经典的配置网络实验

我们需要为网段配置ip地址，为后面更好操作，我为这些网段做了一下划分

一、启动后，先在路由器每个接口上配置ip以及配置环回。

system-view 进入系统视图

int GigabitEthernet 0/0/0 进入端口

ip address 192.168.1.1 30 添加ip

（为所有的路由器端口配上ip）

二、再在R1 R2 R4上配置环回

[r1]int LoopBack 0 进入环回接口

[r1-LoopBack0]ip address 192.168.1.33 28 配置环回

为三个路由器全部配上环回

三、配置路由

为尽量减少路由条目，所以我们先进行缺省路由的配置

1）具体为R1同时指向R2以及R3，R2指向R4，R3指向R4，R4指向R5，R5指向R6

以R1同时指向R2以及R3为例，

[r1]ip route-static 0.0.0.0 0 192.168.1.2 
[r1]ip route-static 0.0.0.0 0 192.168.1.6

按照这个配置好以上的缺省路由（除R4指向R5的第二条除外）

2）再配置每台路由器上用缺省到不了的路由

R1

R1用缺省可以到达右边任何地方

但是由于R1上有负载均衡，所以还需要予以优化，才能达到最佳路径

在R1上进行以下配置

[r1]ip route-static 192.168.1.8 30 192.168.1.2

[r1]ip route-static 192.168.1.64 27 192.168.1.2

[r1]ip route-static 192.168.1.96 27 192.168.1.6

[r1]ip route-static 192.168.1.12 30 192.168.1.6

R2

R2到R3的环回要配置负载均衡，到1.4网段需要配置路由

[r2]ip route-static 192.168.1.4 30 192.168.1.1
[r2]ip route-static 192.168.1.96 27 192.168.1.1
[r2]ip route-static 192.168.1.96 27 192.168.1.10

R3

R3需要配置到R2的环回的路由（负载均衡） 以及到1.0跟1.8网段的路由

[r3]ip route-static 192.168.1.32 27 192.168.1.5
[r3]ip route-static 192.168.1.0 30 192.168.1.5

[r3]ip route-static 192.168.1.64 27 192.168.1.5
[r3]ip route-static 192.168.1.64 27 192.168.1.14

R4

R4需要配置到R1 R2 的环回 R3后的网段 以及1.0 1.4 的路由

[r4]ip route-static 192.168.1.64 27 192.168.1.9
[r4]ip route-static 192.168.1.0 30 192.168.1.9
[r4]ip route-static 192.168.1.32 27 192.168.1.9
[r4]ip route-static 192.168.1.96 27 192.168.1.13
[r4]ip route-static 192.168.1.4 30 192.168.1.13

R5需要配置到

[r5]ip route-static 192.168.1.8 30 192.168.1.17

[r5]ip route-static 192.168.1.64 27 192.168.1.17

[r5]ip route-static 192.168.1.0 30 192.168.1.17

[r5]ip  route-static 192.168.1.32 27 192.168.1.17

[r5]ip  route-static 192.168.1.4 30 192.168.1.17

[r5]ip  route-static 192.168.1.96 27 192.168.1.17

[r5]ip route-static 192.168.1.12 30 192.168.1.17

同时，配置备用电路的话只需要加一个优先级因此在R5上配置

[r5]ip route-static 192.168.1.8 30 192.168.1.21 preference 61

[r5]ip route-static 192.168.1.64 27 192.168.1.21 preference 61

[r5]ip route-static 192.168.1.0 30 192.168.1.21 preference 61

[r5]ip  route-static 192.168.1.32 27 192.168.1.21 preference 61

[r5]ip  route-static 192.168.1.4 30 192.168.1.21 preference 61

[r5]ip  route-static 192.168.1.96 27 192.168.1.21 preference 61

[r5]ip  route-static 192.168.1.12 27 192.168.1.21 preference 61

四、打通R6到内网

由于是一对多，因此在R5上先设置一个acl

[r5]acl 2000

[r5-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255

再进入端口配置nat

[r5]int g 0/0/2

[r5-GigabitEthernet0/0/2]nat outbound 2000

五、避免出环

在配置了环回的路由器加上空接口

[r1]ip route-static 192.168.1.32 27 NULL 0

其他环回也是一样

六、配置telnet

[r1]aaa

[r1-aaa]local-user byx privilege level 15 password cipher 123123

[r1]user-interface vty 0

[r1-ui-vty0]authentication-mode aaa

至此，telnet已经启动

接下来配置映射

进入R5的G0/0/2端口

[r5-GigabitEthernet0/0/2]nat server protocol tcp global current-interface 23 inside 192.168.1.1 23
Warning:The port 23 is well-known port. If you continue it may cause function failure.
Are you sure to continue?[Y/N]:y

七、配置dhcp服务

进入R3开启服务

[r3]dhcp enable 

配置

[r3]ip pool a 
Info: It's successful to create an IP address pool.
[r3-ip-pool-a]network 192.168.1.96 mask 27
[r3-ip-pool-a]gateway-list 192.168.1.97
[r3-ip-pool-a]dns-list 114.114.114.114 8.8.8.8

再进入0/0/2口

[r3-GigabitEthernet0/0/2]dhcp select global 

至此，本实验所有的配置结束，经过测试，实验要求全部达成