H3C OSPF 外部路由引入实验
H3C OSPF 外部路由引入实验
实验拓扑
实验需求
- 按照图示配置 IP 地址
- R1，R2，R3 运行 OSPF 使内网互通，所有接口（公网接口除外）全部宣告进 Area 0；要求使用环回口作为 Router-id
- 业务网段不允许出现协议报文
- R4 模拟互联网，内网通过 R2 连接互联网，在 R2 上配置默认路由并引入到 OSPF
- R2 上配置 EASY IP，只允许业务网段访问互联网
- 要求业务网段访问互联网流量经过 R3，R1，R2
实验步骤
设备IP地址配置
R1 IP地址配置
[R1]display ip interface brief
*down: administratively down
(s): spoofing (l): loopback
Interface Physical Protocol IP address/Mask VPN instance Description
GE0/0 up up 10.1.1.1/24 -- --
GE0/1 up up 10.3.3.1/24 -- --
GE0/2 down down -- -- --
GE5/0 down down -- -- --
GE5/1 down down -- -- --
GE6/0 down down -- -- --
GE6/1 down down -- -- --
Loop0 up up(s) 1.1.1.1/32 -- --
Ser1/0 down down -- -- --
Ser2/0 down down -- -- --
Ser3/0 down down -- -- --
Ser4/0 down down -- -- --
R2 IP地址配置
[R2]display ip interface brief
*down: administratively down
(s): spoofing (l): loopback
Interface Physical Protocol IP address/Mask VPN instance Description
GE0/0 up up 10.1.1.2/24 -- --
GE0/1 up up 10.2.2.2/24 -- --
GE0/2 up up 202.1.1.2/24 -- --
GE5/0 down down -- -- --
GE5/1 down down -- -- --
GE6/0 down down -- -- --
GE6/1 down down -- -- --
Loop0 up up(s) 2.2.2.2/32 -- --
Ser1/0 down down -- -- --
Ser2/0 down down -- -- --
Ser3/0 down down -- -- --
Ser4/0 down down -- -- --
R3 IP地址配置
[R3]display ip interface brief
*down: administratively down
(s): spoofing (l): loopback
Interface Physical Protocol IP address/Mask VPN instance Description
GE0/0 up up 192.168.1.3/24 -- --
GE0/1 up up 10.3.3.3/24 -- --
GE0/2 up up 10.2.2.3/24 -- --
GE5/0 down down -- -- --
GE5/1 down down -- -- --
GE6/0 down down -- -- --
GE6/1 down down -- -- --
Loop0 up up(s) 3.3.3.3/32 -- --
Ser1/0 down down -- -- --
Ser2/0 down down -- -- --
Ser3/0 down down -- -- --
Ser4/0 down down -- -- --
R4 IP地址配置
[R4]display interface brief
Brief information on interfaces in route mode:
Link: ADM - administratively down; Stby - standby
Protocol: (s) - spoofing
Interface Link Protocol Primary IP Description
GE0/0 UP UP 202.1.1.4
GE0/1 DOWN DOWN --
GE0/2 DOWN DOWN --
GE5/0 DOWN DOWN --
GE5/1 DOWN DOWN --
GE6/0 DOWN DOWN --
GE6/1 DOWN DOWN --
InLoop0 UP UP(s) --
Loop0 UP UP(s) 100.1.1.1
NULL0 UP UP(s) --
REG0 UP -- --
Ser1/0 DOWN DOWN --
Ser2/0 DOWN DOWN --
Ser3/0 DOWN DOWN --
Ser4/0 DOWN DOWN --
PC1 IP地址配置
OSPF基本配置
R1 OSPF基本配置
#
ospf 1 router-id 1.1.1.1area 0.0.0.0network 1.1.1.1 0.0.0.0network 10.1.1.1 0.0.0.0network 10.3.3.1 0.0.0.0
R2 OSPF基本配置
#
ospf 1 router-id 2.2.2.2area 0.0.0.0network 2.2.2.2 0.0.0.0network 10.1.1.2 0.0.0.0network 10.2.2.2 0.0.0.0
R3 OSPF基本配置
#
ospf 1 router-id 3.3.3.3area 0.0.0.0network 3.3.3.3 0.0.0.0network 10.2.2.3 0.0.0.0network 10.3.3.3 0.0.0.0network 192.168.1.0 0.0.0.255
业务网段不允许出现协议报文
R3 OSPF配置静默接口
#
ospf 1 router-id 3.3.3.3silent-interface GigabitEthernet0/0
模拟互联网，仅业务网段访问
R2 配置Easy IP
#
acl basic 2000rule 0 permit source 192.168.1.0 0.0.0.255
#
interface GigabitEthernet0/2nat outbound 2000
默认路由引入
R2 默认路由引入
#ip route-static 0.0.0.0 0 202.1.1.4
#
ospf 1 router-id 2.2.2.2default-route-advertise
将默认路由引入后，R1和R3上会各自收到一条来自R2产生的Type5 LSA的默认路由条目
R1 上查看 OSPF LSDB
[R1]display ospf lsdbOSPF Process 1 with Router ID 1.1.1.1Link State DatabaseArea: 0.0.0.0Type LinkState ID AdvRouter Age Len Sequence MetricRouter 3.3.3.3 3.3.3.3 154 72 8000000A 0 Router 1.1.1.1 1.1.1.1 151 60 80000008 0 Router 2.2.2.2 2.2.2.2 154 60 80000008 0 Network 10.3.3.3 3.3.3.3 152 32 80000001 0 Network 10.2.2.3 3.3.3.3 154 32 80000001 0 Network 10.1.1.2 2.2.2.2 158 32 80000001 0 AS External DatabaseType LinkState ID AdvRouter Age Len Sequence MetricExternal 0.0.0.0 2.2.2.2 178 36 80000001 1
R3 上查看 OSPF LSDB
[R3]display ospf lsdbOSPF Process 1 with Router ID 3.3.3.3Link State DatabaseArea: 0.0.0.0Type LinkState ID AdvRouter Age Len Sequence MetricRouter 3.3.3.3 3.3.3.3 191 72 8000000A 0 Router 1.1.1.1 1.1.1.1 192 60 80000008 0 Router 2.2.2.2 2.2.2.2 193 60 80000008 0 Network 10.3.3.3 3.3.3.3 191 32 80000001 0 Network 10.2.2.3 3.3.3.3 192 32 80000001 0 Network 10.1.1.2 2.2.2.2 198 32 80000001 0 AS External DatabaseType LinkState ID AdvRouter Age Len Sequence MetricExternal 0.0.0.0 2.2.2.2 218 36 80000001 1
重选业务网段访问互联网路径
依据OSPF的选路原则，cost值小的优先；所以但业务网段访问互联网时，所经过的线路，R3-R2 cost值总和要大于R3-R1-R2总和，且为了保证来回路径一致，R3与R2之间所连接的端口Cost值都需要修改。
R2 G0/1 Cost值增大
#
interface GigabitEthernet0/1ospf cost 1000
R3 G0/2 Cost值增大
#
interface GigabitEthernet0/2ospf cost 1000
实验验证
业务网段访问互联网流量经过 R3，R1，R2
查看R3路由表
业务网段访问互联网，走默认路由，下一跳R1
[R3]display ip routing-tableDestinations : 21 Routes : 21Destination/Mask Proto Pre Cost NextHop Interface
0.0.0.0/0 O_ASE2 150 1 10.3.3.1 GE0/1
查看R1路由表
当流量到达R1，业务访问互联网，走默认路由，下一跳R2
[R1]dis ip routing-table Destinations : 19 Routes : 20Destination/Mask Proto Pre Cost NextHop Interface
0.0.0.0/0 O_ASE2 150 1 10.1.1.2 GE0/0
192.168.1.0/24 O_INTRA 10 2 10.3.3.3 GE0/1
查看R2路由表和NAT转换表
当流量到达R2，业务访问互联网，走默认路由访问，将业务网段IP转换为出接口IP访问互联网，且回程路由下一跳是去往R1
由此证明业务网段访问互联网经过R3，R1，R2，并且来回路径一致。
[R2]display ip routing-table Destinations : 22 Routes : 22Destination/Mask Proto Pre Cost NextHop Interface
0.0.0.0/0 Static 60 0 202.1.1.4 GE0/2
192.168.1.0/24 O_INTRA 10 3 10.1.1.1 GE0/0[R2]display nat session
Slot 0:
Initiator:Source IP/port: 192.168.1.1/168Destination IP/port: 100.1.1.1/2048DS-Lite tunnel peer: -VPN instance/VLAN ID/Inline ID: -/-/-Protocol: ICMP(1)Inbound interface: GigabitEthernet0/0Total sessions found: 1
在PC1上tracert 100.1.1.1，路径符合实验需求
<H3C>tracert 100.1.1.1
traceroute to 100.1.1.1 (100.1.1.1), 30 hops at most, 40 bytes each packet, press CTRL_C to break1 192.168.1.3 (192.168.1.3) 0.574 ms 0.249 ms 0.251 ms2 10.3.3.1 (10.3.3.1) 0.446 ms 0.495 ms 0.463 ms3 10.1.1.2 (10.1.1.2) 0.959 ms 1.224 ms 1.004 ms4 202.1.1.4 (202.1.1.4) 1.833 ms 1.243 ms 1.670 ms
是否只允许业务网段访问互联网
在R3上使用非业务网段访问互联网
非业务网段无法访问互联网
[R3]ping -a 3.3.3.3 100.1.1.1
Ping 100.1.1.1 (100.1.1.1) from 3.3.3.3: 56 data bytes, press CTRL+C to break
Request time out
Request time out
Request time out
Request time out
Request time out--- Ping statistics for 100.1.1.1 ---
5 packet(s) transmitted, 0 packet(s) received, 100.0% packet loss
[R3]%Feb 27 11:31:15:510 2024 R3 PING/6/PING_STATISTICS: Ping statistics for 100.1.1.1: 5 packet(s) transmitted, 0 packet(s) received, 100.0% packet loss.
在R3上使用业务网段访问互联网
仅业务网段可访问互联网
[R3]ping -a 192.168.1.3 100.1.1.1
Ping 100.1.1.1 (100.1.1.1) from 192.168.1.3: 56 data bytes, press CTRL+C to break
56 bytes from 100.1.1.1: icmp_seq=0 ttl=253 time=0.989 ms
56 bytes from 100.1.1.1: icmp_seq=1 ttl=253 time=1.087 ms
56 bytes from 100.1.1.1: icmp_seq=2 ttl=253 time=0.971 ms
56 bytes from 100.1.1.1: icmp_seq=3 ttl=253 time=0.795 ms
56 bytes from 100.1.1.1: icmp_seq=4 ttl=253 time=0.881 ms--- Ping statistics for 100.1.1.1 ---
5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss
round-trip min/avg/max/std-dev = 0.795/0.945/1.087/0.099 ms
[R3]%Feb 27 11:31:29:508 2024 R3 PING/6/PING_STATISTICS: Ping statistics for 100.1.1.1: 5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss, round-trip min/avg/max/std-dev = 0.795/0.945/1.087/0.099 ms.
业务网段是否出现OSPF报文
抓包R3 G0/0接口，在未开启静默接口配置时，OSPF Hello包 每隔10发送1次
开启静默接口配置（silent-interface GigabitEthernet0/0）后，后续抓包可看到业务侧无OSPF报文
实验附件
OSPF缺省路由引入实验.zip
相关文章：
H3C OSPF 外部路由引入实验
H3C OSPF 外部路由引入实验 实验拓扑 实验需求 按照图示配置 IP 地址R1，R2，R3 运行 OSPF 使内网互通，所有接口（公网接口除外）全部宣告进 Area 0；要求使用环回口作为 Router-id业务网段不允许出现协议报文…...
ARM简介
ARM：ARM是Advanced RISC Machine的缩写，意为高级精简指令集计算机。 英国ARM公司，2016年被软银创始人孙正义斥资320亿美元收购了。现在是软银旗下的芯片设计公司，总部位于英国剑桥，专注于设计芯片，卖芯片生…...
MySQL(基础篇)——事务
一.事务简介 事务是一组操作的集合，他是一个不可分割的单位，事务会把所有的操作作色一个整体一起向系统提交或撤销操作请求，即这些操作要么同时成功，要么同时失败。 默认MySQL的事务是自动提交的，也就是说，…...
XGB-15:调参注意事项
参数调优是机器学习中的一门黑艺术，一个模型的最优参数可能取决于许多情境。因此，要为此提供全面的指南是不可能的。 了解偏差-方差权衡Bias-Variance Tradeoff 当能允许模型变得更加复杂（例如更深），模型具有更好的拟…...
蓝桥杯_定时器的基本原理与应用
一 什么是定时器 定时器/计数器是一种能够对内部时钟信号或外部输入信号进行计数，当计数值达到设定要求时，向cpu提出中断处理请求，从而实现，定时或者计数功能的外设。 二 51单片机的定时/计数器 单片机外部晶振12MHZ，…...
【跨境电商须知】FP独立站的特点和痛点有哪些？
无论是做独立站，还是做亚马逊，都有各自的难点。自己做独立站若要在跨境行业长足发展，既要知道FP独立站有什么特点，要清楚FP独立站的痛点并一一克服。 一、FP独立站的特点 与依赖第三方平台相比，拥有自己的域名、服务器…...
js 精确计算（解决js四则运算精度缺失问题）
js的小数的运算，可能会得到一个不精确的结果，因为所有的运算都要转换成二进制去计算，然而，二进制无法精确表示1/10。 var a 0.1 0.2; console.log(a); //打印结果：0.30000000000000004因此需要使用以下方法实现精确…...
SpringBoot之统一事务管理配置
SpringBoot之自定义Jackson反序列化日期类型转换配置类 文章目录 SpringBoot之自定义Jackson反序列化日期类型转换配置类1. SpringBoot版本2. 统一事务管理配置类3. 主启动类加入开启事务的注解 统一事务管理配置 1. SpringBoot版本 <parent><groupId>org.springfr…...
荒岛生存：以牙签为核心资源的生存策略与思考
设想一下，当你不幸流落荒岛，随身携带的唯一物品是一盒牙签，面对极端环境与匮乏资源，如何运用这一看似微不足道的工具进行生存，成为了一项严峻的挑战。本文旨在探讨如何最大限度地发挥牙签在荒岛生存中的作用࿰…...
云计算 2月26号 （进程管理和常用命令）
一、权限扩展 文件权限管理之： 隐藏权限防止root误删除 文件属性添加与查看 [rootlinux-server ~]# touch file1 file2 file3 1.查看文件属性 [rootlinux-server ~]# lsattr file1 file2 file3 ---------------- file1 ---------------- file2 ---------------- f…...
Pytorch中，dim形象化的确切意义是什么？
在Pytorch中涉及张量的操作都会涉及“dim”的设置，虽然也理解个大差不差，但是偶尔还是有点犯迷糊，究其原因还是没有形象化的理解。 首先，张量的维度排序是有固定顺序的，0，1，2，.....…...
跨域引起的两个接口的session_id不是同一个
来源场景： RequestMapping(“/captcha”)接口设置了SESSION_KEY，也能获取到，但是到了PostMapping(“/login”)接口就是空的，由于跨域导致的两个session_id不是同一个 /*** 系统用户 前端控制器*/ Controller CrossOrigin(origins…...
解释一下前端框架中的虚拟DOM（virtual DOM）和实际DOM（real DOM）之间的关系。
聚沙成塔每天进步一点点 ⭐ 专栏简介 前端入门之旅：探索Web开发的奇妙世界 欢迎来到前端入门之旅！感兴趣的可以订阅本专栏哦！这个专栏是为那些对Web开发感兴趣、刚刚踏入前端领域的朋友们量身打造的。无论你是完全的新手还是有一些基础的开发…...
【MyBatis-Plus】之queryWrapper.apply用法
目录 一、queryWrapper.apply的含义及其用法 二、其他方法 三、注意事项 官网地址：MyBatis-Plus https://baomidou.com/ 一、queryWrapper.apply的含义及其用法 QueryWrapper.apply() 是 MyBatis-Plus 提供的方法，用于构建动态 SQL 查询条件。它允许…...
Centos中安装Docker及Docker的使用
在centos7系统中安装指定版本的docker,并通过docker使用安装mysql为例，阐述docker的使用。 2.1、Docker卸载及安装yum依赖 【卸载Docker，如果安装的Docker的版本不合适】 yum remove docker \docker-client \docker-client-latest \docker-common \docker-latest \docker-…...
亿道推出重磅加固平板！为行业发展注入新动力
随着科技生产力的不断发展，各行各业都得到质的飞跃。产品的迭代速度也大大加快，作为全球领先的加固行移动终端一站式提供商，亿道信息跟紧时代潮流，推出EM-I10J、EM-I20J两款均衡型加固平板，为行业发展注入新动力。 接地…...
Gemma谷歌(google)开源大模型微调实战(fintune gemma-2b)
Gemma-SFT Gemma-SFT(谷歌, Google), gemma-2b/gemma-7b微调(transformers)/LORA(peft)/推理 项目地址 https://github.com/yongzhuo/gemma-sft全部weights要用fp32/tf32, 使用fp16微调十几或几十的步数后大概率lossnan;(即便layer-norm是fp32也不行, LLaMA就没有这个问题, …...
MySQL：数据库中有哪些锁
1、全局锁 加上全局锁后整个数据库就处于只读状态了，这时其他线程执行以下操作，都会被阻塞： 对数据的增删改操作，比如 insert、delete、update等语句；对表结构的更改操作，比如 alter table、drop table 等…...
MWC 2024丨美格智能发布全新5G-A模组及FWA解决方案，将5.5G带入现实
2月26日，在MWC 2024世界移动通信大会上，美格智能正式宣布推出5G-A模组SRM817WE以及全新的5G-A FWA解决方案，包含5G-A CPE解决方案SRT858M、5G-A MiFi解决方案SRT878H和5G-A ODU解决方案SRT853MX，旨在进一步提升网络性能࿰…...
Opencv双目校正函数 stereoRectify 详解
目录 函数的[官方解释](https://docs.opencv.org/4.x/d9/d0c/group__calib3d.html#ga617b1685d4059c6040827800e72ad2b6)函数原型参数说明：输入参数：输出参数： 函数代码测试 函数的官方解释 函数原型 void cv::stereoRectify ( InputArr…...
从网卡到GPU：拆解Linux PCIe驱动框架，看`pci_driver`结构体如何统一管理五花八门的硬件
从网卡到GPU：拆解Linux PCIe驱动框架的核心设计哲学 在Linux内核的世界里，PCIe设备驱动开发就像一场精心编排的交响乐——无论乐器是网卡、GPU还是NVMe SSD，指挥家pci_driver结构体都能让它们和谐共处。这种"一套框架管理百样硬件"…...
零基础玩转Sambert语音合成：开箱即用版，5分钟搭建AI配音系统
零基础玩转Sambert语音合成：开箱即用版，5分钟搭建AI配音系统 1. 引言：为什么选择开箱即用的语音合成？ 想象一下，你正在制作一个短视频，需要给画面配上生动的旁白。传统方法要么自己录音，要么花…...
PvZ Toolkit：植物大战僵尸PC版终极修改指南
PvZ Toolkit：植物大战僵尸PC版终极修改指南 【免费下载链接】pvztoolkit 植物大战僵尸 PC 版综合修改器 项目地址: https://gitcode.com/gh_mirrors/pv/pvztoolkit PvZ Toolkit是一款功能强大的植物大战僵尸PC版综合修改器，专为玩家打造个性化游戏…...
别再用Profiler看AI代码了！奇点大会宣布传统性能分析工具对LLM生成代码失效率高达83.6%
第一章：AI代码性能分析的范式危机与奇点宣告 2026奇点智能技术大会(https://ml-summit.org) 当LLM驱动的自动代码生成在37毫秒内完成CUDA核函数重写，而传统profiler仍卡在符号解析阶段时，性能分析的底层契约已然失效。我们正站在一个认知断…...
嵌入式开发调试提速：修改U-Boot的mmcboot命令，让i.MX6每次启动都自动从TFTP拉取最新内核
嵌入式开发效率革命：定制U-Boot实现TFTP自动内核加载 每次修改内核后都要手动通过TFTP加载测试？在i.MX6开发板上反复输入相同的命令不仅浪费时间，还打断了开发者的思维连贯性。本文将带你深入U-Boot环境变量机制，通过改造mmcboot命…...
RexUniNLU零样本NLP系统参数详解：temperature/top_k对输出影响分析
RexUniNLU零样本NLP系统参数详解：temperature/top_k对输出影响分析 1. 理解RexUniNLU系统的核心价值 RexUniNLU是一个基于ModelScope DeBERTa架构的中文自然语言处理系统，它最大的特点是用一个统一的模型框架处理十多种不同的NLP任务。想象一下&#x…...
Windows软件彻底卸载终极指南：Bulk Crap Uninstaller专业级批量清理方案
Windows软件彻底卸载终极指南：Bulk Crap Uninstaller专业级批量清理方案 【免费下载链接】Bulk-Crap-Uninstaller Remove large amounts of unwanted applications quickly. 项目地址: https://gitcode.com/gh_mirrors/bu/Bulk-Crap-Uninstaller 在Windows系…...
告别QML资源路径噩梦：手把手教你用Prefix和别名管理图片资源（附避坑指南）
告别QML资源路径噩梦：手把手教你用Prefix和别名管理图片资源（附避坑指南） 在Qt Quick的UI开发中，资源路径管理往往是开发者最容易忽视却又最常踩坑的环节。想象一下这样的场景：你的QML文件中散落着各种source: "…...
如何快速下载番茄小说：Tomato-Novel-Downloader完整使用指南
如何快速下载番茄小说：Tomato-Novel-Downloader完整使用指南 【免费下载链接】Tomato-Novel-Downloader 番茄小说下载器不精简版 项目地址: https://gitcode.com/gh_mirrors/to/Tomato-Novel-Downloader 你是否经常在番茄小说上追更精彩小说，却担…...
huatuo未来展望：从Unity到Godot引擎的技术演进路线
huatuo未来展望：从Unity到Godot引擎的技术演进路线 【免费下载链接】huatuo huatuo是一个特性完整、零成本、高性能、低内存的近乎完美的Unity全平台原生c#热更方案。 Huatuo is a fully featured, zero-cost, high-performance, low-memory solution for Unitys al…...