1.划分私有IP
(1)5个用户网段+1个骨干网段 ,6个网段需求,故先将192.168.1.0/24划分为8个网段:
192.168.1.0/27(骨干网段);192.168.1.32/27(R1环回);192.168.1.64/27(R2环回);192.168.1.96/27(R3环回);192.168.1.128/27(R4环回);192.168.1.160/27(R5环回);192.168.1.192/27;192.168.1.224/27.
(2)骨干网段中,6个网段需求,再将192.168.1.0/27划分为8个网段:
192.168.1.0/30(R1-R2);192.168.1.4/30(R2-R3);192.168.1.8/30(R1-R3);192.168.1.12/30(R3-R4);192.168.1.16/30(R4-R5 1000M);192.168.1.20/30(R4-R5 100M);192.168.1.24/30;192.168.1.28/30,其中在配置静态路由的时候,将R4-R5之间1000M和100M的网段合并为192.168.1.16/29.
(3)用户网段中,R1环回:192.168.1.32/28,192.168.1.48/28;R2环回:192.168.1.64/28,192.168.1.80/28;R3环回:192.168.1.96/27;R4环回:192.168.1.128/28,192.168.1.144/28;R5环回:192.168.1.160/27.
2.搭建拓扑,配IP
3.配置R3的DHCP服务
4.局域网全网可达
R1配置静态路由+空接口防止被动黑洞+负载均衡
R2配置静态路由+空接口防止被动黑洞+负载均衡
R3配置静态路由+负载均衡
R4配置静态路由+空接口防止被动黑洞+负载均衡+浮动静态
由于整个局域网均是由192.168.1.0/24网段划分而来,故在为R5配置静态路由和浮动静态时,将整个局域网进行汇总
此时,R4上就会存在主动黑洞,这时R4上的空接口“ ip route-static 192.168.1.0 24 NULL 0 ”就发挥作用了,它既可以防由R4环回汇总后产生的被动黑洞,也可以防R4-R5之间1000M和100M的网段合并后产生的被动黑洞,更关键的是可以防主动黑洞,即192.168.1.0/24网段中未使用的192.168.1.192/26网段
5.nat
(1)R1-R5配缺省
R1配置缺省路由+负载均衡
R2配置缺省路由
R3配置缺省路由
R4配置缺省路由+浮动静态(ip route-static 目标网段 出接口 下一跳)
R5配置缺省路由
(2)R5配nat
(3)ping测试
6.Telnet
(1)R1开启远程登录功能
1)先在aaa管理中定义登录的账号及密码
2) 在管理接口上调用认证模式为aaa审计
(2)nat端口映射
进入R5连接广域网的接口,将公有12.0.0.1的23端口固定分配给192.168.1.1或192.168.1.9或R1的两个环回(即能代表R1的IP地址)的23端口
(3)测试Telnet
收工!!