导航：首页 > 网络安全 >

构建稳定的 OSPF 园区网络

发表于：2026-10-31 作者：千家信息网编辑

千家信息网最后更新 2026年10月31日，实验名称：构建稳定的 OSPF 园区网络实验拓扑： (统一的拓扑图) 实验需求：1.如果所示，配置接口IP地址，并且每一个路由器上存在一个 loopback 0 ，IP地址为：10.10.x.x/2

千家信息网最后更新 2026年10月31日构建稳定的 OSPF 园区网络

 实验名称：构建稳定的 OSPF 园区网络 实验拓扑： (统一的拓扑图) 实验需求：

1.如果所示，配置接口IP地址，并且每一个路由器上存在一个 loopback 0 ，
IP地址为：10.10.x.x/24 , X为每个路由器的号码；比如R1的loopback 0为 10.10.1.1/24;
2.如果所示，规划 OSPF 网络区域，确保全网互通；
3.OSPF 区域 80 ，每个路由器使用的 OSPF 进程号为 ospf 80 ;其他路由器没有明确限制。
4.区域 80 的路由条目，在 OSPF 的其他普通区域中，是以 OSPF 外部路由形式存在的；
【需要在 R7 上将 OSPF 80 导入到 OSPF 1中；(互相导入)】
【ospf 1: import-route ospf 80】
【ospf 80 : import-route ospf 1 】
5.保护区域 156、112和137 ，不受到区域 80 中的不稳定的链路造成的不良影响；
同时，区域 112 也不能受到其他普通区域的不稳定链路的影响
【将区域 156/112/137配置为特殊区域-stub】
【同时，还得将区域 112 配置为 totally stub】
【R11/12, ospf 1 -> area 112 -> stub】
【R2，ospf 1 --> area 112 --> stub no-summary】
【R13/7, ospf1 -> area 137 --> stub 】
【R1/R5/R6，ospf 1 --> area 156 --> stub】

6.确保区域 69 中的路由器，与OSPF的其他区域互通；
【将区域69中的路由，导入到 OSPF 区域 156 中】
【因为区域156是特殊区域，该区域不支持建立虚链路的】
【所以，只能讲区域69的路由，以外部路由的形式引入】
【首先删除之前对区域156中的 stub 的相关配置】
【R1/R5/R6，ospf 1 --> area 156 --> nssa】
【在R6上创建2个 OSPF 进程，比如在R6与R9之间使用的OSPF 69】
【R6与R5之间，使用的是 OSPF 进程1】
【ospf 1 -> import-route ospf 69】
【ospf 69 --> import-route ospf 1 】

7.确保区域 137 与其他区域互通，并且 R13 学习到的是 OSPF 的内部路由。
【即要求区域137中看到的其他区域中的路由是以3类LSA形式表示的】
【所以，在区域 137 中，我们必须得将其与区域0互联】
【所以，在R7 上，穿越区域 47 ，与 R4 建立虚链路】
【R4,ospf 1 -> area 47 -> vlink-peer 7.7.7.7】
【R7,ospf 1 -> area 47 -> vlink-peer 4.4.4.4】

8.确保OSPF的普通区域路由器访问 R8 和 R10 的 Loopback 0 时，
使用的路由条目是 10.10.0.0/16，
不是10.10.8.0/24 和 10.10.10.0/24 。
【考查的是 OSPF 的 5类 LSA 的汇总】
【在产生明细路由的 ASBR 上面配置】
【R7,ospf 1 -> asbr-summary 10.10.0.0 255.255.0.0】
9.确保区域 0 的路由器能够快速建立 OSPF 邻居，不会有2类LSA出现；
【将区域0中的所有互联链路的网络类型更改为 p2p】
【interface gi0/0/x --> ospf network-type p2p】
10.确保区域 47 中，R4 永远必然是 DR ，并且不存在 BDR；
【考察的 OSPF 的 DR 的选举原则】
【DR/BDR/DRother】
【R7:interface gi0/0/1 --> ospf dr-priority 0】