静态路由综合实验

最新推荐文章于 2024-01-13 01:34:31 发布

Hi_yang_sir_

最新推荐文章于 2024-01-13 01:34:31 发布

阅读量220

点赞数

文章标签：大数据网络

本文链接：https://blog.csdn.net/Hi_yang_sir_/article/details/125669877

版权

实验要求：

1. R6为isp，接口IP地址均为公有地址，该设备智能配置IP地址，之后不能再对其进行任何配置；

2. R1-R5为局域网，私有IP地址192.168.1.0/24，请合理分配；

3. 所有路由器上环回，均代表连接用户的接口；

4. R3下的两台PC通过DHCP自动获取IP地址；

5. 选路最佳，路由表尽量小，避免环路；

6. R1-R5均可访问R6的环回；

7. R6telnetR5的公有IP地址时，实际登录到R1上；

8. R4与R5正常通过1000M链路，故障时通过100M链路。

实验拓扑

子网划分：
        由实验要求图可知R1、R2、R4均需两个网段代表使用百兆和千兆时的不同环回，R5需要一个网段代表环回，同时为了路由表尽量少，因此只需将192.168.1.0/24分为8个网段：
        192.168.1.0/27（主网段）
        192.168.1.32/27（R1环回）
        192.168.1.64/27（R1环回）
        192.168.1.96/27（R2环回）
        192.168.1.128/27（R2环回）
        192.168.1.160/27（R4环回）
        192.168.1.192/27（R4环回）
        192.168.1.224/27（用于R3的DHCP配置）
其中192.168.1.0/27作为主网段，而子网段需要7个网段，对其进行子网划分:
        192.168.1.0/30
        192.168.1.4/30
        192.168.1.8/30
        192.168.1.16/30
        192.168.1.20/30
        192.168.1.24/30（保留）
        192.168.1.28/30（保留）

实验步骤：

一、给路由器配置IP地址和环回

PC1:

PC2:

配置静态路由和缺省

R1
        [R1]ip route-static 0.0.0.0 0.0.0.0 192.168.1.2
        [R1]ip route-static 0.0.0.0 0.0.0.0 192.168.1.6
        [R1]ip route-static 192.168.1.96 27 192.168.1.2
        [R1]ip route-static 192.168.1.128 27 192.168.1.2
        [R1]ip route-static 192.168.1.160 27 192.168.1.2
        [R1]ip route-static 192.168.1.8 30 192.168.1.2
        [R1]ip route-static 192.168.1.12 30 192.168.1.6
        [R1]ip route-static 192.168.1.192 27 192.168.1.6
        [R1]ip route-static 192.168.1.224 27 192.168.1.6
        [R1]ip route-static 192.168.1.32 27 NULL 0
        [R1]ip route-static 192.168.1.64 27 NULL 0

R2
        [R2]ip route-static 0.0.0.0 0.0.0.0 192.168.1.10
        [R2]ip route-static 192.168.1.32 27 192.168.1.1
[R2]ip route-static 192.168.1.64 27 192.168.1.1
        [R2]ip route-static 192.168.1.4 30 192.168.1.1
        [R2]ip route-static 192.168.1.224 27 192.168.1.1
        [R2]ip route-static 192.168.1.224 27 192.168.1.10
        [R2]ip route-static 192.168.1.96 27 NULL 0
        [R2]ip route-static 192.168.1.128 27 NULL 0

R3
        [R3]ip route-static 0.0.0.0 0.0.0.0 192.168.1.14
        [R3]ip route-static 192.168.1.32 27 192.168.1.5
        [R3]ip route-static 192.168.1.64 27 192.168.1.5
        [R3]ip route-static 192.168.1.0 30 192.168.1.5
        [R3]ip route-static 192.168.1.96 27 192.168.1.5
        [R3]ip route-static 192.168.1.128 27 192.168.1.14

R4
        [R4]ip route-static 0.0.0.0 0.0.0.0 192.168.1.22
        [R4]ip route-static 0.0.0.0 0.0.0.0 192.168.1.18 preference 61
        [R4]ip route-static 192.168.1.96 27 192.168.1.9
        [R4]ip route-static 192.168.1.128 27 192.168.1.9
        [R4]ip route-static 192.168.1.0 30 192.168.1.9
        [R4]ip route-static 192.168.1.32 27 192.168.1.9
        [R4]ip route-static 192.168.1.64 27 192.168.1.13
        [R4]ip route-static 192.168.1.4 30 192.168.1.13
        [R4]ip route-static 192.168.1.224 27 192.168.1.13
[R4]ip route-static 192.168.1.160 27 NULL 0
        [R4]ip route-static 192.168.1.192 27 NULL 0
        [R4]ip route-static 192.168.1.24 30 NULL 0
        [R4]ip route-static 192.168.1.28 30 NULL 0

R5
        [R5]ip route-static 0.0.0.0 0.0.0.0 56.1.1.2
        [R5]ip route-static 192.168.1.0 24 192.168.1.21
        [R5]ip route-static 192.168.1.0 24 192.168.1.17 preference 61

R5配置NAT 及端口映射

R5
nat配置
        [R5]acl 2000
        [R5-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
        [R5-acl-basic-2000]int g 0/0/0
        [R5-GigabitEthernet0/0/0]nat outbound 2000
端口映射
        [R5-GigabitEthernet0/0/0]int g 0/0/1
        [R5-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 23 ins
        ide 192.168.1.33 23
        Are you sure to continue?[Y/N]:y

R1 配置登录账号和密码

R1
        [R1]aaa
        [R1-aaa]local-user root privilege level 3 password cipher root
        [R1-aaa]local-user root service-type telnet
        [R1-aaa]q
        [R1]user-interface vty 0 4
        [R1-ui-vty0-4]authentication-mode aaa