第一次HCIP实验

1、R6为ISP，接口IP地址均为公有地址，该设备只能配置IP地址，之后不能再对其进行任何配置；
2、R1-R5为局域网，私有IP地址192.168.1.0/24，请合理分配；
3、R1、R2、R4，各有两个环回IP地址；R5,R6各有一个环回地址；所有路由器上环回均代表连接用户的接口；
4、R3下面的两台PC通过DHCP自动获取IP地址；
5、选路最佳，路由表尽量小，避免环路；
6、R1-R5均可以访问R6的环回；
7、R6 telnet R5的公有地址时，实际登录到R1上；
8、R4与R5正常通过1000M链路，故障时通过100m链路；

给路由器取名

[Huawei]sysname R1

[Huawei]sysname R2

[Huawei]sysname R3

[Huawei]sysname R4

[Huawei]sysname R5

[Huawei]sysname R6

各个路由器配置

 R1

[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 30

[R1-GigabitEthernet0/0/1]ip address 192.168.1.5 30

配置环回

[R1-LoopBack0]ip address 192.168.1.33 28

[R1-LoopBack1]ip address 192.168.1.49 28

配置下一跳

[R1]ip route-static 192.168.1.64 27 192.168.1.2（1.2网段到R2的环回）

[R1]ip route-static 192.168.1.8 30 192.168.1.2（1.2网段到1.8网段）

[R1]ip route-static 192.168.1.128 27 192.168.1.2（1.2网段到R4的环回

[R1]ip route-static 192.168.1.128 27 192.168.1.6（1.6网段到R4的环回）

[R1]ip route-static 192.168.1.16 30 192.168.1.2（1.2网段到1.16网段）
[R1]ip route-static 192.168.1.16 30 192.168.1.6（1.6网段到1.16网段）

[R1]ip route-static 192.168.1.20 30 192.168.1.2（1.2网段到1.20网段）
[R1]ip route-static 192.168.1.20 30 192.168.1.6（1.6网段到1.20网段）

[R1]ip route-static 192.168.1.160 27 192.168.1.2（1.2网段到R5环回）
[R1]ip route-static 192.168.1.160 27 192.168.1.6（1.6网段到R5环回）

[R1]ip route-static 192.168.1.12 30 192.168.1.6（1.6网段到1.12网段）

[R1]ip route-static 192.168.1.96 27 192.168.1.6（1.6网段到1.96网段）

防止环路

[R1]ip route-static 192.168.1.32 27 NULL 0

配置缺省路由

[R1]ip route-static 0.0.0.0 0 192.168.1.2
[R1]ip route-static 0.0.0.0 0 192.168.1.6

配置telent

[R1-aaa]local-user txr service-type telnet

与用户端建立连接

[R1]user-interface vty 0 4（能同时让0到4共五个人登录）

[R1-ui-vty0-4]authentication-mode ?

[R1-ui-vty0-4]authentication-mode aaa（选择登录方式）

R2

[R2-GigabitEthernet0/0/0]ip address 192.168.1.2 30
[R2-GigabitEthernet0/0/1]ip address 192.168.1.9 30

配置环回

[R2-LoopBack0]ip address 192.168.1.65 28

[R2-LoopBack1]ip address 192.168.1.81 28

配置下一跳

[R2]ip route-static 192.168.1.128 30 192.168.1.10（1.8网段到R4的环回）

[R2]ip route-static 192.168.1.16 30 192.168.1.10（1.8网段到1.16网段）
[R2]ip route-static 192.168.1.20 30 192.168.1.10（1.8网段到1.20的环回）
[R2]ip route-static 192.168.1.160 27 192.168.1.10（1.8网段到R5的环回）

[R2]ip route-static 192.168.1.12 30 192.168.1.10（1.8网段到1.12网段）

[R2]ip route-static 192.168.1.96 27 192.168.1.10（1.8网段到1.96网段）

[R2]ip route-static 192.168.1.96 27 192.168.1.1（1.8网段到1.96网段）

[R2]ip route-static 192.168.1.4 30 192.168.1.1（1.1网段到1.4网段）

[R2]ip route-static 192.168.1.32 27 192.168.1.1（1.1网段到R1的环回）

防止环路

[R2]ip route-static 192.168.1.64 27 NULL 0

配置缺省路由

[R2]ip route-static 0.0.0.0 0 192.168.1.10

R3

[R3-GigabitEthernet0/0/1]ip address 192.168.1.13 30

[R3-GigabitEthernet0/0/0]ip address 192.168.1.6 30

[R3-GigabitEthernet0/0/2]ip address 192.168.1.97 27

配置DHCP服务

[R3]ip pool aa（创建地址池aa）

[R3-ip-pool-aa]network 192.168.1.97 mask 27（输入网段）

[R3-ip-pool-aa]gateway-list 192.168.1.97 （输入网关）
[R3-ip-pool-aa]dns-list 114.114.114.114 8.8.8.8

[R3-GigabitEthernet0/0/2]dhcp select global （广播声明）   

配置下一跳 

[R3]ip route-static 192.168.1.0 30 192.168.1.5（1.5网段到1.0网段）
[R3]ip route-static 192.168.1.32 27 192.168.1.5（1.5 网段到R1环回）

[R3]ip route-static  192.168.1.128 27 192.168.1.14（1.14网段到R4环回）
[R3]ip route-static 192.168.1.8 30 192.168.1.14（1.14网段到1.8网段）

[R3]ip route-static 192.168.1.16 30 192.168.1.14（1.14网段到1.16网段）
[R3]ip route-static 192.168.1.20 30 192.168.1.14（1.14网段到1.20网段）
[R3]ip route-static 192.168.1.160 27 192.168.1.14（1.14网段到R5环回）

[R3]ip route-static 192.168.1.64 27 192.168.1.14（1.14网段到R2环回）
[R3]ip route-static 192.168.1.64 27 192.168.1.5（1.14网段到R2环回）

配置缺省路由

[R3]ip route-static 0.0.0.0 0 192.168.1.14

R4

[R4-GigabitEthernet0/0/0]ip address 192.168.1.6 30

[R4-GigabitEthernet0/0/1]ip address 192.168.1.14 30

[R4-GigabitEthernet0/0/2]ip address 192.168.1.17 30

[R4-GigabitEthernet4/0/0]ip address 192.168.1.21 30

配置环回

[R4-LoopBack0]ip add 192.168.1.129 28

[R4-LoopBack1]ip add 192.168.1.145 28

配置下一跳

[R4]ip route-static 192.168.1.64 27 192.168.1.9（1.9网段到R2环回）
[R4]ip route-static 192.168.1.0 30 192.168.1.9（1.9网段到1.0网段）
[R4]ip route-static 192.168.1.32 27 192.168.1.9（1.9 网段到R1环回）
[R4]ip route-static 192.168.1.32 27 192.168.1.13（1.13网段到R1环回）

[R4]ip route-static 192.168.1.4 30 192.168.1.13（1.13网段到1.4网段）

[R4]ip route-static 192.168.1.96 27 192.168.1.13（1.13网段到1.96网段）

[R4]ip route-static 192.168.1.160 27 192.168.1.18（1.18网段到R5环回）
[R4]ip route-static 192.168.1.160 27 192.168.1.22（1.22网段到R5环回）

防止环路

[R4]ip route-static 192.168.1.128 27 NULL 0

配置缺省路由

[R4]ip route-static 0.0.0.0 0 192.168.1.18
[R4]ip route-static 0.0.0.0 0 192.168.1.22

实现R4与R5正常通过1000M链路，故障时通过100m链路

[R4]ip route-static 0.0.0.0 0 192.168.1.22 preference 61（数字越大，优先级越低）

R5

[R5-GigabitEthernet0/0/2]ip add 192.168.1.22 30

[R5-GigabitEthernet0/0/0]ip add 192.168.1.18 30

[R5-GigabitEthernet0/0/1]ip add 12.0.0.5 24

配置环回

[R5-LoopBack0]ip add 192.168.1.161 27

配置下一跳

[R5]ip route-static 192.168.1.128 27 192.168.1.17（1.17网段到R4的环回）
[R5]ip route-static 192.168.1.128 27 192.168.1.21（1.21网段到R4的环回）

[R5]ip route-static 192.168.1.8 30 192.168.1.17（1.17网段到1.8网段）
[R5]ip route-static 192.168.1.12 30 192.168.1.17（1.17网段到1.12网段）
[R5]ip route-static 192.168.1.64 27 192.168.1.17（1.17网段到R2环回）
[R5]ip route-static 192.168.1.0 30 192.168.1.17（1.17网段到1.0网段）
[R5]ip route-static 192.168.1.32 27 192.168.1.17（1.17网段到R1环回）
[R5]ip route-static 192.168.1.4 30 192.168.1.17（1.17网段到1.4网段）
[R5]ip route-static 192.168.1.96 27 192.168.1.17（1.17网段到1.96网段）

[R5]ip route-static 192.168.1.8 30 192.168.1.21（1.21网段到1.8网段）
[R5]ip route-static 192.168.1.12 30 192.168.1.21（1.21网段到1.12网段）
[R5]ip route-static 192.168.1.64 27 192.168.1.21（1.21网段到R2环回）
[R5]ip route-static 192.168.1.0 30 192.168.1.21（1.21网段到1.0网段）
[R5]ip route-static 192.168.1.32 27 192.168.1.21（1.21网段到R1环回）
[R5]ip route-static 192.168.1.4 30 192.168.1.21（1.21网段到1.4网段）
[R5]ip route-static 192.168.1.96 27 192.168.1.21（1.21网段到1.96网段）

配置缺省路由

ip route-static 0.0.0.0 0 12.0.0.6

配置ACL

[R5]acl 2000

[R5-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255（此处使用反掩码）

配置nat server

[R5-GigabitEthernet0/0/0]nat server protocol tcp global current-interface 23 ins
ide 192.168.1.1 23

实现R4与R5正常通过1000M链路，故障时通过100m链路

R6

[R6-GigabitEthernet0/0/0]ip add 12.0.0.6 24

配置环回

[R6-LoopBack0]ip add 1.1.1.1 24