中型企业网络构建——OSPF区域划分(特殊域)

一、拓扑展示——华为OSPF区域划分

所需设备：9台路由器，5台PC机

PS：此拓扑结构并非适用所有物理环境

实验目的：按照拓扑图配置相关区域，并实现全网互通

二、什么是OSPF

OSPF(SPF)是一种基于链路状态的且具有公有标准的路由协议，其核心思想就是，每台路由器都将自己的链路状态共享给其它路由器，在此基础上，每台路由器就可以根据自己的链路状态以及其他路由器的链路状态计算出自己去往各个目的地的路由。

OSPF理论上是没有网络规模限制的，并且支持网络的层次化设计，可以将网络分为2层。
而层是通过“区域”的概念进行区分的；分为两个区域：骨干区域和非骨干区域。
且所有非骨干区域必须与骨干区域直接连接，才能互相通讯

非骨干区域分为普通区域和特殊区域，那么什么是特殊区域呢？

OSPF 特殊区域是指的是那些不允许 5 类 LSA 存在的区域
分类：
1)STUB区域 ： 末节区域，该区域中是不允许存在4、5类LSA的，所以该区域的所有路由器都没有外部路由，那么，为了与外部路由进行数据互通，STUB区域的ABR，向stub自动产生了一个默认路由。
2)Totally STUB区域 ： 完全末节区域，该区域中不允许存在3、4、5类LSA(仅保留一个特殊的3类LSA，表示默认路由)；
该区域可以减小STUB区域中的数据库的大小，同时，还可以减少其他区域的不稳定，对该区域造成的不良影响。
3)NSSA(No So STUB Area)区域：该区域不允许4、5类LSA，但是是允许外部路由存在的；外部路由的表现方式为7类LSA。
#7类LSA，仅仅能存在于 NSSA 区域，所以只有1、2、3、7类LSA
4) Totally NSSA区域：与NSSA相比，也是少了明细的3类LSA表示的路由；所以只有1、2、7类LSA；
该区域仅仅通过NSSA区域中的ABR自动产生的一个7类LSA表示的默认路由，就可以实现NSSA区域与其他区域和外部路由的互通

三、IP网段划分

路由器区间编号 网段划分
R1<——>R2 192.168.12.0/24
R1<——>R5 192.168.15.0/24
R2<——>R3 192.168.23.0/24
R2<——>R5 192.168.25.0/24
R2<——>R6 192.168.26.0/24
R3<——>R7 192.168.37.0/24
R4<——>R8 192.168.48.0/24
R5<——>R9 192.168.59.0/24
R5<——>PC1 192.168.1.0/24
R9<——>PC2 192.168.2.0/24
R6<——>PC3 192.168.3.0/24
R7<——>PC4 192.168.4.0/24
R8<——>PC5 192.168.5.0/24

四、实验相关配置

1.首先，给所有路由器的每个直连端口及测试端口(loopback,虚拟端口)配置IP地址

 [R1]interface g 0/0/1
 [R1-GigabitEthernet0/0/1]ip address 192.168.12.1 24
 [R1-GigabitEthernet0/0/1]undo shutdown        //  激活端口
 Info: Interface GigabitEthernet0/0/1 is not shutdown.    //  端口已激活
 [R1-GigabitEthernet0/0/1]quit
 [R1]interface GigabitEthernet 0/0/0
 [R1-GigabitEthernet0/0/0]ip address 192.168.15.1 24
 [R1-GigabitEthernet0/0/0]undo shutdown
 Info: Interface GigabitEthernet0/0/0 is not shutdown.
 [R1-GigabitEthernet0/0/0]quit
 [R1]interface LoopBack 0
 [R1-LoopBack0]ip address 1.1.1.1 24

 [R2]interface GigabitEthernet 0/0/1
 [R2-GigabitEthernet0/0/1]ip address 192.168.12.1 24
 [R2-GigabitEthernet0/0/1]undo shutdown
 [R2-GigabitEthernet0/0/1]quit
 [R2]interface GigabitEthernet 0/0/2
 [R2-GigabitEthernet0/0/2]ip address 192.168.23.2 24
 [R2-GigabitEthernet0/0/2]undo shutdown
 [R2-GigabitEthernet0/0/2]quit
 [R2]interface GigabitEthernet 0/0/0
 [R2-GigabitEthernet0/0/0]ip address 192.168.26.2 24
 [R2-GigabitEthernet0/0/0]undo shutdown .
 [R2-GigabitEthernet0/0/0]quit
 [R2]in g 4/0/0
 [R2-GigabitEthernet4/0/0]ip ad 192.168.25.2 24
 [R2-GigabitEthernet4/0/0]undo shutdown
 [R2-GigabitEthernet4/0/0]quit
 [R2]interface LoopBack 0
 [R2-LoopBack0]ip address 2.2.2.2 24

 [R3]interface GigabitEthernet 0/0/2
 [R3-GigabitEthernet0/0/2]ip address 192.168.23.3 24
 [R3-GigabitEthernet0/0/2]undo shutdown
 [R3-GigabitEthernet0/0/2]quit
 [R3]interface GigabitEthernet 0/0/1
 [R3-GigabitEthernet0/0/1]ip address 192.168.34.3 24
 [R3-GigabitEthernet0/0/1]undo shutdown
 [R3-GigabitEthernet0/0/1]quit
 [R3]interface GigabitEthernet 0/0/0
 [R3-GigabitEthernet0/0/0]ip address 192.168.37.3 24
 [R3-GigabitEthernet0/0/0]undo shutdown
 [R3-GigabitEthernet0/0/0]quit
 [R3]interface Loopback 0
 [R3-LoopBack0]ip address 3.3.3.3 24

 [R4]interface GigabitEthernet 0/0/1
 [R4-GigabitEthernet0/0/1]ip add
 [R4-GigabitEthernet0/0/1]ip address 192.168.34.4 24
 [R4-GigabitEthernet0/0/1]undo shutdown
 [R4-GigabitEthernet0/0/1]quit
 [R4]interface GigabitEthernet 0/0/0
 [R4-GigabitEthernet0/0/0]ip address 192.168.48.4 24
 [R4-GigabitEthernet0/0/0]undo shutdown
 [R4-GigabitEthernet0/0/0]interface loopback 0
 [R4-LoopBack0]ip add 4.4.4.4 24

 [R5]int g 0/0/0
 [R5-GigabitEthernet0/0/0]ip ad 192.168.15.5 24
 [R5-GigabitEthernet0/0/0]un sh
 [R5-GigabitEthernet0/0/0]in g 4/0/0
 [R5-GigabitEthernet4/0/0]ip ad 192.168.25.5 24
 [R5-GigabitEthernet4/0/0]un sh
 [R5-GigabitEthernet4/0/0]in g 0/0/2
 [R5-GigabitEthernet0/0/2]ip ad 192.168.59.5 24
 [R5-GigabitEthernet0/0/2]un sh
 [R5-GigabitEthernet0/0/2]in g 0/0/1
 [R5-GigabitEthernet0/0/1]ip ad 192.168.1.254 24   //  PC1的网关
 [R5-GigabitEthernet0/0/1]un sh
 [R5-GigabitEthernet0/0/1]in loo 0
 [R5-LoopBack0]ip ad 5.5.5.5 24

 [R6]in g 0/0/0
 [R6-GigabitEthernet0/0/0]ip ad 192.168.26.6 24
 [R6-GigabitEthernet0/0/0]un sh
 [R6-GigabitEthernet0/0/0]in g 0/0/1
 [R6-GigabitEthernet0/0/1]ip ad 192.168.3.254 24    //  PC3的网关
 [R6-GigabitEthernet0/0/1]un sh
 [R6-GigabitEthernet0/0/1]in loo 0
 [R6-LoopBack0]ip ad 6.6.6.6 24

 [R7]interface GigabitEthernet 0/0/0
 [R7-GigabitEthernet0/0/0]ip address 192.168.37.7 24
 [R7-GigabitEthernet0/0/0]undo shutdown
 [R7-G]in g 0/0/1
 [R7-GigabitEthernet0/0/1]ip ad 192.168.4.254 24   //   PC4的网关
 [R7-GigabitEthernet0/0/1]un sh
 [R7-GigabitEthernet0/0/1]in loo 0
 [R7-LoopBack0]ip ad 7.7.7.7 24

 [R8]interface GIgabitEthernet 0/0/0
 [R8-GigabitEthernet0/0/0]ip address 192.168.48.8 24
 [R8-GigabitEthernet0/0/0]
 [R8-GigabitEthernet0/0/0]undo shutdown
 [R8-GigabitEthernet0/0/0]in g 0/0/1
 [R8-GigabitEthernet0/0/1]ip ad 192.168.5.254 24   //   PC5的网关
 [R8-GigabitEthernet0/0/1]un sh
 [R8-GigabitEthernet0/0/1]in loo 0
 [R8-LoopBack0]ip ad 8.8.8.8 24

 [R9]interface GigabitEthernet 0/0/2
 [R9-GigabitEthernet0/0/2]ip address 192.168.59.9 24
 [R9-GigabitEthernet0/0/2]undo shutdown
 [R9-GigabitEthernet0/0/2]in g 0/0/0
 [R9-GigabitEthernet0/0/0]ip ad 192.168.2.254 24     //    PC2的网关
 [R9-GigabitEthernet0/0/0]un sh
 [R9-GigabitEthernet0/0/0]in loo 0
 [R9-LoopBack0]ip ad 9.9.9.9 24

原文地址：https://blog.51cto.com/13562345/2466244

时间： 2024-11-05 23:35:04

中型企业网络构建——OSPF区域划分(特殊域)的相关文章

20.三层技术之OSPF区域划分与路由重分发（2）

OSPF引入了区域划分的技术,OSPF可以将整个AS分割成多个小区域.Area0默认为骨干区域,其他为标准区域. OSPF区域中将路由器分为内部路由器(IR),区域间路由器(ABR),自治系统边界路由器(ASBR). OSPF区域中又将通告(LSA)分为7类通告(LSA): v LSA1:内部路由通告路由描述,传播范围区域内所有路由. v LSA2:内部路由通告路由条目,传播范围区域内所有路由. v LSA3:区域间路由通告路由条目,传播范围整个AS自治系统. v LSA4:边界区域路由ASBR

大型企业网络构建——OSPF路由原理详解（一）

**OSPF的基本概念:** OSPF区域:为了适应大型网络,OSPF在AS内划分多个区域, 每个OSPF 路由器只维护所在区域的完整链路状态信息. 区域ID:可以表示成一个十进制的数字,也可以表示成一个IP. 骨干区域的Area 0:负责区域间路由信息的和传播 非骨干区域:必须通过骨干区域0 才能通信. **OSPF的工作原理:** 1. 建立邻居表 a) 链路互通 b) 正常发送报文--确保启用了OSPF,报文比较(hello) 2. 同步数据库(邻居的状态如果是 full ,就表示数据库同

中小型企业网络构建 OSPF 多区域配置

1,实验名称:OSPF多区域配置 2,实验目的:OSPF多区域配置实现全网互通 3,实验拓扑: 4,实验步骤: R1: <Huawei>system-view //进入系统视图[Huawei]sysname R1 //更改设备名称[R1]interface gi 0/0/0 //进入端口[R1-GigabitEthernet0/0/0]ip address 192.168.12.1 255.255.255.0//设置IP地址[R1-GigabitEthernet0/0/0]undo shutd

网络实战ospf多区域原理与实战

OSPF多区域原理与配置 楔子 其实网路算得上是底层的原理了 根据tcp/ip 七层协议就可以看出 系统原理和网络是不可分割的一部分. 生成OSPF多区域的原因 改善网络的可扩展性 快速收敛 OSPF区域的容量 划分多区域后,每个OSPF区域里到底可以容纳多少台路由器?单个区域所支持的路由器数量的范围大约是30-200.但在一个区域内实际加入的路由器数量要小于单个区域所能容纳路由器的最大数量.这是因为还有更为重要的一些因素影响着这个数量,诸如一个区域内链路的数量,网络拓扑的稳定性.路由器的内存和

网络安全区域划分&&网络管控粒度思考

2个问题的思考,1.网络安全区域划分的必要性:2.网络管控的粒度在哪里? 第一个问题:网络安全区域划分的必要性 由于资金.网络规模.管理方便等历史原因,网络安全分区总是不那么合理.往往一个区域混杂多种流量,各个流量相互影响,容易由于某个业务遭受攻击连带影响到其他业务.当规模不断扩大时,就像一个隐形炸弹,管理人员光是梳理楚流量都要耗费大量的精力,甚至有时候由于人员变动,没有人分得清楚流量间的关系,给后续的运维带来非常大的成本.一旦发生故障将要耗费大量的时间排错.网络设计宗旨:越简单越好. 近期处理

中小型企业网络构建之综合布线和子网划分

中小型企业网络构建之综合布线和子网划分一.布线系统概述1.布线系统的概念建筑物综合布线系统(PDS)是一个用于传输语言.数据.影响和其他信息的标准结构化不限系统.2.综合布线系统分为六个独立的子系统-- 工作区子系统:工作区子系统由终端设备连接到信息插座之间的设备组成.包括:信息插座.插座盒.连接跳线和适配器组成.-- 水平区子系统:水平区子系统应由工作区用的信息插座,楼层分配线设备至信息插座的水平电缆.楼层配线设备和跳线等组成.水平子系统根据整个综合布线系统的要求,应在二级交接间.交接间或设备

大型企业网络构建（二）——高级OSPF&amp;虚链路应用

OSPF的高级 链路状态常见通告(LSA)类型 AS区域允许泛洪的LSA OSPF路由汇总(LSA汇总) (1)3类LSA的汇总:在产生这个 LSA 的 ABR 上 仅仅对一个区域的出向 LSA 起作用 仅仅对一个区域的内部的路由起作用 配置命令:area 1--abr-summary (汇总地址) (2)5类LSA的汇总 产生5类LSA 的 ASBR 上配置 配置命令:area 2--asbr-summary ip addrss mask (3)注:我们需要在配置汇总路由的路由器上,关注 本地

OSPF路由协议之单域的原理与配置

在上一章我们学习了动态路由协议RIP,但是对于某些应用来说,RIP路由协议还有些不足.例如:计算路径的成本以跳数作为唯一的度量值,不能根据带宽来计算成本:跳数最大为15跳,限制了网络的规模:收敛慢等.而OSPF适用于更大型的网络.收敛快.根据带宽计算路径成本等优点,因此在实际应用中,OSPF应用更广泛. 开放式最短路径优先协议(OSFP)是基于开放标准的链路状态路由选择协议,它完成各路由选择协议算法的两大主要功能:路径选择和路径交换. OSPF路由协议概述 1. OSPF是内部网关路由协议 在共

中小型网络构建案例——防火墙的应用

今天带来一个中小型网络构建案例,在一个中型企业网络中,必不可少的一个设备就是防火墙,在昨天的文章中,已经简单给大家介绍了一下防火墙的概述与作用,如果大家还有什么疑问,可以在文章下方提问,小编一定使出我的九牛二虎之力,为您解决问题,废话就不多说了,接下来开始操作您就都懂了!!! 项目名称: 小型网络构建案例--防火墙的应用 项目拓扑: 项目需求: 1. vlan互通2. 配置VRRP实现虚拟网关冗余备份3. 内网PAT访问外网4. 发布WEB服务器提供外网访问 地址规划: 端口链路模式规划: 涉及