静态综合实验（华为）

 

 要求1、2不再进行详细讲解

要求3：PC可以通过不同的域名来访问两台服务器，两台服务器为不同的公有地址

要求4：内网的PC可以正常的访问外网的PC

要求5：R2与R3间路备份

要求6:R4telnetR3实际登录到R1

要求7：减少路由条目，避免环路

由所给的拓扑图可知，两台HTTP服务器在内网，DNS服务器在外网，故外网PC要想访问内网HTT服务器，需要对边界路由器进行一对多的NAT，以及两条静态漂浮地址

具体配置如下：

[R3]acl 2000
[R3-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255

[R3]int g0/0/0———进入连接ISP的端口

[R3-GigabitEthernet0/0/1]nat outbound 2000
[R3-GigabitEthernet0/0/0]nat static global 12.1.1.3 inside 192.168.1.34 netmask 255.255.255.255

[R3-GigabitEthernet0/0/0] nat static global 12.1.1.4 inside 192.168.1.35 netmask 255.255.255.255

[R3-GigabitEthernet0/0/0]nat server protocol tcp global current-interface telnet inside 192.168.1.1 telnet

ip route-static 0.0.0.0 0.0.0.0 192.168.1.6
ip route-static 0.0.0.0 0.0.0.0 192.168.1.14 preference 10

ip route-static 192.168.1.0 255.255.255.0 192.168.1.5
ip route-static 192.168.1.0 255.255.255.0 192.168.1.13 preference 100

—————路由备份

(R1-R3需要有一条指向外网的缺省，在R2和R3上需要配置一条防环空接口路由)

完成以上，所有要求基本达到