静态路由综合实验

1.先搭建拓扑

2.划分IP

192.168.1.0/27
用户IP：
192.168.1.0/30
192.168.1.4/30
192.168.1.8/30
192.168.1.12/30
192.168.1.16/30
192.168.1.20/30
192.168.1.24/30
192.168.1.28/30
R1：
192.168.1.32/27
环回：
192.168.1.32/28
192.168.1.48/28
R2:
192.168.1.64/27
环回：
192.168.1.64/28
192.168.1.80/28
R3:
192.168.1.96/27
R4:
192.168.1.128/27
环回：
192.168.1.128/28
192.168.1.144/28
R5:
192.168.1.160/27
R6：
环回:6.6.6.6 24

3.配置路由IP和环回

R1:

R2:

R3:

R4:

R5:

R6:

3.在R3上开启dhcp服务

[R3]dhcp enable
[R3]ip pool r3
Info:It’s successful to create an IP address pool.
[R3-ip-pool-r3] net
[R3-ip-pool-r3]network 192.168.1.96 mask 27
[R3-ip-pool-r3]ga
[R3-ip-pool-r3]gateway-list 192.168.1.97
[R3-ip-pool-r3]dns
[R3-ip-pool-r3]dns-list 114.114.114.114 8.8.8.8
[R3-GigabitEthernet0/0/2]dhcp select global
开启后在pc设置界面勾选DHCP
然后在命令行输入ipconfig查看是否自动获取到IP

4.缺省

R5上：[R5]ip route-static 0.0.0.0 0 56.1.1.2
[R5]ip route-static 192.168.1.32 27 192.168.1.17
[R5]ip route-static 192.168.1.64 27 192.168.1.17
[R5]ip route-static 192.168.1.96 27 192.168.1.17
[R5]ip route-static 192.168.1.128 27 192.168.1.17
[R5]ip route-static 192.168.1.0 30 192.168.1.17
[R5]ip route-static 192.168.1.4 30 192.168.1.17
[R5]ip route-static 192.168.1.8 30 192.168.1.17
[R5]ip route-static 192.168.1.12 30 192.168.1.17

R4上：[R4]ip route-static 0.0.0.0 0 192.168.1.18
[R4]ip route-static 192.168.1.64 27 192.168.1.9
[R4]ip route-static 192.168.1.0 30 192.168.1.9
[R4]ip route-static 192.168.1.4 30 192.168.1.13
[R4]ip route-static 192.168.1.96 27 192.168.1.13
[R4]ip route-static 192.168.1.32 27 192.168.1.13
[R4]ip route-static 192.168.1.32 27 192.168.1.9

R3上：[R3]ip route-static 0.0.0.0 0 192.168.1.14
[R3]ip route-static 192.168.1.32 27 192.168.1.5
[R3]ip route-static 192.168.1.0 30 192.168.1.5
[R3]ip route-static 192.168.1.64 27 192.168.1.5
[R3]ip route-static 192.168.1.64 27 192.168.1.14

R2上：[R2]ip route-static 0.0.0.0 0 192.168.1.10
[R2]IP route-static 192.168.1.96 27 192.168.1.10
[R2]IP route-static 192.168.1.4 30 192.168.1.1
[R2]IP route-static 192.168.1.96 27 192.168.1.1
[R2]IP route-static 192.168.1.4 30 192.168.1.1

R1上：[R1]ip route-static 0.0.0.0 0 192.168.1.2
[R1]ip route-static 0.0.0.0 0 192.168.1.6
[R1]ip route-static 192.168.1.64 27 192.168.1.2
[R1]ip route-static 192.168.1.8 30 192.168.1.2
[R1]ip route-static 192.168.1.96 27 192.168.1.6
[R1]ip route-static 192.168.1.12 30 192.168.1.6

5.完成第八小题

[R4]ip route-static 0.0.0.0 0 192.168.1.22 permanent
[R4]ip route-static 0.0.0.0 0 192.168.1.22 preference 61

[R5]ip route-static 192.168.1.32 27 192.168.1.21 pr 61
[R5]ip route-static 192.168.1.64 27 192.168.1.21 pr 61
[R5]ip route-static 192.168.1.96 27 192.168.1.21 pr 61
[R5]ip route-static 192.168.1.128 27 192.168.1.21 pr 61
[R5]ip route-static 192.168.1.0 30 192.168.1.21 pr 61
[R5]ip route-static 192.168.1.4 30 192.168.1.21 pr 61
[R5]ip route-static 192.168.1.8 30 192.168.1.21 pr 61
[R5]ip route-static 192.168.1.12 30 192.168.1.21 pr 61

讲1000M那条给切断后
R4：
启动了61那条备份

R5：
同理

6.做一个r5右边的nat口

[R5]acl 2000
[R5-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255

7.避免环路

[R1]ip route-static 192.168.1.32 27 NULL 0

[R2]ip route-static 192.168.1.64 27 NULL 0

[R4]ip route-static 192.168.1.128 27 NULL 0

8.Telnet服务

[R1]aaa
[R1-aaa]local-user xyh privilege level 3 password cipher 123456
[R1-aaa]local-user xyh service-type telnet

[R1]user-interface vty 0
[R1-ui-vty0]authentication-mode aaa

[R5-GigabitEthernet0/0/2]nat server protocol tcp global current-interface 23 ins
ide 192.168.1.1 23
Warning:The port 23 is well-known port. If you continue it may cause function fa
ilure.
Are you sure to continue?[Y/N]:y

完成！

TCP的三次握手过程：

第一次握手：客户端发送syn包(syn=x)到服务器，并进入SYN_SEND状态，等待服务器确认；
第二次握手：服务器收到syn包，必须确认客户的SYN（ack=x+1），同时自己也发送一个SYN包（syn=y），即SYN+ACK包，此时服务器进入SYN_RECV状态；
第三次握手：客户端收到服务器的SYN＋ACK包，向服务器发送确认包ACK(ack=y+1)，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。

TCP的四次挥手过程：

第一次挥手：主动关闭方发送一个FIN，用来关闭主动方到被动关闭方的数据传送，也就是主动关闭方告诉被动关闭方：我已经不 会再给你发数据了(当然，在fin包之前发送出去的数据，如果没有收到对应的ack确认报文，主动关闭方依然会重发这些数据)，但是，此时主动关闭方还可 以接受数据。
第二次挥手：被动关闭方收到FIN包后，发送一个ACK给对方，确认序号为收到序号+1（与SYN相同，一个FIN占用一个序号）。
第三次挥手：被动关闭方发送一个FIN，用来关闭被动关闭方到主动关闭方的数据传送，也就是告诉主动关闭方，我的数据也发送完了，不会再给你发数据了。
第四次挥手：主动关闭方收到FIN后，发送一个ACK给被动关闭方，确认序号为收到序号+1，至此，完成四次挥手。