静态路由实验

1.实验拓扑图

二、实验要求

1.R6为ISP，接口IP地址均为公有地址，该设备只能配置IP地址，之后不能再对其进行任何配置；
2.R1-R5为局域网，私有IP地址192.168.1.0/24，请合理分配；
3.R1、R2、R4，各有两个环回IP地址，R5，R6各有一个环回地址；所有路由器上环回均代表连接用户的接口；
4.R3下面的两台PC通过DHCP自动获取IP地址;
5.选路最佳，路由表尽量小，避免环路;
6.R1-R5均可以访问R6的环回;
7.在R1上配置telnet服务，使R6能通过R5的公有地址telnet到R1上；
8.R4与R5正常通过1000M链路，故障时通过100m链路；

三、实验思路

实验分析：

1 .R6为isp,接口IP地址均为公有有地址；该设备只能配置IP地址, 之后不能再对其进行任何配置(r6只能配置IP， 所以r1--r5上需要配置指向r6的缺省路由)

2 .R1—R5为局域网,私有P地址192.168.1.6/24,请合理分配;

图中骨干链路只需两个个IP，因此分配/30的网段即可，r1,r2,r4的俩个环回用大的网段划分成俩个小网段（减少黑洞路由的出现），然后按须分配。

3.R3下的两台PC通过DHCP自动获取IP地址(r3下启动DHCP服务)

4.选路最佳,路由表尽量小,避免环路;

(1)选路最佳需配置负载均衡，且经过的路由数目尽量少；

(2) 路由表尽量小则需进行汇总，与缺省路由通向的网段可省略；

 (3)避免环路需进行空接口配置。

5.R1—R5均可以访问R6的环回；

因为R1-R5为内网，R6为公网，需在边界路由器R5上配置nat服务(EASYIP)

6.  R6 telnet R5的公有IP地址时,实际登陆到R1上;

   则R1上开启telnet服务，R5配置nat映射到R1的任意接口即可

7. R4与R5正常通过1000M链路,故障时通过100M链路;

    因为R4与R5之间配置浮动静态路由，修改优先值。

实验配置：

[r1]interface GigabitEthernet 0/0/0
[r1-GigabitEthernet0/0/0]ip address 192.168.1.1 30
[r1-GigabitEthernet0/0/0]q
[r1]interface GigabitEthernet 0/0/1
[r1-GigabitEthernet0/0/1]ip address 192.168.1.9 30
[r1]interface LoopBack 0
[r1-LoopBack0]ip address 192.168.1.33 28
[r1-LoopBack0]q
[r1]interface LoopBack 1
[r1-LoopBack1]ip address 192.168.1.49 28

[r2]interface GigabitEthernet 0/0/0
[r2-GigabitEthernet0/0/0]ip address 192.168.1.2 30
[r2-GigabitEthernet0/0/0]q
[r2]interface GigabitEthernet 0/0/1
[r2-GigabitEthernet0/0/1]ip address 192.168.1.5 30
[r2]interface LoopBack 0
[r2-LoopBack0]ip address 192.168.1.65 28
[r2-LoopBack0]q
[r2]interface LoopBack 1
[r2-LoopBack1]ip address 192.168.1.81 28

[r3]interface GigabitEthernet 0/0/0
[r3-GigabitEthernet0/0/0]ip address 192.168.1.10 30
[r3-GigabitEthernet0/0/0]q
[r3]interface GigabitEthernet 0/0/1
[r3-GigabitEthernet0/0/1]ip address 192.168.1.13 30
[r3]interface GigabitEthernet 0/0/2
[r3-GigabitEthernet0/0/2]ip address 192.168.1.97 27

[r4]interface GigabitEthernet 0/0/0
[r4-GigabitEthernet0/0/0]ip address 192.168.1.14 30
[r4-GigabitEthernet0/0/0]int gi 0/0/1
[r4-GigabitEthernet0/0/1]ip add 192.168.1.6 30
[r4-GigabitEthernet0/0/1]int gi 0/0/2
[r4-GigabitEthernet0/0/2]ip address 192.168.1.17 30
[r4-GigabitEthernet0/0/2]int gi 4/0/0
[r4-GigabitEthernet4/0/0]ip add 192.168.1.21 30
[r4]interface LoopBack 0
[r4-LoopBack0]IP address 192.168.1.129 28
[r4]interface LoopBack 1
[r4-LoopBack1]ip address 192.168.1.145 28

[r5-GigabitEthernet0/0/0]ip address 192.168.1.22 30
[r5]interface GigabitEthernet 0/0/1
[r5-GigabitEthernet0/0/1]ip address 192.168.1.26 30
[r5]interface GigabitEthernet 0/0/2
[r5-GigabitEthernet0/0/2]ip address 192.168.1.29 30
[r5-GigabitEthernet0/0/2]ip address  56.1.1.1 24
[r5]interface LoopBack 0	
[r5-LoopBack0]ip address 192.168.1.161 27

[r6-GigabitEthernet0/0/0]ip address 56.1.1.2 24
[r6]interface LoopBack 0
[r6-LoopBack0]ip address 6.6.6.6 24

实现第4个目标r3下的用户可以自动获取ip

[r3]dhcp enable
[r3]ip pool r3
[r3-ip-pool-r3]network 192.168.1.96 mask 27
[r3-ip-pool-r3]gateway-list 192.168.1.97
[r3-ip-pool-r3]dns-list 144.144.144.144 8.8.8.8
[r3-ip-pool-r3]int g 0/0/2
[r3-GigabitEthernet0/0/2]dhcp select global 

检测：

pc1:

pc2:

配置缺省路由

ping 内网

避免环路，需要配置空接口

空接口配置：

​​​​​​​

现在内网都做通了，现在需要做的是访问外网

所以在R5g0/0/2接口做个acl

​​​​​​​  首先打开R1的telnet服务：

定义账号作用

R4，R5配置备用线路：

R4与R5正常通过1000M链路，故障时通过100m链路；​​​​​​​R6 telnet 12.0.0.5 登录到R1