Hcip——静态综合实验

本文档详细记录了一次HCIP实验,涉及路由器R1-R6的静态IP配置,包括接口IP、子网掩码及路由表设置。此外,还介绍了R3上DHCP服务的开启与配置,以及如何避免路由环路。实验中,R1-R5可以通过R6的环回接口进行访问,并使用ACL限制了特定IP段的访问权限。同时,设置了一个NAT服务器,使得外部通过R5的公网IP能够telnet到R1上。
摘要由CSDN通过智能技术生成

IP地址的配置

R1
[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 30
[R1-GigabitEthernet0/0/0]int g 0/0/1
[R1-GigabitEthernet0/0/1]ip add 192.168.1.3 30
[R1-GigabitEthernet0/0/0]int lo0
[R1-LoopBack0]ip add 192.168.1.33 28
[R1-LoopBack0]int lo1
[R1-LoopBack1]ip add 192.168.1.47 28
R2
[R2]int g 0/0/1
[R2-GigabitEthernet0/0/1]ip add 192.168.1.2 30
[R2-GigabitEthernet0/0/1]int g 0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.1.9 30
[R2-GigabitEthernet0/0/0]int lo0
[R2-LoopBack0]ip add 192.168.1.65 28
[R2-LoopBack0]int lo1
[R2-LoopBack1]ip add 192.168.1.81 28
R3
[R3]int g 0/0/0
[R3-GigabitEthernet0/0/0]ip add 192.168.1.6 30
[R3-GigabitEthernet0/0/0]int g 0/0/1
[R3-GigabitEthernet0/0/1]ip add 192.168.1.13 30
[R3]int g 0/0/2
[R3-GigabitEthernet0/0/2]ip add 192.168.1.97 27
R4
[R4]int g 0/0/0
[R4-GigabitEthernet0/0/0]ip add 192.168.1.10 30
[R4-GigabitEthernet0/0/0]int g 0/0/1
[R4-GigabitEthernet0/0/0]ip add 192.168.1.14 30
[R4]int g 0/0/2
[R4-GigabitEthernet0/0/2]ip add 192.168.1.17 30
[R4-GigabitEthernet0/0/2]int g 4/0/0
[R4-GigabitEthernet4/0/0]ip add 192.168.1.21 30
[R4-GigabitEthernet4/0/0]int lo0
[R4-LoopBack0]ip add 192.168.1.129 28
[R4-LoopBack0]int lo1
[R4-LoopBack1]ip add 192.168.1.145 28
R5
[R5]int g 0/0/0
[R5-GigabitEthernet0/0/0]ip add 192.168.1.18 30
[R5]int g 0/0/2
[R5-GigabitEthernet0/0/2]ip add 192.168.1.22 30
[R5-GigabitEthernet0/0/2]int lo0
[R5-LoopBack0]ip add 192.168.1.161 27
[R5-LoopBack0]int g0/0/1
[R5-GigabitEthernet0/0/1]ip add 12.0.0.1 /24
R6
[R6]int g 0/0/0
[R6-GigabitEthernet0/0/0ip add 12.0.0.2 /24
[R6-GigabitEthernet0/0/0]int lo0
[R6-LoopBack0]ip add 1.1.1.1 24

路由表尽量小,避免环路

避免出环 设置空接口
[R1]ip route-static 192.168.1.32 27 NULL 0

[R2]ip route-static 192.168.1.64 27 NULL 0

[R3]ip route-static 192.168.1.96 27 NULL 0

[R4]ip route-static 192.168.1.0 24 NULL

R3下的两台PC通过DHCP自动获取IP地址
1.开启dhcp服务
[R3]DHCP enable
[R3]ip pool aa
[R3-ip-pool-aa]network 192.168.1.96 mask 27
[R3-ip-pool-aa]gateway-list 192.168.1.97
[R3]int g0/0/2
[R3-GigabitEthernet0/0/2]dhcp select globle
然后把pc ipv4 静态改成DHCP

 

R1-R5均可以访问R6的环回
[R5]acl 2000
[R5-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[R5-GigabitEthernet0/0/1]nat outbound 200

R6telnetR5的公有IP时,实际登录到R1上
[R1]aaa
[R1-aaa]local -user admin privilege leave 15 password cipher 123456
[R1-aaa]local -user admin service-type telnet
[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode aaa
[R5]int g0/0/1
[R5-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 23 inside 192.168.1.1 23

 
———————————

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值