静态路由综合实验

最新推荐文章于 2024-08-02 16:22:25 发布
最新推荐文章于 2024-08-02 16:22:25 发布
阅读量546 收藏 17
点赞数 6
文章标签： 网络 智能路由器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/soberdu/article/details/140646483
版权

一，实验拓扑

二、实验需求

1、R6为ISP，接口IP地址均为公有地址，该设备只能配置IP地址，之后不能再对其进行任何配置；
2、R1-R5为局域网，私有IP地址192.168.1.0/24，请合理分配；
3、R1、R2、R4，各有两个环回IP地址；R5、R6各有一个环回地址；所有路由器上环回均代表连接用户的接口；
4、R3下面的两台PC通过DHCP自动获取IP地址；
5、选路最佳，路由尽量小，避免环路；
6、R1-R5均可以访问R6的环回；
7、在R1上配置telnet服务，使R6能通过R5的共有地址telnet到R1上；
8、R4与R5正常通过1000M链路，故障时通过100M链路；

三、实验思路

1、划分IP并给相应设备配置IP地址

2、配置DHCP，使R3下面的两台PC通过DHCP自动获取IP地址

3、编写除了到达1.0.0.0/24之外，到达其他网段的静态路由。

4、配置缺省路由，实现到1.0.0.0/24互通。此时实现内网通；在R5路由器上配置nat，可用esay ip ，此时实现全网通

5、做汇总，做防环，做黑洞路由配置

6、做备份，通过改变路由条目优先级实现

7、测试，观察1000Mb/s链路故障时，数据能否走100Mb/s链路

8、R6 telnet R5的公有地址时，实际登录到R1上，在R1上配置telnet服务时，通过nat server发布到R5的公网接口

四、实验步骤

1、配置IP地址

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 30

[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 192.168.1.5 30
[R1]int l0
[R1-LoopBack0]ip add 192.168.1.33 28
[R1-LoopBack0]int l1
[R1-LoopBack1]ip add 192.168.1.49 28
 

[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.1.2 30
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 192.168.1.9 30
[R2]int l0
[R2-LoopBack0]ip add 192.168.1.65 28
[R2-LoopBack0]int l1
[R2-LoopBack1]ip add 192.168.1.81 28
 

[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 192.168.1.6 30
[R3-GigabitEthernet0/0/0]int g0/0/1
[R3-GigabitEthernet0/0/1]ip add 192.168.1.13 30
[R3-GigabitEthernet0/0/1]int g0/0/2
[R3-GigabitEthernet0/0/2]ip add 192.168.1.97 27
 

[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip add 192.168.1.10 30
[R4-GigabitEthernet0/0/0]int g0/0/1
[R4-GigabitEthernet0/0/1]ip add 192.168.1.14 30
[R4-GigabitEthernet0/0/1]int g0/0/2
[R4-GigabitEthernet0/0/2]ip add 192.168.1.17 30
[R4]int g4/0/0
[R4-GigabitEthernet4/0/0]ip add 192.168.1.21 30
[R4]int l0
[R4-LoopBack0]ip add 192.168.1.129 28
[R4-LoopBack0]int l1
[R4-LoopBack1]ip add 192.168.1.145 28
 

[R5]int g0/0/0
[R5-GigabitEthernet0/0/0]ip add 192.168.1.18 30
[R5-GigabitEthernet0/0/0]int g0/0/1
[R5-GigabitEthernet0/0/1]ip add 12.0.0.5 24
[R5]int l0
[R5-LoopBack0]ip add 192.168.1.161 27
 

[R6]int g0/0/0
[R6-GigabitEthernet0/0/0]ip add 12.0.0.6 24
[R6-GigabitEthernet0/0/0]int loopBack 0
[R6-LoopBack0]ip add 1.0.0.6 24


2、配置R3的DHCP

[R3]dhcp enable
[R3]ip pool aa
[R3-ip-pool-aa]net 192.168.1.96 mask 27
[R3-ip-pool-aa]gateway-list 192.168.1.97
[R3-ip-pool-aa]dns-list 114.114.114.114 8.8.8.8
[R3]int g0/0/2
[R3-GigabitEthernet0/0/2]dhcp select global

3、配置除了到达1.0.0.0/24之外的静态路由

[R1]ip route-static 192.168.1.64 27 192.168.1.2
[R1]ip route-static 192.168.1.8 30 192.168.1.2
[R1]ip route-static 192.168.1.96 27 192.168.1.6
[R1]ip route-static 192.168.1.12 30 192.168.1.6
[R1]ip route-static 192.168.1.16 30 192.168.1.2
[R1]ip route-static 192.168.1.20 30 192.168.1.2
[R1]ip route-static 192.168.1.16 30 192.168.1.6
 

[R2]ip route-static 192.168.1.128 27 192.168.1.10
[R2]ip route-static 192.168.1.16 30 192.168.1.10

[R2]ip route-static 192.168.1.20 30 192.168.1.10
[R2]ip route-static 192.168.1.12 30 192.168.1.10
[R2]ip route-static 192.168.1.96 27 192.168.1.10
[R2]ip route-static 192.168.1.96 27 192.168.1.1
[R2]ip route-static 192.168.1.4 30 192.168.1.1
[R2]ip route-static 192.168.1.32 27 192.168.1.1
[R2]ip route-static 192.168.1.160 27 192.168.1.10

[R3]ip route-static 192.168.1.32 27 192.168.1.5
[R3]ip route-static 192.168.1.0 30 192.168.1.5
[R3]ip route-static 192.168.1.64 27 192.168.1.5
[R3]ip route-static 192.168.1.64 27 192.168.1.14
[R3]ip route-static 192.168.1.8 30 192.168.1.14
[R3]ip route-static 192.168.1.128 27 192.168.1.14
[R3]ip route-static 192.168.1.16 30 192.168.1.14
[R3]ip route-static 192.168.1.20 30 192.168.1.14
[R3]ip route-static 192.168.1.160 27 192.168.1.14
 

[R4]ip route-static 192.168.1.64 27 192.168.1.9
[R4]ip route-static 192.168.1.0 30 192.168.1.9
[R4]ip route-static 192.168.1.32 27 192.168.1.9
[R4]ip route-static 192.168.1.32 27 192.168.1.13
[R4]ip route-static 192.168.1.4 30 192.168.1.13
[R4]ip route-static 192.168.1.96 27 192.168.1.13
[R4]ip route-static 192.168.1.160 27 192.168.1.18
[R4]ip route-static 192.168.1.160 27 192.168.1.22
 

[R5]ip route-static 192.168.1.96 27 192.168.1.17
[R5]ip route-static 192.168.1.4 30 192.168.1.17
[R5]ip route-static 192.168.1.32 27 192.168.1.17
[R5]ip route-static 192.168.1.0 30 192.168.1.17
[R5]ip route-static 192.168.1.64 27 192.168.1.17
[R5]ip route-static 192.168.1.8 30 192.168.1.17
[R5]ip route-static 192.168.1.12 30 192.168.1.17
[R5]ip route-static 192.168.1.128 27 192.168.1.21
[R5]ip route-static 192.168.1.96 27 192.168.1.21
[R5]ip route-static 192.168.1.4 30 192.168.1.21
[R5]ip route-static 192.168.1.32 27 192.168.1.21
[R5]ip route-static 192.168.1.0 30 192.168.1.21
[R5]ip route-static 192.168.1.64 27 192.168.1.21
[R5]ip route-static 192.168.1.8 30 192.168.1.21
[R5]ip route-static 192.168.1.12 30 192.168.1.21

4、配置全网通

（1）配置缺省路由，实现1.0.0.0/24互通。此时实现内网通

[R1]ip route-static 0.0.0.0 0 192.168.1.2
[R1]ip route-static 0.0.0.0 0 192.168.1.6
[R2]ip route-static 0.0.0.0 0 192.168.1.10
[R3]ip route-static 0.0.0.0 0 192.168.1.14
[R4]ip route-static 0.0.0.0 0 192.168.1.18
[R4]ip route-static 0.0.0.0 0 192.168.1.22
[R5]ip route-static 0.0.0.0 0 12.0.0.6
（2）在R5路由器上配置nat

[R5]acl 2000
[R5-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.225
[R5-acl-basic-2000]int g0/0/1
[R5-GigabitEthernet0/0/1]nat outbound 2000

5、防环，做黑洞路由配置


[R1]ip route-static 192.168.1.32 27 NULL 0
[R2]ip route-static 192.168.1.64 27 NULL 0
[R4]ip route-static 192.168.1.128 27 NULL 0
6、做备份

[R4]ip route-static 0.0.0.0 0 192.168.1.22 preference 61
[R5]ip route-static 192.168.1.0 255.255.255.252 192.168.1.21 preference 61
[R5]ip route-static 192.168.1.4 255.255.255.252 192.168.1.21 preference 61
[R5]ip route-static 192.168.1.8 255.255.255.252 192.168.1.21 preference 61.
[R5]ip route-static 192.168.1.12 255.255.255.252 192.168.1.21 preference 61
[R5]ip route-static 192.168.1.32 255.255.255.252 192.168.1.21 preference 61
[R5]ip route-static 192.168.1.32 255.255.255.254 192.168.1.21 preference 61
[R5]ip route-static 192.168.1.32 255.255.255.224 192.168.1.21 preference 61
[R5]ip route-static 192.168.1.64 255.255.255.224 192.168.1.21 preference 61
[R5]ip route-static 192.168.1.96 255.255.255.224 192.168.1.21 preference 61
[R5]ip route-static 192.168.1.128 255.255.255.224 192.168.1.21 preference 61

7、[R1]telnet server enable

  [R1]aaa

  [R1-aaa]local-user wangdaye password cipher wdy12345 privilege level 15

  [R1-aaa]local-user wangdaye service-type telnet

  [R1]user-interface vty 0 4

  [R1-ui-vty0-4]authentication-mode aaa

 [R5]int g0/0/1

 [R5-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 23 inside 192.168.1.1   23

        

soberdu
关注
  • 6
    点赞
  • 踩
  • 17
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
HCIP静态路由综合实验-wwf
07-21
### HCIP静态路由综合实验知识点解析 #### 一、实验背景与目标 本实验旨在模拟一个包含环路的局域网访问互联网的场景，并通过合理的网络配置和静态路由策略来确保网络的最佳性能与可达性。实验的核心是通过手动...
ENSP构建静态路由综合实验-HCIP
07-21
### ENSP构建静态路由综合实验-HCIP #### 实验目的 本次实验旨在通过静态路由配置，实现私网与公网的互联互通。实验不仅要求完成基本的网络连接设置，还涉及了高级配置，如子网汇总、防环路、黑洞路由等，确保网络...
ensp之静态路由综合实验
AXDRXS的博客
08-03 812
192.168.1.0/27 1.0/30 1.4/30 1.8/30 1.12/30 1.16/30 1.20/30 1.24/30 1.28/30 划分主干道网段。IP地址配置、环回地址配置、合理进行子网汇总、缺省路由、空路由接口、浮动静态路由、ACL表规则撰写、动态NAT网络地址转换、端口映射、远程登陆。写静态路由时，两个环回直接汇总为一条，减少路由条目，合理利用空路由接口，避免环路。每一台路由器上通过缺省对外网进行流量访问，再补充静态路由实现内网全网可达。
eNsp静态路由综合实验
weixin_74227828的博客
03-15 189
AR3：虚拟汇总网段：192.168.1.0/27 AR4:虚拟汇总网段：192.168.1.64/27。AR5：虚拟汇总网段：192.168.1.96/27 AR6:虚拟汇总网段：192.168.1.160/27。配置AR7的0/0/2接口IP，同时配置DHCP接口地址池为PC1PC2配置IP。题中所需15各网段，用192.168.1.0 /24划分成16各网段。配置路由器接口的IP地址以及每个路由器上面的环回地址。减少路由黑洞：合理的汇总和子网划分。
静态路由综合实验（大多实验截图）
07-09
### 静态路由综合实验知识点详解 #### 实验背景及目标 本次实验的主要目的是通过构建一个静态路由网络环境，来深入理解静态路由的工作原理及其在网络中的应用。实验重点在于如何设计合理的网络拓扑结构、IP地址...
静态路由综合实验-实验报告
07-13
### 静态路由综合实验知识点解析 #### 实验背景及目标 本实验旨在通过构建一个小型网络模型，深入理解静态路由的基本原理及其配置方法。实验不仅要求参与者能够正确配置静态路由，还要求他们能够在复杂网络环境中...
静态路由综合实验实验报告
07-08
### 静态路由综合实验知识点解析 #### 实验背景及目标 本实验旨在通过一个典型的网络环境构建，深入理解静态路由的工作原理及其配置过程。实验不仅要求参与者掌握静态路由的基本概念，还需要能够灵活运用静态路由...
【Vulnhub系列】Vulnhub Connect-The-Dots 靶场渗透（原创）
最新发布
Lusen的博客
08-02 387
Vulnhub系列Connect-The-Dots靶场做题记录
linux操作系统_TCP
hkhkhkhkh123的博客
07-30 1060
1）三次握手和四次挥手机制 2) 确认应答：TCP将每个字节的数据都进行了编号，即为序列号。每一个ACK都带有对应的确认序列号，保证数据不丢失的按序到达 3）超时重传：当发送端发送的数据在网络中丢失时，在一定时间内没有收到接收端的ACK，则发送端会重新发送丢失数据。2. ACK： 确认应答标志 3. PSH: 表示发送数据，提示接收端从TCP接收缓冲区中读走数据，为接收后续数据腾出空间 4. RST： 重置连接标志 5. SYN： 表示请求建立一个连接 6. FIN： finish标志， 表示释放连接。
网络安全在2024好入行吗？
2401_84466225的博客
07-29 659
024年的今天，慎重进入网安行业吧，目前来说信息安全方向的就业对于学历的容忍度比软件开发要大得多，还有很多高中被挖过来的大佬。
保护国外使用代理IP的安全方法
iphttp的博客
07-30 422
用户在国外使用代理IP时，应该时刻保持警惕，不要随意点击可疑链接，养成良好的网络安全意识。此外，用户还应该避免在代理服务器上输入敏感信息，如银行账号、密码等。使用代理IP时，用户应该尽量使用加密协议（如SSL、TLS）来保护数据传输的安全。这将确保用户的个人信息和访问记录不会被黑客窃取或监控。在选择代理服务器时，用户应该选择那些经过验证和信任的服务器，如知名的VPN服务提供商。用户应该定期更新操作系统和软件，以确保其安全性。这样可以有效地防止黑客通过代理服务器攻击用户的计算机或移动设备。
使用 WebSocket 实现实时聊天
weixin_44976692的博客
07-28 953
在现代网络应用中，实时聊天功能已经成为用户体验的重要组成部分。无论是社交媒体平台、在线客服系统还是多人在线游戏，实时聊天功能都为用户提供了即时沟通的便利。实现实时聊天的技术有很多种，其中 WebSocket 是最受欢迎和高效的解决方案之一。本文将介绍如何使用 WebSocket 实现一个简单的实时聊天应用，包括 WebSocket 的基本概念、服务端和客户端的实现、以及一些可能的优化和扩展。WebSocket 是一种在单个 TCP 连接上进行全双工、双向交互的协议。
TCP和UDP协议的区别以及原理
2301_78276982的博客
07-30 844
该文章是看了很多的网上的博主写的关于TCP和UDP做的总结，我呢也想着关于自己的想法，带大家重新认知了一下TCP和UDP的原理以及区别，做一个简单的梳理和总结，希望能给予你们一些启发。
自动获取ip地址什么意思？电脑ip地址怎么设置自动获取
hgdlip的博客
08-02 871
在当今数字化时代，网络连接已成为我们日常生活和工作中不可或缺的一部分。然而，对于非技术用户而言，复杂的网络配置常常令人望而生畏。幸运的是，自动获取IP地址（Dynamic Host Configuration Protocol, DHCP）技术的出现，极大地简化了这一过程，让网络配置变得更加轻松和高效。下面跟着虎观代理小二一起来了解一下探讨自动获取IP地址含义，并详细介绍电脑怎样设置自动获取IP地址。
Modbus通讯协议
qq_3517289697的博客
08-02 584
Modbus协议是一种用于电子控制器之间的通信协议，‌它允许不同类型的设备之间进行通信，‌以便进行数据交换和控制。‌Modbus协议最初为可编程逻辑控制器（‌PLC）‌通信开发，‌现已广泛应用于工业自动化领域，‌包括但不限于工业控制、‌楼宇自动化、‌能源管理等领域。‌该协议支持多种通信接口和物理介质，‌包括串行（‌RS-232、‌RS-485等）‌、‌以太网以及无线通信等，‌使其能够适应各种不同的应用场景。‌。
uniapp使用WebSocket uniapp使用WebSocket Uniapp整合WebSocket uniapp使用 websocket
半只
07-29 245
代码中的示例只在 H5、APP环境下成功运行，小程序环境下如果无效，需要使用预编译 - 条件性的编译，适配 小程序环境#ifdef H5：针对 Web H5页面。：针对原生应用（Android 和 iOS）。：针对微信小程序。：针对支付宝小程序。：针对百度小程序。：针对字节跳动小程序。：针对 QQ 小程序。：针对快手小程序。：针对京东小程序。
计算机网络-PIM协议基础概念
Linux基础知识、计算机网络基础学习分享。
07-31 566
PIM-SM模式主要用在组成员较多且相对稀疏的组播网络中，该模式建立组播分发树的基本思路是先收集组成员信息，然后再形成组播分发树。（PIM-Dense Mode，PIM密集模式），PIM-DM模式主要用在组成员较少且相对密集的组播网络中，该模式建立组播分发树的基本思路是“扩散-剪枝”，即将组播流量全网扩散，然后剪枝没有组成员的路径，最终形成组播分发树。PIM-SM模式主要用在组成员较多且相对稀疏的组播网络中，该模式建立组播分发树的基本思路是先收集组成员信息，然后再形成组播分发树。作为组播路由解决方案，
WebSocket的优势是什么？
weixin_54503231的博客
07-31 509
WebSocket在客户端和服务器之间建立了单一的连接，用于持续的数据传输。与HTTP请求相比，WebSocket的协议头部信息更加精简，减少了每次传输时所需的带宽。同时，由于减少了连接建立和断开的次数，也降低了服务器的资源消耗。与传统的HTTP请求-响应模式相比，WebSocket减少了频繁建立和断开连接的开销，从而降低了延迟。在HTTP模式下，每次数据更新都需要建立一个新的连接，而在WebSocket中，连接一旦建立就保持打开状态，直到被显式关闭。WebSocket是一种标准化的协议，可以跨平台使用。
OSPF路由综合实验
08-06
OSPF路由综合实验是一个实验，旨在综合运用OSPF协议和相关配置，实现路由的建立和通信。 在实验中，可以手动指定Router ID，也可以使用随机生成的Router ID。当指定Router ID时，可以优先选择具有Loopback口的Router ID，或选择网段较大的Router ID。 [1] 在OSPF中，有五种报文用于实现邻居发现和路由更新：hello报文（用于打招呼），dd报文（用于本地概要），lsr报文（用于请求更新），lsu报文（用于向对方发送对方需要的LSA），lsack报文（用于确认）。在与邻居建立初始连接时，邻居的状态为"int"，之后会变为"two-way"或"full"。 [1] 在进行OSPF协议配置时，可以通过命令行配置路由器的Router ID，如[R1ospf 1 router-id 1.1.1.1。同时，可以将路由器划分到指定的区域（area），如[R1-ospf-1area 1。可以通过配置网络地址来告知OSPF协议管理的网络范围，如[R1-ospf-1-area-0.0.0.1network 172.16.0.0 0.0.255.255。 [2] 在OSPF路由建立后，可以进行通信测试。在测试中，可能会发现可以PING通某些目标地址（如4.4.4.4），但无法PING通其他目标地址（如192.168.0.0和34.0.0.3），这是因为缺少返回的路由。解决这个问题的方法有多种：可以配置静态路由，也可以在R4上注入直连路由，还可以通过动态发布缺省路由。其中，后两种方法的实现原理相同，都是通过OSPF协议来传递路由信息。具体的配置命令可以是ospf 1 import-route direct或ospf 1 default-route-advertise。 [3] 综合实验的目的是通过综合运用OSPF协议和相关配置，实现路由的建立和通信。通过不断实践和调试，可以提高对OSPF协议和网络路由的理解和应用能力。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值