当前位置：首页 > news >正文

[HCIP] OSPF 综合实验

news 来源：原创 2025/8/6 16:13:24

题目

实验需求

1.R5为TSP，其上只能配置IP地址；

R5与其他所有直连设备间均使用公有IP；环回地址为100.1.1.1/32

2.R4设备为企业出口路由器

3.整个OSPF环境IP基于172.16.0.0/16划分；

4.所有设备均可访问R5的环回；

5.减少LSA的更新量，加快收敛，保障更新安全；

6.全网可达

实验思路

1.首先确定网络拓扑结构，根据实验需求搭建网络拓扑图，确定每台路由器的接口以及互联关系。

2.子网划分与OSPF配置

基于IP地址划分OSPF邻居ID：

根据IP地址172.16.0.8/16划分OSPF区域，确保每个邻居ID唯一。

配置OSPF路由协议，并在每个路由器上配置相应的网络命令。

3.配置R5作为ISP

4.网络优化

减少LSA数量：

通过合理规划OSPF区域，使用区域划分来减少LSA的数量。

使用路由汇总来减少LSA的数量。

加快收敛：

配置OSPF的快速收敛特性，如调整Hello和Dead间隔。

确保网络中无环路，避免不必要的路由更新。

保障更新安全：

使用OSPF的认证功能，如明文认证或MD5认证，来保障路由更新安全。

5.配置NAT保证私网能正常访问公网

6.确保全网可达

测试连通性：

使用Ping命令测试网络中每个设备之间的连通性。

确认所有设备均能访问R5的环回接口。

实验步骤

子网划分与OSPF配置

子网划分

——对五个区域基于IP地址172.16.0.0进行划分，再对各个区域内进行详细的IP地址划分。

如图：

具体划分如下图所示：

172.16.0.0/16172.16.0.0/19 ----area0172.16.0.0/24----骨干172.16.0.0/30----R3-R4172.16.0.4/30----R4-R6172.16.0.8/30----R4-R745.0.0.0/30----R4-R5100.1.1.0/24----R5环回172.16.32.0/19----area1172.16.32.0/24----R1172.16.33.0/24----R2172.16.34.0/24----R3172.16.35.0/24----骨干172.16.35.0/29172.16.64.0/19----area2172.16.64.0/24----R6环回172.16.66.0/30----R6-R11172.16.65.0/24----R11环回172.16.66.4/30----R11-R12172.16.96.0/19----area3172.16.96.0/24----R7环回172.16.98.0/30----R7-R8172.16.97.0/24----R8环回172.16.98.4/30----R8-R9172.16.128.0/19----area4172.16.128.0/24----R9环回172.16.130.0/30----R9-R10172.16.129.0/24----R10环回rip10.1.1.0/2410.1.2.0/24

配置IP地址同时进行OSPF宣告

PS：R4的S接口是连接公网的，不可宣告！

[r1]int g 0/0/0
[r1-GigabitEthernet0/0/0]ip add	
[r1-GigabitEthernet0/0/0]ip address 172.16.35.1 29
Apr 18 2025 23:30:09-08:00 r1 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[r1-GigabitEthernet0/0/0]int l 0
[r1-LoopBack0]ip ad	
[r1-LoopBack0]ip address 172.16.32.1 24
[r1-LoopBack0]ospf net	
[r1-LoopBack0]ospf network-type bro	
[r1-LoopBack0]ospf network-type broadcast 
[r1-LoopBack0]q

[r2]int g 0/0/0
[r2-GigabitEthernet0/0/0]ip add	
[r2-GigabitEthernet0/0/0]ip address 172.16.35.2 29
Apr 18 2025 23:33:31-08:00 r2 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[r2-GigabitEthernet0/0/0]int l 0
[r2-LoopBack0]ip ad	
[r2-LoopBack0]ip address 172.16.33.1 24
[r2-LoopBack0]ospf net	
[r2-LoopBack0]ospf network-type bro	
[r2-LoopBack0]ospf network-type broadcast 
[r2-LoopBack0]q

[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]ip ad	
[r3-GigabitEthernet0/0/0]ip address 172.16.35.3 29
[r3-GigabitEthernet0/0/0]
Apr 18 2025 23:47:15-08:00 r3 %%01IFNET/4/LINK_STATE(l)[7]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[r3-GigabitEthernet0/0/0]q
[r3]int s 4/0/0
[r3-Serial4/0/0]ip ad	
[r3-Serial4/0/0]ip address 172.16.0.1 30
[r3-Serial4/0/0]int l 0
[r3-LoopBack0]ip ad	
[r3-LoopBack0]ip address 172.16.34.1 24
[r3-LoopBack0]ospf net	
[r3-LoopBack0]ospf network-type bro	
[r3-LoopBack0]ospf network-type broadcast 
[r3-LoopBack0]q

[r4]int g 0/0/0
[r4-GigabitEthernet0/0/0]ip ad	
[r4-GigabitEthernet0/0/0]ip address 172.16.0.9 30
Apr 18 2025 23:50:42-08:00 r4 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[r4-GigabitEthernet0/0/0]q
[r4]int s 4/0/0
[r4-Serial4/0/0]ip ad	
[r4-Serial4/0/0]ip address 172.16.0.2 30
Apr 18 2025 23:51:33-08:00 r4 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol PPPIPCP on the interface Serial4/0/0 has entered the UP state. 
[r4-Serial4/0/0]int s 4/0/1
[r4-Serial4/0/1]ip ad	
[r4-Serial4/0/1]ip address 45.0.0.1 30
[r4-Serial4/0/1]int s 3/0/0
[r4-Serial3/0/0]ip ad	
[r4-Serial3/0/0]ip address 172.16.0.5 30

ISP

[r4]int g 0/0/0
[r4-GigabitEthernet0/0/0]ip ad	
[r4-GigabitEthernet0/0/0]ip address 172.16.0.9 30
Apr 18 2025 23:50:42-08:00 r4 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[r4-GigabitEthernet0/0/0]q
[r4]int s 4/0/0
[r4-Serial4/0/0]ip ad	
[r4-Serial4/0/0]ip address 172.16.0.2 30
Apr 18 2025 23:51:33-08:00 r4 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol PPPIPCP on the interface Serial4/0/0 has entered the UP state. 
[r4-Serial4/0/0]int s 4/0/1
[r4-Serial4/0/1]ip ad	
[r4-Serial4/0/1]ip address 45.0.0.1 30
[r4-Serial4/0/1]int s 3/0/0
[r4-Serial3/0/0]ip ad	
[r4-Serial3/0/0]ip address 172.16.0.5 30

[r6]int g 0/0/0
[r6-GigabitEthernet0/0/0]ip ad	
[r6-GigabitEthernet0/0/0]ip address 172.16.66.1 30
Apr 19 2025 00:04:30-08:00 r6 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[r6-GigabitEthernet0/0/0]q
[r6]int s 4/0/0
[r6-Serial4/0/0]ip ad	
[r6-Serial4/0/0]ip address 172.16.0.6 30
[r6-Serial4/0/0]
Apr 19 2025 00:05:35-08:00 r6 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol PPPIPCP on the interface Serial4/0/0 has entered the UP state. 
[r6-Serial4/0/0]int l 0
[r6-LoopBack0]ip ad	
[r6-LoopBack0]ip address 172.16.64.1 24
[r6-LoopBack0]ospf net	
[r6-LoopBack0]ospf network-type bro	
[r6-LoopBack0]ospf network-type broadcast 
[r6-LoopBack0]q

[r7]int g 0/0/0
[r7-GigabitEthernet0/0/0]ip ad	
[r7-GigabitEthernet0/0/0]ip address 172.16.0.10 30
Apr 19 2025 00:08:20-08:00 r7 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[r7-GigabitEthernet0/0/0]int g 0/0/1
[r7-GigabitEthernet0/0/1]ip ad	
[r7-GigabitEthernet0/0/1]ip address 172.16.98.1 30
Apr 19 2025 00:08:44-08:00 r7 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol IP 
on the interface GigabitEthernet0/0/1 has entered the UP state. 
[r7-GigabitEthernet0/0/1]int l 0
[r7-LoopBack0]ip ad	
[r7-LoopBack0]ip address 172.16.96.1 24
[r7-LoopBack0]ospf net	
[r7-LoopBack0]ospf network-type bro	
[r7-LoopBack0]ospf network-type broadcast 
[r7-LoopBack0]q
[r7]

[r8]int g 0/0/0
[r8-GigabitEthernet0/0/0]ip ad	
[r8-GigabitEthernet0/0/0]ip address 172.16.98.2 30
Apr 19 2025 00:10:19-08:00 r8 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[r8-GigabitEthernet0/0/0]int g 0/0/1
[r8-GigabitEthernet0/0/1]ip ad	
[r8-GigabitEthernet0/0/1]ip address 172.16.98.5 30
Apr 19 2025 00:10:44-08:00 r8 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol IP 
on the interface GigabitEthernet0/0/1 has entered the UP state. 
[r8-GigabitEthernet0/0/1]int l 0
[r8-LoopBack0]ip ad	
[r8-LoopBack0]ip address 172.16.97.1 24
[r8-LoopBack0]ospf net	
[r8-LoopBack0]ospf network-type bro	
[r8-LoopBack0]ospf network-type broadcast 
[r8-LoopBack0]q

[r9]int g 0/0/0
[r9-GigabitEthernet0/0/0]ip ad	
[r9-GigabitEthernet0/0/0]ip address 172.16.98.6 30
Apr 19 2025 00:12:47-08:00 r9 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[r9-GigabitEthernet0/0/0]int g 0/0/1
[r9-GigabitEthernet0/0/1]ip ad	
[r9-GigabitEthernet0/0/1]ip address 172.16.130.1 30
[r9-GigabitEthernet0/0/1]
Apr 19 2025 00:13:13-08:00 r9 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol IP 
on the interface GigabitEthernet0/0/1 has entered the UP state. 
[r9-GigabitEthernet0/0/1]int l 0
[r9-LoopBack0]ip ad	
[r9-LoopBack0]ip address 172.16.128.1 24
[r9-LoopBack0]ospf net	
[r9-LoopBack0]ospf network-type bro	
[r9-LoopBack0]ospf network-type broadcast 
[r9-LoopBack0]q

R10

[r10]int g 0/0/0
[r10-GigabitEthernet0/0/0]ip ad	
[r10-GigabitEthernet0/0/0]ip address 172.16.130.2 30
Apr 19 2025 00:15:08-08:00 r10 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IPon the interface GigabitEthernet0/0/0 has entered the UP state. 
[r10-GigabitEthernet0/0/0]int l 0
[r10-LoopBack0]ip ad	
[r10-LoopBack0]ip address 172.16.129.1 24
[r10-LoopBack0]ospf net	
[r10-LoopBack0]ospf network-type bro	
[r10-LoopBack0]ospf network-type broadcast 
[r10-LoopBack0]q

R11


[r11]int g 0/0/0
[r11-GigabitEthernet0/0/0]ip ad	
[r11-GigabitEthernet0/0/0]ip address 172.16.66.2 30
Apr 19 2025 00:17:36-08:00 r11 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IPon the interface GigabitEthernet0/0/0 has entered the UP state. 
[r11-GigabitEthernet0/0/0]int g 0/0/1
[r11-GigabitEthernet0/0/1]ip ad	
[r11-GigabitEthernet0/0/1]ip address 172.16.66.5 30
Apr 19 2025 00:17:56-08:00 r11 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol IPon the interface GigabitEthernet0/0/1 has entered the UP state. 
[r11-GigabitEthernet0/0/1]int l 0
[r11-LoopBack0]ip[ ad	
[r11-LoopBack0]ip ad	
[r11-LoopBack0]ip address 172.16.65.1 24
[r11-LoopBack0]ospf net	
[r11-LoopBack0]ospf network-type bro	
[r11-LoopBack0]ospf network-type broadcast 
[r11-LoopBack0]q

R12

[r12]int g 0/0/0
[r12-GigabitEthernet0/0/0]ip ad	
[r12-GigabitEthernet0/0/0]ip address 172.16.66.6 30
Apr 19 2025 00:19:38-08:00 r12 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IPon the interface GigabitEthernet0/0/0 has entered the UP state. 
[r12-GigabitEthernet0/0/0]int l 0
[r12-LoopBack0]ip ad	
[r12-LoopBack0]ip address 10.1.1.1 24
[r12-LoopBack0]int l 1
[r12-LoopBack1]ip ad	
[r12-LoopBack1]ip address 10.1.2.1 24
[r12-LoopBack1]q

OSPF配置

在各个路由器上进行OSPF配置，由于area 4 是远离骨干的特殊区域所以不能直接进行宣告，且由于area 3需要进行优化，所以让R9成为ASBR设备进行双向重发布（不使用Vink是因为使用Vink可能会产生换路问题，且area 3需要优化），在配置R12时顺便将RIP同时进行配置与宣告。

[r1]ospf 1 router	
[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]a 1
[r1-ospf-1-area-0.0.0.1]net	
[r1-ospf-1-area-0.0.0.1]network 172.16.32.1 0.0.0.0
[r1-ospf-1-area-0.0.0.1]ne	
[r1-ospf-1-area-0.0.0.1]network 172.16.35.1 0.0.0.0

[r2]ospf 1 r	
[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]a 1
[r2-ospf-1-area-0.0.0.1]net	
[r2-ospf-1-area-0.0.0.1]network 172.16.33.1 0.0.0.0
[r2-ospf-1-area-0.0.0.1]net	
[r2-ospf-1-area-0.0.0.1]network 172.16.35.2 0.0.0.0

[r3]ospf 1 rou    
[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]a 1
[r3-ospf-1-area-0.0.0.1]network 172.16.35.3 0.0.0.0
[r3-ospf-1-area-0.0.0.1]network 172.16.34.1 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 172.16.0.1 0.0.0.0

[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]a 0
[r4-ospf-1-area-0.0.0.0]network 172.16.0.2 0.0.0.0
[r4-ospf-1-area-0.0.0.0]network 172.16.0.5 0.0.0.0
[r4-ospf-1-area-0.0.0.0]network 172.16.0.9 0.0.0.0

[r6]ospf 1 router-id 6.6.6.6
[r6-ospf-1]a 0
[r6-ospf-1-area-0.0.0.0]network 172.16.0.6 0.0.0.0
[r6-ospf-1-area-0.0.0.2]network 172.16.66.1 0.0.0.0
[r6-ospf-1-area-0.0.0.2]network 172.16.64.1 0.0.0.0

[r7]ospf 1 router-id 7.7.7.7
[r7-ospf-1]a 0
[r7-ospf-1-area-0.0.0.0]network 172.16.0.10 0.0.0.0
[r7-ospf-1]a 3
[r7-ospf-1-area-0.0.0.3]network 172.16.96.1 0.0.0.0
[r7-ospf-1-area-0.0.0.3]network 172.16.98.1 0.0.0.0

[r8]ospf 1 router-id 8.8.8.8
[r8-ospf-1]a 3
[r8-ospf-1-area-0.0.0.3]network 172.16.98.2 0.0.0.0
[r8-ospf-1-area-0.0.0.3]network 172.16.97.1 0.0.0.0
[r8-ospf-1-area-0.0.0.3]network 172.16.98.5 0.0.0.0

r9]ospf 2 router-id 9.9.9.9
[r9-ospf-2]area 4
[r9-ospf-2-area-0.0.0.4]network 172.16.128.1 0.0.0.0
[r9-ospf-2-area-0.0.0.4]network 172.16.130.1 0.0.0.0

R10

[r10]ospf 1 router-id 10.10.10.10
[r10-ospf-1]a 4
[r10-ospf-1-area-0.0.0.4]network 172.16.129.1 0.0.0.0
[r10-ospf-1-area-0.0.0.4]network 172.16.130.2 0.0.0.0

R11

[r11]ospf 1 router-id 11.11.11.11
[r11-ospf-1]a 2
[r11-ospf-1-area-0.0.0.2]network 172.16.65.1 0.0.0.0
[r11-ospf-1-area-0.0.0.2]network 172.16.66.5 0.0.0.0

R12

[r12]ospf 1 router-id 12.12.12.12
[r12-ospf-1]a 2
[r12-ospf-1-area-0.0.0.2]network 172.16.66.6 0.0.0.0
[r12-rip-1]ver 2
[r12-rip-1]network 10.0.0.0

检查OSPF邻居

R10

R11

R12

连通性测试

由于该实验设备太多，故我们举例测试，不展示所有设备的测试

R1pingR3 的环回

R3pingR6 的环回

配置缺省路由

在R4上配置一条0.0.0.0的缺省路由指向R5的4/0/0方向

[R4]ip route-static 0.0.0.0 0 45.0.0.2

通过pingR5的环回检测是否可通，可通则没问题

PS：当前不用着急着去下放R4的缺省路由，因为下放路由操作是在私网全部做完（优化后）时再去下放

OSPF优化部分

路由汇总

域间路由汇总

因为域间路由汇总是针对骨干区域（area 0）的优化，所以配置域间路由汇总的应该是与area 0直连（直接相连的）的区域，即区域1、2、3；那么则在这三个区域的ABR上进行配置：

Area 1 的 ABR

[r3]ospf 1[r3-ospf-1]a 1 ---配置路由汇总在区域1做的原因是因为R3上的明细路由是通过区域1的1/2类LSA学到的[r3-ospf-1-area-0.0.0.1]abr-summary 172.16.64.0 255.255.224.0

Area 2 的 ABR

[r6]ospf 1[r6-ospf-1]a 2[r6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0

Area 3 的 ABR

[r7]ospf 1[r7-ospf-1]a 3[r7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0

查表

在R4上查OSPF表，发现三个区域已经汇总

域外路由汇总

非直连的远离骨干区域则为域外路由汇总RIP区域的ASBR

RIP区域的ASBR

[r12]ospf 1[r12-ospf-1]asbr-summary 10.1.0.0 255.255.252.0

OSPF 2区域的ASBR

[r9]ospf 1
[r9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0

查表

在R4上查OSPF表，发现RIP区域和OSPF 2区域都已汇总

做特殊区域

区域1可以做成完全末梢区域、区域2可以做成完全NSSA区域、区域3也可以做成完全NSSA区域、区域4则不能做特殊区域（因为区域4上ospf 2的骨干区域！骨干区域不能做成特殊区域！！！）

Area 1

----- R1 -----
[r1]ospf 1
[r1-ospf-1]a 1
[r1-ospf-1-area-0.0.0.1]stub ----- R2 -----
[r2]ospf 1
[r2-ospf-1]a 1
[r2-ospf-1-area-0.0.0.1]stub ----- R3 -----
[r3]ospf 1
[r3-ospf-1]a 1
[r3-ospf-1-area-0.0.0.1]stub no-summary

Area 2

----- R6 -----
[r6]ospf 1
[r6-ospf-1]a 2
[r6-ospf-1-area-0.0.0.2]nssa no-summary----- R11 -----
[r11]ospf 1
[r11-ospf-1]a 2
[r11-ospf-1-area-0.0.0.2]nssa----- R12 -----
[r12]ospf 1
[r12-ospf-1]a 2
[r12-ospf-1-area-0.0.0.2]nssa

Area 3

----- R7 -----
[r7]ospf 1
[r7-ospf-1]a 3
[r7-ospf-1-area-0.0.0.3]nssa  no-summary----- R8 -----
[r8]ospf 1
[r8-ospf-1]a 3
[r8-ospf-1-area-0.0.0.3]nssa ----- R9 -----
[r9]ospf 1
[r9-ospf-1]a 3
[r9-ospf-1-area-0.0.0.3]nssa

查表

在R2/12/9上

做完特殊区域后的缺省下放
在R9上下放缺省（OSPF 2）

----- R9 -----
[r9]ospf 2
[r9-ospf-2]default-route-advertise

下放完毕，我们在R10上查看是否有缺省路由

有，则下方成功

但因为有了缺省，R10能通过缺省获取R9的所有路由，所以R9上的一个重发布就不用执行了，故我们undo一下

[r9-ospf-2]undo  import-route ospf 1

在R4上下放缺省

目前我们做完了私网的所有包括优化，所以我们可以正式下放缺省路由了

[r4]ospf 1    
[r4-ospf-1]default-route-advertise

那么这样对于与R4直连的区域而言，就有了缺省，下面举例R3的查表：

加快收敛配置
修改network-type类型

加快收敛操作即把此图的多个两个端点链路修改成P2P类型，如遇一点对多点，则修改为P2MP类型即可，因为P2P不需要选举DR和BDR，这样即可加快收敛

----- R3-R1/2 -----
[r3]int g0/0/0    
[r3-GigabitEthernet0/0/0]ospf network-type p2mp
[r1]int g0/0/0    
[r1-GigabitEthernet0/0/0]ospf network-type p2mp
[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ospf network-type p2mp----- R3-R4 -----
[r3]int g0/0/1
[r3-GigabitEthernet0/0/1]ospf network-type p2p
[r4]int g0/0/1
[r4-GigabitEthernet0/0/1]ospf network-type p2p----- R4-R6 -----
[r4]int g0/0/2
[r4-GigabitEthernet0/0/2]ospf network-type p2p
[r6]int g0/0/1
[r6-GigabitEthernet0/0/1]ospf network-type p2p----- R4-R7 -----
[r4]int g0/0/0
[r4-GigabitEthernet0/0/0]ospf network-type p2p
[r7]int g0/0/0
[r7-GigabitEthernet0/0/0]ospf network-type p2p----- R6-R11 -----
[r6]int g0/0/0
[r6-GigabitEthernet0/0/0]ospf network-type p2p
[r11]int g0/0/0
[r11-GigabitEthernet0/0/0]ospf network-type p2p----- R11-R12 -----
[r11-GigabitEthernet0/0/0]int g0/0/1
[r11-GigabitEthernet0/0/1]ospf network-type p2p
[r12]int g0/0/0
[r12-GigabitEthernet0/0/0]ospf network-type p2p----- R7-R8 -----
[r7]int g0/0/1
[r7-GigabitEthernet0/0/1]ospf network-type p2p
[r8]int g0/0/0
[r8-GigabitEthernet0/0/0]ospf network-type p2p----- R8-R9 -----
[r8-GigabitEthernet0/0/0]int g0/0/1
[r8-GigabitEthernet0/0/1]ospf network-type p2p
[r9]int g0/0/0
[r9-GigabitEthernet0/0/0]ospf network-type p2p----- R9-R10 -----
[r9]int g0/0/1
[r9-GigabitEthernet0/0/1]ospf network-type p2p
[r10]int g0/0/0
[r10-GigabitEthernet0/0/0]ospf network-type p2p

修改hello时间

改完network-type后确实加快了收敛，但是P2P和P2MP类型的hello时间和dead时间是比ospf原本的要长的，所以为了完成加快收敛的要求，我们还要修改其hello与dead时间（但修改只用改hello时间，因为dead时间随hello时间变化，无需修改）

由于修改hello时间的配置思路与上面的“修改network-type类型”思路类似，所以这里就只展示R3-R1/2区域的修改配置指令，其余路由器配置同理，不做赘述

----- R3-R1/2 -----
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ospf timer hello 10 -- hello时间统一修改成10s，如还想再快，缩短时间即可
[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ospf timer hello 10
[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]ospf timer hello 10

配置OSPF认证

一般情况下，ospf的认证只在骨干区域0配置即可，故我们在此只配置区域0的

----- Area 0 -----
[r4]ospf 1
[r4-ospf-1]a 0
[r4-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher  123456[r3]ospf 1
[r3-ospf-1]a 0
[r3-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher  123456[r6]ospf 1
[r6-ospf-1]a 0
[r6-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher  123456[r7]ospf 1
[r7-ospf-1]a 0
[r7-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher  123456

保障更新安全

通过设置密码来保障更新安全

配置NAT

配置NAT来访问外网环境

[r4]acl 2000
[r4-acl-basic-2000]rule permit  source  172.16.0.0   0.0.255.255[r4]int s4/0/1    
[r4-Serial4/0/1]nat outbound 2000

R1pingISP

R10的环回上进行ping测试

都可通，则配置无误

实验小结

OSPF 网络配置实验小结

本次实验构建了一个多区域 OSPF 网络拓扑，涵盖多个区域（area 0、area 1、area 2 等）及多台路由器（AR1 - AR12 等）。以下是关键配置内容总结：

1. IP 地址配置：将 R5 设为 ISP，配置 IP 地址 1；R5 与其他直连设备采用公有 IP 180.1.3.3/32 进行互联，为网络通信奠定基础。

2. OSPF 配置：以 172.16.0.0/16 为基础划分 IP 构建 OSPF 环境。通过合理的区域划分，将不同路由器分配至对应区域，实现网络层次化架构。

3. 特殊配置：在 R4 设备上进行企业出口路由器相关配置，包含 ACL 访问控制列表配置，允许特定网段访问 R5 的环回地址，保障网络访问安全。

4. 优化配置：在至少 2 台设备上配置 OSPF 的 LSA 过滤，减少不必要的链路状态信息传递，降低网络资源消耗，加快路由收敛速度，增强更新安全性。

通过上述配置，实现了全网可达的目标，验证了 OSPF 协议在多区域网络中的有效性与可靠性，同时在网络安全和性能优化方面积累了实践经验。

[HCIP] OSPF 综合实验

题目实验需求 1.R5为TSP，其上只能配置IP地址； R5与其他所有直连设备间均使用公有IP；环回地址为100.1.1.1/32 2.R4设备为企业出口路由器 3.整个OSPF环境IP基于172.16.0.0/16划分； 4.所有设备均可访问R5的环回； 5…...

编程日记 2025/8/6 16:13:24

arkTs：使用setTimeout / setInterval 实现透明度切换的轮播图

使用setTimeout / setInterval 实现透明度切换的轮播图 1 主要内容说明1.1 setTimeout1.2 setInterval1.3 表格 2 举例说明2.1 图片变化的内容说明2.2 源码相关内容说明2.3 源码A2.4源码A的运行效果展示2.4.1 效果截图2.4.2 效果视频 3.结语4.定位日期 1 主要内容说明 1.1 set…...

编程日记 2025/8/3 23:16:56

苍穹外卖项目中所涉及到的测试内容

1.使用JWT令牌封装用户令牌，并且设置相应的拦截器校验JWT的有效性，从而确保了项目的安全可靠 1.基本功能测试： 验证合法JWT是否能够正常通过拦截器的校验验证非法的JWT能否正常通过拦截器的校验 2.可靠性测试： 3.易用性测试 …...

编程日记 2025/8/7 8:34:35

案例驱动的 IT 团队管理：创新与突破之路：第五章创新管理：从机制设计到文化养成-5.2 技术决策民主化-5.2.3草根创新的孵化土壤构建

👉 点击关注不迷路 👉 点击关注不迷路 👉 点击关注不迷路文章大纲草根创新的孵化土壤构建：IT团队技术决策民主化的底层实践1. 背景与挑战：传统技术决策体系的失效1.1 行业现状与痛点1.2 草根创新的价值潜力 2. 机制设…...

编程日记 2025/8/3 1:10:04

探秘Python 工匠：案例、技巧与工程实践：解锁Python进阶的通关秘籍

重要的放前面 Python 工匠：案例、技巧与工程实践探秘Python 工匠：案例、技巧与工程实践：解锁Python进阶的通关秘籍在Python的编程世界中，从入门小白到技术大牛的进阶之路往往充满挑战。Python工匠：案例、技巧与工…...

编程日记 2025/8/5 1:33:53

【langchain4j】Springboot如何接入大模型以及实战开发-AI问答助手（一）

langchain4j介绍官网地址：https://docs.langchain4j.dev/get-started langchain4j可以说是java和spring的关系，spring让我们开发java应用非常简单，那么langchain4j对应的就是java开发ai的 “Spring” 他集成了AI应用的多种场景&#xff0c…...

编程日记 2025/8/3 14:31:20

解决Windows update服务启动拒绝访问的问题 | wuauserv 注册表拒绝访问的方法

在某些情况下，为了配置系统更新相关服务（例如禁用 Windows 自动更新），我们需要更改注册表中 wuauserv 项的权限。本教程将带你一步步操作，成功获取并修改权限。修改注册表路径： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv 步骤一：打开注册表编辑…...

编程日记 2025/8/3 18:55:33

精益数据分析（5/126）：解锁创业成功的关键密码

精益数据分析（5/126）：解锁创业成功的关键密码大家好！我一直坚信在技术与商业不断融合的当下，持续学习是保持进步的唯一途径。之前我们一起探讨了《精益数据分析》的部分内容，今天咱们接着深入学习&#x…...

编程日记 2025/8/5 19:14:33

Cribl 优化EC2 ip-host-region 数据

We’ve seen examples of using the magical powers of regex to customize Functions, extract fields, and filter events in real time. In this section, we’ll show you how to sprinkle your Lookups with regex magic. Lets walk through a Pipeline that demonstrates…...

编程日记 2025/7/30 4:12:17

【java实现+4种变体完整例子】排序算法中【桶排序】的详细解析，包含基础实现、常见变体的完整代码示例，以及各变体的对比表格

以下是桶排序的详细解析，包含基础实现、常见变体的完整代码示例，以及各变体的对比表格： 一、桶排序基础实现原理将数据分到有限数量的桶中，每个桶内部使用其他排序算法（如插入排序或快速排序）&#xf…...

编程日记 2025/8/5 4:40:11

栈（c++）

今天介绍两种在c中写“栈”方法 1. #include <bits/stdc.h> using namespace std;class mystack { private:int a[1000];int curr -1; public:void push(int);void pop();int top();bool empyt();int size(); };int main() {mystack n;while(true){int a;cout<<&…...

编程日记 2025/8/2 13:56:41

GraphRAG与RAG的区别和原理简介

第一章图谱与向量的共生逻辑 1.1 知识载体的局限性向量空间模型虽能高效捕捉文本语义相似性，却无法解析知识的深层关联。例如，当用户询问“特斯拉4680电池与续航里程的关系”，向量检索可能仅返回技术参数片段，而无法解释化学成…...

编程日记 2025/8/6 7:55:50

vue2技术练习-开发了一个宠物相关的前端静态商城网站-宠物商城网站

为了尽快学习掌握相关的前端技术，最近又实用 vue2做了一个宠物行业的前端静态网站商城。还是先给大家看一下相关的网站效果： 所以大家如果想快速的学习或者掌握一门编程语言，最好的方案就是通过学习了基础编程知识后，就开始利用…...

编程日记 2025/8/5 20:57:14

[每周一更]-(第140期)：sync.Pool 使用详解：性能优化的利器

文章目录一、什么是 sync.Pool？二、sync.Pool 的基本作用三、sync.Pool 的主要方法四、sync.Pool 的内部工作原理五、sync.Pool 适用场景六、使用示例示例 1：基本使用输出示例：示例 2：并发使用七、一个基于 sync.Pool 的 **Benc…...

编程日记 2025/7/30 11:28:12

Prompt-Tuning 提示词微调

1. Hard Prompt 定义： Hard prompt 是一种更为具体和明确的提示，要求模型按照给定的信息生成精确的结果，通常用于需要模型提供准确答案的任务. 原理： Prompt Tuning原理如下图所示：冻结主模型全部参数，在…...

编程日记 2025/8/4 6:39:10

sqli-labs之Less-7 GET注入写shell

验证注入点：单引号报错，)) 根据提示，是想让我们试试写shell 第一个条件 secure_file_priv 写shell即MySQL需要对外写文件，但默认MySQL是不允许outfile来导出数据的，先动手在MySQL确认一下。 MySQL特性，se…...

编程日记 2025/8/6 22:33:45

数据库基础-B+树

查询类型全表扫描，不提供索引，扫描所有集合中的数据。根据指定key值查询指定点范围查询，在指定区间内查询有很多方法能够进行快速扫面数据，但是再快复杂度也是O(N)，我们的目标是想办法将查询复杂度降低到O(logN)。…...

编程日记 2025/8/2 13:56:41

智能语音备忘录：SpeechRecognition与gTTS的奇妙融合

引言：智能语音备忘录的时代已经到来在这个信息爆炸的时代，我们每天需要处理大量的事务和信息。传统的文字记录方式虽然可靠，但在效率上往往难以满足快节奏生活的需求。想象一下，如果你能在驾车、散步或是灵感突现的任何时刻&…...

编程日记 2025/7/30 11:28:04

C++项目 —— 基于多设计模式下的同步异步日志系统（3）（日志器类）

C项目 —— 基于多设计模式下的同步&异步日志系统（3）（日志器类） 整体思想设计日志消息的构造C语言式的不定参函数的作用函数的具体实现逻辑1. 日志等级检查2. 初始化可变参数列表3. 格式化日志消息4. 释放参数列表5. 序列化和…...

编程日记 2025/8/6 20:35:18

2025/4/19 数据库的流程控制函数

单行函数_流程函数要点: 流程处理函数可以根据不同的条件执行不同的处理流程可以在SQL语句中实现不同的条件选择,MySQL中的流程处理函数主要包括if() ifnull() 和 case() 函数多行函数_聚合函数和单行函数的区别: 单行函数是作用在每一行最终结果可能是多行结果多行…...

编程日记 2025/8/5 4:50:50

代码随想录打家劫舍+树形DP入门

动态规划part07 198.打家劫舍视频讲解：https://www.bilibili.com/video/BV1Te411N7SX https://programmercarl.com/0198.%E6%89%93%E5%AE%B6%E5%8A%AB%E8%88%8D.html dp数组：进入房屋i能够偷得得最大金额dp[i]递推公式：根据不相邻原则…...

编程日记 2025/8/4 15:44:40

Http基础

目录定义一、请求部分（Request） 1. 请求行（Request Line） 常见请求方法： 2. 请求头（Request Headers） 3. 请求体（Request Body） 二、响应部分（Respo…...

编程日记 2025/8/4 22:09:13

【Unity】bug记录——部分物体突然不受animator控制

博主烘焙完灯光后突然发现有的物体的动画失效了，不会动，测试发现是因为勾了static（但是有些勾了static的物体就没事），修改static为Contribute GI Static（只针对光照静态）就行...

编程日记 2025/7/30 11:27:52

Zephyr、FreeRTOS、RT-Thread 邮箱（Mailbox）对比分析

一、核心特性对比特性ZephyrFreeRTOSRT-Thread消息类型支持指针或4字节数据（依赖架构）仅支持指针传递支持任意数据类型（需指定消息长度）容量固定容量（静态初始化配置）动态容量（基于队列长度&a…...

编程日记 2025/8/4 22:27:55

xilinx fpga中pll与mmcm的区别

Xilinx中的PLL（锁相环）和MMCM（混合模式时钟管理器）都是用于时钟管理的关键组件，但它们之间存在一些显著的区别。以下是对两者的详细比较： 1. 功能特性 PLL（锁相环）： 主…...

编程日记 2025/7/30 12:26:40

Python语法系列博客 · 第8期[特殊字符] Lambda函数与高阶函数：函数式编程初体验

上一期小练习解答（第7期回顾） ✅ 练习1：找出1~100中能被3或5整除的数 result [x for x in range(1, 101) if x % 3 0 or x % 5 0]✅ 练习2：生成字符串长度字典 words ["apple", "banana", "grape…...

编程日记 2025/7/30 12:26:38

黑马商城（五）微服务保护和分布式事务

一、雪崩问题二、雪崩-解决方案（服务保护方案） 请求限流： 线程隔离： 服务熔断： 服务保护组件： 三、Sentinel 引入依赖：  <dependency><groupId>com.aliba…...

编程日记 2025/8/7 8:29:39

Java 编译与反编译深度解析

Java 编译与反编译深度解析 1. 编译过程详解 (1) 完整编译流程 .java 文件 → 词法分析 → 语法分析 → 语义分析 → 字节码生成 → .class 文件│ │ │ │↓ ↓ ↓ ↓识别关键字生成抽象语法树类型…...

编程日记 2025/8/1 1:38:55

Java集合框架中的List、Map、Set详解

在Java开发中，集合框架是处理数据时不可或缺的工具之一。今天，我们来深入了解一下Java集合框架中的List、Map和Set，并探讨它们的常见方法操作。目录一、List集合 1.1 List集合介绍 1.2 List集合的常见方法添加元素获取元素修改元素…...

编程日记 2025/8/1 1:57:39

国产的 Java Solon v3.2.0 发布（央企信创的优选）

Solon 框架！ Solon 是新一代，Java 企业级应用开发框架。从零开始构建（No Java-EE），有灵活的接口规范与开放生态。采用商用友好的 Apache 2.0 开源协议，是“杭州无耳科技有限公司”开源的根级项目&#xff…...

编程日记 2025/8/4 11:22:10

机器学习决策树

一、何为决策树决策树（Decision Tree）是一种分类和回归方法，是基于各种情况发生的所需条件构成决策树，以实现期望最大化的一种图解法。由于这种决策分支画成图形很像一棵树的枝干，故称决策树。它的运行机制非常通俗易…...

编程日记 2025/7/29 22:37:37

Java集合及面试题学习

知识来源沉默王二、小林coding、javaguide 1、ArrayList list.add("66") list.get(2) list.remove(1) list.set(1,"55") List<String> listnew ArrayList<>(); 底层是动态数组添加元素流程：判断是否扩容&#xf…...

编程日记 2025/8/6 15:09:13

【内置函数】84个Python内置函数全整理

Python 内置函数全集（完整分类参数详解示例） 文章目录 Python 内置函数全集（完整分类参数详解示例）一、数值与数学函数abs(x)divmod(a, b)pow(x, y, modNone)round(number[, ndigits])sum(iterable, /, start0)hash(obj) …...

编程日记 2025/8/2 17:18:17

【LeetCode 热题 100】双指针系列

📁283. 移动零对于该题目，需要注意的是两个地方，一是保持非零元素的相对顺序，以及O(1)的空间复杂度。采用双指针的思路，将数组划分成3个区间,。 [0 , left]：该区间内元素全是非零元素。 [left1 , right…...

编程日记 2025/8/5 13:21:57

实现批量图片文字识别(python+flask+EasyOCR)

话不多说,向上效果图 1)先说框架版本为什么要先说框架版本呢,因为我在各种版本中尝试了两天,总算确定了如下版本适合我,至于其他的版本,各位自己去尝试 python 3.9.7 EasyOCR 1.7.2 flask 3.0.3 2)执行操作效果图 2.1)多选文件 2.2)图片预览 2.3)提取选中文件 2.4)提取所有文…...

编程日记 2025/8/3 7:20:14

[Swift]pod install成功后运行项目报错问题error: Sandbox: bash(84760) deny(1)

操作： platform :ios, 14.0target ZKMKAPP do# Comment the next line if you dont want to use dynamic frameworksuse_frameworks!# Pods for ZKMKAPPpod Moyaend pod install成功后运行报错报错： error: Sandbox: bash(84760) deny(1) file-writ…...

编程日记 2025/8/6 13:36:41

文档内容提取以及合成

如何从10个左右的docx文档中抽取内容，生成新的文档，抽取内容包括源文档的文字内容、图片、表格、公式等，以及目标文档的样式排版、字体、格式，还有目标文档的语言风格、用词规范、文法习惯等等。这是一个相当复杂的需求&#xff0…...

编程日记 2025/8/4 9:33:52

[Windows] Wireshark 网络抓包工具 v4.4.6

[Windows] Wireshark 网络抓包工具链接：https://pan.xunlei.com/s/VOODTZ7Lm2gsNLoFNcOIqflzA1?pwdf3ea# 软件说明Wireshark（前称Ethereal）是一款免费开源的网络嗅探抓包东西，世界上最流行的网络协议剖析器！网络封…...

编程日记 2025/8/6 14:10:58

在Ubuntu中安装hadoop的详细过程

在Ubuntu中安装hadoop的详细过程请自行安装Ubuntu系统（可参考：在VMWare中安装Linux虚拟机Ubuntu） 一、创建hadoop用户如果在安装 Ubuntu 的时候不是用的 “hadoop” 用户，这时需要增加一个名为 hadoop 的用户。首先打开终端…...

编程日记 2025/8/1 17:12:03

NOIP2017提高组.列队

目录 *数据结构模板题目算法标签: 模拟, 线段树, 线段树动态开点, 树状数组, 平衡树思路*前置代码完整注释代码精简注释代码 *数据结构模板题目 530. 列队算法标签: 模拟, 线段树, 线段树动态开点, 树状数组, 平衡树思路首先考虑简单情况, 如果只有一行, 删除一个位置…...

编程日记 2025/8/4 21:14:40

PSN港服跳过生日找回密码（需要英语对话，需要注册的id）

登陆这个网站 https://www.playstation.com/en-hk/support/contact-us/?categoryAcc&subCategorypw 随便输入点名字 firstname 跟lastname 勾选，然后打开机器人聊天然后按照提示输入邮箱跟id，输入正确之后会分配真人客服真人客服会要求提供第一次…...

编程日记 2025/8/2 17:18:31

服务治理-服务注册

一个服务在真实项目部署的时候，如果压力较大，会做多实例部署。在IDEA里面做多实例部署的话，只需要配置多个启动项。...

编程日记 2025/8/1 9:29:22

Jinja2模板引擎SSTI漏洞

1. 引入再研究大模型相关应用的漏洞CVE-2025-25362时（参考1），看到作者给了比较详细的分析（参考2）。下面对这个漏洞做个介绍。 2. 漏洞类型这个漏洞属于CWE-1336，它主要关注在使用模板引擎进行脚本化处…...

编程日记 2025/8/1 22:47:37

STM32单片机教程：从零开始打造智能天气时钟

STM32单片机教程：从零开始打造智能天气时钟大家好！今天我想为大家详细介绍一下我们的STM32课程，以及如何从零基础逐步掌握单片机开发技能，最终实现一个完整的智能天气时钟项目。课程面向人群本课程主要面向那些已经通过野火…...

编程日记 2025/8/3 1:10:17

c++_csp-j算法 (1)

DFS搜索(深度优先搜索) 讲解第一部分：DFS搜索算法简介深度优先搜索（Depth-First Search，DFS）是一种常用的图搜索算法，用于遍历或搜索图或树的所有节点。DFS算法的核心思想是尽可能深地搜索图的分支，直…...

编程日记 2025/8/6 1:23:26

word选中所有的表格——宏

Sub 选中所有表格()Dim aTable As TableApplication.ScreenUpdating FalseActiveDocument.DeleteAllEditableRanges wdEditorEveryoneFor Each aTable In ActiveDocument.TablesaTable.Range.Editors.Add wdEditorEveryoneNextActiveDocument.SelectAllEditableRanges wdEdito…...

编程日记 2025/8/6 1:04:07

题目