静态路由综合实验

最新推荐文章于 2024-07-17 15:00:16 发布
最新推荐文章于 2024-07-17 15:00:16 发布
阅读量148 收藏
点赞数
分类专栏： HCIP 文章标签： 网络 华为
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_64311421/article/details/129888728
版权

目录标题

在这里插入图片描述

网络部署思路

1.拓扑设计-ip地址规划
2.实施
  • 底层所有节点拥有合法ip地址
  • 路由-静态 动态 全网可达
  • 策略-规则 优化 安全
  • 测试
  • 排错
3.维护
4.升级-割接（网工） 扩容（服务器）

192.168.1.0/24 借三位

192.168.1.32/27 R1

R1有两个环回，把192.168.1.32/27拆成192.168.1.32/28	192.168.1.48/28

192.168.1.64/27 R2

192.168.1.64/28		192.168.1.80/28

192.168.1.96/27 R3
192.168.1.1.128/27 R4

192.168.1.128/28		192.168.1.144/28

192.168.1.1.160/27 R5

192.168.1.192/27
192.168.1.224/27
在这里插入图片描述

第一步：分别配置环回路由

[R1]interface LoopBack 0
[R1-LoopBack0]ip add 192.168.1.33 28
[R1-LoopBack0]int lo1
[R1-LoopBack1]ip add 192.168.1.49 28
[R1-LoopBack1]

[R2]int lo0
[R2-LoopBack0]ip add 192.168.1.65 28
[R2-LoopBack0]int lo1
[R2-LoopBack1]ip add 192.168.1.81 28
[R2-LoopBack1]

R3这里没有环回，下面连的是真实的物理接口
[R3]int g0/0/2
[R3-GigabitEthernet0/0/2]ip add 192.168.1.97 27 
[R3-GigabitEthernet0/0/2]

[R4]int lo0
[R4-LoopBack0]ip add 192.168.1.129 28
[R4-LoopBack0]int lo1
[R4-LoopBack1]ip add 192.168.1.145 28
[R4-LoopBack1]

[R5]int lo0
[R5-LoopBack0]ip add 192.168.1.161 27

[R6]int lo0
[R6-LoopBack0]ip add 6.6.6.6 24

第二步：配置骨干链路

[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 192.168.1.1 30
[R1-GigabitEthernet0/0/1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.5 30.
[R1-GigabitEthernet0/0/0]

[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.1.2 30
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 192.168.1.9 30
[R2-GigabitEthernet0/0/1]

[R3]int g0/0/1
[R3-GigabitEthernet0/0/1]ip add 192.168.1.6 30
[R3-GigabitEthernet0/0/1]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 192.168.1.13 30
[R3-GigabitEthernet0/0/0]

[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip add 192.168.1.10 30
[R4-GigabitEthernet0/0/0]
[R4-GigabitEthernet0/0/0]int g0/0/1
[R4-GigabitEthernet0/0/1]ip add 192.168.1.14 30 
[R4-GigabitEthernet0/0/1]int g4/0/0
[R4-GigabitEthernet4/0/0]ip add 192.168.1.17 30
[R4-GigabitEthernet4/0/0]int g0/0/2
[R4-GigabitEthernet0/0/2]ip add 192.168.1.21 30
[R4-GigabitEthernet0/0/2]

[R5]int g0/0/0
[R5-GigabitEthernet0/0/0]ip add 192.168.1.18 30
[R5-GigabitEthernet0/0/0]int g0/0/2
[R5-GigabitEthernet0/0/2]ip add 192.168.1.22 30
[R5-GigabitEthernet0/0/2]int g0/0/1
[R5-GigabitEthernet0/0/1]ip add 56.1.1.1 24
[R5-GigabitEthernet0/0/1]

[R6]int g0/0/0
[R6-GigabitEthernet0/0/0]ip add 56.1.1.2 24
[R6-GigabitEthernet0/0/0]

第三步：R3上配置dhcp

[R3]dhcp enable 
[R3]ip pool a
[R3-ip-pool-a]network 192.168.1.96 mask 27
[R3-ip-pool-a]gateway-list 192.168.1.97
[R3-ip-pool-a]dns-list 114.114.114.114 8.8.8.8
[R3-ip-pool-a]q
[R3]int g0/0/2
[R3-GigabitEthernet0/0/2]dhcp select global 
[R3-GigabitEthernet0/0/2]

查看两个电脑是否自动查到ip
在这里插入图片描述
在这里插入图片描述

第四步：建立缺省路由

[R5]ip route-static 0.0.0.0 0 56.1.1.2

为了避免大家产生误会，我将g0/0/2备用线路断掉
[R4]int g0/0/2
[R4-GigabitEthernet0/0/2]shutdown 
[R4]ip route-static 0.0.0.0 0 192.168.1.18

[R3]ip route-static 0.0.0.0 0 192.168.1.14

[R2]ip route-static 0.0.0.0 0 192.168.1.10

[R1]ip route-static 0.0.0.0 0 192.168.1.2
[R1]ip route-static 0.0.0.0 0 192.168.1.6

第五步：加最优路由和它到不了的路由

[R1]ip route-static 192.168.1.64 27 192.168.1.2
[R1]ip route-static 192.168.1.8 30 192.168.1.2
[R1]ip route-static 192.168.1.96 27 192.168.1.6
[R1]ip route-static 192.168.1.12 30 192.168.1.6
[R1]

[R2]ip route-static 192.168.1.32 27 192.168.1.1
[R2]ip route-static 192.168.1.4 30 192.168.1.1
[R2]ip route-static 192.168.1.96 27 192.168.1.10
[R2]ip route-static 192.168.1.96 27 192.168.1.1

[R3]ip route-static 192.168.1.32 27 192.168.1.5
[R3]ip route-static 192.168.1.0 30 192.168.1.5
[R3]ip route-static 192.168.1.64 27 192.168.1.5
[R3]ip route-static 192.168.1.64 27 192.168.1.14

[R4]ip route-static 192.168.1.0 30 192.168.1.9
[R4]ip route-static 192.168.1.4 30 192.168.1.13
[R4]ip route-static 192.168.1.96 27 192.168.1.13
[R4]ip route-static 192.168.1.32 27 192.168.1.13
[R4]ip route-static 192.168.1.32 27 192.168.1.9

[R5]ip route-static 192.168.1.32 27 192.168.1.17
[R5]ip route-static 192.168.1.64 27 192.168.1.17
[R5]ip route-static 192.168.1.96 27 192.168.1.17
[R5]ip route-static 192.168.1.128 27 192.168.1.17
[R5]ip route-static 192.168.1.0 30 192.168.1.17
[R5]ip route-static 192.168.1.4 30 192.168.1.17
[R5]ip route-static 192.168.1.8 30 192.168.1.17
[R5]ip route-static 192.168.1.12 30 192.168.1.17

到这里整个内网互通了

第六步：最备份链路

[R4]int g0/0/2
[R4-GigabitEthernet0/0/2]undo shutdown

将R4下一跳为1.18的路由全部再以1.22来一次，在更改一下优先级
将R5上下一跳为1.17的路由全部以1.21来一次，在更改优先级

[R4]ip route-static 0.0.0.0 0 192.168.1.22 preference 61

[R5]ip route-static 192.168.1.32 27 192.168.1.21 pr 61
[R5]ip route-static 192.168.1.64 27 192.168.1.21 pr 61
[R5]ip route-static 192.168.1.96 27 192.168.1.21 pr 61
[R5]ip route-static 192.168.1.128 27 192.168.1.21 pr 61
[R5]ip route-static 192.168.1.0 30 192.168.1.21 pr 61
[R5]ip route-static 192.168.1.4 30 192.168.1.21 pr 61
[R5]ip route-static 192.168.1.8 30 192.168.1.21 pr 61
[R5]ip route-static 192.168.1.12 30 192.168.1.21 pr 61

在这里插入图片描述
我们将主链路g4/0/0链路断开，在ping下
在这里插入图片描述
主链路断了，它走的是备用链路

第七步：访问外网

内网可互通了，但是访问不了外网

[R5]acl 2000
[R5-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[R5-acl-basic-2000]q
[R5]int g0/0/1
[R5-GigabitEthernet0/0/1]nat outbound 2000
[R5-GigabitEthernet0/0/1]

在这里插入图片描述
在这里插入图片描述

第八步：路由优化

避免环路
在R1、R2、R4针对汇总网段进行空接口的预设。如果未来你把其中一个环回关闭，对方不知道，给你发数据，你没有缺省，把数据甩出去到时候就成了回环

[R1]ip route-static 192.168.1.32 27 NULL 0

[R2]ip route-static 192.168.1.64 27 NULL 0

[R4]ip route-static 192.168.1.128 27 NULL 0

R6上远程登录R5，实际上登录到R1上
将R5的56.1.1.1的80端口映射到R1上

[R1]aaa	
[R1-aaa]local-user yangyong privilege level 15 password cipher 123456
[R1-aaa]local-user yangyong service-type telnet
[R1-aaa]q
[R1]user-interface vty 0
[R1-ui-vty0]authentication-mode aaa
[R1-ui-vty0]

[R5]int g0/0/1
[R5-GigabitEthernet0/0/1]int g0/0/1	
[R5-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 23 in	
[R5-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 23 inside 192.168.1.1 23
将23端口映射到192.168.1.1的23端口
Are you sure to continue?[Y/N]:y
[R5-GigabitEthernet0/0/1]

在这里插入图片描述
登录成功，到这里实验就全部做完了。

流年ꦿ
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
ensp之静态路由综合实验
AXDRXS的博客
08-03 711
192.168.1.0/27 1.0/30 1.4/30 1.8/30 1.12/30 1.16/30 1.20/30 1.24/30 1.28/30 划分主干道网段。IP地址配置、环回地址配置、合理进行子网汇总、缺省路由、空路由接口、浮动静态路由、ACL表规则撰写、动态NAT网络地址转换、端口映射、远程登陆。写静态路由时，两个环回直接汇总为一条，减少路由条目，合理利用空路由接口，避免环路。每一台路由器上通过缺省对外网进行流量访问，再补充静态路由实现内网全网可达。
eNsp静态路由综合实验
weixin_74227828的博客
03-15 175
AR3：虚拟汇总网段：192.168.1.0/27 AR4:虚拟汇总网段：192.168.1.64/27。AR5：虚拟汇总网段：192.168.1.96/27 AR6:虚拟汇总网段：192.168.1.160/27。配置AR7的0/0/2接口IP，同时配置DHCP接口地址池为PC1PC2配置IP。题中所需15各网段，用192.168.1.0 /24划分成16各网段。配置路由器接口的IP地址以及每个路由器上面的环回地址。减少路由黑洞：合理的汇总和子网划分。
ensp静态路由综合实验
weixin_54494152的博客
07-12 950
实验要求： 1.除R5的换回地址固定以外，整个其他所有网段基于192.168.1.0/ 24进行合理的IP地址划分 2.R1~R4每个路由器存在两个换回接口，用于模拟链接PC网段；地址也在192.168.1.0/24这个网络范围内1. 3.R1~R4上不能直接编写到达5.5.5.0/24的静态路由，但依然可以访问 4.全网可达，尽量减少每台路由器，路由表条目的数量，避免环路出现 5.R4与R5间，正常1000M链路通信，故障时自动改为100M 实验分析： 1.数广播域，根据广播域进行子
静态路由综合实验（大多实验截图）
07-09
静态路由综合实验（大多实验截图）
静态路由综合实验-实验报告
07-13
静态路由综合实验-实验报告
静态路由综合实验实验报告
07-08
静态路由综合实验实验报告
静态路由综合实验.zip
01-13
本实验主题为“静态路由综合实验”，旨在帮助我们深入理解静态路由的工作原理、配置方法及其在网络中的应用。静态路由是一种手动配置的路由选择方式，与动态路由相比，它不依赖于路由协议自动发现网络拓扑变化，而是...
HCIA静态路由综合实验报告
07-11
HCIA静态路由综合实验报告
SpringBoot整合SSE，实现后端主动推送DEMO
zjy660358的专栏
07-17 169
说起服务端主动推送，大家第一个想到的一定是WEBSOCKET。作为软件工程师，不能无脑使用一种技术，要结合实际情况，择优选取。SSE（Server-Sent Events）相比于WEBSOCKET1、轻量化、兼容性 基于传统的HTTP协议，所以浏览器兼容性比较好2、 只支持单向通讯。（服务器->客户端）
27_MobileNetV3网络详解
https://github.com/foxpup11?tab=repositories
07-17 394
https://www.bilibili.com/video/BV1GK4y1p7uE/?spm_id_from=333.999.0.0&vd_source=7dace3632125a1ef7fd32c285eb2fbac
RTI DDS大数据碎片
qq_33089547的博客
07-17 667
PublicationBuiltingTopicData或SubscriptionBuiltnTopicData样本较大的最常见原因是序列化的TypeCode或TypeObject，但您也可能发送了大量属性（通过7.5.19 PROPERTY QosPolicy（DDS扩展））或具有较大的ContentFilteredTopic筛选器表达式，以及其他大小可变的字段，这可能会导致样本大小较大。如果您尝试发送一个大小大于MTU的DDS样本，但尚未设置DDS级碎片，您将看到IP级碎片。
Internet 控制报文协议 —— ICMPv4 和 ICMPv6 详解
u013669912的博客
07-17 736
…
计算机网络技术期末复习
最新发布
CWPIN21的博客
07-17 651
本文深入探讨了计算机网络的核心概念与关键技术。涵盖了网络拓扑结构，如星型、总线型和环形等，分析了它们的特点与适用场景。详细阐述了 TCP/IP 协议栈的工作原理，包括 IP 地址分配、子网掩码的作用以及路由选择算法。还探讨了网络安全方面的常见威胁，如病毒、黑客攻击等，并介绍了相应的防护措施。通过实例，让读者对计算机网络有更全面、深入的理解。
【windows|014】TCP协议详解
小鹏linux的博客
07-15 1179
TCP是一种面向连接的、可靠的、基于字节流的传输层通信协议。它工作在OSI模型的第四层，即传输层，为用户提供可靠的、有序的和无差错的数据传输服务。TCP协议与UDP协议是传输层的两大主要协议，但两者在设计上有明显的不同：TCP提供的是可靠的数据传输服务，而UDP则更注重传输的速度和效率
RIP路由协议概述
张海涛的专栏
07-12 259
若该条路由在被记为16跳后，120s内还没有收到更新，则将这条路由从路由表中删除。发送路由更新时，目标地址为广播地址：255.255.255.255。路由器每隔30s从每个启动RIP协议的接口发送出路由更新信息。若一条路由在180s内没有收到更新，这条路由的跳数将记为16。发送路由更新时，目标地址为组播地址224.0.0.9。RIP是一个【距离——矢量】路由选择协议。发送路由更新时【不携带】子网掩码，属于。发送路由更新时【携带】子网掩码，属于。当路由器的更新周期为30s到来时，向邻居发送路由表。
计算机网络复习笔记【面向考纲整理】
无
07-13 384
计算机网络（简称网络）由若干结点（node，节点）和连接这些结点的链路（link）组成。
H3C Intelligent Management Center无线认证新增设备如何配置
大鹏的博客
07-12 896
因为出口有多条宽带，所以静态路由要配置目的地址和下一跳，我太相信分公司的工程师了，导致一直有问题，没有正确指下一跳，然后一直通信单向可以，双向不行。下面有监控信息说明配置成功，配置的时候需要信息一致，包括高级设置重点安全提议，共享密钥等等。创建接入服务，调用接入策略，由于接入设备上配置带域名发送，则此处需配置服务后缀，与域名相同。选择手工增加设备，添加设备ip，若设备上配置nas ip，此处填nas ip地址。#// 配置portal服务器ip，共享密钥，重定向url。：共享密钥与设备侧填写的要一致，
Linux系统
Baizeh的博客
07-16 931
把windows开发好的程序部署到linux操作系统上，因为windows操作系统漏洞太多容易被攻击。
OSPF路由综合实验
08-06
OSPF路由综合实验是一个实验，旨在综合运用OSPF协议和相关配置，实现路由的建立和通信。 在实验中，可以手动指定Router ID，也可以使用随机生成的Router ID。当指定Router ID时，可以优先选择具有Loopback口的Router...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

流年ꦿ

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值