HCIP——HCIA复习实验

1.划分私有IP

（1）5个用户网段+1个骨干网段 ，6个网段需求，故先将192.168.1.0/24划分为8个网段：

192.168.1.0/27（骨干网段）；192.168.1.32/27（R1环回）；192.168.1.64/27（R2环回）；192.168.1.96/27（R3环回）；192.168.1.128/27（R4环回）；192.168.1.160/27（R5环回）；192.168.1.192/27；192.168.1.224/27.

（2）骨干网段中，6个网段需求，再将192.168.1.0/27划分为8个网段：

192.168.1.0/30（R1-R2）；192.168.1.4/30（R2-R3）；192.168.1.8/30（R1-R3）；192.168.1.12/30（R3-R4）；192.168.1.16/30（R4-R5 1000M）；192.168.1.20/30（R4-R5 100M）；192.168.1.24/30；192.168.1.28/30，其中在配置静态路由的时候，将R4-R5之间1000M和100M的网段合并为192.168.1.16/29.

（3）用户网段中，R1环回：192.168.1.32/28，192.168.1.48/28；R2环回：192.168.1.64/28，192.168.1.80/28；R3环回：192.168.1.96/27；R4环回：192.168.1.128/28，192.168.1.144/28；R5环回：192.168.1.160/27.

2.搭建拓扑，配IP

3.配置R3的DHCP服务

 4.局域网全网可达

R1配置静态路由+空接口防止被动黑洞+负载均衡

 R2配置静态路由+空接口防止被动黑洞+负载均衡

R3配置静态路由+负载均衡

R4配置静态路由+空接口防止被动黑洞+负载均衡+浮动静态

由于整个局域网均是由192.168.1.0/24网段划分而来，故在为R5配置静态路由和浮动静态时，将整个局域网进行汇总

此时，R4上就会存在主动黑洞，这时R4上的空接口“ ip route-static 192.168.1.0  24 NULL 0 ”就发挥作用了，它既可以防由R4环回汇总后产生的被动黑洞，也可以防R4-R5之间1000M和100M的网段合并后产生的被动黑洞，更关键的是可以防主动黑洞，即192.168.1.0/24网段中未使用的192.168.1.192/26网段

5.nat

（1）R1-R5配缺省

R1配置缺省路由+负载均衡

R2配置缺省路由

R3配置缺省路由

R4配置缺省路由+浮动静态（ip route-static 目标网段 出接口 下一跳）

R5配置缺省路由

（2）R5配nat

（3）ping测试

6.Telnet

 （1）R1开启远程登录功能

1）先在aaa管理中定义登录的账号及密码

2） 在管理接口上调用认证模式为aaa审计

（2）nat端口映射

 进入R5连接广域网的接口，将公有12.0.0.1的23端口固定分配给192.168.1.1或192.168.1.9或R1的两个环回（即能代表R1的IP地址）的23端口

（3）测试Telnet 

收工！！