HCIA复习实验

要求分析

1. R6 只配 IP地址，为了全网可通，需要在R5上开通NAPT–网络地址端口转换操作

2. R1-R5合理划分 192.168.1.0/24 网段，在此基础上，再进行细分

3. R3 开启DHCP协议，为PC分配IP

4. 为减少路由表数量，可以配置一条缺省路由，并配置空接口以防黑洞产生。

5. 开通Telnet，并需要做端口映射

6. R4和R5之间配置一条浮动静态路由

过程

1.划分IP

2.配置接口IP

[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 30
[R1-GigabitEthernet0/0/0]int g 0/0/1
[R1-GigabitEthernet0/0/1]ip add 192.168.1.5 30

[R2]int g 0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.1.2 30
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 192.168.1.9 30

[R3]int g 0/0/0
[R3-GigabitEthernet0/0/0]ip add 192.168.1.6 30
[R3-GigabitEthernet0/0/0]int g 0/0/1
[R3-GigabitEthernet0/0/1]ip add 192.168.1.13 30

[R4]int g 0/0/0
[R4-GigabitEthernet0/0/0]ip add 192.168.1.10 30
[R4-GigabitEthernet0/0/0]int g 0/0/1
[R4-GigabitEthernet0/0/1]ip add 192.168.1.14 30
[R4-GigabitEthernet0/0/1]int g 0/0/2 
[R4-GigabitEthernet0/0/2]ip add 192.168.1.17 30
[R4-GigabitEthernet0/0/2]int g 4/0/0
[R4-GigabitEthernet4/0/0]ip add 192.168.1.21 30

[R5]int g 0/0/0
[R5-GigabitEthernet0/0/0]ip add 192.168.1.18 30
[R5-GigabitEthernet0/0/0]int g 0/0/1
[R5-GigabitEthernet0/0/1]ip add 192.168.1.22 30
[R5-GigabitEthernet0/0/1]int g 0/0/2
[R5-GigabitEthernet0/0/2]ip add 12.0.0.1 24

[ISP]int g 0/0/0
[ISP-GigabitEthernet0/0/0]ip add 12.0.0.2 24

测试（ping同网段的IP） 例：

3.配置环回

[R1]int l 0
[R1-LoopBack0]ip add 192.168.1.33 28
[R1]int l 1
[R1-LoopBack1]ip add 192.168.1.49 28

[R2]int l 0
[R2-LoopBack0]ip add 192.168.1.65 28
[R2-LoopBack0]int l 1
[R2-LoopBack1]ip add 192.168.1.81 28

[R4]int l 0
[R4-LoopBack0]ip add 192.168.1.129 28
[R4-LoopBack0]int l 1
[R4-LoopBack1]ip add 192.168.1.145 28

[R5]int l 0
[R5-LoopBack0]ip add 192.168.1.161 27

[ISP]int l 0
[ISP-LoopBack0]ip add 1.1.1.1 24

测试（用路由ping自己的环回）例：

4.R3开启DHCP协议

[R3]dhcp enable 
[R3]ip pool aa
[R3-ip-pool-aa]network 192.168.1.96 mask 27
[R3-ip-pool-aa]gateway-list 192.168.1.126
[R3-ip-pool-aa]dns-list 114.114.114.114
[R3-ip-pool-aa]int g 0/0/2
[R3-GigabitEthernet0/0/2]ip add 192.168.1.126 27
[R3-GigabitEthernet0/0/2]dhcp select global

查看结果：

5.撰写路由

为减少路由表数量，设置一条缺省路由，方向为从左至右，这样可以节省很多路由项

（1）R1配置

R1是整张图的最左边，且题目没有要求负载均衡，所以写一条缺省下一跳为192.168.1.2即可

但要访问R3下方网段 192.168.1.96/27 以及网段 192.168.1.12/30 ，借由缺省能访问到，却不是最佳线路，所以加两条精确路由

[R1]ip route-static 0.0.0.0 0 192.168.1.2
[R1]ip route-static 192.168.1.96 27 192.168.1.6【R3下方网段】
[R1]ip route-static 192.168.1.12 30 192.168.1.6

（2）R2配置

R2也有一条缺省路由通往R4

R1的环回和192.168.1.4/30网段需要写精确路由，将R1环回汇总，可以减少路由项

R3的下方网段可借由缺省访问，因跳数从R2左边出发一致，所以不写

[R2]ip route-static 0.0.0.0 0 192.168.1.10
[R2]ip route-static 192.168.1.32 27 192.168.1.1【R1环回】
[R2]ip route-static 192.168.1.4 30 192.168.1.1

（3）R3配置

R3与R2同理

[R3]ip route-static 0.0.0.0 0 192.168.1.14
[R3]ip route-static 192.168.1.32 27 192.168.1.5【R1环回】
[R3]ip route-static 192.168.1.0 30 192.168.1.5

（4）R4配置

R4的缺省路由有两条，下方那条作为浮动静态路由，修改优先级大于60（默认）即可

因没有要求负载均衡，所以R4到R1的环回，选写一条即可

环回汇总，节省路由项

[R4]ip route-static 0.0.0.0 0 192.168.1.18
[R4]ip route-static 0.0.0.0 0 192.168.1.22 preference 70【修改优先级】
[R4]ip route-static 192.168.1.0 30 192.168.1.9
[R4]ip route-static 192.168.1.64 27 192.168.1.9【R2环回】
[R4]ip route-static 192.168.1.4 30 192.168.1.13
[R4]ip route-static 192.168.1.32 27 192.168.1.13【R1环回】
[R4]ip route-static 192.168.1.96 27 192.168.1.13【R3下方网段】

（5）R5配置

可以将R5左边的汇总成192.168.1.0/24，节省路由项(因为按照最长掩码匹配规则，R5会优先匹配掩码长的路由，其次才会匹配192.168.1.0/24)

写一条缺省路由指往ISP

R5也写一条浮动静态路由，设置的优先级与R4保持一致

[R5]ip route-static 192.168.1.0 24 192.168.1.17
[R5]ip route-static 192.168.1.0 24 192.168.1.21 preference 70
[R5]ip route-static 0.0.0.0 0 12.0.0.2【缺省路由通向ISP】

测试：

（1）缺省路由（例）：

（2）浮动静态路由

        在 R4 的 g0/0/2 接口抓包，用R4 ping R5环回，查看数据包通过的情况

        将 R4 的g0/0/2 接口关闭，在 R4 的 g4/0/0 接口抓包，继续用R4 ping R5环回，查看是否有数据包通过

6. 配置空接口

当汇总地址和缺省路由同时存在，容易存在路由黑洞，形成环路，而配置空接口就可以避免此类环产生。

在划分IP时，我们保留了部分IP，也就是192.168.1.24/30 、192.168.1.28/30 、192.168.1.192/27 、192.168.1.224/27 这四个网段。如果用 R1 等去ping这些保留IP，也就是黑洞路由，则会在R4和R5之间形成环路，所以我们需要在R5上配置这四个网段的空接口防环。

[R5]ip route-static 192.168.1.24 30 NULL 0
[R5]ip route-static 192.168.1.28 30 NULL 0
[R5]ip route-static 192.168.1.192 27 NULL 0
[R5]ip route-static 192.168.1.224 27 NULL 0

7. 配置NAPT

因为ISP仅做了接口IP配置，所以为了全网可通，在R5的g0/0/2上做NAPT的配置。

这里我们使用 Easy IP

[R5]acl 2000
[R5-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[R5-GigabitEthernet0/0/2]nat outbound 2000【接口调用】

测试：

用 R1 ping ISP环回（例）：

8. R1开启Telnet服务，并在R5上配置端口映射

要让 R6 Telnet R5 时，实际访问的是 R1 ，需要先在R1上开启Telnet

[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode aaa
[R1-ui-vty0-4]q
[R1]aaa
[R1-aaa]local-user huawei password cipher 123456
[R1-aaa]local-user huawei privilege level 15
[R1-aaa]local-user admin service-type telnet

测试：用R2登录R1（例）：

在 R5 的 g 0/0/2 接口做端口映射

[R5-GigabitEthernet0/0/2]nat server protocol tcp global current-interface 23 inside 192.168.1.1 telnet

测试：用ISP登录R5

要求完成，实验结束