一、试验环境

1.  使用Dynamips模拟试验网络环境。

2.  路由器使用C3640，有4个10M的以太网接口

交换机使用C3640，有16个100M的以太网接口

3. 内网连接

路由器A的e0/1配置内网的网关1.1.2.1

交换机A的f0/0连接路由器的e0/1，VLAN1配置管理地址1.1.2.2，f0/1、f0/2、f0/3分别连接主机A1、A2、A3

A1、A2、A3的IP地址配置为1.1.2.6、1.1.2.10、1.1.2.14

注：

刚配置完成后，发现在路由器上无法Ping通交换机的管理地址，感觉非常奇怪

使用show cdp neighbors 查看邻居信息，发现居然没有任何信息

后来检查发现是由于路由器和交换机的速度和双工模式不匹配

使用duplex full，speed 10命令进行调整后解决该问题

 

路由器B和交换机B按照相同方法进行配置。

 

注：

配置端口后，记得要启动端口

4.网间连接

连接路由器A、路由器B的e0/0接口，网间网地址为1.1.1.1/30、1.1.1.2/30

启用路由  ip routing

现在，同一路由器上的网段地址之间都能够相互Ping通。

5.OSPF配置

为了实现两个内网之间能够相互Ping通，配置OSPF。

配置路由器A

router ospf 1 启用ospf

router-id 1.1.1.1

network  1.1.2.2 0.0.0.255 area0 发布网段

network  1.1.1.1 0.0.0.3 area 0

路由器B按照相同方法进行配置。

 

配置完成后，路由器之间交换路由信息，两个内网网段之间相互Ping通。

show ip route 可以查看学习到的路由信息

 

二、第一次试验

现在我们再看看如果发布冲突网段，会造成什么结果

路由器B发布1.1.1.4/30，并将主机B1的地址改为1.1.1.6

在路由器上使用show ip route，可以看到路由器A学习到该路由信息

主机A1的内网通信不受影响，访问不了内网B

主机B1的内网通信不受影响，访问不了内网A

两台路由器还不能完全说明问题

 

三、调整试验环境

将交换机A的上连端口改为路由模式，VLAN1的地址改为1.1.2.1

路由器A和交换机A的网间网地址配置为1.1.1.5/30，1.1.1.6/30

在交换机A上查看路由信息，除了直连的1.1.2.0/24，学习到路由器B发布的范围较小的1.1.2.4/30

 

四、第二次试验

主机A1的外网通信被中断，但内网通信不受影响

在主机A1在线的情况下，主机B1访问不了内网A

在主机A1不在线的情况下，主机B1可以使用内网A的地址访问内网A中的主机

 

五、可能造成的危害

1. 边界上的防火墙，在配置网络访问控制策略时，如果将内网的地址加为了可信的地址段，完全放行，就会导致

外部的***者穿透防火墙进入系统内部。

2. 可以通过业务系统的IP限制，最为严重的是防火墙等安全设备允许某些IP进行管理，这些IP被仿冒了，后果就会更加严重。

3. 考虑使用OSPF认证，来防止外部不可信的路由器接入到网络中。但是如果对于一个大型的网络，利用某一台允许接入

网络的路由器来实施破坏，同样会造成网络通信中断或者数据和业务被盗用。