HCIA(华为体系初级网络安全工程师)eNSP(基础实验一静态路由)

目录

实验要求：

实验内容：

步骤一：对IP地址进行子网划分。

步骤二：对所有设备进行IP地址的配置。

对所有设备配置好的IP地址进行检验：

 步骤三：配置静态路由并增添至静态路由表以及缺省路由。

除AR6对所有设备进行检验是否可以通讯成功

步骤四：通过编写黑洞路由来防止发生环路产生 --- 此时已全网可达

步骤五：将100M的链路作为备份链路

实验结果：

---

实验要求：

实验内容：

步骤一：对IP地址进行子网划分。

1，首先将192.168.1.0/24的IP地址进行子网划分，取其中五段子网，用来作为可用网段使用，其他作为备用网段。

子网划分结果：

192.168.1.0/27

192.168.1.32/27

192.168.1.64/27

192.168.1.96/27

192.168.1.128/27

192.168.1.160/27

192.168.1.192/27

192.168.1.224/27

2，将192.168.1.0/27的地址再次进行子网划分，取其中6段子网，用来作为路由器接口的IP网段（骨干链路）使用，其他作为备用网段。

子网划分结果：

192.168.1.0/30

192.168.1.4/30

192.168.1.8/30

192.168.1.12/30

192.168.1.16/30

192.168.1.20/30

192.168.1.24/30

192.168.1.28/30

划分好的网段如下图：

步骤二：对所有设备进行IP地址的配置。

1，对AR1设备进行IP配置

结果如下图：

2，对AR2设备进行IP配置

结果如下图：

3，对AR3设备进行IP配置

结果如下图：

 4，对AR4设备进行IP配置

结果如下图：

 5，对AR6设备进行IP配置

结果如下图：

对所有设备配置好的IP地址进行检验：

对AR1进行检验：

对AR2进行检验：

 

对AR3进行检验：

对AR4进行检验：

对AR6进行检验：

 步骤三：配置静态路由并增添至静态路由表以及缺省路由。

1，对AR1设备进行IP配置

结果如下图：

 2，对AR2设备进行IP配置

结果如下图：

3，对AR3设备进行IP配置

结果如下图：

4，对AR4设备进行IP配置

结果如下图： 

5，对AR6设备进行IP配置

结果如下图： 

 

除AR6对所有设备进行检验是否可以通讯成功

对AR1进行检验：

对AR2进行检验：

对AR3进行检验：

对AR4进行检验：

对AR6进行检验：

步骤四：通过编写黑洞路由来防止发生环路产生 --- 此时已全网可达

[r1]ip route-static 192.168.1.96 27 NULL 0

[r2]ip route-static 192.168.1.32 27 NULL 0

[r3]ip route-static 192.168.1.64 27 NULL 0

[r4]ip route-static 192.168.1.128 27 NULL 0

步骤五：将100M的链路作为备份链路 --- 更新优先级

[r5]ip route-static 192.168.1.128 27 192.168.1.21 preference 61

[r5]ip route-static 192.168.1.32 27 192.168.1.21 preference 61

[r5]ip route-static 192.168.1.96 27 192.168.1.21 preference 61

[r5]ip route-static 192.168.1.64 27 192.168.1.21 preference 61

[r5]ip route-static 192.168.1.0 30 192.168.1.21 preference 61

[r5]ip route-static 192.168.1.4 30 192.168.1.21 preference 61

[r5]ip route-static 192.168.1.8 30 192.168.1.21 preference 61

实验结果：

用R1ping 5.5.5.1 环回路由仍然可以访问到，所以R1-R4上不能直接编写到达5.5.5.0/24的静态路由，但依然可以访问这点以满足。

将1000M链路进行关闭，用R1进行对R5访问，仍然可以访问成功，代表100M备份链路实现了数据传输。