大型企业网络互联遇见的一些问题-创新互联
实验拓扑:
实验需求;全网互通
实验思路:本次实验采用内部路由方法把非骨干区域的路由器转换成ABR,从而实现不连续区域的互通
实验步骤:
第一种方法:
1. 实验中所需的路由器ip地址分配如下图:
R1
Gi 0/0/0 192.168.12.1/24
Gi0/0/2 192.168.14.1/24
R2
Gi0/0/0 192.168.12.2/24
Gi0/0/1 192.168.23.2/24
Gi0/0/2 192.168.26.2/24
R3
Gi0/0/1 192.168.23.3/24
Gi0/0/2 192.168.35.3/24
Gi0/0/3 192.168.43.3/24
R4
Gi0/0/0 192.168.14.2/24
Gi0/0/1 192.168.46.4/24
Gi0/0/2 192.168.1.254/24
Gi4/0/0 192.168.47.4/24
Gi04/0/1 192.168.43.4/24
R5
Gi0/0/0 192.168.35.5/24
Gi0/0/1 192.168.2.254/24
R6
Gi0/0/0 192.168.46.6/24
Gi0/0/1 192.168.26.6/24
R7
Gi0/0/0 100.2.2.254/24
Gi0/0/1 192.168.47.7/24
如图去配置路由器IP地址
2. 按照拓扑图中区域划分配置ospf
R1:(属于2个area 0 /14)
[r1]ospf 1 router-id 1.1.1.1 (这里不是ip地址,只是用IP地址形式命名)
[r1-ospf-1]area 0 (o是骨干区域)
[r1-ospf-1-area-0.0.0.0]network 192.168.12.1 0.0.0.0
[r1-ospf-1]area 14(r1的0/0/2属于area 14)
[r1-ospf-1-area-0.0.0.14]network 192.168.14.1 0.0.0.0
[r1-ospf-1-area-0.0.0.14]stub(area 14 设置为stub区域,此区域不允许存在5类LSA)
[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 0(r2全部属于area 0)
[r2-ospf-1-area-0.0.0.0] network 192.168.12.2 0.0.0.0
[r2-ospf-1-area-0.0.0.0] network 192.168.23.2 0.0.0.0
[r2-ospf-1-area-0.0.0.0] network 192.168.26.2 0.0.0.0
R3:(属于2个area 0/35)
[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0] network 192.168.23.3 0.0.0.0
[r3-ospf-1-area-0.0.0.0] network 192.168.43.3 0.0.0.0(R4与R3连了物理线路是把r4转换成ABR,所以连接区域属于area 0)
[r3-ospf-1]area 35
[r3-ospf-1-area-0.0.0.35] network 192.168.35.3 0.0.0.0
R4:(属于2个区域area 14/47)
[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 14
[r4-ospf-1-area-0.0.0.14] network 192.168.1.254 0.0.0.0
[r4-ospf-1-area-0.0.0.14] network 192.168.14.2 0.0.0.0
[r4-ospf-1-area-0.0.0.14] network 192.168.46.4 0.0.0.0
[r4-ospf-1-area-0.0.0.14]stub(设置stub区域)
[r4-ospf-1]area 47
[r4-ospf-1-area-0.0.0.47]net 192.168.47.4 0.0.0.0
R5:(完全属于area 35)
[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]area 35
[r5-ospf-1-area-0.0.0.35] network 192.168.2.254 0.0.0.0
[r5-ospf-1-area-0.0.0.35] network 192.168.35.5 0.0.0.0
R6:(属于2个area 0/14)
[r6]ospf 1 router-id 6.6.6.6
[r6-ospf-1]area 0
[r6-ospf-1-area-0.0.0.0] network 192.168.26.6 0.0.0.0
[r6-ospf-1]area 14
[r6-ospf-1-area-0.0.0.14] network 192.168.46.6 0.0.0.0
[r6-ospf-1-area-0.0.0.14]stub
R7:
[r7]ospf 1 router-id 7.7.7.7
[r7-ospf-1]area 47
[r7-ospf-1-area-0.0.0.47] network 100.2.2.254 0.0.0.0
[r7-ospf-1-area-0.0.0.47] network 192.168.47.7 0.0.0.0
配置时会提示建立邻居关系,如下图:
图中 1-6是建立邻居关系的过程状态
这个时候由于R3,R4之间连接了物理线路,所以整个链路是互通的,如果去除此线路,则R7发出的1类LSA到了area 14无法同步给其他area的路由器,因为R4不是ABR ,不会把收到的1类LSA发到area 0 中,所以其他路由中没有去往area 47 的路由条目
验证,测试:
查看R4上邻居:[r4]display ospf peer brief
查看R4在area 0中是否有邻居(router-id 3.3.3.3)或者r3 在area0中邻居中有没有r4(router-id 4.4.4.4)。
pc机测试:ping 100.2.2.1
Ping通了,这样就解决了不连续的区域的互通问题,但是如果这种不连续路由器较多的话,连线路很不方便,而且路由器接口有限,一般只是用此方法临时使用
第二种方法:虚链路
虚链路还是把R4转换成ABR,从而实现互通,但是是在R1,R4之间建立一条虚拟链路,传输使用实际的area 14 线路来传输ospf的hello报文等,虚链路建立成功的邻居关系永远都是属于area 0 的。
配置方法:
断开R3,R4 之间的线路,这样R3,R4的邻居关系就没有了,R7 与其他区域回到不通状态,但是R1,R4是互通的(建立虚链路的前提是链路邻居关系是完好的)
此时只需要配置area 14 的R1,R4。配置如下:
首先 删除R1,R4,R6上stub区域,因为虚链路不能再特殊区域设置
R1:[r1-ospf-1]area 14
[r1-ospf-1-area-0.0.0.14]undo stub
[r1-ospf-1-area-0.0.0.14]vlink-peer 4.4.4.4(R4的router-id,注意不是IP地址)
R4:[r4-ospf-1]area 14
[r4-ospf-1-area-0.0.0.14]undo stub
[r4-ospf-1-area-0.0.0.14]vlink-peer 1.1.1.1(R1的router-id)
[r6-ospf-1-area-0.0.0.14]undo stub
查看R1上虚链路:[r1]dis ospf vlink
从图上可以看出虚链路建立成功了,是router-id 4.4.4.4 与router-id 1.1.1.1之间建立的,
当然虚链路一般不建议使用,因为虚链路不能再特殊区域建立,这样5类LSA本身没有区域限制,如果5类LSA不稳定,会造成area 0 不稳定,整个网络就会不稳定,一般也是临时使用。
第三种方法(企业最长使用的)
配置方法:
删除R1,R4上虚链路,在R4上配置:
[r4]ospf 1
[r4-ospf-1]area 14
[r4-ospf-1-area-0.0.0.14]un vlink-peer 1.1.1.1
[r4-ospf-1]area 47
[r4-ospf-1-area-0.0.0.47]un net 192.168.47.4 0.0.0.0
[r4-ospf-1]un area 47
[r4-ospf-1]ospf 2(重新启用一个ospf进程2)
[r4-ospf-2]area 47
[r4-ospf-2-area-0.0.0.47]net 192.168.47.4 0.0.0.0
[r4-ospf-2]import-route ospf 1
[r4-ospf-1]import-route ospf 2
验证:
从上图R4上有2个进程,都建立了邻居 网络还是互通的,最近突然遇到这种大网络互联问题,所以写了点方法。
企业最常用的就是这种方法来解决不连续区域的问题
希望对大家有所帮助!!!
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
网站标题:大型企业网络互联遇见的一些问题-创新互联
当前URL:http://scyanting.com/article/desopc.html