静态综合实验

要求分析

1. R6 只配 IP地址，为了全网可通，需要在R5上开通NAPT–网络地址端口转换操作

2. R1-R5合理划分 192.168.1.0/24 网段，在此基础上，再进行细分

3. R3 开启DHCP协议，为PC分配IP

4. 为减少路由表数量，可以配置一条缺省路由，并配置空接口以防黑洞产生。

5. 开通Telnet，并需要做端口映射

6. R4和R5之间配置一条浮动静态路由

实验过程

1.划分IP

IP划分如下：

2.配置IP及环回地址

（1）配置接口IP

[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 30
[R1-GigabitEthernet0/0/0]int g 0/0/1
[R1-GigabitEthernet0/0/1]ip add 192.168.1.5 30
 
[R2]int g 0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.1.2 30
[R2-GigabitEthernet0/0/0]int g 0/0/1
[R2-GigabitEthernet0/0/1]ip add 192.168.1.9 30
 
[R3]int g 0/0/0
[R3-GigabitEthernet0/0/0]ip add 192.168.1.6 30
[R3-GigabitEthernet0/0/0]int g 0/0/1
[R3-GigabitEthernet0/0/1]ip add 192.168.1.13 30
 
[R4]int g 0/0/0
[R4-GigabitEthernet0/0/0]ip add 192.168.1.10 30
[R4-GigabitEthernet0/0/0]int g 0/0/1
[R4-GigabitEthernet0/0/1]ip add 192.168.1.14 30
[R4-GigabitEthernet0/0/1]int g 0/0/2 
[R4-GigabitEthernet0/0/2]ip add 192.168.1.17 30
[R4-GigabitEthernet0/0/2]int g 4/0/0
[R4-GigabitEthernet4/0/0]ip add 192.168.1.21 30
 
[R5]int g 0/0/0
[R5-GigabitEthernet0/0/0]ip add 192.168.1.18 30
[R5-GigabitEthernet0/0/0]int g 0/0/1
[R5-GigabitEthernet0/0/1]ip add 12.0.0.1 24
[R5-GigabitEthernet0/0/1]int g 0/0/2
[R5-GigabitEthernet0/0/2]ip add 192.168.1.22 30
 
[ISP]int g 0/0/0
[ISP-GigabitEthernet0/0/0]ip add 12.0.0.2 24

测试（直连互ping）例：

（2）配置环回

[R1]int l 0
[R1-LoopBack0]ip add 192.168.1.33 28
[R1]int l 1
[R1-LoopBack1]ip add 192.168.1.49 28
 
[R2]int l 0
[R2-LoopBack0]ip add 192.168.1.65 28
[R2-LoopBack0]int l 1
[R2-LoopBack1]ip add 192.168.1.81 28
 
[R4]int l 0
[R4-LoopBack0]ip add 192.168.1.129 28
[R4-LoopBack0]int l 1
[R4-LoopBack1]ip add 192.168.1.145 28
 
[R5]int l 0
[R5-LoopBack0]ip add 192.168.1.161 27
 
[ISP]int l 0
[ISP-LoopBack0]ip add 1.1.1.1 24

测试（路由ping自己的环回）例：

3.R3开启DHCP协议

[R3]dhcp enable 
[R3]ip pool aa
[R3-ip-pool-aa]network 192.168.1.96 mask 27
[R3-ip-pool-aa]gateway-list 192.168.1.126
[R3-ip-pool-aa]dns-list 114.114.114.114
[R3-ip-pool-aa]int g 0/0/2
[R3-GigabitEthernet0/0/2]ip add 192.168.1.126 27
[R3-GigabitEthernet0/0/2]dhcp select global

查看PC端：

4.撰写路由

为减少路由表数量，设置一条缺省路由，方向为从左至右，可以节省很多路由项

（1）R1配置

R1是整张图的最左边，且题目没有要求负载均衡，所以写一条缺省下一跳为192.168.1.2即可

但要访问R3下方网段 192.168.1.96/27 以及网段 192.168.1.12/30 ，借由缺省能访问到，但非最佳线路，所以加两条精确路由

[R1]ip route-static 0.0.0.0 0 192.168.1.2
[R1]ip route-static 192.168.1.96 27 192.168.1.6（R3下方网段）
[R1]ip route-static 192.168.1.12 30 192.168.1.6

（2）R2配置

R2也有一条缺省路由通往R4

R1的环回和192.168.1.4/30网段需要写精确路由，将R1环回汇总，可以减少路由项

R3的下方网段可借由缺省访问，因跳数从R2左边出发一致，所以省略不写

[R2]ip route-static 0.0.0.0 0 192.168.1.10
[R2]ip route-static 192.168.1.32 27 192.168.1.1（R1环回）
[R2]ip route-static 192.168.1.4 30 192.168.1.1

（3）R3配置

R3与R2同理

[R3]ip route-static 0.0.0.0 0 192.168.1.14
[R3]ip route-static 192.168.1.32 27 192.168.1.5（R1环回）
[R3]ip route-static 192.168.1.0 30 192.168.1.5

（4）R4配置

R4的缺省路由有两条，下方那条作为浮动静态路由，修改优先级大于60（默认）即可

因没有要求负载均衡，所以R4到R1的环回，选写一条即可

环回汇总，节省路由项

[R4]ip route-static 0.0.0.0 0 192.168.1.18
[R4]ip route-static 0.0.0.0 0 192.168.1.22 preference 70（修改接口优先级）
[R4]ip route-static 192.168.1.0 30 192.168.1.9
[R4]ip route-static 192.168.1.64 27 192.168.1.9（R2环回）
[R4]ip route-static 192.168.1.4 30 192.168.1.13
[R4]ip route-static 192.168.1.32 27 192.168.1.13（R1环回）
[R4]ip route-static 192.168.1.96 27 192.168.1.13（R3下方网段）

（5）R5配置

可以将R5左边的汇总成192.168.1.0/24，节省路由项(因为按照最长掩码匹配规则，R5会优先匹配掩码长的路由，其次才会匹配192.168.1.0/24)

写一条缺省路由指往ISP

R5也写一条浮动静态路由，设置的优先级与R4保持一致

[R5]ip route-static 192.168.1.0 24 192.168.1.17
[R5]ip route-static 192.168.1.0 24 192.168.1.21 preference 70
[R5]ip route-static 0.0.0.0 0 12.0.0.2（缺省路由通向ISP）

测试：

（1）缺省路由（例）：

（2）浮动静态路由：

        在 R4 的 g0/0/2 接口抓包，用R4 ping R5环回，查看数据包通过的情况

         将 R4 的g0/0/2 接口关闭，在 R4 的 g4/0/0 接口抓包，继续用R4 ping R5环回，查看是否有数据包通过

5.配置空接口

当汇总地址和缺省路由同时存在，容易存在路由黑洞，形成环路，而配置空接口就可以避免此类环产生。

在划分IP时，我们保留了部分IP，也就是192.168.1.24/30 、192.168.1.28/30 、192.168.1.192/27 、192.168.1.224/27 这四个网段。如果用 R1 等去ping这些保留IP，也就是黑洞路由，则会在R4和R5之间形成环路，所以我们需要在R5上配置这四个网段的空接口防环。

[R5]ip route-static 192.168.1.24 30 NULL 0
[R5]ip route-static 192.168.1.28 30 NULL 0
[R5]ip route-static 192.168.1.192 27 NULL 0
[R5]ip route-static 192.168.1.224 27 NULL 0

6.配置NAPT

因为ISP仅做了接口IP配置，所以为了全网可通，在R5的g0/0/2上做NAPT的配置。

这里使用 Easy IP

[R5]acl 2000
[R5-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[R5-GigabitEthernet0/0/1]nat outbound 2000（接口调用）

测试：

用 R1 ping ISP环回（例）：

7.R1开启Telnet服务，并在R5上配置端口映射

要让 R6 Telnet R5 时，实际访问的是 R1 ，需要先在R1上开启Telnet

[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode aaa
[R1-ui-vty0-4]q
[R1]aaa
[R1-aaa]local-user huawei password cipher 123456
[R1-aaa]local-user huawei privilege level 15
[R1-aaa]local-user huawei service-type telnet

测试：用R2登录R1（例）：

在 R5 的 g 0/0/1 接口做端口映射

[R5-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 23 inside 192.168.1.1 telnet

测试：用ISP(R6)登录R5

要求完成，实验结束