Rinleren的博客

（本次实验旨在熟悉搭建原理以及技术运用，ip划分就简单点，就不进行特定的子网划分）

1、对R1-R5配置IP地址，同时R1-R5每个路由器各有一个环回2.1、对R1、R3、R4路由器开启虚拟接口1，分别配置隧道IP、接口封装协议，接口类型、定义封装源、开启伪广播功能，之后对分别对隧道接口、环回进行宣告。2.2、对R1、R5、R6路由器开启虚拟接口2，以R1为hub路由器，R5、R6为spoke路由器，接着对R1配置隧道IP、接口封装协议、封装源以及开启伪广播功能，对R5、R6配置隧道IP，接口封装协议、封装源、分支向节点注册，最后对隧道IP以及环回进行宣告。

1、对R4仅仅配置端口IP和环回，使用共有IP2、对R3-R7配置MGRE环境，以R3为hub，R5、R7、R6为spoke。3、对172.16.0.0/16 IP进行子网划分，使得全网IP基于该网段划分4、对边界路由配置NAT5、做汇总以及特殊区域。

1、对R5只进行IP配置操作，使用公网2.1、在被认证方配置用户名和密码，在认证方创建用户名和密码，同时修改服务类型，最后进入接口修改接口认证方式。2.2、在被认证方的接口配置协议和用户名及密码，在认证方配置用户名和密码，同时修改类型为PPP，最后在接口处修改协议类型。2.3、在接口修改链路协议类型为HDLC。3、在R1、R2、R3间配置多点通用路由封装，在R1-R4间配置点到点通用路由封装4、对底下的用户网段和隧道网段使用RIP进行宣告。

实验要求：实验参考图：实验过程：r1:[r1]int g 0/0/0.1[r1-GigabitEthernet0/0/0.1]ip address 192.168.1.1 24[r1-GigabitEthernet0/0/0.1]dot1q termination vid 2[r1-GigabitEthernet0/0/0.1]arp broadcast enable[r1]int g 0/0/0[r1-GigabitEthernet0/0/0]ip address

实验预览图： 1、对R6仅配置接口IP和环回地址2、实验要求局域网的私有IP地址为192.168.1.0/24，如图分析可先对骨干网络、环回和用户网段进行划分，再对R1、R2、R4划分两个环回地址，对R5、R3划分一个地址3、对R1、R2、R4、各配置两个环回地址，对R5配置一个用户网段，对R6配置一个环回地址4、对R3开启DHCP服务并进行相关地址池配置。5、使用缺省路由，同时对含有两个环回的路由器进行子网汇总。6、R1-R5可以访问R6的环回地址，在R3上配置acl使得PC无法访问R6的环回地址。7、在

认证过程：1、认证方先发送挑战报文，里面包含了认证方的用户名和一个随机值2、被认证方收到该报文后，需要根据用户名信息查找对应密码，然后将密码信息与随机值一起做HASH运算得到摘要值，然后将该摘要值+用户名发送给认证方3、认证方收到后，根据用户名信息查找本地密码信息，使用相同HASH算法进行计算，得出摘要值，将两个摘要值进行对比，若相同，则回复ACK报文；若不同，则回复NAK报文。HASH：散列函数（将任意长度的输入转换为固定长度的输出）特点：1、相同输入，相同输出。

1、在R2和R3上分别开启双向重发布，为避免路由回馈，将R3收到由192.168.13.1/24端口发来的信息优先值改为90.2、在R1上仅对两个端口进行宣告，环回进行单独重发布，同时用工具对重发布时其余两条无关的路由进行过滤。3、在R4上用偏移列表和filter-policy工具来解决选路不佳问题。

r1]bgp 1[r8]bgp 3。

2、对私网配置OSPF，R2对公网的端口IP不宣发，同时对R2配置缺省路由，指向公网，再在R2配置缺省路由下发，对telnet、test配置缺省路由。而test-2不可以。1、仅对私网设备进行OSPF配置，公网仅对test设备配置缺省路由，和配置R3端口IP。6、在R2的0/0/0口配置ACL，使pc1可以访问test-1；3、4：先对私网和公网分开配置，使用NAT将私网与公网进行联系起来。7、分别在R1、R2开启DHCP协议，对pc1、pc2进行IP分配。

R4:

网络就是通过一些特殊的通道把分布在不同地理位置的物品连接起来，从而实现信息的传输与共享。应用层：自然语言-->编码表示层：编码-->二进制数介质访问控制层：二进制数-->电信号物理层：电流的输入输出、cpu计算。

1、路由器上分别配置环回2、连接路由器的线路网段为12.1.1.0/24、23.1.1.0/243、R1和R3连接的网络地址分别为192.168.1.0/24、192.168.2.0/244、整个网络使用RIP达到全网可达。

1、使用DHCP分配四台pc的IP地址2、实现全网可达。

2、手工配置r1和r2的RID id 使r1的id大于r2的id。5、除了R5接口不进行宣告外，其余接口均进行宣告，实现全网可达。3、R3-R5在同一个区域，采用区域认证。4、配置时注意R5环回接口不进行宣告。1、对整个网络IP地址进行子网划分。

在R2和R3上配置GRE，在公网上建立一条数据通道，使用这条数据通道进行数据传输。实验预览图。

1、全网用192.168.1.0/24进行IP地址分配2、R7作为DHCP服务器为PC分配IP地址3、路由上均具备2个环回地址4、R6与R7之间正常走1000M，备份走100M5、全网尽量负载均衡6、减少路由表数量，并避免环路产生7、全网可达下图仅为实验参考，具体搭建时路由器名称会有改变。