HCIP静态综合实验(一)

实验要求：

1.R6为isp,接口IP地址均为公有地址，该设备只能配置IP地址，之后不能冉对其进行其他任何配置;
2.R1-R5为局域网，私有IP地址192.168.1.0/24， 请合理分配；
3.R1, R2, R4,各有两个环回地址; RS, R6各有一个环回地址，所有路由器上环回均代表连接用户的接口;
4.R3下的两台PC通过DHCP自动获取IP地址，
5.选路最佳，路由表尽量小，避免环路;
6.R1-R5均可以访问R6的环回;
7.R6telnetRs的公有IP地址时，实际登陆到R1上，
8.R4与R5正常通过1000链路，故障时通过100链路;
 

对R1-R5进行ip以及其它配置

 R1:对接口配置ip，以及设定两个环回，分别分配ip地址，对局域网配置静态路由，同时为了可以访问外网，还要对其配置缺省路由以及与缺省走法不同的路由要考虑到负载均衡；为避免出现环路现象，还要加上空接口防环陆游；

 R2:此配置与R1相类似

 R3：根据实验要求，R3启用dhcp服务，建立地址池，使得相连的PC自动获取ip地址；此外的配置与上述的类似

测试dhcp配置成功：

 R4:除了主要的ip地址配置外，由于要考虑R4与R5正常通过1000链路，故障时通过100链路，因此要进行浮动静态路由配置;

 R5：和R4一样也要配置浮动静态路由

R6：只进行ip地址的配置 

 测试R1-R5互通：

 R1pingR2：

 R1pingR3下的PC：

 R2pingR3下的PC：

 R1pingR4：

 R2pingR4：

R1pingR5：

 R5pingR3下的PC：

 测试浮动路由：

 正常情况下：

 对g0/0/2接口进行shutdown

 再次display ip routing-table，会发现1000m链路故障后会抓成100m链路

 进行登录配置：

在R1上进行账户密码配置：

aaa   aaa认证
local-user yy privilege level 15 passwd cipher 123456
local-user yy service telnet 
q
user-interface vty 0 4
authentication-mode aaa

 R1-R5可访问外网R6的环回：

 利用一对多NAT，创建ACL列表抓取流量

 测试R1-R5与外网的环回互通：

 外网R6利用telnet登录内网

实际时登录到了R1上 

 以上便是此次实验的全部过程。