原文章
https://blog.csdn.net/ghostd4/article/details/134355846
要求:
1, R6为ISP,接口IP地址均为公有地址,该设备只能配置IP地址,之后不能再对其进行其他任何配置;
2 ,R1-R5为局域网,私有IP地址192.168.1.0/24,请合理分配
3, R1,R2,R4,各有两个环地址,R5,R6各有一个环回地址,所有路由器上环回均代表连接用户的接口;
4,R3下的两台PC通过DHCP自动获取IP地址;
5,选路最佳,路由表尽量小,避免环路;
6,R1-R5均可以访问R6的环回:
7,R6 telnet R5的公有IP地址时,实际登陆到R1上;
8, R4与R5正常通过1000M链路,故障时通过100M链路;
分析:
1,把192.168.1.0/24网段进行划分,划分如下:
192.168.1.0/27
192.168.1.0/30
192.168.1.4/30
192.168.1.8/30
192.168.1.12/30
192.168.1.16/30
192.168.1.20/30
192.168.1.24/30
192.168.1.28/30
192.168.1.32/27
192.168.1.32/28
192.168.1.48/28
192.168.1.64/27
192.168.1.64/28
192.168.1.80/28
192.168.1.96/27
192.168.1.96/28
192.168.1.112/28
192.169.1.128/27
192.168.1.160/27
192.168.1.192/27
192.168.1.224/27
2,给外网的路由器配置IP和环回
3,给局域网的路由器配置接口IP和环回
4,在R3上启动DHCP协议使PC自动获取IP
5,使用静态路由的方法使局域网的网络全通
6,在R5的0/0/2的接口配置NAT
7,在R1启动telnet服务
8,在R5的0/0/2端口做端口映射
9,测试
步骤:
1、将AR4路由添加一个网口
第一步:配各个接口的IP与环回
配置成功后可以用display ip int brief来查看是否配置成功后
R1:
[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 30
[R1-GigabitEthernet0/0/0]int g 0/0/1
[R1-GigabitEthernet0/0/1]ip add 192.168.1.9 30
[R1-GigabitEthernet0/0/1]q
[R1]int l 0
[R1-LoopBack0]ip add 192.168.1.33 28
[R1-LoopBack0]int l 1
[R1-LoopBack1]ip add 192.168.1.49 28
R2:
[r2]int g 0/0/0
[r2-GigabitEthernet0/0/0]ip add 192.168.1.2 30
[r2-GigabitEthernet0/0/0]int g 0/0/1
[r2-GigabitEthernet0/0/1]ip add 192.168.1.5 30
[r2-GigabitEthernet0/0/1]int l 0
[r2-LoopBack0]ip add 192.168.1.65 28
[r2-LoopBack0]int l 1
[r2-LoopBack1]ip add 192.168.1.81 28
R3:
[r3]int g 0/0/0
[r3-GigabitEthernet0/0/0]ip add 192.168.1.10 30
[r3-GigabitEthernet0/0/0]int g 0/0/1
[r3-GigabitEthernet0/0/1]ip add 192.168.1.13 30
[r3-GigabitEthernet0/0/1]int l 0
[r3-LoopBack0]q
[r3]int g 0/0/2
[r3-GigabitEthernet0/0/2]ip add 192.168.1.161 27
R4:
[Huawei]sys r4
[r4]int g 0/0/0
[r4-GigabitEthernet0/0/0]ip add 192.168.1.6 30
[r4-GigabitEthernet0/0/0]int g 0/0/1
[r4-GigabitEthernet0/0/1]ip add 192.168.1.14 30
[r4-GigabitEthernet0/0/1]int g 0/0/2
[r4-GigabitEthernet0/0/2]ip add 192.168.1.17 30
[r4-GigabitEthernet0/0/2]int g 4/0/0
[r4-GigabitEthernet4/0/0]ip add 192.168.1.21 30
[r4-GigabitEthernet4/0/0]int l 0
[r4-LoopBack0]ip add 192.168.1.97 28
[r4-LoopBack0]int l 1
[r4-LoopBack1]ip add 192.168.1.113 28
R5:
[R5]int g 0/0/0
[R5-GigabitEthernet0/0/0]ip add 192.168.1.18 30
[R5-GigabitEthernet0/0/0]int g 0/0/1
[R5-GigabitEthernet0/0/1]ip add 192.168.1.22 30
[R5-GigabitEthernet0/0/1]int g 0/0/2
[R5-GigabitEthernet0/0/2]ip add 12.0.0.1 24
[R5-GigabitEthernet0/0/2]int l 0
[R5-LoopBack0]ip add 192.168.1.129 27
R6:
[R6]int g 0/0/0
[R6-GigabitEthernet0/0/0]ip add 12.0.0.2 24
[R6-GigabitEthernet0/0/0]int l 0
[R6-LoopBack0]ip add 1.1.1.1 24
第二步手工配置两个PC
第三步:配置静态路由使全网可达(有些地方有错误 放图了)
R1:
R2:
R3:
R4:
R5:
第四步:在R5的0/0/2口配置NAT 能访问外网 并在0/0/2启用端口映射
在R1上启动telnet服务
[r1]user-interface vty 0 4
[r1-ui-vty0-4]authentication-mode aa
[r1-ui-vty0-4]q
[r1]aa
[r1-aaa]local-user huawei password cipher 123
Info: Add a new user.
[r1-aaa]local-user huawei privilege level 15
[r1-aaa]local-user huawei service-type telnet
并能在R6telnet R1
测试环回与IP通路 实验完成