CCNA总实验

配置要求：
1、ISP路由上只能配置IP地址，不得再进行其他任何操作
2、ISP的直连网段已经被规定，其余内网所有设备ip地址192.168.1.0/24划分
3、R1-R4每台设备存在两个环回
4、P0/P1自动获取IP地址
5、R1-R4均可ping通PC2；
6、PC2可以通过域名www.baoji访问HTTP服务器
7、PC2在TelnetR5的ip地址时，实际登录到R1上
8、VLAN2的所在网段只有PC0不能访问PC2

网段划分：

配置思路：

• 对switch 0的接口进行VLAN划分，F0/24为trunk；R5连接交换机的接口配置为两个子接口；对PC0与PC1的IP进行dhcp分配，服务器IP需要固定，配置服务器IP；配置各个路由接口IP和环回地址，配置PC2 IP地址；各个路由ping直连路由（第一次ping时会丢一个包，此包为ARP学习接口），测试底层连通性；先配置缺省，内网依次使用缺省指向右边，ISP缺省指向外网，R1缺省为负载均衡；缺省到达不了的以及走缺省选路不佳的再配置明细路由，分析后R1到R2/3的环回会出现选路不佳，所以为其环回配置指定路径；R2到达不了R1的环回、R3的环回以及R1和R3直连的网段，R2到R1的环回为负载均衡，R3同理，R4到左边的网段的路由条目均要手动配置；R5到左边的所有网段可以直接配置一条汇总（ip route 192.168.1.0 255.255.255.0 192.168.1.17），同时就需要在R4上进行空接口防环，也可以配置到左边每条网段的明细路由；R1与R4上所有通过直连线路的路由条目将100M的线路设为备份线路（末尾加2），1000M的线路断掉后才会启用100M的线路；以上配置完成后整个内网全部可以ping通；所有路由的环回进行防环处理，因为之前进行了汇总，同时还有缺省的存在（如果一台路由上同时要配置两个空接口的防环，选取更大的网段直接进行空接口处理即可）。
• NAT：所有内网访问外网时，只有12.1.1.1/24的IP在访问外网时信息可以回来，其余内网的网段在访问外网时由缺省指出去后却不能回来，所以要将内网访问的IP进行地址转换，在R5上抓取内网地址后定义其对应接口为f1/0（即外网在返回内网信息时，将其流量发向f1/0接口，即可通过R5上的路由条目到达整个内网），并在R5上定义内外网，特别注意R5上的子接口，要将子接口看作真实的物理接口，在子接口上定义内网。
• PC2可以通过域名www.baoji访问HTTP服务器；基于域名访问要建立在IP地址访问可达的基础上，此时PC2是ping不同htt