静态路由——复习练习
要求:
- R6为isp,接口IP地址均为公有地址;该设备只能配置IP地址,之后不能冉对其进行其他任何配置
- R1~R5为局城网,私有IP地址192.168.1.0/24 合理分配
- R1,R2,R4上有两个环回地址,R5,R6上各有一个环回地址,所有路由器上环回均代表连接用户的接口
- R3下的两台Pc通过DHCP自动获取IP地址
- 选路最佳,路由表尽量小,避免环路
- R1-R5均可以访问R6的环回
- R6telnetR5的公有IP地址时,实际登陆到R1上
- R4与R5正常通过1000M链路,故障时通过100N链路
要求2,分配192.168.1.0/24如下
要求3,本地环回配置
以[R1]为例
[R1]interface LoopBack0
[R1-LoopBack0]ip address 192.168.1.33 28
[R1-LoopBack0]interface LoopBack1
[R1-LoopBack1]ip address 192.168.1.45 28
R1环回
R2环回
R4环回
R5环回
R6环回
配置IP地址
以[R1]为例
[R1]interface g0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.5 30
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip address 192.168.1.1 30
配置 R1 IP地址
配置 R2 IP地址
配置 R3 IP地址
配置 R4 IP地址
配置 R5 IP地址
配置 R6 IP地址
[R6]仅配置端口IP地址及环回
配置静态,缺省路由,配置浮动路由
已[R1]为例,配置静态路由
[R1]ip route-static 192.168.1.8 30 192.168.1.2
[R1]ip route-static 192.168.1.16 30 192.168.1.2
[R1]ip route-static 192.168.1.20 30 192.168.1.2
[R1]ip route-static 192.168.1.64 27 192.168.1.2
[R1]ip route-static 192.168.1.128 27 192.168.1.2
[R1]ip route-static 192.168.1.160 27 192.168.1.2
[R1]ip route-static 192.168.1.160 27 192.168.1.6
[R1]ip route-static 192.168.1.128 27 192.168.1.6
[R1]ip route-static 192.168.1.96 27 192.168.1.6
[R1]ip route-static 192.168.1.20 30 192.168.1.6
[R1]ip route-static 192.168.1.16 30 192.168.1.6
[R1]ip route-static 192.168.1.12 30 192.168.1.6
已[R1]为例,配置缺省路由
[R1]ip route 0.0.0.0 0 192.168.1.2
[R1]ip route 0.0.0.0 0 192.168.1.6
配置[R1]缺省
配置[R1]静态路由
配置[R2]静态及缺省路由
配置[R3]静态及缺省路由
配置[R4]静态及缺省路由
顺便修改优先级,配置浮动路由
[R4]ip route-static 192.168.1.160 255.255.255.224 192.168.1.18 preference 61
配置[R5]静态及缺省路由
顺便修改优先级,配置浮动路由
[R5]ip route-static 192.168.1.0 255.255.255.0 192.168.1.17 preference 61
[R6]仅配置端口IP地址及环回
要求4,[R3] DHCP地址池下放
- 创建地址池:
[R1]ip pool x
[R1-ip-pool-x]network 192.168.1.96 mask 255.255.255.224
[R1-ip-pool-x]gateway-list 192.168.1.97(网关IP地址)
[R1-ip-pool-x]dns-list 8.8.8.8 114.114.114.114
- 开启DCHP功能
[R3]dhcp enable
- 在接口调用DHCP池
[R3-GigabitEthernet0/0/2]dhcp select global
自动获取IP地址结果
NAT转换
[R5]acl 2000
[R5-acl-basic-2000]rule permit source 192.168.1.0 0.0.255.255
[R1~R5]ping[R6]环回
端口映射
[R5-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 23 inside 192.168.1.1 23
远程登录
[R1]aaa
[R1-aaa]local-user R1 privilege level 15 password cipher 123456(设置用户权限等级,并创建账号密码)
Info: Add a new user.
[R1-aaa]local-user R1i service-type telnet (设置用户服务类型)
[R1]user-interface vty 0 4(开启用户接口,同时5台设备访问)
[R1-ui-vty0-4]authentication-mode aaa(修改认证模式)