静态综合实验

最新推荐文章于 2025-03-14 13:54:42 发布

(ಥ_ಥ)禮

最新推荐文章于 2025-03-14 13:54:42 发布

阅读量77

点赞数

文章标签： ip

本文链接：https://blog.youkuaiyun.com/weixin_51774330/article/details/125684004

版权

本文描述了一组网络配置场景，包括ISP设备R6的公有IP设置、局域网R1-R5的私有IP分配、DHCP服务器在R3上的配置以供PC自动获取IP，以及路由优化策略，如静态路由、NAT转换和访问控制列表。此外，还详细说明了R4与R5之间的链路故障切换机制，并设置了允许R1-R5访问R6环回地址的规则。最后，配置了R5的NAT服务，使得通过R6公有IP的telnet请求实际上连接到R1。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1 ，R6为isp,接irp地址均为公有地址﹔该设备只能配置ip地址，之后不能冉对其进行其他任何配置﹔

[r6-GigabitEthernet0/0/0]ip address 12.0.0.2 24
[r6-LoopBack0]ip address 6.6.6.6 24

2，R1-R5为局域网，私有Ip地址192.168.1.0/24，请合理分配;

3，R1，R2，R4，各有两个环回地址; R5， R6各有一个环回地址﹔所有路由器上环回均代表连接用户的接口;

[r1-LoopBack0]ip address 192.168.1.33 28
[r1-LoopBack1]ip address 192.168.1.49 28
[r2-LoopBack0]ip address 192.168.1.65 28
[r1-LoopBack1]ip address 192.168.1.81 28
（R4，R5，R6同上）

4，R3下的两台PC通过DHCP自动获取iP地址;

[r3]dhcp enable
[r3]ip pool aaa
[r3-ip-pool-aaa]network 192.168.1.96 mask 27
[r3-ip-pool-aaa]gateway-list 192.168.1.97
[r3-ip-pool-aaa]dns-list 8.8.8.8 144.144.144.144
[r3-GigabitEthernet0/0/2]dhcp select global

5，选路最佳.路由表尽量小，避免环路;

[r5] acl 2000
[r5-acl-basic-2000]rule permit source 192.168.1.0 0
[r5]int g0/0/1
[r5-cigabitEthernet0/0/1]nat outbound 2000

6，R1-R5均可以访问R6的环回;

[r5-acl-basic-2000]rule permit source 192.168.1.0 24
[r5-GigabitEthernet0/0/1]nat outbound 2000

7，R6telnetR5的公有IP地址时，实际登陆到R1上,.
[r5-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 23 ins
ide 192.168.1.1
Are you sure to continue?[Y/N]:y

[r1]aaa
[r1-aaa]local-user admin privilege level 15 password cipher 123456
[r1]user-interface vty 0 4
[r1-ui-vty0-4]authentication-mode aaa

8，R4与R5正常通过1000m链路，故障时通过100m链路;

[r5]ip route-static 192.168.1.0 24 192.168.1.17
[r5]ip route-static 192.168.1.0 24 192.168.1.21 preference 61

防止环路(空接口）
[r4] ip route-static 192.168.1.0 24 NULL 0
(r1,r2同上）
[r4]ip route-static 192.168.1.160 27 192.168.1.18
缺省
[r4]ip route-static 0.0.0.0 0 192.168.1.18
[r1]ip route-static 0.0.0.0 0 12.0.0.2
[r1]ip route-static 0.0.0.0 0 12.0.0.6