123456
[R11-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 123456
[R12-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 123456# Area 3（MD5認證，密鑰12345）
[R7-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 12345
[R8-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 12345
[R9-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 12345# Area 4（MD5認證，密鑰1234567）
[R9-ospf-2-area-0.0.0.4]authentication-mode md5 1 cipher 1234567
[R10-ospf-2-area-0.0.0.4]authentication-mode md5 1 cipher 1234567

六、測試

本文來自互聯網用戶投稿，該文觀點僅代表作者本人，不代表本站立場。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。
如若轉載，請注明出處：http://www.pswp.cn/pingmian/91393.shtml
繁體地址，請注明出處：http://hk.pswp.cn/pingmian/91393.shtml
英文地址，請注明出處：http://en.pswp.cn/pingmian/91393.shtml

如若內容造成侵權/違法違規/事實不符，請聯系多彩編程網進行投訴反饋email:809451989@qq.com，一經查實，立即刪除！

相關文章

網絡層6——內部網關協議RIP、OSPF（重點）

網絡層6——內部網關協議RIP、OSPF（重點）

目錄 一、基本概念 1、理想的路由算法應具備的特點 2、分層次的路由選擇協議 二、內部網關協議RIP 1、特點 2、路由交換信息 3、距離向量算法 4、壞消息傳送慢問題 5、RIP報文格式 三、內部網關協議OSPF 1、特點 2、其他特點 3、自治系統區域劃分 4、OSPF的5中分…
閱讀更多...
同品牌的系列廣告要如何保證宣傳的連貫性？

同品牌的系列廣告要如何保證宣傳的連貫性？

對于品牌的系列廣告而言，內容的連貫性十分重要。如果系列廣告之間缺乏內在聯系，不僅會削弱品牌形象的統一性，還可能導致用戶的認知混亂。保證宣傳內容的連貫性不是讓每則廣告完全相同，而是在變化中保持核心要素的一致性。我們該如…
閱讀更多...
深度學習：激活函數Activaton Function

深度學習：激活函數Activaton Function

一、為什么需要激活函數？神經網絡本質上是多個線性變換（矩陣乘法）疊加。如果沒有激活函數，即使疊加多層，整體仍等價于一個線性函數：這樣的網絡無法學習和擬合現實世界中復雜的非線性關系。激活函數的作用&a…
閱讀更多...
deepseek: 切分類和長函數到同名文件中

deepseek: 切分類和長函數到同名文件中

import re import sys import os import ast from tokenize import generate_tokens, COMMENT, STRING, NL, INDENT, DEDENT import iodef extract_entities(filename):"""提取類和函數到單獨文件"""with open(filename, r, encodingutf-8) as f…
閱讀更多...
新型融合肽遞送外泌體修飾可注射溫敏水凝膠用于骨再生

新型融合肽遞送外泌體修飾可注射溫敏水凝膠用于骨再生

溫敏水凝膠因能模擬細胞外基質微環境，且具有原位注射性和形態適應性，在骨組織工程中應用廣泛。小腸黏膜下層（SIS）作為天然細胞外基質來源，富含 I 型和 III 型膠原蛋白及多種生物活性因子，其制備的水凝膠在組…
閱讀更多...
SPI接口的4種模式（根據時鐘極性和時鐘相位）

SPI接口的4種模式（根據時鐘極性和時鐘相位）

SPI（Serial Peripheral Interface） 接口根據時鐘極性（CPOL）和時鐘相位（CPHA）的不同組合，共有 4種工作模式。這些模式決定了數據采樣和傳輸的時序關系，是SPI通信中必須正確配置的關鍵…
閱讀更多...
Java：高頻面試知識分享2

Java：高頻面試知識分享2

HashSet 和 TreeSet 的區別？底層實現：HashSet 基于 HashMap 實現，使用哈希表存儲元素；TreeSet 基于 TreeMap，底層為紅黑樹。元素順序：HashSet 無序；TreeSet 會根據元素的自然順序或傳入的 Compa…
閱讀更多...
C語言習題講解-第九講- 常見錯誤分類等

C語言習題講解-第九講- 常見錯誤分類等

C語言習題講解-第九講- 常見錯誤分類等1. C程序常見的錯誤分類不包含：（ ）2. 根據下面遞歸函數：調用函數 Fun(2) ，返回值是多少（ ）3. 關于遞歸的描述錯誤的是：（ &#x…
閱讀更多...
A?算法（A-star algorithm）一種在路徑規劃和圖搜索中廣泛使用的啟發式搜索算法

A?算法（A-star algorithm）一種在路徑規劃和圖搜索中廣泛使用的啟發式搜索算法

A?A*A?算法（A-star algorithm）是一種在路徑規劃和圖搜索中廣泛使用的啟發式搜索算法，它結合了Dijkstra算法的廣度優先搜索思想和啟發式算法的效率優勢，能夠高效地找到從起點到終點的最短路徑。 1. 基本原理 A*算法的核心是通過估…
閱讀更多...
UniappDay06

UniappDay06

1.填寫訂單-渲染基本信息 靜態結構&#xff08;分包&#xff09;封裝請求API import { http } from /utils/http import { OrderPreResult } from /types/orderexport const getmemberOrderPreAPI () > {return http<OrderPreResult>({method: GET,url: /member/orde…
閱讀更多...
論文略讀：GINGER: Grounded Information Nugget-Based Generation of Responses

論文略讀：GINGER: Grounded Information Nugget-Based Generation of Responses

SIGIR 2025用戶日益依賴對話助手&#xff08;如 ChatGPT&#xff09;來滿足多種信息需求&#xff0c;這些需求包括開放式問題、需要推理的間接回答&#xff0c;以及答案分布在多個段落中的復雜查詢RAG試圖通過在生成過程中引入檢索到的信息來解決這些問題但如何確保回應的透明性…
閱讀更多...
從內部保護你的網絡

從內部保護你的網絡

想象一下&#xff0c;你是一家高端俱樂部的老板&#xff0c;商務貴賓們聚集在這里分享信息、放松身心。然后假設你雇傭了最頂尖的安保人員——“保鏢”——站在門口&#xff0c;確保你準確掌握所有進出的人員&#xff0c;并確保所有人的安全。不妨想象一下丹尼爾克雷格和杜安約…
閱讀更多...
Redis 中 ZipList 的級聯更新問題

Redis 中 ZipList 的級聯更新問題

ZipList 的結構ZipList 是 Redis 中用于實現 ZSet 的壓縮數據結構&#xff0c;其元素采用連續存儲方式&#xff0c;具有很高的內存緊湊性。ZipList 結構組成如下&#xff1a;zlbytes&#xff1a;4字節&#xff0c;記錄整個ziplist的字節數zltail&#xff1a;4字節&#xff0c;記…
閱讀更多...
【蒼穹外賣項目】Day05

【蒼穹外賣項目】Day05

&#x1f4d8;博客主頁&#xff1a;程序員葵安 &#x1faf6;感謝大家點贊&#x1f44d;&#x1f3fb;收藏?評論?&#x1f3fb; 一、Redis入門 Redis簡介 Redis是一個基于內存的 key-value 結構數據庫 基于內存存儲&#xff0c;讀寫性能高適合存儲熱點數據&#xff08;熱…
閱讀更多...
語音識別dolphin 學習筆記

語音識別dolphin 學習筆記

目錄 Dolphin簡介 Dolphin 中共有 4 個模型&#xff0c;其中 2 個現在可用。 使用demo Dolphin簡介 Dolphin 是由 Dataocean AI 和清華大學合作開發的多語言、多任務語音識別模型。它支持東亞、南亞、東南亞和中東的 40 種東方語言&#xff0c;同時支持 22 種漢語方言。該模…
閱讀更多...
視頻生成中如何選擇GPU或NPU？

視頻生成中如何選擇GPU或NPU？

在視頻生成中選擇GPU還是NPU&#xff0c;核心是根據場景需求、技術約束和成本目標來匹配兩者的特性。以下是具體的決策框架和場景化建議&#xff1a; 核心決策依據&#xff1a;先明確你的“視頻生成需求” 選擇前需回答3個關鍵問題&#xff1a; 生成目標&#xff1a;視頻分辨率…
閱讀更多...
從豆瓣小組到深度洞察：一個基于Python的輿情分析爬蟲實踐

從豆瓣小組到深度洞察：一個基于Python的輿情分析爬蟲實踐

文章目錄 從豆瓣小組到深度洞察：一個基于Python的輿情分析爬蟲實踐 摘要 1. 背景 2. 需求分析 3. 技術選型與實現 3.1 總體架構 3.2 核心代碼解析 4. 難點分析與解決方案 5. 總結與展望 對爬蟲、逆向感興趣的同學可以查看文章，一對一小班教學：https://blog.csdn.net/weixin_…
閱讀更多...
RustDesk 使用教程

RustDesk 使用教程

說明&#xff1a; 使用RustDesk 需要在不同的電腦安裝對應系統型號的客戶端&#xff0c;然后再去云服務器安裝一個服務端即可。 1、到網站下載客戶端&#xff1a;https://rustdesk.com/zh-cn/ 兩臺電腦安裝客戶端。 2、在云服務器安裝服務端 1&#xff09;官網教程&#xff1a;…
閱讀更多...
【C語言網絡編程基礎】TCP 服務器詳解

【C語言網絡編程基礎】TCP 服務器詳解

在網絡通信中&#xff0c;TCP&#xff08;Transmission Control Protocol&#xff0c;傳輸控制協議&#xff09;是一種可靠、面向連接的協議。一個 TCP 服務器正是基于這種協議&#xff0c;為客戶端提供穩定的網絡服務。本文將詳細介紹 TCP 服務器的基本原理和工作流程。 一、什…
閱讀更多...
一篇就夠！Windows上Docker Desktop安裝 + 漢化完整指南（包含解決wsl更新失敗方案）

一篇就夠！Windows上Docker Desktop安裝 + 漢化完整指南（包含解決wsl更新失敗方案）

前言 在現代軟件開發和人工智能應用中&#xff0c;環境的穩定性和可移植性至關重要。Docker 作為一種輕量級的容器化技術&#xff0c;為開發者提供一致的運行環境&#xff0c;使得軟件可以在不同平臺上無縫運行&#xff0c;極大地提升了開發和部署的效率。無論是本地開發、測試…
閱讀更多...
最新文章

Copyright @ 2022~2023