192.168.1.0/24
192.168.1.0000 0000/24将其子网划分
192.168.1.000 00000/27----骨干网络
192.168.1.000 000 00/30---192.168.1.0/30 (R1-->R2)
192.168.1.000 001 00/30---192.168.1.4/30 (R1--->R3)
192.168.1.000 010 00/30----192.168.1.8/30 (R2---->R4)
192.168.1.000 011 00/30----192.168.1.12/30 (R3----->R4)
192.168.1.000 100 00/30----192.168.1.16/30 (R4----->R5)
192.168.1.000 101 00/30----192.168.1.20/30 (R4---->R5)
192.168.1.000 110 00/30----192.168.1.24/30 (保留网段)
192.168.1.000 111 00/30----192.168.1.28/30 (保留网段)
192.168.1.001 00000/27----192.168.1.32/27 (R3下方的路由)
192.168.1.010 00000/27----R1的环回
192.168.1.010 0 0000/28---192.168.1.64/28
192.168.1.010 1 0000/28---192.168.1.80/28
192.168.1.011 00000/27----R2的环回
192.168.1.011 0 0000/28----192.168.1.96/28
192.168.1.011 1 0000/28----192.168.1.112/28
192.168.1.100 00000/27----R4的环回
192.168.1.100 0 0000/28----192.168.1.128/28
192.168.1.100 1 0000/28----192.168.1.144/28
192.168.1.101 00000/27----192.168.1.160/27-----R5的环回(只有一个环回)
192.168.1.110 00000/27-----192.168.1.192/27 (保留网段)
192.168.1.111 00000/27----- 192.168.1.224/27 (保留网段)
然后给R1-R6依次配ip以及相应的环回
然后配完ip再对每个路由器ping一下直连的路由,查看是否配错,由于图过多,这里就不放了
然后给R3配dhcp给pc1和pc2分配ip地址
然后看看pc是否分配到ip
然后给R1配两条缺省,以及4条静态路由;对于R1来说,左边并没有任何路由,因此,可以配两条缺省路由往右边走(因此缺省路由的总体方向也规定了一致往右边,不然可能会出现环路)为了防止绕路,可以单独再给R1配4条静态路由,可以由于最长掩码规则得出,不会走缺省而是我们自己配的静态路由。
给R2配往右的缺省对于R2来说,由于缺省是走右边的,因此它只能配一条缺省往R4走,但左边R1的环回以及下面那个网段1.4访问不了,因此要给它们配两条静态路由,然后R2访问R3有两条路可以走,而且都是经过一个路由器,因此要配两条等价路由前往R3,而R3右边那个网段1.12,由于是连接R4的,并且,R4是跟它直连的,而R2的缺省也是通往R4因此,1.12的网段就不用配了,R2可以通过缺省到R4来通这个网段。
给R3配和R2的配置一模一样
R4与R5之间正常走1000M,备份走100M
因此顺便给它配浮动静态路由,修改另一条优先级为65;然后R4右边配完了,就配左边,左边只能一个个网段进行匹配(R1到R4的路是相同的,因此要配两条等价路由)其它的照常配就行。
给R5配配两条大的缺省指向R4,并修改第2条的优先级为65
然后给他们空接口防环
此时测试一下,用PC1,PC2ping一下R5的环回,发现能通,内网全网可达
然后此时R5再配一条缺省指向R6,也就是边界路由的一条缺省指向ISP
现在就是外网不能进来,所以给R5配nat(用华为私有技术)
然后用R1-R5测试一下R6的环回
至此,R1到R5都可以访问R6 的环回
然后再给R1配Telnet
给R5的0/0/1口配端口映射
用R6来测试一下
发现可以登录,至此实验完成