. 网络拓扑与需求背景

本实验模拟典型的 Hub-and-Spoke 组网架构。

• 物理连接HUB、Spoke2、Spoke3 均接入二层交换机 S1。按理说，

• 通信需求

  1. OSPF 运行在 NBMA模式。并采用手工指定邻居，
  2. 利用交换机 Hybrid 接口特性实现二层隔离。说起来，
  3. 最终实现全网路由互通及数据转发。

. 初始基础配置

HUB 路由器配置

在 NBMA 网络中，HUB 端需通过 peer 命令主动触发邻居建立。

ospf router-id . peer . # 手工指定 Spoke2 邻居 peer . # 手工指定 Spoke3 邻居interface LoopBack0 ip address . ospf area .interface GigabitErnet0/ ip address . ospf area . ospf network-type nbma # 强制指定网络类型为 NBMA

S1 交换机配置

利用 Hybrid 端口控制 VLAN 标签的剥离，实现 Spoke2 与 Spoke3 在二层的单向隔离。

vlan # 连接 HUBinterface GigabitErnet1// port link-type hybrid port hybrid vlan untagged port hybrid pvid vlan # 连接 Spoke2interface GigabitErnet1// port link-type hybrid port hybrid vlan untagged port hybrid pvid vlan # 连接 Spoke3interface GigabitErnet1// port link-type hybrid port hybrid vlan untagged port hybrid pvid vlan 

Spoke 路由器基础配置

# Spoke2ospf router-id .interface GigabitErnet0/ ip address . ospf network-type nbma# Spoke3ospf router-id . peer . # 建议双向手工指定邻居interface GigabitErnet0/ ip address . ospf network-type nbma

. 问题一：DR 选举异常导致路由计算失败

现象描述

虽然邻居状态显示为 Full但在 HUB 查看 OSPF 路由表时发现缺少部分 Spoke 节点的路由。

通过 display ospf peer verbose 发现，Spoke 节点成为了 DR。说起来，

从**原因分析来看。**

Spoke 之间二层不通。如果 Spoke 成为 DR，它生成的 Network-LSA 将无法涵盖所有节点。且其他节点无法无法得出正确的路由条目。

方法

强制 **HUB 成为 DR**，Spoke 节点放弃选举。

# Spoke2/Spoke3 均执行interface GigabitErnet0/ ospf dr-priority `

结果验证

所有设备成功学习到所有路由条目：

Destination Cost Type NextHop AdvRouter Area./ Stub . . ../ Transit . . ../ Stub . . ../ Stub . . .

. 问题二：二层隔离导致三层不可达

路由表显示正常，但在 Spoke2 上 Ping Spoke3 的业务地址失败。

• 现象Request time out。
• 抓包分析Spoke2 发起 ARP 请求 . 的 MAC。由于 S1 的隔离，Spoke3 收不到该请求；HUB 虽然能收到，但发现目标 IP 不是自己，直接丢弃报文。按理说，

转发流程重溯

1. 路由匹配Spoke2 匹配到 ./ 路由。下一跳为 .，
2. ARP 缺失Spoke2 无法通过广播获取 . 的 MAC。怎么说呢，
3. 封装失败由于没有目的 MAC。二层帧无法封装，

说到方法。静态 ARP映射

由于 Hub-and-Spoke物理架构限制，Spoke间的通信必须经过 HUB。不过，需要“欺骗”路由器，让其在访问 Spoke节点时。将数据包发往 HUB 的 MAC 地址。

# Spoke2 配置：访问 Spoke3 的地址映射到 HUB 的 MAC arp static .,arp static .,arp static . # Spoke3 配置：访问 Spoke2 的地址映射到 HUB 的 MACarp static .,arp static .。

最终验证

配置静态 ARP 后Spoke2 成功 Ping 通 Spoke3：

ping .: icmp_seq= ttl= time= ms...--- Ping statistics for .: packet transmitted,packet received,% packet loss