isp静态路由综合实验

于 2024-03-17 16:13:55 发布
阅读量859 收藏 19
点赞数 12
文章标签： 接口隔离原则
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/czx3523717296/article/details/136781393
版权

1.将192.168.1.0/24划分为8个网段 

R1192.168.1. 96/27、192.168.1.32/27、192.168.1.8/30、192.168.1.4/30、192.168.1.12/30、192.168.1.128/27、192.168.1.16/30、192.168.1.20/30、192.168.1.160/27
R2192.168.1.4/30、192.168.1.64/27、192.168.1.128/27、192.168.1.12/30、192.168.1.32/27、192.168.1.16/30、192.168.1.20/30、192.168.1.160/27
R3192.168.1.64/27、192.168.1.0/30、192.168.1.96/27、192.168.1.8/30、192.168.1.128/27、192.168.1.16/30、192.168.1.20/30
R4192.168.1.0/30、192.168.1.64/27、192.168.1.4/30、192.168.1.32/27、192.168.1.160/27
R5192.168.1.64/27、192.168.1.0/30、192.168.1.4/30、192.168.1.32/27、192.168.1.96/27、192.168.1.8/30、192.168.1.12/30、192.168.1.128/27

2.配置IP地址

AR1

0/0/1接口：192.168.1.1/30   

0/0/0接口：192.168.1.5/30

环回1：192.168.1.65/28

环回2：192.168.1.81/28

AR2：

0/0/0接口：192.168.1.2/30

0/0/1接口：192.168.1.9/30

环回1：192.168.1.97/28

环回2：192.168.1.113/28

AR3：

0/0/1接口：192.168.1.6/30

0/0/2接口：192.168.1.13/30

AR4：

0/0/0接口：192.168.1.10/30

0/0/1接口：192.168.1.14/30

0/0/2接口：192.168.1.17/30

4/0/0接口:192.168.1.21/30

环回1：192.168.1.129/28

环回2：192.168.1.145/28

AR5：

0/0/1接口：192.168.1.18/30

0/0/0接口：12.0.0.1/24

0/0/2接口：192.168.1.22/30

环回1：192.168.1.161/27

R6：

0/0/0接口：12.0.0.2/24

环回1：1.1.1.1/24

   

3.验证连通性

R1    

[r1]ping 192.168.1.2
  PING 192.168.1.2: 56  data bytes, press CTRL_C to break
    Reply from 192.168.1.2: bytes=56 Sequence=1 ttl=255 time=30 ms
    Reply from 192.168.1.2: bytes=56 Sequence=2 ttl=255 time=20 ms
    Reply from 192.168.1.2: bytes=56 Sequence=3 ttl=255 time=20 ms
    Reply from 192.168.1.2: bytes=56 Sequence=4 ttl=255 time=20 ms
    Reply from 192.168.1.2: bytes=56 Sequence=5 ttl=255 time=20 ms

  --- 192.168.1.2 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 20/22/30 ms


[r1]ping 192.168.1.6
  PING 192.168.1.6: 56  data bytes, press CTRL_C to break
    Reply from 192.168.1.6: bytes=56 Sequence=1 ttl=255 time=70 ms
    Reply from 192.168.1.6: bytes=56 Sequence=2 ttl=255 time=20 ms
    Reply from 192.168.1.6: bytes=56 Sequence=3 ttl=255 time=20 ms
    Reply from 192.168.1.6: bytes=56 Sequence=4 ttl=255 time=10 ms
    Reply from 192.168.1.6: bytes=56 Sequence=5 ttl=255 time=20 ms

  --- 192.168.1.6 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 10/28/70 ms

R2

[r2]ping 192.168.1.10
  PING 192.168.1.10: 56  data bytes, press CTRL_C to break
    Reply from 192.168.1.10: bytes=56 Sequence=1 ttl=255 time=70 ms
    Reply from 192.168.1.10: bytes=56 Sequence=2 ttl=255 time=20 ms
    Reply from 192.168.1.10: bytes=56 Sequence=3 ttl=255 time=20 ms
    Reply from 192.168.1.10: bytes=56 Sequence=4 ttl=255 time=30 ms
    Reply from 192.168.1.10: bytes=56 Sequence=5 ttl=255 time=20 ms

  --- 192.168.1.10 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 20/32/70 ms

R3

[r3]ping 192.168.1.14
  PING 192.168.1.14: 56  data bytes, press CTRL_C to break
    Reply from 192.168.1.14: bytes=56 Sequence=1 ttl=255 time=30 ms
    Reply from 192.168.1.14: bytes=56 Sequence=2 ttl=255 time=1 ms
    Reply from 192.168.1.14: bytes=56 Sequence=3 ttl=255 time=20 ms
    Reply from 192.168.1.14: bytes=56 Sequence=4 ttl=255 time=20 ms
    Reply from 192.168.1.14: bytes=56 Sequence=5 ttl=255 time=30 ms

  --- 192.168.1.14 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 1/20/30 ms

R4

[r4]ping 192.168.1.18
  PING 192.168.1.18: 56  data bytes, press CTRL_C to break
    Reply from 192.168.1.18: bytes=56 Sequence=1 ttl=255 time=60 ms
    Reply from 192.168.1.18: bytes=56 Sequence=2 ttl=255 time=30 ms
    Reply from 192.168.1.18: bytes=56 Sequence=3 ttl=255 time=30 ms
    Reply from 192.168.1.18: bytes=56 Sequence=4 ttl=255 time=30 ms
    Reply from 192.168.1.18: bytes=56 Sequence=5 ttl=255 time=20 ms

  --- 192.168.1.18 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 20/34/60 ms

[r4]ping 192.168.1.22
  PING 192.168.1.22: 56  data bytes, press CTRL_C to break
    Reply from 192.168.1.22: bytes=56 Sequence=1 ttl=255 time=20 ms
    Reply from 192.168.1.22: bytes=56 Sequence=2 ttl=255 time=20 ms
    Reply from 192.168.1.22: bytes=56 Sequence=3 ttl=255 time=20 ms
    Reply from 192.168.1.22: bytes=56 Sequence=4 ttl=255 time=30 ms
    Reply from 192.168.1.22: bytes=56 Sequence=5 ttl=255 time=20 ms

  --- 192.168.1.22 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 20/22/30 ms

R5

[r5]ping 12.0.0.2
  PING 12.0.0.2: 56  data bytes, press CTRL_C to break
    Reply from 12.0.0.2: bytes=56 Sequence=1 ttl=255 time=80 ms
    Reply from 12.0.0.2: bytes=56 Sequence=2 ttl=255 time=20 ms
    Reply from 12.0.0.2: bytes=56 Sequence=3 ttl=255 time=30 ms
    Reply from 12.0.0.2: bytes=56 Sequence=4 ttl=255 time=30 ms
    Reply from 12.0.0.2: bytes=56 Sequence=5 ttl=255 time=30 ms

  --- 12.0.0.2 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 20/38/80 ms

4.DHCP获取IP地址

[r3]dhcp enable 
[r3]ip pool aa
[r3-ip-pool-aa]network 192.168.1.32 mask 27
[r3-ip-pool-aa]gateway-list 192.168.1.33
[r3-ip-pool-aa]dns-list 114.114.114.114 8.8.8.8
[r3-ip-pool-aa]q
[r3-GigabitEthernet0/0/0]ip add 192.168.1.33 27
[r3-GigabitEthernet0/0/0]dhcp select global

验证   PC端获取IP地址情况 

PC1

PC>ipconfig

Link local IPv6 address...........: fe80::5689:98ff:fe27:4242
IPv6 address......................: :: / 128
IPv6 gateway......................: ::
IPv4 address......................: 192.168.1.62
Subnet mask.......................: 255.255.255.224
Gateway...........................: 192.168.1.33
Physical address..................: 54-89-98-27-42-42
DNS server........................: 114.114.114.114
                                    8.8.8.8

 PC2

PC>ipconfig

Link local IPv6 address...........: fe80::5689:98ff:fed0:283f
IPv6 address......................: :: / 128
IPv6 gateway......................: ::
IPv4 address......................: 192.168.1.61
Subnet mask.......................: 255.255.255.224
Gateway...........................: 192.168.1.33
Physical address..................: 54-89-98-D0-28-3F
DNS server........................: 114.114.114.114
                                    8.8.8.8

  5.添加路由表

R1

[r1]ip route-static 0.0.0.0 0 192.168.1.2
[r1]ip route-static 0.0.0.0 0 192.168.1.6
[r1]ip route-static 192.168.1.96 27 192.168.1.2
[r1]ip route-static 192.168.1.8 30 192.168.1.2
[r1]ip route-static 192.168.1.32 27 192.168.1.6
[r1]ip route-static 192.168.1.12 30 192.168.1.6

R2

[r2]ip route-static 192.168.1.64 27 192.168.1.1
[r2]ip route-static 192.168.1.4 30 192.168.1.1
[r2]ip route-static 192.168.1.12 30 192.168.1.10
[r2]ip route-static 192.168.1.32 27 192.168.1.1
[r2]ip route-static 192.168.1.32 27 192.168.1.10

R3

[r3]ip route-static 0.0.0.0 0 192.168.1.14
[r3]ip route-static 192.168.1.64 27 192.168.1.5
[r3]ip route-static 192.168.1.0 30 192.168.1.5
[r3]ip route-static 192.168.1.8 30 192.168.1.14
[r3]ip route-static 192.168.1.96 27 192.168.1.5
[r3]ip route-static 192.168.1.96 27 192.168.1.14

R4

[r4]ip route-static 0.0.0.0 0 192.168.1.18
[r4]ip route-static 0.0.0.0 0 192.168.1.22 preference 70
[r4]ip route-static 192.168.1.96 27 192.168.1.9
[r4]ip route-static 192.168.1.0 30 192.168.1.9
[r4]ip route-static 192.168.1.64 27 192.168.1.9
[r4]ip route-static 192.168.1.64 27 192.168.1.13
[r4]ip route-static 192.168.1.4 30 192.168.1.13
[r4]ip route-static 192.168.1.32 27 192.168.1.13

R5

r5]ip route-static 192.168.1.0 24 192.168.1.17         	
[r5]ip route-static 192.168.1.0 24 GigabitEthernet 0/0/0 192.168.1.21
[r5]acl 2000
[r5-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255
[r5-acl-basic-2000]q
[r5]int g 0/0/2
[r5-GigabitEthernet0/0/2]nat outbound 2000

添加空接口

[r1]ip route-static 192.168.1.64 27 n 0
[r2]ip route-static 192.168.1.96 27 NULL 0
[r3]ip route-static 192.168.1.32 27 NULL 0
[r4]ip route-static 192.168.1.128 27 NULL 0
[r5]ip route-static 192.168.1.160 27 NULL 0

 

验证路由配置情况

<r1>ping 1.1.1.1
  PING 1.1.1.1: 56  data bytes, press CTRL_C to break
    Reply from 1.1.1.1: bytes=56 Sequence=1 ttl=252 time=60 ms
    Reply from 1.1.1.1: bytes=56 Sequence=2 ttl=252 time=40 ms
    Reply from 1.1.1.1: bytes=56 Sequence=3 ttl=252 time=50 ms
    Reply from 1.1.1.1: bytes=56 Sequence=4 ttl=252 time=30 ms
    Reply from 1.1.1.1: bytes=56 Sequence=5 ttl=252 time=30 ms
 
  --- 1.1.1.1 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 30/42/60 ms



 PC>ping 1.1.1.1
 
Ping 1.1.1.1: 32 data bytes, Press Ctrl_C to break
From 1.1.1.1: bytes=32 seq=1 ttl=252 time=63 ms
From 1.1.1.1: bytes=32 seq=2 ttl=252 time=62 ms
From 1.1.1.1: bytes=32 seq=3 ttl=252 time=47 ms
From 1.1.1.1: bytes=32 seq=4 ttl=252 time=47 ms
From 1.1.1.1: bytes=32 seq=5 ttl=252 time=63 ms
 
--- 1.1.1.1 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 47/56/63 ms

6.R6 telnet R5的IP地址时，实际登录R1

R1

[r1]aaa
[r1-aaa]local-user yh privilege level 15 password cipher 123456 
[r1-aaa]local-user yh service-type telnet 
[r1]user-interface vty 0 4 
[r1-ui-vty0-4]authentication-mode aaa

R5

[r5]int g 0/0/2 
[r5-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 23 inside 192.168.1.5 23 
 
Are you sure to continue?[Y/N]:y

      

 

czx3523717296
关注
  • 12
    点赞
  • 踩
  • 19
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
WAN综合实验-4.pka
07-04
1、IP地址表 2、各设备需要初始化： 修改设备名称（根据拓扑）；con口和vty口的空闲超时时间为10分20秒，光标跟踪，登陆密码（cisco）；关闭DNS解析，特权的明文密码cisco，特权的加密密码class10，要求把明文密码进行加密处理；对R1设置时钟为2012年12月20日下午3点45分30秒。 3、为了内部网络的VLAN统一，我们采用VTP协议，根据拓扑标识，指明设备的工作模式。VTP域为CCNA，密码为jsj123。为了网络的安全，SW1为主根桥（无论哪个vlan），SW3为次根桥（无论哪个vlan）。 4、内网所有的主机都采用DHCP来自动获取IP地址，R1是DHCP服务器。地址池的名称分别为CWC、RSB、XSB。 5、由于要访问别的分支机构的web 服务，所有在内部假设一台DNS服务器，分别解析BJ server和SH server的地址。DNS名称分别起：bj，sh即可。 6、内部网络实现全互访，采用EIGRP动态路由协议，AS为100。 7、公司租用了一根专线专门用来上网和与其他分支机构互联。ISP给了一个地址段位200.209.10.0/29，由于内部全局地址有限，所以准备采用动态NAT实现内网与外网的互联。 地址池的名称为NAT，可以转换的地址范围是CWC、RSB、XSB、DNS Server和192.168.1.0/24。ACL列表的名称为2。 8、R2与ISP之间为了提供安全可靠性，采用了PPP 的CHAP的封装认证方式。互认证密码为cisco。 9、公司在北京和上海设立了分支机构来扩大业务，这样他们就要与公司内部网络互连，我们采用帧中继的形式实现WAN的互联。如下： ISP—SH的DLCI为102，ISP—BJ的DLCI为103，SH—ISP的DLCI为201，BJ—ISP的DLCI为301 10、各分支机构内部都有各自的服务器，为了能够让他们分支机构之间能够数据共享，我们采用EIGRP动态路由协议，AS为1。 11、公司的总部与ISP之间采用了默认路由送出接口的形式，运营商由于知道公司的公网地址，所以他采用静态路由送出接口的形式，并且他们利用各自的动态路由协议，让其他的网络分别能够动态学习默认路由和静态路由。 12、最后，做一下测试内部终端能不能访问各分支机构。
WAN综合实验-1.pka
07-03
1、设备初始化： 修改设备名称（根据拓扑标注），设备所有的con口和vty口空闲超时时间为10分5秒，光标跟踪，con口和vty口的登陆密码是cisco，关闭DNS解析，特权加密密码为ccnacisco。要求把明文密码进行加密处理。 2、内部网络有3个部门： VLAN 2：CWC VLAN 3：RSB VLAN 4：XSB 3、内网所有的主机采用DHCP来自动获取IP地址，在R1本地建立DHCP服务。地址池用VLAN名称标注。DNS为各区域的*.10。 4、CWC禁止其它两个部门访问， RSB和XSB之间可以互访。使用命名的扩展ACL实现，RSB的ACL名称为ACCESS，XSB的ACL名称为ACCESS-1。 5、总部R1与其他分支机构用FR互联，使用点对点的连接： S0：R1—R2 R1—R3 S1：R2—R1 S2：R3—R1 6、R1与ISP之间用RIPv2互联，R1只宣告与ISP的公网直连，ISP宣告所有的直连。 7、公司还租用了一根专线，专门与ISP相连，为了安全公司于ISP使用PPP封装，并且使用CHAP身份验证（密码为ccnp）。ISP分配给公司5个有效的公网地址200.100.1.3-7，公司使用动态NAT过载来实现内网与外网的互访，公网地址池的名称为NAT。内部所有终端都可以访问外网，访问列表是2。R1做一条送出接口默认路由指向ISP，ISP做一条送出接口静态路由指向R1。
WAN综合实验-8.pka
07-04
地址分配表 VLAN 配置和端口映射 场景 在这个 CCNA 综合技能练习中，XYZ 公司结合使用 eBGP 和 PPP 实现 WAN 连接。其他技术包括 NAT、DHCP、静态和默认路由、适用于 IPv4 的 EIGRP、VLAN 间路由和 VLAN 配置。安全配置包括 SSH、端口安全、交换机安全和 ACL。 注意：仅 HQ、B1、B1-S2 和 PC 可访问。用户 EXEC 密码为 cisco，特权 EXEC 密码为 class。 要求 PPP · 使用 PPP 封装和 CHAP 身份验证配置从 HQ 到互联网的 WAN 链路。 o 使用密码 cisco 创建用户 ISP。 · 使用 PPP 封装和 PAP 身份验证配置从 HQ 到 NewB 的 WAN 链路。 o 使用密码 cisco 创建用户 NewB。 注意：ppp pap sent-username 不由 Packet Tracer 进行评分。不过，必须在 HQ 和 NewB 之间的链路建立之前配置。 eBGP · 在 HQ 和互联网之间配置 eBGP。 o HQ 属于 AS 65000。 O 互联网云中 BGP 路由器的 IP 地址为 209.165.201.2。 o 向互联网通告 192.0.2.0/24 网络。 NAT · 在 HQ 上配置动态 NAT o 允许使用名为 NAT 的标准访问列表转换 10.0.0.0/8 地址空间的所有地址。 o XYZ 公司拥有 209.165.200.240/29 地址空间。池 HQ 使用掩码为 /29 的地址 .241 至 .245。将 NAT ACL 与池 HQ 绑定。配置 PAT。 o 与互联网和 HQ-DataCenter 的连接位于 XYZ 公司外部。 VLAN 间路由 · 为 B1 配置 VLAN 间路由。 o 使用分支路由器的地址分配表配置并激活用于 VLAN 间路由的 LAN 接口。VLAN 99 为本地 VLAN。 静态路由和默认路由 · 为 HQ 配置通往 NewB LAN 的静态路由。使用送出接口作为参数。 · 为 B1 配置通往 HQ 的默认路由。使用下一跳 IP 地址作为参数。 EIGRP 路由 · 为 HQ 和 B1 配置并优化 EIGRP 路由。 o 使用自主系统 100。 o 在相应接口上禁用 EIGRP 更新。 VLAN 和中继配置 注意：B1-S2 上的记录到控制台功能已关闭，因此本地 VLAN 不匹配消息不会中断配置。如果您想查看控制台消息，请输入记录控制台的全局配置命令。 · 在 B1-S2 上配置中继和 VLAN。 o 只在 B1-S2 上创建并命名 VLAN 配置和端口映射表中列出的 VLAN。 o 配置 VLAN 99 接口和默认网关。 o 将 F0/1 到 F0/4 的中继模式设为打开。 o 将 VLAN 分配给适当的接入端口。 o 禁用所有未使用的端口并分配 BlackHole VLAN。 端口安全 · 使用以下策略确保 B1-S2 接入端口的端口安全性： o 允许在端口上获知 2 个 MAC 地址。 o 配置要添加到配置中的已获知的 MAC 地址。 o 将端口设置为在出现安全违规时发送消息。仍然允许来自获知的前两个 MAC 地址的流量。 SSH · 将 HQ 配置为使用 SSH 进行远程访问。 o 将模数设为 2048。域名为 CCNASkills.com。 o 用户名为 admin，密码为 adminonly。 o VTY 线路上应只允许 SSH。 o 修改 SSH 默认值：版本 2；60 秒超时；两次重试。 DHCP · 在 B1 上，按照以下要求为销售 VLAN 20 配置 DHCP 池： o 排除范围内的前 10 个 IP 地址。 o 池名称是 VLAN20，区分大小写。 o 在 DHCP 配置中添加连接到 HQ LAN 的 DNS 服务器。 · 配置销售 PC 以使用 DHCP。 访问列表策略 · 由于 HQ 已连接到互联网，请按以下顺序配置和应用名为 HQINBOUND 的命名 ACL： o 允许从任何源地址到任何目的地址的入站 BGP 更新（TCP 端口 179）。 o 允许从任何源地址到 HQ-DataCenter 网络的入站 HTTP 请求。 o 仅允许来自互联网的已建立的 TCP 会话。 o 仅允许来自互联网的入站 ping 回复。 o 明确阻止来自互联网的所有其他入站访问。 连接 · 验证从每台 PC 到 WWW.pka 和 www.cisco.pka 是否具有完整连接。 · 外部主机应该能够在 WWW.pka 上访问网页。 · 场景 0 中的所有测试均应成功。
WAN综合实验-7.pka
07-04
致用户： 或许您无需借助打印说明也可以完成本练习，不过我们仍在启动此练习的页面上为您提供了 PDF 版说明（位于页面的左侧）。 HQ 地址表 分支路由器的地址表 以分支路由器 B1、B2 或 B3 的编号代替 ”X”。 HQ 的点对点 PVC 使用子网中的第二个地址。HQ 使用第一个地址。 WRT300N 路由器通过 DHCP 从分支路由器获得 Internet 地址。 VLAN 配置和端口映射 学习目标 在集中星型拓扑中配置帧中继 将 PPP 的身份验证方式配置为 CHAP 和 PAP 配置静态 NAT 和动态 NAT 配置静态路由和默认路由 简介 在本次综合性 CCNA 技巧练习中，XYZ 公司在 WAN 连接中混合使用帧中继与 PPP。HQ 路由器通过 NAT 提供对服务器群和 Internet 的访问。另外 HQ 还使用基本的防火墙 ACL 来过滤入站流量。每台分支路由器都配置为支持 VLAN 间路由和 DHCP。路由过程通过 EIGRP 以及静态路由和默认路由完成。每个交换网络上都配置了 VLAN、VTP 和 STP。本练习已启用端口安全功能并提供无线接入。在本次综合练习中，您的任务是充分利用您在四门 Exploration 课程中所学的知识，成功运用所有技术。 您要负责配置 HQ 路由器以及分支路由器 B1、B2 和 B3。此外，您还要负责配置每一台通过分支路由器连接到网络的设备。NewB 路由器代表一台小型公司经合并后作为新分支机构的分支路由器。您不具有NewB 路由器的访问权。但是，您要在 HQ 和 NewB 之间建立一条链路，使这家新的分支机构能够访问内部网络和 Internet。 您管理的路由器和交换机都还没有经过配置。Packet Tracer 不会对基本配置（如主机名、口令、标语和其它常规维护命令）进行评分，这些基本配置也不属于规定的任务。但是，您需要执行这些配置，您的教师可能会选择对这些命令进行评分。 由于本练习所使用的网络相当庞大，试题中有将近 500 个必需的组件，您不必在每次输入命令后查看增加的完成比例。另外，本练习不会说明每个任务结束后应当完成的特定百分比。您需要通过测试连通性来检验每个任务的配置。不过，您随时都可以单击 Check Results（检查结果）查看系统是否对特定的组件评分以及您的配置是否正确。 由于分支路由器（B1、B2 和 B3）和交换机在设计时考虑了可扩展性，因此您可以重复利用配置脚本。例如，适用于 B1、B1-S1、B1-S2 和 B1-S3 的配置只需稍作调整即可直接应用于 B2。 注：本 CCNA 综合技巧练习还有一种开放型版本，这种版本中您可以选择想实施的编址方案和技术。您需要通过测试端到端的连通性来检验配置。 任务 1：在集中星型拓扑中配置帧中继 步骤 1. 配置帧中继核心。 请使用地址表并遵循下列要求。 HQ 为中心路由器。B1、B2 和 B3 为分支路由器。 HQ 对每台分支路由器使用点对点子接口。 必须手动配置 B3 使其使用 IETF 封装。 对于 HQ、B1 和 B2，LMI 类型必须手动配置为 q933a。B3 使用 ANSI。 步骤 2. 在 HQ 上配置 LAN 接口。 步骤 3. 检验 HQ 能否 ping 通每台分支路由器。 任务 2：将 PPP 的身份验证方式配置为 CHAP 和 PAP 步骤 1. 使用 PPP 封装和 CHAP 身份验证配置从 HQ 到 ISP 的 WAN 链路。 CHAP 口令是 ciscochap。 步骤 2. 使用 PPP 封装和 PAP 身份验证配置从 HQ 到 NewB 的 WAN 链路。 您需要将电缆连接到正确的接口。HQ 是链路的 DCE 端。您需要选择时钟频率。PAP 口令是 ciscopap。 步骤 3. 检验 HQ 能否 ping 通 ISP 和 NewB。 任务 3：在 HQ 上配置静态 NAT 和动态 NAT 步骤 1. 配置 NAT。 请遵循下列要求： 允许转换 10.0.0.0/8 中的所有地址。用标准的ACL，名称为NAT_LIST。 XYZ 公司拥有 209.165.200.240/29 地址空间。XYZCORP 池使用从 .241 到 .245 范围内的地址，子网掩码为 /29。用NAT过载实现。 位于 10.0.1.2 的 www.xyzcorp.com 网站注册于 IP 地址为 209.165.200.246 的公共 DNS 系统。 步骤 2. 使用扩展 ping 命令检验 NAT 是否在运作。 使用 HQ LAN 接口作为源地址，从 HQ ping ISP 上的 serial 0/0/0 接口。此 ping 命令应该成功。
ISP和静态路由实验作业
最新发布
07-17
静态路由实验作业
国内IP路由表
12-16
包含了国内IP的大致范围和ipset可执行文件
CN_ISP_RIB:中国大陆地区运营商路由表
03-16
简介 数据基于APNIC，准确有效 适用于StoneOS 4.0〜5.5各版本 对APNIC数据进行路由聚合，实现最小数量 覆盖中国大陆地区电信，联通，移动三大运营商，长宽，电信通等二级运营商以及教育网正在准备中 每天自动更新，确保可以获取到最新的路由信息 安装 WebUI方式引入至StoneOS（以5.0版本为例）： “网络”=>”路由”=>”ISP信息”=>”上传”=>“从电脑上传用户定义的ISP配置文件”=>”浏览”=>选择已下载StoneOS-User-Defined-ISP.DAT文件=>”上传” CLI方式导入至（需要自建FTP或TFTP服务器，以TFTP为例） import ispfile from tftp server 192.168.1.2 StoneOS-User-Defined-ISP.DAT 已知问题 不支持二级运营商，教育网等 由于低性能设备最大ISP路由约
ISP路由表分发中的AS与BGP
weixin_30346033的博客
12-16 274
➠更多技术干货请戳：听云博客 摘要 本文面向，初级网络工程师，数据挖掘工程师，涉及EGP(外部网关协议; Exterior Gateway Protocol),IGP(内部网关协议; Interior Gateway Protocol)两类协议，AS(自治系统;Autonomous System)构成，whois内容解析及部分RPSL(路由策略规范语言;Routing Policy Speci...
自动生成运营商路由表工具1.3
07-30
自己写的小工具，目前只生成电信和网通的路由表，需要别家的可以自己改，只要你知道运营商的维护账号(mnt-by)
全国ISP地址分配表
02-11
部分参考： 203.169.32.0 - 203.169.47.255 香港 电信 203.169.128.0 - 203.169.250.255 香港 电信 203.171.224.0 - 203.171.239.255 河南 电信 203.174.7.0 - 203.174.7.255 上海 电信 203.174.32.0 - 203.174.63.255 香港 电信 203.174.96.0 - 203.174.127.255 北京 电信 203.175.128.0 - 203.175.157.255 广东 联通 203.175.192.0 - 203.175.255.255 浙江 联通 203.176.128.0 - 203.176.143.255 香港 联通 203.176.152.0 - 203.176.167.255 香港 联通 203.176.168.0 - 203.176.175.255 上海 电信 203.176.176.0 - 203.176.255.255 香港 电信 203.184.80.0 - 203.184.95.255 上海 电信 203.184.128.0 - 203.185.63.255 香港 电信 203.186.0.0 - 203.186.255.255 香港 电信 203.187.0.0 - 203.187.127.255 台湾 电信 203.187.161.0 - 203.187.171.255 北京 电信 203.187.172.0 - 203.187.172.255 河北 电信 203.187.173.0 - 203.187.187.255 北京 电信 203.187.188.0 - 203.187.191.255 北京 联通 203.188.64.0 - 203.188.127.255 香港 联通 203.188.192.0 - 203.188.207.255 台湾 联通 203.189.160.0 - 203.189.175.255 香港 联通
四大运营商路由表
04-21
四大运营商路由表：电信，联通，教育网，移动。
ENSP静态路由综合实验
qq_63284884的博客
01-05 2756
目录 实验内容 实验要求 实验步骤 1、分析实验 2、划分IP地址 3、配置IP地址 验证配置情况 4、DHCP自动获取IP地址 验证PC端获取IP地址情况 5、添加路由表 详细配置 添加空接口 验证路由配置情况 6、R6 telnet R5的IP地址时，实际登录R1 R1上的配置 R5上的配置 实验总结 实验内容 实验要求 1、R6为ISP，接口IP地址均为公有地址；该设备只能配置IP地址，之后不能再对其进行其他任何配置； 2、R1-R5为局域网，私.
静态路由 ISP路由 策略路由 OSPF路由
AquariusYuxin的博客
11-15 6723
静态路由（英语：Static routing），一种路由的方式，路由项（routing entry）由手动配置，而非动态决定。与动态路由不同，静态路由是固定的，不会改变，即使网络状况已经改变或是重新被组态。一般来说，静态路由是由网络管理员逐项加入路由表。使用静态路由的另一个好处是网络安全保密性高。大型和复杂的网络环境通常不宜采用静态路由。 CIDR（无类别域间路由，Classless Inter...
linux添加isp路由表,【原创】linux多ISP的策略路由
weixin_39676930的博客
05-09 145
#!/bin/bash#BY kerryhu# QQ:263205768# MAIL:[email protected]#BLOG:http://kerry.blog.51cto.com# Please manual operation yum of beforeOperation.....#安装iproute2tar -zxvf iproute2-2.6.16-060323.tar.gzcd ip...
网络协议查漏补缺（2）路由、网络常见概念(因特网, ISP, 接口, 上网方式)、公网私网、NAT
一个写湿的程序猿
01-30 407
是：计算机0 往路由器发送了 ARP包，路由器收到后回复了 ARP包，从而计算机0就开始发送 ICMP包，路由器0收到 ICMP包后准备发往计算机1，但是路由器还不知道计算机1的MAC地址，所以要往计算机1发送ARP包，因此就把ICMP包给丢了，所以第一次。这里仅仅是简述一下数据包的传输过程，后面详细学到网络分层时，会再次详细讲解数据包的传输过程。Internet 上的路由器中只有到达公网的路由表，没有到达私网的路由表。平时见到左边的下载列表，其实是给使用不同 ISP 的用户对应的选择。
防火墙的ISP选路与DNS透明代理
qq_32044265的博客
11-18 3031
ISP选路功能是当FW作为出口网关设备连接多个ISP网络时，使访问特定ISP网络的流量从相应出接口转发，保证流量转发使用最短路径，提高转发效率。 FW会根据DNS请求报文选择的出接口，修改请求DNS服务器地址为其他ISP内的DNS服务器地址
防火墙多选路出口（ISP选路、策略路由、智能选路）
bluepangzi的博客
09-01 4588
多出口智能选路一、ISP选路（二）策略路由(PBR policy-based-router)1、策略路由原理2、工作原理3、策略路由组成 一、ISP选路   NGFW拥有两条属于不同ISP网络的出口链路。当内网用户访问ISP2中的Server2时，如果NGFW 上存在等价路由，则NGFW可以通过两条不同的路径到达Server2.其中，路径2显然不是最优的路径，路径1才是用户所期望的路径。 ISP选路是根据ISP的库动态的产生静态路由。 （二）策略路由(PBR policy-based-router)
破解所谓的ISP封路由的方法大集合
airekans的专栏
09-05 2522
联通电信，垄断了宽带市场，收费是人家发达国家几百倍，网速是人家发达国家几百分之一，你也好意思来封天朝人们的路由器??以下是一些找到的资料，以后好好研究下MAC和IP之间的联系和转化。第一篇，目前大多数ISP用来监测路由的方法(注意这里讲得解决方法其实不科学，也就是没有从根本上解决问题，大家主要是看网络尖兵的原理 )网络尖兵 原理： 网络尖兵的技术实现主要依赖于“被动扫描原理（Passive Network Scan）”、 “网络指纹技术（ Network TCP Finger Printing ）”
为何删了ISP上的静态路由仍然可以连通呢
06-11
可能有以下几种情况： 1. 静态路由未完全删除：如果你没有完全删除静态路由，可能会导致某些路由仍然生效，从而使你可以继续连接。 2. 动态路由：如果你的网络中使用了动态路由协议，那么路由表会动态地更新，可能会导致你的设备仍然能够连通。 3. ARP缓存：如果你的设备曾经与目标设备通信过，那么可能会在ARP缓存中保存了目标设备的MAC地址，即使静态路由已经删除，你的设备仍然可以通过ARP缓存中的MAC地址与目标设备通信。 4. NAT：如果你使用了网络地址转换(NAT)技术，可能会导致你的设备仍然能够连通。因为NAT会将内部网络的私有IP地址转换成公网IP地址，从而实现了内部网络与公网之间的通信。即使静态路由已经删除，NAT技术仍然可以让你的设备通过公网IP地址与目标设备通信。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值