要求分析
-
R6 只配 IP地址,为了全网可通,需要在R5上开通NAPT–网络地址端口转换操作
-
R1-R5合理划分 192.168.1.0/24 网段,在此基础上,再进行细分
-
R3 开启DHCP协议,为PC分配IP
-
为减少路由表数量,可以配置一条缺省路由,并配置空接口以防黑洞产生。
-
开通Telnet,并需要做端口映射
-
R4和R5之间配置一条浮动静态路由
实验过程
1.划分IP
IP划分如下:
2.配置IP及环回地址
(1)配置接口IP
[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 30
[R1-GigabitEthernet0/0/0]int g 0/0/1
[R1-GigabitEthernet0/0/1]ip add 192.168.1.5 30
[R2]int g 0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.1.2 30
[R2-GigabitEthernet0/0/0]int g 0/0/1
[R2-GigabitEthernet0/0/1]ip add 192.168.1.9 30
[R3]int g 0/0/0
[R3-GigabitEthernet0/0/0]ip add 192.168.1.6 30
[R3-GigabitEthernet0/0/0]int g 0/0/1
[R3-GigabitEthernet0/0/1]ip add 192.168.1.13 30
[R4]int g 0/0/0
[R4-GigabitEthernet0/0/0]ip add 192.168.1.10 30
[R4-GigabitEthernet0/0/0]int g 0/0/1
[R4-GigabitEthernet0/0/1]ip add 192.168.1.14 30
[R4-GigabitEthernet0/0/1]int g 0/0/2
[R4-GigabitEthernet0/0/2]ip add 192.168.1.17 30
[R4-GigabitEthernet0/0/2]int g 4/0/0
[R4-GigabitEthernet4/0/0]ip add 192.168.1.21 30
[R5]int g 0/0/0
[R5-GigabitEthernet0/0/0]ip add 192.168.1.18 30
[R5-GigabitEthernet0/0/0]int g 0/0/1
[R5-GigabitEthernet0/0/1]ip add 12.0.0.1 24
[R5-GigabitEthernet0/0/1]int g 0/0/2
[R5-GigabitEthernet0/0/2]ip add 192.168.1.22 30
[ISP]int g 0/0/0
[ISP-GigabitEthernet0/0/0]ip add 12.0.0.2 24
测试(直连互ping)例:
(2)配置环回
[R1]int l 0
[R1-LoopBack0]ip add 192.168.1.33 28
[R1]int l 1
[R1-LoopBack1]ip add 192.168.1.49 28
[R2]int l 0
[R2-LoopBack0]ip add 192.168.1.65 28
[R2-LoopBack0]int l 1
[R2-LoopBack1]ip add 192.168.1.81 28
[R4]int l 0
[R4-LoopBack0]ip add 192.168.1.129 28
[R4-LoopBack0]int l 1
[R4-LoopBack1]ip add 192.168.1.145 28
[R5]int l 0
[R5-LoopBack0]ip add 192.168.1.161 27
[ISP]int l 0
[ISP-LoopBack0]ip add 1.1.1.1 24
测试(路由ping自己的环回)例:
3.R3开启DHCP协议
[R3]dhcp enable
[R3]ip pool aa
[R3-ip-pool-aa]network 192.168.1.96 mask 27
[R3-ip-pool-aa]gateway-list 192.168.1.126
[R3-ip-pool-aa]dns-list 114.114.114.114
[R3-ip-pool-aa]int g 0/0/2
[R3-GigabitEthernet0/0/2]ip add 192.168.1.126 27
[R3-GigabitEthernet0/0/2]dhcp select global
查看PC端:
4.撰写路由
为减少路由表数量,设置一条缺省路由,方向为从左至右,可以节省很多路由项
(1)R1配置
R1是整张图的最左边,且题目没有要求负载均衡,所以写一条缺省下一跳为192.168.1.2即可
但要访问R3下方网段 192.168.1.96/27 以及网段 192.168.1.12/30 ,借由缺省能访问到,但非最佳线路,所以加两条精确路由
[R1]ip route-static 0.0.0.0 0 192.168.1.2
[R1]ip route-static 192.168.1.96 27 192.168.1.6(R3下方网段)
[R1]ip route-static 192.168.1.12 30 192.168.1.6
(2)R2配置
R2也有一条缺省路由通往R4
R1的环回和192.168.1.4/30网段需要写精确路由,将R1环回汇总,可以减少路由项
R3的下方网段可借由缺省访问,因跳数从R2左边出发一致,所以省略不写
[R2]ip route-static 0.0.0.0 0 192.168.1.10
[R2]ip route-static 192.168.1.32 27 192.168.1.1(R1环回)
[R2]ip route-static 192.168.1.4 30 192.168.1.1
(3)R3配置
R3与R2同理
[R3]ip route-static 0.0.0.0 0 192.168.1.14
[R3]ip route-static 192.168.1.32 27 192.168.1.5(R1环回)
[R3]ip route-static 192.168.1.0 30 192.168.1.5
(4)R4配置
R4的缺省路由有两条,下方那条作为浮动静态路由,修改优先级大于60(默认)即可
因没有要求负载均衡,所以R4到R1的环回,选写一条即可
环回汇总,节省路由项
[R4]ip route-static 0.0.0.0 0 192.168.1.18
[R4]ip route-static 0.0.0.0 0 192.168.1.22 preference 70(修改接口优先级)
[R4]ip route-static 192.168.1.0 30 192.168.1.9
[R4]ip route-static 192.168.1.64 27 192.168.1.9(R2环回)
[R4]ip route-static 192.168.1.4 30 192.168.1.13
[R4]ip route-static 192.168.1.32 27 192.168.1.13(R1环回)
[R4]ip route-static 192.168.1.96 27 192.168.1.13(R3下方网段)
(5)R5配置
可以将R5左边的汇总成192.168.1.0/24,节省路由项(因为按照最长掩码匹配规则,R5会优先匹配掩码长的路由,其次才会匹配192.168.1.0/24)
写一条缺省路由指往ISP
R5也写一条浮动静态路由,设置的优先级与R4保持一致
[R5]ip route-static 192.168.1.0 24 192.168.1.17
[R5]ip route-static 192.168.1.0 24 192.168.1.21 preference 70
[R5]ip route-static 0.0.0.0 0 12.0.0.2(缺省路由通向ISP)
测试:
(1)缺省路由(例):
(2)浮动静态路由:
在 R4 的 g0/0/2 接口抓包,用R4 ping R5环回,查看数据包通过的情况
将 R4 的g0/0/2 接口关闭,在 R4 的 g4/0/0 接口抓包,继续用R4 ping R5环回,查看是否有数据包通过
5.配置空接口
当汇总地址和缺省路由同时存在,容易存在路由黑洞,形成环路,而配置空接口就可以避免此类环产生。
在划分IP时,我们保留了部分IP,也就是192.168.1.24/30 、192.168.1.28/30 、192.168.1.192/27 、192.168.1.224/27 这四个网段。如果用 R1 等去ping这些保留IP,也就是黑洞路由,则会在R4和R5之间形成环路,所以我们需要在R5上配置这四个网段的空接口防环。
[R5]ip route-static 192.168.1.24 30 NULL 0
[R5]ip route-static 192.168.1.28 30 NULL 0
[R5]ip route-static 192.168.1.192 27 NULL 0
[R5]ip route-static 192.168.1.224 27 NULL 0
6.配置NAPT
因为ISP仅做了接口IP配置,所以为了全网可通,在R5的g0/0/2上做NAPT的配置。
这里使用 Easy IP
[R5]acl 2000
[R5-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[R5-GigabitEthernet0/0/1]nat outbound 2000(接口调用)
测试:
用 R1 ping ISP环回(例):
7.R1开启Telnet服务,并在R5上配置端口映射
要让 R6 Telnet R5 时,实际访问的是 R1 ,需要先在R1上开启Telnet
[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode aaa
[R1-ui-vty0-4]q
[R1]aaa
[R1-aaa]local-user huawei password cipher 123456
[R1-aaa]local-user huawei privilege level 15
[R1-aaa]local-user huawei service-type telnet
测试:用R2登录R1(例):
在 R5 的 g 0/0/1 接口做端口映射
[R5-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 23 inside 192.168.1.1 telnet
测试:用ISP(R6)登录R5
要求完成,实验结束