实验拓扑
上图为题目要求的拓扑图,下图为我在eNSP中画出的拓扑图。
实验要求
- 学校内部的HTTP客户端可以正常通过域名www.baidu.com访问到百度网络中的HTTP服务器
- 学校网络内部网段基于192.168.1.0/24划分,PC1可以正常访问3.3.3.0/24网段,但是PC2不允许
- 学校内部路由使用静态路由,R1和R2之间两条链路进行浮动静态
- 运营商网络内部使用动态路由协议
- AR1可以被telnet远程控制
实验需求分析
根据要求1,说明要配置DNS服务器,映射外网IP,从而使学校内部的终端访问到外网。
根据要求2,说明要配置acl来过滤,限制PC2访问外网。
根据要求3,要在AR1和AR2中配置静态路由,
根据要求4,要配置动态路由协议RIP或OSPF
根据要求5,要配置telnet
实验配置内容
1.先配置PC1和PC2的IP地址和子网掩码以及网关(AR1)
2.在AR1配置接口IP
在g0/0/0 配置192.168.1.1/24
在g0/0/1配置192.168.2.1/24
在g0/0/2配置192.168.3.1/24
其中我配置了静态路由
ip route-static 192.168.4.0 255.255.255.0 192.168.2.2
和两条缺省路由
ip route-static 0.0.0.0 0.0.0.0 192.168.2.2
ip route-static 0.0.0.0 0.0.0.0 192.168.3.2
在LSW1交换机中设置vlan
依次配置各个路由器的接口IP和RIP
RIP协议的配置:
拿AR3路由器来举例
rip 1
version 2
network 192.168.4.0
network 192.168.0.0
network 3.0.0.0
实验结果验证
我的学校网络中的Client1只能ping通3.3.4.1
ping不通3.3.4.2