静态路由——复习练习

要求:

1. R6为isp,接口IP地址均为公有地址;该设备只能配置IP地址，之后不能冉对其进行其他任何配置
2. R1~R5为局城网,私有IP地址192.168.1.0/24 合理分配
3. R1,R2,R4上有两个环回地址，R5,R6上各有一个环回地址，所有路由器上环回均代表连接用户的接口
4. R3下的两台Pc通过DHCP自动获取IP地址
5. 选路最佳，路由表尽量小，避免环路
6. R1-R5均可以访问R6的环回
7. R6telnetR5的公有IP地址时，实际登陆到R1上
8. R4与R5正常通过1000M链路，故障时通过100N链路

要求2，分配192.168.1.0/24如下

要求3，本地环回配置

以[R1]为例

[R1]interface LoopBack0	
[R1-LoopBack0]ip address 192.168.1.33 28
[R1-LoopBack0]interface LoopBack1
[R1-LoopBack1]ip address 192.168.1.45 28

R1环回

R2环回

R4环回

R5环回

R6环回

配置IP地址

以[R1]为例

[R1]interface g0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.5 30
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip address 192.168.1.1 30

配置 R1 IP地址

配置 R2 IP地址

配置 R3 IP地址

配置 R4 IP地址

配置 R5 IP地址

配置 R6 IP地址

[R6]仅配置端口IP地址及环回

配置静态,缺省路由，配置浮动路由

已[R1]为例，配置静态路由

[R1]ip route-static 192.168.1.8 30 192.168.1.2
[R1]ip route-static 192.168.1.16 30 192.168.1.2
[R1]ip route-static 192.168.1.20 30 192.168.1.2
[R1]ip route-static 192.168.1.64 27 192.168.1.2
[R1]ip route-static 192.168.1.128 27 192.168.1.2
[R1]ip route-static 192.168.1.160 27 192.168.1.2
[R1]ip route-static 192.168.1.160 27 192.168.1.6
[R1]ip route-static 192.168.1.128 27 192.168.1.6
[R1]ip route-static 192.168.1.96 27 192.168.1.6
[R1]ip route-static 192.168.1.20 30 192.168.1.6
[R1]ip route-static 192.168.1.16 30 192.168.1.6
[R1]ip route-static 192.168.1.12 30 192.168.1.6

已[R1]为例，配置缺省路由

[R1]ip route 0.0.0.0 0 192.168.1.2
[R1]ip route 0.0.0.0 0 192.168.1.6

配置[R1]缺省

配置[R1]静态路由


配置[R2]静态及缺省路由

配置[R3]静态及缺省路由

配置[R4]静态及缺省路由

顺便修改优先级，配置浮动路由

[R4]ip route-static 192.168.1.160 255.255.255.224 192.168.1.18 preference 61

配置[R5]静态及缺省路由

顺便修改优先级，配置浮动路由

[R5]ip route-static 192.168.1.0 255.255.255.0 192.168.1.17 preference 61

[R6]仅配置端口IP地址及环回

要求4，[R3] DHCP地址池下放

• 创建地址池:

[R1]ip pool x
[R1-ip-pool-x]network 192.168.1.96 mask 255.255.255.224
[R1-ip-pool-x]gateway-list 192.168.1.97（网关IP地址）
[R1-ip-pool-x]dns-list 8.8.8.8 114.114.114.114

• 开启DCHP功能

[R3]dhcp enable 

• 在接口调用DHCP池

[R3-GigabitEthernet0/0/2]dhcp select global

自动获取IP地址结果

NAT转换

[R5]acl 2000
[R5-acl-basic-2000]rule permit source 192.168.1.0    0.0.255.255

[R1~R5]ping[R6]环回

端口映射

[R5-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 23 inside 192.168.1.1 23

远程登录

[R1]aaa
[R1-aaa]local-user R1 privilege level 15 password cipher 123456(设置用户权限等级，并创建账号密码)
Info: Add a new user.
[R1-aaa]local-user R1i service-type telnet （设置用户服务类型）
[R1]user-interface vty 0 4（开启用户接口，同时5台设备访问）
[R1-ui-vty0-4]authentication-mode aaa（修改认证模式）

登录结果