qq_53935542的博客

用r1pingr2的环回和23.1.1.1、24.1.1.1，查看是否能够ping通。用PC1ping192.168.2.2或192.168.3.2，查看是否能ping通。路由器之间的连接方式是Serial接口，本身没有，需要单独加。

当拓扑结构为中心到站点（轴辐状、星型）——不是所有网点均为固定的公有ip，没法所有tunnel设备相互注册；若多个网络需要通过VPN互连，使用点到点的普通GR······E，必须两两间建立隧道，两两间编辑路由；若所有tunnel对应的公有ip均为固定ip地址，可以让每台路由器均成为中心站点，两两间均进行手工注册；MA ----- 多路访问-----一个网段中，可以部署的节点数量不限制。——吓一跳发现协议，至少存在一个中心站点；——共享性网络——属于BMA类型，存在二层的单播地址——MAC地址。

以上配置实现了，外部在访问R2的G0/0/口IP地址时，目标端口为8888时，被转换为192.168.1.20的80端口。为静态多对多-----最先出来的私有IP地址与这些公有IP形成一对一的固定绑定；以上配置实现了，外部在访问R2的G0/0/口IP地址时，目标端口为80时，被转换为192.168.1.10的80端口。----- 网络地址转换，在边界路由器上进行公有IP和私有IP地址间的互相转换；1、一对多：简单NAT；为动态多对多-----所有流量循环转换为所有公有IP地址的65535个端口。

5、127   127.0.0.1 ------ 环回地址 6、169.254.0.0/16 ------自动私有地址，本地链路地址 ------ 终端通过dhcp获取IP地址失败后，自动配置IP地址，网络位固定169.254，主机位本地随机。------减少路由表条目的数量；------ 可变长子网掩码----子网划分-----通过延长子网掩码的长度；------ 无类域间路由 ----- 取相同位，去不同位 将多个网络号合成一个网段 存在 子网汇总 和 超网汇总 两种；

将AR4以AR5上的g0/0/2为下一跳的路由再以AR5上的g0/0/0为下一跳，回来的时候将AR5上以r4的g0/0/2为下一跳的路由再以AR4上的g4/0/0为下一跳。192.168.1.128/27用于R4的环回，继续划分192.168.1.128/28和192.168.1.144/28。192.168.1.32/27用于R1的环回，继续划分192.168.1.32/28和192.168.1.48/28。192.168.1.160/27用于R5的环回。192.168.1.96/27用于R3的环回。

因为互联网链路是非常复杂的，发送的报文可能会被互联中的网络设备阻塞，经过了一段时间才到达服务器，时间大于了RTO(Retransmission TimeOut)时间，导致客户端重发syc报文(重新创建新的连接，并丢失超时的连接)。注：syn的传输虽然没有data，但是会让下一次传输的packet seq增加一，但是，对于ack的传输，不会让下一次的传输packet加一，也就是说，下一个实际有数据的传输，依旧从上一次发送ack的数据包的seq开始计算。下面实战，通过抓包进行分析（主要看序列号，确认号）