13.单臂路由+静态路由+默认路由+DHCP实验配置

一、理论知识

1、路由器工作在OSI七层模型的哪一层，有哪些功能？

工作在OSI七层模型的第三层（网络层）
路由器主要功能：隔离广播、数据转发、路由寻址。

2、什么是路由表，如何建立路由表？

路由表:存储到达目的网络的路由条目的表
路由表的建立：
静态建立（静态路由，需要手工添加）
网络管理员通过网络的拓扑结构和链接方式、建立当前的路由表。适用于简单的网络环境。
优点:安全、简单、系统开销少
缺点:难度高(需要正确的理解网络的拓扑结构、以及如何配置路由表)、繁琐、扩展性能差
动态建立（动态路由，通过某些算法、自动建立路由表、并且可以根据实际变化实时进行调整。）

3、请描述路由器的工作原理？

路由器会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送数据。路由器接收到一个IP数据包，会根据包中得目标IP地址，来进行选择路径并转发。
1）路由器是依据路由表来转发数据得
2）如果成功匹配路由表，则根据表的方向来转发数据
3）如果没有匹配路由表，则丢弃数据
4）匹配路由表时，优先匹配直连，然后是S（静态路由），最后是S*（默认路由）
根据hello包建立邻居关系，通过路由协议维护路由表，根据目的IP检查路由表中是否有到达目标网络的路由，如果有就转发，如果没有就检查有没有默认路由，如果没有默认路由就丢弃。
（1）如果目的地址存在于路由表中、那么直接转发。
（2）如果目的地址不存在于路由表中、那么取决于是否存在默认路由
a) 有默认路由：发送给默认路由
b) 无默认路由：丢弃该数据包

4.静态路由的优缺点？

优点：占用的处理器处理时间少。便于管理员了解路由。易于配置。
缺点：大型和复杂的网络环境通常不宜采用静态路由。　配置和维护耗费时间。配置容易出错，尤其对于大型网络。需要管理员维护变化的路由信息。不能随着网络的增长而扩展;维护会越来越麻烦。需要完全了解整个网络的情况才能进行操作。
优点:安全、系统开销少、适合小型网络
缺点:配置难度高(需要正确的理解网络的拓扑结构、以及如何配置路由表)、繁琐、扩展性能差

5.请描述DHCP的工作原理？

DHCP主要是通过客户端发送广播数据包给整个物理网段的所有主机，若局域网内有DHCP服务器时，才会响应客户端的IP数据包的参数要求。
（1）客户端：（udp的68端口）利用广播数据包发送搜索DHCP服务器的数据包。
（2）服务器端（udp的67端口）：提供客户端网络相关的租约以供选择。
（3）客户端：决定选择DHCP服务器提供的网络参数租约并向服务器确认。
（4）服务端：记录该次租约行为，并向客户端发送响应数据包信息以确认客户端的使用。

4、DHCP协议存在哪些安全隐患，应如何提高DHCP的安全？

（1）DHCP Server的冒充
（2） DHCP Server的DOS，如DHCP耗竭
（3）某些用户随便指定IP地址，造成IP地址冲突
提高DHCP安全：设置snooping
安全隐患：
（1）没有认证机制（DHCP欺骗、DOS攻击）（DHCP耗尽攻击）
（2）用户手动配置IP地址产生的问题
（3）
解决：
（1）配置端口安全
（2）配置dhcp snooping

二、实践任务

1、静态路由的配置

实验一：静态汇总路由
开启端口并设置IP地址：
Router0:
Router(config)#int f0/0
Router(config-if)#no shutdown
Router(config-if)#ip add 12.1.1.1 255.255.255.0

Router(config)#int f0/1
Router(config-if)#no shutdown
Router(config-if)#ip add 172.16.1.1 255.255.255.0

Router1:
Router(config)#int f0/0
Router(config-if)#no shutdown
Router(config-if)#ip add 12.1.1.2 255.255.255.0
Router(config-if)#exit

Router(config)#int f0/1
Router(config-if)#no shutdown
Router(config-if)#ip add 23.1.1.1 255.255.255.0

Router2:
Router(config)#int f0/1
Router(config-if)#no shutdown
Router(config-if)#ip address 23.1.1.2 255.255.255.0

Router(config-if)#exit
Router(config)#int f0/0
Router(config-if)#no shutdown
Router(config-if)#ip address 172.16.1.2 255.255.255.0

设置回环地址：
Router1:
Router(config)#int loopback 0
Router(config-if)#ip address 22.1.0.1 255.255.255.0
Router(config-if)#exit

Router(config)#int loopback 1
Router(config-if)#ip address 22.1.1.1 255.255.255.0
Router(config-if)#exit

Router(config)#int loopback 2
Router(config-if)#ip address 22.1.1.2.1 255.255.255.0
Router(config-if)#exit
Router(config)#int loopback 3
Router(config-if)#ip address 22.1.3.1 255.255.255.0

设置汇总静态路由：

汇总地址应为：22.1.0.0 255.255.252.0
Router0:
Router(config)#ip route 22.1.0.0 255.255.252.0 12.1.1.2
Router(config)#ip route 22.1.0.0 255.255.252.0 172.16.1.2

Router2:
Router(config)#ip route 22.1.0.0 255.255.252.0 23.1.1.1

Router1:
Router(config)#ip route 172.16.1.0 255.255.255.0 12.1.1.1

Router0 ping 22.1.0.1、22.1.1.1、22.1.2.1、22.1.3.1成功：
Router2 ping 22.1.0.1、22.1.1.1、22.1.2.1、22.1.3.1成功：
实验二：浮动静态路由（根据管理距离越小越优先的原则）
查看Router的路由表：
Router#show ip route
这里设置了两条通向22.1.0.0/22网段的：这里选择12.1.1.2作为首选
Router0:（数字越小，优先级越大）
Router(config)#ip route 22.1.0.0 255.255.252.0 172.16.1.2 10
Router(config)#ip route 22.1.0.0 255.255.252.0 12.1.1.2 1
查看路由表：
这里显示通往22.1.0.0网段的静态路由只有12.1.1.2
断开12.1.1.2的路径，172.16.1.2路径启动：
实验三：选择静态路由（根据路由表转发的最长匹配原则）
Router0:
Router(config)#ip route 22.1.0.0 255.255.252.0 172.16.1.2 1
Router0现在的两条链路随机选择：
Router1:
Router(config)#int loopback 0
Router(config-if)#ip address 22.1.0.1 255.255.255.252
Router0:
Router(config)#ip route 22.1.0.0 255.255.255.252 12.1.1.2

22.1.1.0/30就会走12.1.1.2这条链路

2、DHCP配置

实验一：配置单臂路由与静态路由实现全网通信
配置单臂路由：
二层交换机：
Switch(config)#vlan 20
Switch(config-vlan)#name vv20
Switch(config-vlan)#vlan 30
Switch(config-vlan)#name vv30

Switch(config)#int f0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20

Switch(config)#int f0/2
Switch(config-if)#switchport mode acc
Switch(config-if)#switchport access vlan 30

开启路由器端口：
R1(config)#int f0/1
R1(config-if)#no shutdown

给路由器划分子接口：
R1(config)#int f0/1.20
R1(config-subif)#encapsulation dot1Q 20
R1(config-subif)#ip address 192.168.20.254 255.255.255.0

R1(config)#int f0/1.30
R1(config-subif)#encapsulation dot1Q 30
R1(config-subif)#ip address 192.168.30.254 255.255.255.0

设置交换机和路由器之间为trunk：
Switch(config)#int f0/24
Switch(config-if)#switchport mode trunk

给PC0、PC1配置IP地址：
PC0能ping通PC1:
配置静态路由：
R1(config)#int f0/0
R1(config-if)#no shutdown
R1(config-if)#ip add 192.168.10.1 255.255.255.252

R2(config)#int f0/0
R2(config-if)#no shutdown
R2(config-if)#ip address 192.168.10.2 255.255.255.252

R2(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.1

R2 ping 192.168.20.1、192.168.30.1能ping通
实验二：配置DHCP中继使用所有PC机能自动获取IP地址及网关、子网掩码等相关地址信息
R2(config)#ip dhcp pool vlan20
R2(dhcp-config)#network 192.168.20.0 255.255.255.0
R2(dhcp-config)#default-router 192.168.20.254
R2(dhcp-config)#dns-server 61.139.2.69

R2(config)#ip dhcp pool vlan30
R2(dhcp-config)#network 192.168.30.0 255.255.255.0
R2(dhcp-config)#default-router 192.168.30.254
R2(dhcp-config)#dns-server 61.139.2.70

R1(config)#int f0/1.20
R1(config-if)#ip helper-address 192.168.10.2
R1(config-if)#exit
R1(config)#int f0/1.30
R1(config-if)#ip helper-address 192.168.10.2

DHCP配置成功：
设置R1右边的端口能自动获取ip地址：
R1(config)#int f0/0
R1(config)#ip address dhcp