大型企業網絡互聯遇見的一些問題

實驗拓撲:
大型企業網絡互聯遇見的一些問題
實驗需求;全網互通
實驗思路:本次實驗採用內部路由方法把非骨幹區域的路由器轉換成ABR,從而實現不連續區域的互通
實驗步驟:

第一種方法:

1. 實驗中所需的路由器ip地址分配如下圖:

R1
Gi 0/0/0 192.168.12.1/24
Gi0/0/2 192.168.14.1/24
R2
Gi0/0/0 192.168.12.2/24
Gi0/0/1 192.168.23.2/24
Gi0/0/2 192.168.26.2/24
R3
Gi0/0/1 192.168.23.3/24
Gi0/0/2 192.168.35.3/24
Gi0/0/3 192.168.43.3/24
R4
Gi0/0/0 192.168.14.2/24
Gi0/0/1 192.168.46.4/24
Gi0/0/2 192.168.1.254/24
Gi4/0/0 192.168.47.4/24
Gi04/0/1 192.168.43.4/24
R5
Gi0/0/0 192.168.35.5/24
Gi0/0/1 192.168.2.254/24
R6
Gi0/0/0 192.168.46.6/24
Gi0/0/1 192.168.26.6/24
R7
Gi0/0/0 100.2.2.254/24
Gi0/0/1 192.168.47.7/24
如圖去配置路由器IP地址

2. 按照拓撲圖中區域劃分配置ospf
R1:(屬於2個area 0 /14)
  [r1]ospf 1 router-id 1.1.1.1 (這裏不是ip地址,只是用IP地址形式命名)
  [r1-ospf-1]area 0 (o是骨幹區域)
  [r1-ospf-1-area-0.0.0.0]network 192.168.12.1 0.0.0.0
  [r1-ospf-1]area 14(r1的0/0/2屬於area 14)
  [r1-ospf-1-area-0.0.0.14]network 192.168.14.1 0.0.0.0
  [r1-ospf-1-area-0.0.0.14]stub(area 14 設置爲stub區域,此區域不允許存在5類LSA)
R2:(完全屬於area 0)
  [r2]ospf 1 router-id 2.2.2.2
  [r2-ospf-1]area 0(r2全部屬於area 0)
  [r2-ospf-1-area-0.0.0.0] network 192.168.12.2 0.0.0.0
  [r2-ospf-1-area-0.0.0.0] network 192.168.23.2 0.0.0.0
  [r2-ospf-1-area-0.0.0.0] network 192.168.26.2 0.0.0.0
R3:(屬於2個area 0/35)
  [r3]ospf 1 router-id 3.3.3.3
  [r3-ospf-1]area 0
  [r3-ospf-1-area-0.0.0.0] network 192.168.23.3 0.0.0.0
  [r3-ospf-1-area-0.0.0.0] network 192.168.43.3 0.0.0.0(R4與R3連了物理線路是把r4轉換成ABR,所以連接區域屬於area 0)
  [r3-ospf-1]area 35
  [r3-ospf-1-area-0.0.0.35] network 192.168.35.3 0.0.0.0
R4:(屬於2個區域area 14/47)
  [r4]ospf 1 router-id 4.4.4.4
  [r4-ospf-1]area 14
  [r4-ospf-1-area-0.0.0.14] network 192.168.1.254 0.0.0.0
  [r4-ospf-1-area-0.0.0.14] network 192.168.14.2 0.0.0.0
  [r4-ospf-1-area-0.0.0.14] network 192.168.46.4 0.0.0.0
[r4-ospf-1-area-0.0.0.14]stub(設置stub區域)
  [r4-ospf-1]area 47
  [r4-ospf-1-area-0.0.0.47]net 192.168.47.4 0.0.0.0
R5:(完全屬於area 35)
  [r5]ospf 1 router-id 5.5.5.5
  [r5-ospf-1]area 35
  [r5-ospf-1-area-0.0.0.35] network 192.168.2.254 0.0.0.0
  [r5-ospf-1-area-0.0.0.35] network 192.168.35.5 0.0.0.0
R6:(屬於2個area 0/14)
  [r6]ospf 1 router-id 6.6.6.6
  [r6-ospf-1]area 0
  [r6-ospf-1-area-0.0.0.0] network 192.168.26.6 0.0.0.0
  [r6-ospf-1]area 14
  [r6-ospf-1-area-0.0.0.14] network 192.168.46.6 0.0.0.0
  [r6-ospf-1-area-0.0.0.14]stub
R7:
  [r7]ospf 1 router-id 7.7.7.7
  [r7-ospf-1]area 47
  [r7-ospf-1-area-0.0.0.47] network 100.2.2.254 0.0.0.0
  [r7-ospf-1-area-0.0.0.47] network 192.168.47.7 0.0.0.0
配置時會提示建立鄰居關係,如下圖:

大型企業網絡互聯遇見的一些問題
圖中 1-6是建立鄰居關係的過程狀態
這個時候由於R3,R4之間連接了物理線路,所以整個鏈路是互通的,如果去除此線路,則R7發出的1類LSA到了area 14無法同步給其他area的路由器,因爲R4不是ABR ,不會把收到的1類LSA發到area 0 中,所以其他路由中沒有去往area 47 的路由條目
驗證,測試:
查看R4上鄰居:[r4]display ospf peer brief
大型企業網絡互聯遇見的一些問題
查看R4在area 0中是否有鄰居(router-id 3.3.3.3)或者r3 在area0中鄰居中有沒有r4(router-id 4.4.4.4)。
大型企業網絡互聯遇見的一些問題

圖中有router-id 3.3.3.3 說明建立了鄰居關係

pc機測試:ping 100.2.2.1
大型企業網絡互聯遇見的一些問題

Ping通了,這樣就解決了不連續的區域的互通問題,但是如果這種不連續路由器較多的話,連線路很不方便,而且路由器接口有限,一般只是用此方法臨時使用

第二種方法:虛鏈路

虛鏈路還是把R4轉換成ABR,從而實現互通,但是是在R1,R4之間建立一條虛擬鏈路,傳輸使用實際的area 14 線路來傳輸ospf的hello報文等,虛鏈路建立成功的鄰居關係永遠都是屬於area 0 的。
配置方法:
斷開R3,R4 之間的線路,這樣R3,R4的鄰居關係就沒有了,R7 與其他區域回到不通狀態,但是R1,R4是互通的(建立虛鏈路的前提是鏈路鄰居關係是完好的)
此時只需要配置area 14 的R1,R4。配置如下:
首先 刪除R1,R4,R6上stub區域,因爲虛鏈路不能再特殊區域設置

R1:[r1-ospf-1]area 14

   [r1-ospf-1-area-0.0.0.14]undo stub
   [r1-ospf-1-area-0.0.0.14]vlink-peer 4.4.4.4(R4的router-id,注意不是IP地址)

R4:[r4-ospf-1]area 14

   [r4-ospf-1-area-0.0.0.14]undo stub
   [r4-ospf-1-area-0.0.0.14]vlink-peer 1.1.1.1(R1的router-id)
R6:[r6-ospf-1]area 14
   [r6-ospf-1-area-0.0.0.14]undo stub

查看R1上虛鏈路:[r1]dis ospf vlink
大型企業網絡互聯遇見的一些問題
從圖上可以看出虛鏈路建立成功了,是router-id 4.4.4.4 與router-id 1.1.1.1之間建立的,
當然虛鏈路一般不建議使用,因爲虛鏈路不能再特殊區域建立,這樣5類LSA本身沒有區域限制,如果5類LSA不穩定,會造成area 0 不穩定,整個網絡就會不穩定,一般也是臨時使用。

第三種方法(企業最長使用的)
把R7當成外部路由來處理

配置方法:
刪除R1,R4上虛鏈路,在R4上配置:
[r4]ospf 1
[r4-ospf-1]area 14
[r4-ospf-1-area-0.0.0.14]un vlink-peer 1.1.1.1
[r4-ospf-1]area 47
[r4-ospf-1-area-0.0.0.47]un net 192.168.47.4 0.0.0.0
[r4-ospf-1]un area 47
[r4-ospf-1]ospf 2(重新啓用一個ospf進程2)
[r4-ospf-2]area 47
[r4-ospf-2-area-0.0.0.47]net 192.168.47.4 0.0.0.0
[r4-ospf-2]import-route ospf 1
[r4-ospf-1]import-route ospf 2
驗證:
大型企業網絡互聯遇見的一些問題
從上圖R4上有2個進程,都建立了鄰居 網絡還是互通的,最近突然遇到這種大網絡互聯問題,所以寫了點方法。

企業最常用的就是這種方法來解決不連續區域的問題
希望對大家有所幫助!!!
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章