静态路由配置

1拓扑

 

二：实验需求

1、R6 为 ISP,接口 P 地址均为公有地址，该设备只能配置 P 地址，之后不能再对其进行任何配置;
2、R1-R5 为局域网，私有IP地址192.168.1.0/24，请合理分配;

3、R1、R2、R4，各有两个环回IP 地址;RS,R6 各有一个环回地址;所有路由器上环回均代表连接用户的接口:

4、R3 下面的两台 PC 通过 DHCP 自动获取地址;

5、选路最佳，路由表尽量小，避免环路;
6、RI-R5 均可以访问 R6 的环回:
7、R6 telmet R5 的公有地址时，实际登录到 R1 上;

8、R4 与 R5 正常通过 1000M 链路，故障时通过 100M 链路

三：实验思路

1、划分 IP(划分IP 的方式有多种，以下划分方式可做为参考)并给相应设备配置IP地址。

        骨干链路：192.168.1.0/27

        再次划分192.168.1.000 000 00    30

                        192.168.1.0

                        192.168.1.4

                        192.168.1.8

                        192.168.1.16

                        …….

                        192.168.1.48
        R1环回:192.168.1.32/27
                  L0:192.168.1.32/28
                  L1:192.168.1.48/28
        R2环回:192.168.1.64/27
                  Le:192.168.1.64/28
                  L1:192.168.1.80/28
        R3环回:192.168.1.96/27
        R4环回:192.168.1.128/27
                  Le:192.168.1.128/28
                  L1:192.168.1.144/28
        R5环回:192.168.1.160/27

        保留地址：

                 192.168.1.160/27

                 192.168.1.192/27

                 192.168.1.224/27

2、配置 DHCP,使 R3 下面的两台 PC 通过 DHCP 自动获取 I 地址。

3、编写除了到达 1.0.0.0/24 之外，到达其他网段的静态路由。

4、配置缺省路由，实现到 1.0.0.0/24 互通。此时实现内网通;在 R5 路由器上配置 nat，可用 esayip,此时实现全网通做汇总，做防环，做黑洞路由配置

5、做备份，通过改变路由条目优先级实现

6、7、测试，观察 1000Mb/s 链路故障时，数据能否走 100Mb/s 链路

8、R6 telnetR5 的公有地址时,实际登录到 R1 上,在 R1 上配置 telnet服务，通过 nat server 发布到R5 的公网接口。

 四 ：配置

DHCP

[R1]dhcp enable  

[R3]ip pool aaa 
[R3-ip-pool-aaa]network 192.168.1.96 mask 27    
[R3-ip-pool-aaa]gateway-list 192.168.1.97       
[R3-ip-pool-aaa]dns-list 114.114.114.114 8.8.8.8 
[R3-GigabitEthernet/0/02]dhcp select global         

[R5]acl 2000                
[R5-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255 
[R5-acl-basic-2000]int g 0/0/1
[R5-GigabitEthernet0/0/1]nat outbound  2000                接口调用NAT

远程登陆

[R1]telnet server enable  开启远程登录服务
[R1]aaa    
[R1-aaa]local-user  huawei password  cipher 123456 privilege  level 15
[R1-aaa]local-user huawei service-type telnet 
[R1-aaa]q

[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode aaa
[R1-ui-vty0-4]quit 

端口映射

[R5]int g0/0/1

[R5-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 23 ins
ide 192.168.1.1 23 
Warning:The port 23 is well-known port. If you continue it may cause function fa
ilure.
Are you sure to continue?[Y/N]:y

 五 ：测试

[