一、实验拓扑
二、实验需求
1、R6为ISP,接口IP地址均为公有地址,该设备只能配置IP地址,之后不能再对其进行任何配置
2、R1-R5为局域网,私有ip地址192.168.1.0/24,合理分配
3、R1、R2、R4,各有两个环回IP地址,R5、R6各有一个环回地址;所有路由器上环回,均代表连接用户的接口
4、R3下的两台PC通过DHCP主动获取IP地址
5、选路最佳,路由表尽量小,避免环路
6、R1-R5均可以访问R6(ISP)的环回
7、在R1上配置telent服务,使R6telentR5的公有IP地址时,实际登录到R1上
8、R4与R5正常通过1000链路,故障时通过100M链路
三、实验思路
①根据拓扑图分配的网段进行IP地址配置
②根据拓扑图在R1-R5路由器上配置静态路由,分析减少路由条目,注意负载均衡,并且配置浮动静态路由
③在R5上配置缺省路由指向ISP,并在与ISP相连接口上配置NAT,实现私网与公网的互通
④在R1上开启telent服务,并在与ISP相连接口上配置端口映射,实现R6telentR5的公有IP地址时,实际登录到R1上
⑤在R3上配置DHCP
四、配置步骤
1)配置IP地址
R1上IP配置
R2上IP配置
R3上IP配置
R4上IP配置
R5上IP配置
ISP上IP配置
2)路由配置
先给R1配置缺省,再根据拓扑图完善静态路由
比如配置到达192.168.1.96网段的静态路由
同理先给R2、R3、R4、R5配置缺省,再根据拓扑图完善静态路由
配置浮动静态路由
3)实现公网与私网的互通
ACL
NAT配置并在接口上调用ACL
配置缺省指向ISP
4)在R1上开启telent服务
五、实验结果
ISPtelentR1
PC获取IP地址
访问R6的环回