当前位置：首页 > news >正文

H3C OSPF 外部路由引入实验

news 2025/9/2 11:25:20

H3C OSPF 外部路由引入实验

实验拓扑

实验需求

按照图示配置 IP 地址
R1，R2，R3 运行 OSPF 使内网互通，所有接口（公网接口除外）全部宣告进 Area 0；要求使用环回口作为 Router-id
业务网段不允许出现协议报文
R4 模拟互联网，内网通过 R2 连接互联网，在 R2 上配置默认路由并引入到 OSPF
R2 上配置 EASY IP，只允许业务网段访问互联网
要求业务网段访问互联网流量经过 R3，R1，R2

实验步骤

设备IP地址配置

R1 IP地址配置

[R1]display ip interface brief 
*down: administratively down
(s): spoofing  (l): loopback
Interface           Physical Protocol IP address/Mask    VPN instance Description  
GE0/0               up       up       10.1.1.1/24        --           --
GE0/1               up       up       10.3.3.1/24        --           --
GE0/2               down     down     --                 --           --
GE5/0               down     down     --                 --           --
GE5/1               down     down     --                 --           --
GE6/0               down     down     --                 --           --
GE6/1               down     down     --                 --           --
Loop0               up       up(s)    1.1.1.1/32         --           --
Ser1/0              down     down     --                 --           --
Ser2/0              down     down     --                 --           --
Ser3/0              down     down     --                 --           --
Ser4/0              down     down     --                 --           --

R2 IP地址配置

[R2]display ip interface brief
*down: administratively down
(s): spoofing  (l): loopback
Interface           Physical Protocol IP address/Mask    VPN instance Description  
GE0/0               up       up       10.1.1.2/24        --           --
GE0/1               up       up       10.2.2.2/24        --           --
GE0/2               up       up       202.1.1.2/24       --           --
GE5/0               down     down     --                 --           --
GE5/1               down     down     --                 --           --
GE6/0               down     down     --                 --           --
GE6/1               down     down     --                 --           --
Loop0               up       up(s)    2.2.2.2/32         --           --
Ser1/0              down     down     --                 --           --
Ser2/0              down     down     --                 --           --
Ser3/0              down     down     --                 --           --
Ser4/0              down     down     --                 --           --

R3 IP地址配置

[R3]display ip interface brief
*down: administratively down
(s): spoofing  (l): loopback
Interface           Physical Protocol IP address/Mask    VPN instance Description  
GE0/0               up       up       192.168.1.3/24     --           --
GE0/1               up       up       10.3.3.3/24        --           --
GE0/2               up       up       10.2.2.3/24        --           --
GE5/0               down     down     --                 --           --
GE5/1               down     down     --                 --           --
GE6/0               down     down     --                 --           --
GE6/1               down     down     --                 --           --
Loop0               up       up(s)    3.3.3.3/32         --           --
Ser1/0              down     down     --                 --           --
Ser2/0              down     down     --                 --           --
Ser3/0              down     down     --                 --           --
Ser4/0              down     down     --                 --           --

R4 IP地址配置

[R4]display interface brief
Brief information on interfaces in route mode:
Link: ADM - administratively down; Stby - standby
Protocol: (s) - spoofing
Interface            Link Protocol Primary IP      Description            
GE0/0                UP   UP       202.1.1.4   
GE0/1                DOWN DOWN     --          
GE0/2                DOWN DOWN     --          
GE5/0                DOWN DOWN     --          
GE5/1                DOWN DOWN     --          
GE6/0                DOWN DOWN     --          
GE6/1                DOWN DOWN     --          
InLoop0              UP   UP(s)    --          
Loop0                UP   UP(s)    100.1.1.1   
NULL0                UP   UP(s)    --          
REG0                 UP   --       --          
Ser1/0               DOWN DOWN     --          
Ser2/0               DOWN DOWN     --          
Ser3/0               DOWN DOWN     --          
Ser4/0               DOWN DOWN     --

PC1 IP地址配置

OSPF基本配置

R1 OSPF基本配置

#
ospf 1 router-id 1.1.1.1area 0.0.0.0network 1.1.1.1 0.0.0.0network 10.1.1.1 0.0.0.0network 10.3.3.1 0.0.0.0

R2 OSPF基本配置

#
ospf 1 router-id 2.2.2.2area 0.0.0.0network 2.2.2.2 0.0.0.0network 10.1.1.2 0.0.0.0network 10.2.2.2 0.0.0.0

R3 OSPF基本配置

#
ospf 1 router-id 3.3.3.3area 0.0.0.0network 3.3.3.3 0.0.0.0network 10.2.2.3 0.0.0.0network 10.3.3.3 0.0.0.0network 192.168.1.0 0.0.0.255

业务网段不允许出现协议报文

R3 OSPF配置静默接口

#
ospf 1 router-id 3.3.3.3silent-interface GigabitEthernet0/0

模拟互联网，仅业务网段访问

R2 配置Easy IP

#
acl basic 2000rule 0 permit source 192.168.1.0 0.0.0.255
#
interface GigabitEthernet0/2nat outbound 2000

默认路由引入

R2 默认路由引入

#ip route-static 0.0.0.0 0 202.1.1.4
#
ospf 1 router-id 2.2.2.2default-route-advertise

将默认路由引入后，R1和R3上会各自收到一条来自R2产生的Type5 LSA的默认路由条目

R1 上查看 OSPF LSDB

[R1]display ospf lsdbOSPF Process 1 with Router ID 1.1.1.1Link State DatabaseArea: 0.0.0.0Type      LinkState ID    AdvRouter       Age  Len   Sequence  MetricRouter    3.3.3.3         3.3.3.3         154  72    8000000A  0   Router    1.1.1.1         1.1.1.1         151  60    80000008  0   Router    2.2.2.2         2.2.2.2         154  60    80000008  0   Network   10.3.3.3        3.3.3.3         152  32    80000001  0   Network   10.2.2.3        3.3.3.3         154  32    80000001  0   Network   10.1.1.2        2.2.2.2         158  32    80000001  0   AS External DatabaseType      LinkState ID    AdvRouter       Age  Len   Sequence  MetricExternal  0.0.0.0         2.2.2.2         178  36    80000001  1

R3 上查看 OSPF LSDB

[R3]display ospf lsdbOSPF Process 1 with Router ID 3.3.3.3Link State DatabaseArea: 0.0.0.0Type      LinkState ID    AdvRouter       Age  Len   Sequence  MetricRouter    3.3.3.3         3.3.3.3         191  72    8000000A  0   Router    1.1.1.1         1.1.1.1         192  60    80000008  0   Router    2.2.2.2         2.2.2.2         193  60    80000008  0   Network   10.3.3.3        3.3.3.3         191  32    80000001  0   Network   10.2.2.3        3.3.3.3         192  32    80000001  0   Network   10.1.1.2        2.2.2.2         198  32    80000001  0   AS External DatabaseType      LinkState ID    AdvRouter       Age  Len   Sequence  MetricExternal  0.0.0.0         2.2.2.2         218  36    80000001  1

重选业务网段访问互联网路径

依据OSPF的选路原则，cost值小的优先；所以但业务网段访问互联网时，所经过的线路，R3-R2 cost值总和要大于R3-R1-R2总和，且为了保证来回路径一致，R3与R2之间所连接的端口Cost值都需要修改。

R2 G0/1 Cost值增大

#
interface GigabitEthernet0/1ospf cost 1000

R3 G0/2 Cost值增大

#
interface GigabitEthernet0/2ospf cost 1000

实验验证

业务网段访问互联网流量经过 R3，R1，R2

查看R3路由表

业务网段访问互联网，走默认路由，下一跳R1

[R3]display ip routing-tableDestinations : 21	Routes : 21Destination/Mask   Proto   Pre Cost        NextHop         Interface
0.0.0.0/0          O_ASE2  150 1           10.3.3.1        GE0/1

查看R1路由表

当流量到达R1，业务访问互联网，走默认路由，下一跳R2

[R1]dis ip routing-table Destinations : 19	Routes : 20Destination/Mask   Proto   Pre Cost        NextHop         Interface
0.0.0.0/0          O_ASE2  150 1           10.1.1.2        GE0/0
192.168.1.0/24     O_INTRA 10  2           10.3.3.3        GE0/1

查看R2路由表和NAT转换表

当流量到达R2，业务访问互联网，走默认路由访问，将业务网段IP转换为出接口IP访问互联网，且回程路由下一跳是去往R1

由此证明业务网段访问互联网经过R3，R1，R2，并且来回路径一致。

[R2]display ip routing-table Destinations : 22	Routes : 22Destination/Mask   Proto   Pre Cost        NextHop         Interface
0.0.0.0/0          Static  60  0           202.1.1.4       GE0/2
192.168.1.0/24     O_INTRA 10  3           10.1.1.1        GE0/0[R2]display nat session
Slot 0:
Initiator:Source      IP/port: 192.168.1.1/168Destination IP/port: 100.1.1.1/2048DS-Lite tunnel peer: -VPN instance/VLAN ID/Inline ID: -/-/-Protocol: ICMP(1)Inbound interface: GigabitEthernet0/0Total sessions found: 1

在PC1上tracert 100.1.1.1，路径符合实验需求

<H3C>tracert 100.1.1.1
traceroute to 100.1.1.1 (100.1.1.1), 30 hops at most, 40 bytes each packet, press CTRL_C to break1  192.168.1.3 (192.168.1.3)  0.574 ms  0.249 ms  0.251 ms2  10.3.3.1 (10.3.3.1)  0.446 ms  0.495 ms  0.463 ms3  10.1.1.2 (10.1.1.2)  0.959 ms  1.224 ms  1.004 ms4  202.1.1.4 (202.1.1.4)  1.833 ms  1.243 ms  1.670 ms

是否只允许业务网段访问互联网

在R3上使用非业务网段访问互联网

非业务网段无法访问互联网

[R3]ping -a 3.3.3.3 100.1.1.1
Ping 100.1.1.1 (100.1.1.1) from 3.3.3.3: 56 data bytes, press CTRL+C to break
Request time out
Request time out
Request time out
Request time out
Request time out--- Ping statistics for 100.1.1.1 ---
5 packet(s) transmitted, 0 packet(s) received, 100.0% packet loss
[R3]%Feb 27 11:31:15:510 2024 R3 PING/6/PING_STATISTICS: Ping statistics for 100.1.1.1: 5 packet(s) transmitted, 0 packet(s) received, 100.0% packet loss.

在R3上使用业务网段访问互联网

仅业务网段可访问互联网

[R3]ping -a 192.168.1.3 100.1.1.1
Ping 100.1.1.1 (100.1.1.1) from 192.168.1.3: 56 data bytes, press CTRL+C to break
56 bytes from 100.1.1.1: icmp_seq=0 ttl=253 time=0.989 ms
56 bytes from 100.1.1.1: icmp_seq=1 ttl=253 time=1.087 ms
56 bytes from 100.1.1.1: icmp_seq=2 ttl=253 time=0.971 ms
56 bytes from 100.1.1.1: icmp_seq=3 ttl=253 time=0.795 ms
56 bytes from 100.1.1.1: icmp_seq=4 ttl=253 time=0.881 ms--- Ping statistics for 100.1.1.1 ---
5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss
round-trip min/avg/max/std-dev = 0.795/0.945/1.087/0.099 ms
[R3]%Feb 27 11:31:29:508 2024 R3 PING/6/PING_STATISTICS: Ping statistics for 100.1.1.1: 5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss, round-trip min/avg/max/std-dev = 0.795/0.945/1.087/0.099 ms.

业务网段是否出现OSPF报文

抓包R3 G0/0接口，在未开启静默接口配置时，OSPF Hello包每隔10发送1次

开启静默接口配置（silent-interface GigabitEthernet0/0）后，后续抓包可看到业务侧无OSPF报文

实验附件

OSPF缺省路由引入实验.zip

‍

H3C OSPF 外部路由引入实验

H3C OSPF 外部路由引入实验实验拓扑实验需求按照图示配置 IP 地址R1，R2，R3 运行 OSPF 使内网互通，所有接口（公网接口除外）全部宣告进 Area 0；要求使用环回口作为 Router-id业务网段不允许出现协议报文…...

编程日记 2024/3/1 14:24:12

ARM简介

ARM：ARM是Advanced RISC Machine的缩写，意为高级精简指令集计算机。英国ARM公司，2016年被软银创始人孙正义斥资320亿美元收购了。现在是软银旗下的芯片设计公司，总部位于英国剑桥，专注于设计芯片，卖芯片生…...

编程日记 2024/3/1 14:23:11

MySQL(基础篇)——事务

一.事务简介事务是一组操作的集合，他是一个不可分割的单位，事务会把所有的操作作色一个整体一起向系统提交或撤销操作请求，即这些操作要么同时成功，要么同时失败。默认MySQL的事务是自动提交的，也就是说&#xff0c…...

编程日记 2024/3/1 14:20:08

XGB-15:调参注意事项

参数调优是机器学习中的一门黑艺术，一个模型的最优参数可能取决于许多情境。因此，要为此提供全面的指南是不可能的。了解偏差-方差权衡Bias-Variance Tradeoff 当能允许模型变得更加复杂（例如更深），模型具有更好的拟…...

编程日记 2024/3/1 14:18:06

蓝桥杯_定时器的基本原理与应用

一什么是定时器定时器/计数器是一种能够对内部时钟信号或外部输入信号进行计数，当计数值达到设定要求时，向cpu提出中断处理请求，从而实现，定时或者计数功能的外设。二 51单片机的定时/计数器单片机外部晶振12MHZ，…...

编程日记 2024/3/1 14:16:03

【跨境电商须知】FP独立站的特点和痛点有哪些？

无论是做独立站，还是做亚马逊，都有各自的难点。自己做独立站若要在跨境行业长足发展，既要知道FP独立站有什么特点，要清楚FP独立站的痛点并一一克服。一、FP独立站的特点与依赖第三方平台相比，拥有自己的域名、服务器…...

编程日记 2024/3/1 14:15:02

js 精确计算（解决js四则运算精度缺失问题）

js的小数的运算，可能会得到一个不精确的结果，因为所有的运算都要转换成二进制去计算，然而，二进制无法精确表示1/10。 var a 0.1 0.2; console.log(a); //打印结果：0.30000000000000004因此需要使用以下方法实现精确…...

编程日记 2024/3/1 14:14:01

SpringBoot之统一事务管理配置

SpringBoot之自定义Jackson反序列化日期类型转换配置类文章目录 SpringBoot之自定义Jackson反序列化日期类型转换配置类1. SpringBoot版本2. 统一事务管理配置类3. 主启动类加入开启事务的注解统一事务管理配置 1. SpringBoot版本 <parent><groupId>org.springfr…...

编程日记 2024/3/1 14:11:59

荒岛生存：以牙签为核心资源的生存策略与思考

设想一下，当你不幸流落荒岛，随身携带的唯一物品是一盒牙签，面对极端环境与匮乏资源，如何运用这一看似微不足道的工具进行生存，成为了一项严峻的挑战。本文旨在探讨如何最大限度地发挥牙签在荒岛生存中的作用&#xff0…...

编程日记 2024/3/1 14:08:54

一、权限扩展文件权限管理之： 隐藏权限防止root误删除文件属性添加与查看 [rootlinux-server ~]# touch file1 file2 file3 1.查看文件属性 [rootlinux-server ~]# lsattr file1 file2 file3 ---------------- file1 ---------------- file2 ---------------- f…...

编程日记 2024/3/1 14:07:53

Pytorch中，dim形象化的确切意义是什么？

在Pytorch中涉及张量的操作都会涉及“dim”的设置，虽然也理解个大差不差，但是偶尔还是有点犯迷糊，究其原因还是没有形象化的理解。首先，张量的维度排序是有固定顺序的，0，1，2，.....…...

编程日记 2024/3/1 14:05:51

跨域引起的两个接口的session_id不是同一个

来源场景： RequestMapping(“/captcha”)接口设置了SESSION_KEY，也能获取到，但是到了PostMapping(“/login”)接口就是空的，由于跨域导致的两个session_id不是同一个 /*** 系统用户前端控制器*/ Controller CrossOrigin(origins…...

编程日记 2024/3/1 14:04:50

解释一下前端框架中的虚拟DOM（virtual DOM）和实际DOM（real DOM）之间的关系。

聚沙成塔每天进步一点点 ⭐ 专栏简介前端入门之旅：探索Web开发的奇妙世界欢迎来到前端入门之旅！感兴趣的可以订阅本专栏哦！这个专栏是为那些对Web开发感兴趣、刚刚踏入前端领域的朋友们量身打造的。无论你是完全的新手还是有一些基础的开发…...

编程日记 2024/3/1 14:00:46

【MyBatis-Plus】之queryWrapper.apply用法

目录一、queryWrapper.apply的含义及其用法二、其他方法三、注意事项官网地址：MyBatis-Plus https://baomidou.com/ 一、queryWrapper.apply的含义及其用法 QueryWrapper.apply() 是 MyBatis-Plus 提供的方法，用于构建动态 SQL 查询条件。它允许…...

编程日记 2024/3/1 13:59:45

Centos中安装Docker及Docker的使用

在centos7系统中安装指定版本的docker,并通过docker使用安装mysql为例，阐述docker的使用。 2.1、Docker卸载及安装yum依赖【卸载Docker，如果安装的Docker的版本不合适】 yum remove docker \docker-client \docker-client-latest \docker-common \docker-latest \docker-…...

编程日记 2024/3/1 13:56:40

亿道推出重磅加固平板！为行业发展注入新动力

随着科技生产力的不断发展，各行各业都得到质的飞跃。产品的迭代速度也大大加快，作为全球领先的加固行移动终端一站式提供商，亿道信息跟紧时代潮流，推出EM-I10J、EM-I20J两款均衡型加固平板，为行业发展注入新动力。接地…...

编程日记 2024/3/1 13:55:39

Gemma谷歌(google)开源大模型微调实战(fintune gemma-2b)

Gemma-SFT Gemma-SFT(谷歌, Google), gemma-2b/gemma-7b微调(transformers)/LORA(peft)/推理项目地址 https://github.com/yongzhuo/gemma-sft全部weights要用fp32/tf32, 使用fp16微调十几或几十的步数后大概率lossnan;(即便layer-norm是fp32也不行, LLaMA就没有这个问题, …...

编程日记 2024/3/1 13:52:36

MySQL：数据库中有哪些锁

1、全局锁加上全局锁后整个数据库就处于只读状态了，这时其他线程执行以下操作，都会被阻塞： 对数据的增删改操作，比如 insert、delete、update等语句；对表结构的更改操作，比如 alter table、drop table 等…...

编程日记 2024/3/1 13:49:32

MWC 2024丨美格智能发布全新5G-A模组及FWA解决方案，将5.5G带入现实

2月26日，在MWC 2024世界移动通信大会上，美格智能正式宣布推出5G-A模组SRM817WE以及全新的5G-A FWA解决方案，包含5G-A CPE解决方案SRT858M、5G-A MiFi解决方案SRT878H和5G-A ODU解决方案SRT853MX，旨在进一步提升网络性能&#xff0…...

编程日记 2024/3/1 13:48:31

Opencv双目校正函数 stereoRectify 详解

目录函数的[官方解释](https://docs.opencv.org/4.x/d9/d0c/group__calib3d.html#ga617b1685d4059c6040827800e72ad2b6)函数原型参数说明：输入参数：输出参数： 函数代码测试函数的官方解释函数原型 void cv::stereoRectify ( InputArr…...

编程日记 2024/3/1 13:47:29

eNSP-Cloud(实现本地电脑与eNSP内设备之间通信)

说明： 想象一下，你正在用eNSP搭建一个虚拟的网络世界，里面有虚拟的路由器、交换机、电脑（PC）等等。这些设备都在你的电脑里面“运行”，它们之间可以互相通信，就像一个封闭的小王国。但是&#…...

编程新知 2025/9/1 18:23:39

OpenLayers 可视化之热力图

注：当前使用的是 ol 5.3.0 版本，天地图使用的key请到天地图官网申请，并替换为自己的key 热力图（Heatmap）又叫热点图，是一种通过特殊高亮显示事物密度分布、变化趋势的数据可视化技术。采用颜色的深浅来显示…...

编程新知 2025/7/6 21:38:30

Appium+python自动化（十六）- ADB命令

简介 Android 调试桥(adb)是多种用途的工具，该工具可以帮助你你管理设备或模拟器的状态。 adb ( Android Debug Bridge)是一个通用命令行工具，其允许您与模拟器实例或连接的 Android 设备进行通信。它可为各种设备操作提供便利，如安装和调试…...

编程新知 2025/8/22 4:03:41

[10-3]软件I2C读写MPU6050 江协科技学习笔记（16个知识点）

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16...

编程新知 2025/8/30 4:46:31

Unit 1 深度强化学习简介

Deep RL Course ——Unit 1 Introduction 从理论和实践层面深入学习深度强化学习。学会使用知名的深度强化学习库，例如 Stable Baselines3、RL Baselines3 Zoo、Sample Factory 和 CleanRL。在独特的环境中训练智能体，比如 SnowballFight、Huggy the Do…...

编程新知 2025/7/31 23:29:01