HCIP作业题

 

将192.168.1.0/24分为两个网段，一个作为主干链路的网段，一个作为环回的网段。骨干链路:192.168.1.0/25环回:192.168,128/25主干
路6个网设192.168.1.0/25分为八个网段192.16810/28 192168116/28 192168132128 192168148/28192.168164/28
192.168180/28 192.1681.96/28192.168.1.1121284个项回192.168112825分为四个1环1921681.128/27192.1681.1281281021681 144128 2的话间192 168115027192168115028 1168661016811871916811828
192.168.1.198/28 R5的环回192.168.1.214/27192168.1214/281921681230/282搭建拓扑图

3.创建ppool池塘自动获取地址在R3设备上创建池塘，dhcp下放ip地址，PC1和PC2自动获取ip地址dhcpenable先开启dhcp服务功能ippool lzy创建名为lzy的dhcp池塘一台设备上可以创建多个dhcp池塘，但一个池塘只能为一个广播域服务[R3-ip-pool-lzy][R3-ip-pool-lzy]network 192.168.1.112 mask 255.255.255.0标定范围[R3-ip-pool-lzylgateway-list 192.168.1.3网关是R3的g0/0/2的接口[R3-1p-pool-lzy]dns-list 114.114.114.1148.8.8.8 DNS服务器必须到需要进行DHCP下放的接口上定义可以皮答[R3]interface GlaabitEthenet 0/0/2[R3-GiaabitEthernet0/0/0)dhco select alobal 输入inconfn省看获助到的nv4地

4手写静表路中体内商全网回达在R1-R5设备上部雪祥大路中，R4-R5之间的百水镇路不进行面管，使内网全网可达，测试R1pingR5的环回

5.路由备份在最终全网可达以后，进行备份，需要在R4路由器上增加一条以100M网段为下一条的缺省路由并且修改路由优先级iproute-static 0.0.0.00192.168.1.82preference611此处去ISP的路由完成备份，但是从R5回往R1的路由还要进行备份所以将以1000M接口为吓一跳的路由条目改成100M+preference61最后实现路由备份。

6.nat地址转换使R1-R5设备可以ping通ISP环回，在配置完静态以及缺省路由使内网全网可达之后，在边界路由器上要使用NAT调用ad使192.168.1.0出来。最后R1-R5设备可以ping通ISP环回

7.端口映射和远程登录 使ISPtelnetR5实际登录到R1最后ISPtelnetR5实际登录到R1，是在R5tcp23端口绑在了R1tcp23端口，进行端口映射。在R5设备上[R5-GigabitEthernet0/0/2]nat server protocoltcp global 12.1.1.1 23 inside 192.1 68.1.129 23 Error: The address conflicts with interface or ARPIP提示错误是要将地址改成当前接口[R5-GigabitEthenet0/0/2]nat server protocol tcp global current- interface 23 ins ide 192.168.1.129 23 Waning:The port 23 is well-known port. If you continue it may cause function fa ilure. Are you sure to continue?Y/N]:y最后在R1路由器上配置telnet aaa认证[R1]aaa[R1-aaa]local-user lzy privilege level 15 password cipher lzy123 Info: Add a new user[R1-aaa]q [R1]user[R1]user-interface vty 0 4