1.实验拓扑图
二、实验要求
1.R6为ISP,接口IP地址均为公有地址,该设备只能配置IP地址,之后不能再对其进行任何配置;
2.R1-R5为局域网,私有IP地址192.168.1.0/24,请合理分配;
3.R1、R2、R4,各有两个环回IP地址,R5,R6各有一个环回地址;所有路由器上环回均代表连接用户的接口;
4.R3下面的两台PC通过DHCP自动获取IP地址;
5.选路最佳,路由表尽量小,避免环路;
6.R1-R5均可以访问R6的环回;
7.在R1上配置telnet服务,使R6能通过R5的公有地址telnet到R1上;
8.R4与R5正常通过1000M链路,故障时通过100m链路;
三、实验思路
实验分析:
1 .R6为isp,接口IP地址均为公有有地址;该设备只能配置IP地址, 之后不能再对其进行任何配置(r6只能配置IP, 所以r1--r5上需要配置指向r6的缺省路由)
2 .R1—R5为局域网,私有P地址192.168.1.6/24,请合理分配;
图中骨干链路只需两个个IP,因此分配/30的网段即可,r1,r2,r4的俩个环回用大的网段划分成俩个小网段(减少黑洞路由的出现),然后按须分配。
3.R3下的两台PC通过DHCP自动获取IP地址(r3下启动DHCP服务)
4.选路最佳,路由表尽量小,避免环路;
(1)选路最佳需配置负载均衡,且经过的路由数目尽量少;
(2) 路由表尽量小则需进行汇总,与缺省路由通向的网段可省略;
(3)避免环路需进行空接口配置。
5.R1—R5均可以访问R6的环回;
因为R1-R5为内网,R6为公网,需在边界路由器R5上配置nat服务(EASYIP)
6. R6 telnet R5的公有IP地址时,实际登陆到R1上;
则R1上开启telnet服务,R5配置nat映射到R1的任意接口即可
7. R4与R5正常通过1000M链路,故障时通过100M链路;
因为R4与R5之间配置浮动静态路由,修改优先值。
实验配置:
[r1]interface GigabitEthernet 0/0/0
[r1-GigabitEthernet0/0/0]ip address 192.168.1.1 30
[r1-GigabitEthernet0/0/0]q
[r1]interface GigabitEthernet 0/0/1
[r1-GigabitEthernet0/0/1]ip address 192.168.1.9 30
[r1]interface LoopBack 0
[r1-LoopBack0]ip address 192.168.1.33 28
[r1-LoopBack0]q
[r1]interface LoopBack 1
[r1-LoopBack1]ip address 192.168.1.49 28
[r2]interface GigabitEthernet 0/0/0
[r2-GigabitEthernet0/0/0]ip address 192.168.1.2 30
[r2-GigabitEthernet0/0/0]q
[r2]interface GigabitEthernet 0/0/1
[r2-GigabitEthernet0/0/1]ip address 192.168.1.5 30
[r2]interface LoopBack 0
[r2-LoopBack0]ip address 192.168.1.65 28
[r2-LoopBack0]q
[r2]interface LoopBack 1
[r2-LoopBack1]ip address 192.168.1.81 28
[r3]interface GigabitEthernet 0/0/0
[r3-GigabitEthernet0/0/0]ip address 192.168.1.10 30
[r3-GigabitEthernet0/0/0]q
[r3]interface GigabitEthernet 0/0/1
[r3-GigabitEthernet0/0/1]ip address 192.168.1.13 30
[r3]interface GigabitEthernet 0/0/2
[r3-GigabitEthernet0/0/2]ip address 192.168.1.97 27
[r4]interface GigabitEthernet 0/0/0
[r4-GigabitEthernet0/0/0]ip address 192.168.1.14 30
[r4-GigabitEthernet0/0/0]int gi 0/0/1
[r4-GigabitEthernet0/0/1]ip add 192.168.1.6 30
[r4-GigabitEthernet0/0/1]int gi 0/0/2
[r4-GigabitEthernet0/0/2]ip address 192.168.1.17 30
[r4-GigabitEthernet0/0/2]int gi 4/0/0
[r4-GigabitEthernet4/0/0]ip add 192.168.1.21 30
[r4]interface LoopBack 0
[r4-LoopBack0]IP address 192.168.1.129 28
[r4]interface LoopBack 1
[r4-LoopBack1]ip address 192.168.1.145 28
[r5-GigabitEthernet0/0/0]ip address 192.168.1.22 30
[r5]interface GigabitEthernet 0/0/1
[r5-GigabitEthernet0/0/1]ip address 192.168.1.26 30
[r5]interface GigabitEthernet 0/0/2
[r5-GigabitEthernet0/0/2]ip address 192.168.1.29 30
[r5-GigabitEthernet0/0/2]ip address 56.1.1.1 24
[r5]interface LoopBack 0
[r5-LoopBack0]ip address 192.168.1.161 27
[r6-GigabitEthernet0/0/0]ip address 56.1.1.2 24
[r6]interface LoopBack 0
[r6-LoopBack0]ip address 6.6.6.6 24
实现第4个目标r3下的用户可以自动获取ip
[r3]dhcp enable
[r3]ip pool r3
[r3-ip-pool-r3]network 192.168.1.96 mask 27
[r3-ip-pool-r3]gateway-list 192.168.1.97
[r3-ip-pool-r3]dns-list 144.144.144.144 8.8.8.8
[r3-ip-pool-r3]int g 0/0/2
[r3-GigabitEthernet0/0/2]dhcp select global
检测:
pc1:
pc2:
配置缺省路由
ping 内网
避免环路,需要配置空接口
空接口配置:
现在内网都做通了,现在需要做的是访问外网
所以在R5g0/0/2接口做个acl
首先打开R1的telnet服务:
定义账号作用
R4,R5配置备用线路:
R4与R5正常通过1000M链路,故障时通过100m链路;
R6 telnet 12.0.0.5 登录到R1