HCIP第一次练习
实验图
实验要求
- R6为isp,接口IP地址均为公有地址,该设备只能配置IP地址,之后不能冉对其进行其他任何配置;
- R1-R5为局域网,私有IP地址192.168.1.0/24, 请合理分配,
- R1, R2, R4,各有两个环回地址; RS, R6各有一个环回地址,所有路由器上环回均代表连接用户的接口;
- R3下的两台PC通过DHCP自动获取IP地址,
5.选路最佳,路由表尽量小,避免环路; - R1-R5均可以访问R6的环回;
- R6telnetRs的公有IP地址时,实际登陆到R1上,
- R4与R5正常通过1000链路,故障时通过100链路;
1.配置基础地址
R1----R5地址配置
可打开地址表检查是否有误
2.测试内网连通性
各路由器互相执行ping
看是否都能ping通
R5外部接口配置
R6地址配置
3. R3下的两台PC通过DHCP自动获取IP地址
网关信息 g0/0/2 192.168.1.97
创建地址池
开启dhcp服务
PC1
PC2
4.选路最佳,路由表尽量小,避免环路
利用缺省路由实现全网可达,减少路由条目
要考虑到负载均衡
因为要选路最佳,对与缺省路由走法不一样的路由条目要单独写出
路由配置完成后display this指令 检查
R1 缺省路由的配置 及 与缺省走法不一的路由并且要考虑到负载均衡
路由表检查
R2
R3
R4 同时配置浮动静态路由(改优先级)
R5 用192.168.1.0 24 指向整个局域网,但是会出现黑洞
在R4上加一条空接口防环路由
每个路由上都要加防环路由
R3只有一条不需要写,R4已写过1.0 24 防环也不用写
5.测试全网
R1—R5全网任意ping
测试发现ping192.168.1.161不通
原因
R4上192.168.1.0 24 NULL 0 空接口
解决
加一条静态192.168.1.160 27
再次测试可以ping通
测试浮动路由
发现递归查找后,由于192.168.1.0 24 会找到192.168.1.18接口
加接口
R5上由于偷懒使用192.168.1.0 24出现的问题
1.R5的环回配置要单独写出
2.浮动静态路由由于要进行递归查找,可能无法弹出,所以要在配置缺省路由时加接口
6.R1-R5均可以访问R6的环回
一对多NAT
创建acl列表抓流量
任意一台路由ping 1.1.1.1都可通
7.R6telnetRs的公有IP地址时,实际登陆到R1上
aaa认证
测试登录
实验完成