@实验要求:
1.搭建拓扑
2.设置端口地址与环回
R1的设置:
R2的设置:
R3的设置:
R4的设置:
R5的设置:
R6的设置:
R7的设置:
3.设置缺省路由,
R1的设置:
R2的设置:ip route-static 0.0.0.0 0 198.162.2.2
R3的设置:ip route-static 0.0.0.0 0 198.162.3.2
4.搭建 gre
R1的设置:`
R2的设置:`
R3的设置:`
5.用OSPF实现私网全通
私网的连通,作为LSP的R7是不存在的,而设置tunnel与各自的环回都属于私网,所以OSPF的宣告要宣告每个路由的环回,也要宣告tunnel
R1的设置:`
R2的设置:`
R4的设置:
R5的设置:`
R6的设置:`
6.改变R1、R2、R3的OSPF网络接口类型
因为R1、R2、R3为NBMA网络,为点到点网络,首先应该改变的是网络接口类型
R1的设置:
[R1]interface Tunnel 0/0/0
[R1-Tunnel0/0/0]ospf network
[R1-Tunnel0/0/0]ospf network-type br
[R1-Tunnel0/0/0]ospf network-type broadcast
[R1-Tunnel0/0/0]
*R2的设置:
[R2]interface Tunnel 0/0/0
[R2-Tunnel0/0/0]ospf n
[R2-Tunnel0/0/0]ospf network-type br
[R2-Tunnel0/0/0]ospf network-type broadcast
[R2-Tunnel0/0/0]
*R3的设置:
[R3]interface Tunnel 0/0/0
[R3-Tunnel0/0/0]ospf n
[R3-Tunnel0/0/0]ospf network-type br
[R3-Tunnel0/0/0]ospf network-type broadcast
因为area 0无法学到area 2的路由,area2是远离骨干区域的非骨干区域,所以需要把原先的宣告停止,然后重启一个新的进程,R5和R6重新建立邻居
R5的设置:``
[R5]ospf 1
[R5-ospf-1]area 2
[R5-ospf-1-area-0.0.0.2]undo network 198.162.3.1 0.0.0.0
[R5-ospf-1-area-0.0.0.2]
[R5-ospf-1-area-0.0.0.2]q
[R5-ospf-1]q
[R5]ospf 2
[R5-ospf-2]area 2
[R5-ospf-2-area-0.0.0.2]network 198.162.3.1 0.0.0.0
再进行进程间的双向重发布:
这样area 0就可以学到所有的路由,R1得到的R6的路由都是通过双向重发布进来的
7.R4-R6访问R7环回
- R4-R6访问R7环回,进去需要通过缺省路由进入R3接口,从R7回来也需要在R3的接口上设置net
- 因为R3上面有缺省路由,所以R3可以重发布:
[R3]ospf 1
[R3-ospf-1]default-
[R3-ospf-1]default-route-advertise
[R3-ospf-1]
- R4、R5通过R3的重发布,获得了缺省路由,而R6因为不在一个进程,所以缺省路由不会主动发布
- *R5的配置:*也要进行重发布
[R5]ospf 2
[R5-ospf-2]default-
[R5-ospf-2]default-route-advertise
R6才能获得缺省路由
- R3的配置:
8.R1远程登陆R3公有IP,实际登陆到R6上
R6配置:
Enter system view, return user view with Ctrl+Z.
[R6]aaa
[R6-aaa]local-user yyqx privilege level 15 password cipher 123456
Info: Add a new user.
[R6-aaa]local-user yyqx service-type telnet
[R6-aaa]q
[R6]user-in
[R6]user-interface vty 0 4
[R6-ui-vty0-4]au
[R6-ui-vty0-4]authentication-mode aaa
[R6-ui-vty0-4]
R3的配置:
[R3]interface g0/0/0
[R3-GigabitEthernet0/0/0]nat server protocol tcp global current-interface 23 ins
ide 198.162.3.2 23
Warning:The port 23 is well-known port. If you continue it may cause function fa
ilure.
Are you sure to continue?[Y/N]:y
[R3-GigabitEthernet0/0/0]
即可实现:R1远程登陆R3公有IP,实际登陆到R6上