OSPF与NAT综合应用实验案例

OSPF与NAT综合应用实验案例
OSPF与NAT综合应用实验案例OSPF与NAT综合应用实验-风行版
这些是我学习思科时候做的一些实验笔记，现在发出来共享给大家，希望对大家的学习有一点帮助!
实验拓扑：
实验要求：
1.根据拓扑，配置所有的IP地址，并将网络通告到相应的OSPF区域中。

2.运行OSPF的路由器必须手工指定RID为路由器上最低的IP地址。

3.将Area 4配置成末梢区域（Stub），Area 3配置成完全末梢区域（Totally Stub）。

4.汇总Area 3中的网络，在其他路由器上只看到Loopback的一条汇总地址3.3.0.0/16。

5.区域0采用密文MD5认证，其它区域采用明文认证。

6.在R4上做NAT：将PC映射到R4连接公网的IP地址（S1接口地址）上，要能够Ping通外部任何一个IP地址，并要求在内部WEB服务器提供外部访问时实现负载，只允许R2能够访问；在R6上做NAT要求PC映射到R6连接的公网IP地址（S1接口地址）上，要能够Ping通外部任何一个IP地址。

IP地址表：（如图）：
OSPF与NAT综合应用实验-风行版.jpg (71.54 KB)
2008-8-12 17:08
实验配置如下：
一、基本配置(并起OSPF)：
配置R1：
Router>en
Router#conf t
Router(config)#ho R1
R1(config)#int S1
R1(config-if)#ip add 14.1.1.1 255.255.255.248
R1(config-if)#no shut
R1(config-if)#clock rate 64000
R1(config-if)#int S0
R1(config-if)#ip add 12.1.1.1 255.255.255.252
R1(config-if)#no shut
R1(config-if)#router ospf 11
R1(config-router)#net 12.1.1.1 0.0.0.3 area 0 R1(config-router)#net 14.1.1.1 0.0.0.7 area 4 R1(config-router)#int loop0
R1(config-if)#ip add 68.1.1.8 255.255.255.255
R1(config-if)#end
R1#sh run
配置R2：
Router>en
Router#conf t
Router(config)#ho R2
R1(config)#int S1
R2(config-if)#ip add 23.1.1.2 255.255.255.248
R2(config-if)#no shut
R2(config-if)#clock rate 64000
R2(config-if)#int S0
R2(config-if)#ip add 12.1.1.2 255.255.255.252
R2(config-if)#no shut
R2(config-if)#clock rate 64000
R2(config-if)#router ospf 22
R2(config-router)#net 12.1.1.2 0.0.0.3 area 0 R2(config-router)#net 23.1.1.2 0.0.0.7 area 2
R2(config-router)#int E0
R2(config-if)#ip add 192.168.1.210 255.255.255.0
R2(config-if)#no shut
R2(config-if)#end
R2#sh run
配置R3：
Router>en
Router#conf t
Router(config)#ho R3
R3(config)#int S1
R3(config-if)#ip add 36.1.1.3 255.255.255.248
R3(config-if)#no shut
R3(config-if)#clock rate 64000
R3(config-if)#int S0
R3(config-if)#ip add 23.1.1.3 255.255.255.248
R3(config-if)#no shut
R3(config-router)#int loop0
R3(config-if)#ip add 3.3.1.1 255.255.255.0
R3(config-router)#int loop1
R3(config-if)#ip add 3.3.2.1 255.255.255.0
R3(config-router)#int loop2
R3(config-if)#ip add 3.3.3.1 255.255.255.0
R3(config-if)#router ospf 33
R3(config-router)#net 23.1.1.3 0.0.0.7 area 2 R3(config-router)#net 36.1.1.3 0.0.0.7 area 3 R3(config-router)#net 3.3.1.1 0.0.0.255 area 3 R3(config-router)#net 3.3.2.1 0.0.0.255 area 3 R3(config-router)#net 3.3.3.1 0.0.0.255 area 3
R3(config-router)#end
配置R4：
Router>en
Router#conf t
Router(config)#ho R4
R4(config)#int S1
R4(config-if)#ip add 14.1.1.4 255.255.255.248
R4(config-if)#no shut
R4(config-if)#int E0
R4(config-if)#ip add 4.4.4.4 255.255.255.240
R4(config-if)#no shut
R4(config-if)#int loop0
R4(config-if)#ip add 4.4.4.17 255.255.255.255 R4(config-router)#int loop1
R4(config-if)#ip add 4.4.4.19 255.255.255.255 R4(config-if)#router ospf 44
R4(config-router)#net 14.1.1.4 0.0.0.7 area 4
R4(config-router)#end
R4#sh run
配置R6：
Router>en
Router#conf t
Router(config)#ho R6
R6(config)#int S1
R6(config-if)#ip add 36.1.1.6 255.255.255.248
R6(config-if)#no shut
R6(config-if)#int E0
R6(config-if)#ip add 68.1.1.6 255.255.255.240
R6(config-if)#no shut
R6(config-if)#router ospf 66
R6(config-router)#net 36.1.1.6 0.0.0.7 area 4
R6(config-router)#end
配置R7――模拟WEB服务器A：
Router>en
Router#conf t
Router(config)#ho WebA
WebA(config)#no ip routing //关闭路由功能，以模拟PC
WebA(config)#int E0
WebA(config-if)#ip add 4.4.4.1 255.255.255.240
WebA(config-if)#no shut
WebA(config-if)#exit
WebA(config)#ip default-gateway 4.4.4.4 //设置默认网关到R4的E0口，通过E0口转发信息
WebB(config)#line vty 0 4
WebB(config-line)#pass spoto
WebB(config-line)#login
WebB(config-line)#line 0 5
WebB(config-line)#no login
WebB(config-line)#pass spoto
WebB(config-line)#end
WebA#sh run
配置R8――模拟WEB服务器B：
Router>en
Router#conf t
Router(config)#ho WebB
WebB(config)#no ip routing //关闭路由功能，以模拟PC
WebB(config)#int E0
WebB(config-if)#ip add 4.4.4.2 255.255.255.240
WebB(config-if)#no shut
WebB(config-if)#exit
WebB(config)#ip default-gateway 4.4.4.4 //设置默认网关到R4的E0口，通过E0口转发信息
WebB(config)#line vty 0 4
WebB(config-line)#pass spoto
WebB(config-line)#login
WebB(config-line)#line 0 5
WebB(config-line)#no login
WebB(config-line)#pass spoto
WebB(config-line)#end
WebB#sh run
配置R88――模拟pc3：
Router>en
Router#conf t
Router(config)#ho pc3
pc3 (config)#no ip routing //关闭路由功能，以模拟PC
pc3 (config)#int E0
pc3config-if)#ip add 68.1.1.8 255.255.255.240
pc3 (config-if)#no shut
pc3 (config-if)#exit
pc3 (config)#ip default-gateway 68.1.1.6 //设置默认网关到R6的E0口，通过E0口转发信息
pc3 (config-line)#end
pc3#sh run
二、修改所有路由器的RID为路由器的最小IP：
R1＃conf t
R1(conf t)#router ospf 11
R1(config-router)#router-id 12.1.1.1 //修改R1路由器的RID为最小IP地址
R1(config-router)#end
R1#clear ip ospf pro //清除当前的OSPF进程信息，刷新以使得修改的RID起
作用，此时R1路由器RID为修改后的值
R2#conf t
R2(conf t)#router ospf 22
R2(config-router)#router-id 12.1.1.2 //修改R2路由器的RID为最小IP地址
R2(config-router)#end
R2#clear ip ospf pro //清除当前的OSPF进程信息，刷新以使得修改的RID起
作用，此时R2路由器RID为修改后的值
R3#conf t
R3(conf t)#router ospf 33
R3(config-router)#router-id 3.3.1.1 //修改R3路由器的RID为最小IP地址
R3(config-router)#end
R3#clear ip ospf pro //清除当前的OSPF进程信息，刷新以使得修改的RID起
作用，此时R3路由器RID为修改后的值
R4#conf t
R4(conf t)#router ospf 33
R4(config-router)#router-id 4.4.4.1 //修改R4路由器的RID为最小IP地址
R4(config-router)#end
R4#clear ip ospf pro //清除当前的OSPF进程信息，刷新以使得修改的RID起
作用，此时R4路由器RID为修改后的值
R6#conf t
R6(conf t)#router ospf 33
R6(config-router)#router-id 36.1.1.6 //修改R6路由器的RID为最小IP地址
R6(config-router)#end
R6#clear ip ospf pro //清除当前的OSPF进程信息，刷新以使得修改的RID起
作用，此时R6路由器RID为修改后的值
三、配置V-LINK让OSPF各区域能互相学习到（共享）信息：
R2#sh ip route
R2#conf t
R2(config)#router ospf 22
R2(config-router)#area 2 virtual-link 3.3.1.1 //配置V-LINK，Area2作为中转区域，使得Area3能与Area0互相通信，学习到其它区域的信息，使其能与其它区域互相通信
R2(config-router)#end
R2#sh run
R3#sh ip route
R3#conf t
R3(config)#router ospf 22
R3(config-router)#area 2 virtual-link 12.1.1.2 //配置V-LINK，Area2作为中转区域，使得Area3能与Area0互相通信，学习到其它区域的信息，使其能与其它区域互相通信
R3(config-router)#end
R3#sh run
R3#sh ip route //可查看到学习到了所有区域的路由信息R2#sh ip route //可查看到学习到了所有区域的路由信息
NetYourLife
Netscreen防火墙双机主备案例。