HCIP-ENSP构建静态路由综合实验

• 验拓扑

• 实验需求

1、R6为ISP，接口IP地址均为公有地址，该设备只能配置IP地址，之后不能冉对其进行任何配置;

2、R1-R5为局域网，私有IP地址192.168.1.0/24，请合理分配;

3、R1、R2、R4，各有两个环回IP地址;R5,R6各有一个环回地址;所有路由器上环回均代表连接用户的接口;

4、R3下面的两台Pc通过DHCP自动获取IP地址;

5、选路最佳，路由表尽量小，避免环路;

6、R1-R5均可以访问R6的环回;

7、在R1上配置telnet服务，使R6能通过r5的公有地址telnet到R1上;

8、R4与R5正常通过1000M链路，故障时通过100m链路。

• 实验思路

1、划分IP，并给相应设备配置IP地址。

纵观整个网络拓扑（包括环回网段，考虑汇总），将192.168.1.0/24划分为6个大的网段。

1. 骨干链路，用于各路由器之间互联。将192.168.1.0/27网段划分为6个小网段，掩码为30。
2. R1环回，将192.168.1.32/27网段分成2个小网段，掩码是28位。
3. R2环回，将192.168.1.64/27网段分成2个小网段，掩码是28位。
4. R3环回，使用192.168.1.96/27网段，分配给终端计算机。
5. R4环回，将192.168.1.128/27网段分成2个小网段，掩码是28位。
6. R5环回，使用192.168.1.160/27网段。

2、配置DHCP,使R3下挂的两台终端计算机通过DHCP自动获取IP地址。

3、配置各路由器的静态路由，除ISP外其他网络可达。

4、配置缺省路由，实现内网到1.0.0.0/24互通。

5、配置NAT，实现全网通。

6、子网汇总，防环，做黑洞路由配置。

7、做备份，通过改变路由条目优先级实现，观察静态路由表变化并测试，观察1000Mb/链路故障时，数据能否走100Mb/s链路。

8、在R1上配置telnet服务，配置NAT转换，使R6能通过r5的公有地址telnet到R1上。

• 实验步骤

1. 配置IP地址并测试连通性。

R1：

R2：

R3:

R4:

R5:

R6：

测试：

1. 配置DHCP,使R3下挂的两台终端计算机通过DHCP自动获取IP地址。

在R3上进行DHCP配置：

终端自动获取IP地址：

查看IP：

1. 配置各路由器的静态路由，除ISP外其他网络可达。

静态路由：

R1:

R2:

R3:

R4:

R5:

测试：

4、配置缺省路由，实现内网到1.0.0.0/24互通，配置NAT，实现全网通。

缺省路由：

R5配置NAT：

测试：

5、子网汇总，防环，做黑洞路由配置。

• 6、做备份，通过改变路由条目优先级实现，观察静态路由表变化并测试，观察1000Mb/链路故障时，数据能否走100Mb/s链路。

R4：

• R5：

• 

测试：

1000M电路正常连接时路由表：

R4:

R5:

1000M电路中断时路由表：

R4：

R5：

7、在R1上配置telnet服务，配置NAT转换，使R6能通过r5的公有地址telnet到R1上。

R1配置telnet：

R5 NAT转换：

R6访问R1：