HCIP第二天静态综合实验（二）

目录

一、实验内容

二、分析及实验步骤

三、实验测试

---

一、实验内容

将上图路由关系在Ensp软件内部署，完成以下要求：

1、全网可达；

2、拓扑中所需地址全部基于192.168.0.0/24划分所得；

3、静态路由（不许使用其他动态）；

4、R1环回需要汇总。

二、分析及实验步骤

分析：首先进行网段划分，划分完成后进行接口IP地址的配置；给局域网内每个路由器配置静态路由信息，在配置R1环回地址静态路由信息时，应配置汇总后的路由信息并在本黑洞路由器上设置空接口路由防环；配置完成后进行缺省路由的编辑，使其数据流向指向边界路由器；配置R4时应注意配置单臂路由设置子接口，配置DHCP服务，使得不同VLAN的PC可以获取到相应的IP地址；对SW1和SW2进行VLAN的划分；在边界路由器上配置NAT和指向ISP的缺省路由；配置ACL额外满足除VLAN3不能上网，其他网段都可以上网，满足全网可达。

1、进行路由器IP地址的配置，结果如下：

R1：

R2：

R3：

R4：

R5：

R6：

2、配置局域网内路由器的静态路由及其缺省路由，结果如下：

R1：

R2：

R3：

R4：

R5：

3、配置R4路由器的单臂路由和DHCP服务：

4、划分交换机的VLAN，配置干道类型，结果如下：

SW1：

SW2：

5、配置边界路由器的NAT，并且规定规则不允许VLAN3网段上网，结果如下：

在对应出接口上应用规则：

三、实验测试

使用VLAN2域下的PC进行访问公网，并与VLAN3域下的PC进行比对，结果如下：

PC1：

PC3：

PC2：

PC4：

至此，实验完美按要求完成！