1、R6为ISP,接口IP地址均为公有地址,该设备只能配置IP地址,之后不能再对其进行任何配置;2、R1-R5为局域网,私有IP地址192.168.1.0/24,请合理分配;3、R1、R2、R4,-程序员宅基地

技术标签: 网络  接口隔离原则  网络协议  tcp/ip  

一、实验拓扑图

二、实验要求

1、R6为ISP,接口IP地址均为公有地址,该设备只能配置IP地址,之后不能再对其进行任何配置;

2、R1-R5为局域网,私有IP地址192.168.1.0/24,请合理分配;

3、R1、R2、R4,各有两个环回IP地址;R5,R6各有一个环回地址;所有路由器上环回均代表连接用户的接口;

4、R3下面的两台PC通过DHCP自动获取IP地址;

5、选路最佳,路由表尽量小,避免环路;

6、R1-R5均可以访问R6的环回;

7、R6 telnet R5的公有地址时,实际登录到R1上;

8、R4与R5正常通过1000M链路,故障时通过100m链路;

三、实验思路

1.根据网段数并且简化路由再划分IP

2.配置DHCP服务,下发给主机IP

3.配置静态路由,使得内网全通

4.配置路由防止成环

5. R4与R5正常通过1000M链路,故障时通过100m链路,即修改优先级

6.配置Easy IP技术,使得公网与私网互通

7.R6telentR5,实则登录R1

四、实验步骤

(1)先划分IP地址,根据拓扑图分析,总共需要14个网段,因为要将路由表简化,先分出6个大网段,将骨干链路作为一个大网段,各路由器环回网段作为一个大网段(包括R3下的民用网段)

192.168.1.0000 0000/27---骨干链路

       192.168.1.0000 0000/30---192.168.1.0/30

       192.168.1.0000 0100/30---192.168.1.4/30

       192.168.1.0000 1000/30---192.168.1.8/30

       192.168.1.0000 1100/30---192.168.1.12/30

       192.168.1.0001 0000/30---192.168.1.16/30

       192.168.1.0001 0100/30---192.168.1.20/30

       192.168.1.0001 1000/30---192.168.1.24/30

192.168.1.0001 1100/30---192.168.1.28/30

      

192.168.1.0010 0000---192.168.1.32/27---R1环回链路

       192.168.1.0010 0000/28---192.168.1.32/28

       192.168.1.0011 0000/28---192.168.1.48/28

192.168.1.0100 0000/27---192.168.1.64/27---R2环回链路

       192.168.1.0100 0000/28---192.168.1.64/28

       192.168.1.0101 0000/28---192.168.1.80/28

192.168.1.0110 0000/27---192.168.1.96/27---R3民用网段

192.168.1.1000 0000/27---192.168.1.128/27---R4环回链路

       192.168.1.1000 0000/28---192.168.1.128/28

       192.168.1.1001 0000/28---192.168.1.144/28

192.168.1.1010 0000/27---192.168.1.160/27---R5环回链路

192.168.1.1100 0000/27

192.168.1.1110 0000/27

(2)配置IP地址

R1:

<Huawei>sy

Enter system view, return user view with Ctrl+Z.

[Huawei]sy R1

[R1]int g 0/0/0

[R1-GigabitEthernet0/0/0]ip ad 192.168.1.1 30

[R1-GigabitEthernet0/0/1]ip ad 192.168.1.5 30

[R1]interface LoopBack 0

[R1-LoopBack0]interface LoopBack 1

[R1-LoopBack1]ip address 192.168.1.49

[R1-LoopBack0]interface LoopBack 1

[R1-LoopBack1]ip address 192.168.1.49

R2配置:

<Huawei>sy

Enter system view, return user view with Ctrl+Z.

[Huawei]sy R2

[R2]int   

[R2]interface g 0/0/0

[R2-GigabitEthernet0/0/0]ip address 192.168.1.2 30  

[R2-GigabitEthernet0/0/0]int g 0/0/1

[R2-GigabitEthernet0/0/1]ip address 192.168.1.9 30

[R2-GigabitEthernet0/0/1]q

[R2]int LoopBack0 

[R2-LoopBack0]ip address 192.168.1.65 28

[R2-LoopBack0]int LoopBack1

[R2-LoopBack1]ip address 192.168.1.81 28

[R2-LoopBack1]q

R3配置:

<Huawei>

<Huawei>sy

Enter system view, return user view with Ctrl+Z.

[Huawei]sy R3

[R3]int g 0/0/0

[R3-GigabitEthernet0/0/0]ip ad 

[R3-GigabitEthernet0/0/0]ip address 192.168.1.6 30

[R3-GigabitEthernet0/0/0]int g 0/0/1

[R3-GigabitEthernet0/0/1]ip ad 

[R3-GigabitEthernet0/0/1]ip address 192.168.1.13 30   

[R3-GigabitEthernet0/0/1]int g 0/0/2

[R3-GigabitEthernet0/0/2]ip ad 

[R3-GigabitEthernet0/0/2]ip address

[R3-GigabitEthernet0/0/2]ip address 192.168.1.97 27

[R3-GigabitEthernet0/0/2]q

[R3]

R4配置:

<Huawei>sy

Enter system view, return user view with Ctrl+Z.

[Huawei]sy R4

[R4]int g 0/0/0

[R4-GigabitEthernet0/0/0]ip address 192.168.1.10 30

[R4-GigabitEthernet0/0/0]int g 0/0/1

[R4-GigabitEthernet0/0/1]ip ad 

[R4-GigabitEthernet0/0/1]ip address 192.168.1.14 30

[R4-GigabitEthernet0/0/1]int g 0/0/2

[R4-GigabitEthernet0/0/2]ip ad 

[R4-GigabitEthernet0/0/2]ip address 192.168.1.17 30

[R4-GigabitEthernet0/0/2]int g 0/0/3

[R4-GigabitEthernet0/0/3]ip ad 

[R4-GigabitEthernet0/0/3]ip address 192.168.1.21 30

[R4-GigabitEthernet0/0/3]q

[R4]int l 

[R4]int Lo      

[R4]int LoopBack0

[R4-LoopBack0]ip ad         

[R4-LoopBack0]ip address 192.168.1.129 28

[R4-LoopBack0]int LoopBack1

[R4-LoopBack1]ip ad  

[R4-LoopBack1]ip address 192.168.1.145 28

[R4-LoopBack1]

R5配置:

<Huawei>sy

Enter system view, return user view with Ctrl+Z.

[Huawei]sy R5

[R5]int g 0/0/0

[R5-GigabitEthernet0/0/0]

[R5-GigabitEthernet0/0/0]ip address 192.168.1.18 30

[R5-GigabitEthernet0/0/0]int g0/0/1

[R5-GigabitEthernet0/0/1]ip ad 

[R5-GigabitEthernet0/0/1]ip address 12.0.0.2 24

[R5-GigabitEthernet0/0/1]int g 0/0/2

[R5-GigabitEthernet0/0/2]ip address 192.168.1.22 30

[R5-GigabitEthernet0/0/2]q

[R5]int Lo      

[R5]int LoopBack0

[R5-LoopBack0]ip ad  

[R5-LoopBack0]ip address 192.168.1.161 30

[R5-LoopBack0]q

[R5]

R6配置:

<Huawei>sy

Enter system view, return user view with Ctrl+Z.

[Huawei]sy R6

[R6]int g 0/0/0

[R6-GigabitEthernet0/0/0]ip ad 

[R6-GigabitEthernet0/0/0]ip address

[R6-GigabitEthernet0/0/0]ip address 12.0.0.1 24

[R6]int Lo      

[R6]int LoopBack0

[R6-LoopBack0]ip ad  

[R6-LoopBack0]ip address 1.0.0.1 24

(3)配置DHCP服务器(R3),下发给主机IP

[R3]dhcp e    

[R3]dhcp enable

Info: The operation may take a few seconds. Please wait for a moment.done.

[R3]ip pool aa

Info:It's successful to create an IP address pool.

[R3-ip-pool-aa]net    

[R3-ip-pool-aa]network 192.168.1.96 mask 27

[R3-ip-pool-aa]gateway-list 192.168.1.97

[R3-ip-pool-aa]dns-list 114.114.114.114

[R3-ip-pool-aa]int g 0/0/2

[R3-GigabitEthernet0/0/2]dhc   

[R3-GigabitEthernet0/0/2]dhcp se    

[R3-GigabitEthernet0/0/2]dhcp select gl  

[R3-GigabitEthernet0/0/2]dhcp select global

PC1:

PC2:

(4)配置静态路由

R1配置:

<R1>sy

[R1]ip route-static 192.168.1.64 27 192.168.1.2

[R1]ip route-static 192.168.1.8 30 192.168.1.2

[R1]ip route-static 192.168.1.16 30 192.168.1.2

[R1]ip route-static 192.168.1.20 30 192.168.1.2

[R1]ip route-static 192.168.1.12 30 192.168.1.6

[R1]ip route-static 192.168.1.96 27 192.168.1.6

[R1]ip route-static 192.168.1.128 27 192.168.1.2

[R1]ip route-static 192.168.1.160 27 192.168.1.2

[R1]ip route-static 0.0.0.0 0 192.168.1.2

R2配置:

<R2>sy

[R2]ip route-static 192.168.1.32 27 192.168.1.1

[R2]ip route-static 192.168.1.4 30 192.168.1.1

[R2]ip route-static 192.168.1.96 27 192.168.1.1

[R2]ip route-static 192.168.1.128 27 192.168.1.10

[R2]ip route-static 192.168.1.12 30 192.168.1.10

[R2]ip route-static 192.168.1.16 30 192.168.1.10

[R2]ip route-static 192.168.1.20 30 192.168.1.10

[R2]ip route-static 192.168.1.160 27 192.168.1.10

[R2]ip route-static 0.0.0.0 0 192.168.1.10

R3配置:

<R3>

<R3>sy

[R3]ip route-static 192.168.1.32 27 192.168.1.5

[R3]ip route-static 192.168.1.0 30 192.168.1.5

[R3]ip route-static 192.168.1.64 27 192.168.1.5

[R3]ip route-static 192.168.1.8 30 192.168.1.14

[R3]ip route-static 192.168.1.128 27 192.168.1.14

[R3]ip route-static 192.168.1.16 30 192.168.1.14

[R3]ip route-static 192.168.1.20 30 192.168.1.14

[R3]ip route-static 192.168.1.160 27 192.168.1.14

[R3]ip route-static 0.0.0.0 0 192.168.1.14

R4配置:

<R4>sy

[R4]ip route-static 192.168.1.0 30 192.168.1.9

[R4]ip route-static 192.168.1.64 27 192.168.1.9

[R4]ip route-static 192.168.1.32 27 192.168.1.9

[R4]ip route-static 192.168.1.4 30 192.168.1.13

[R4]ip route-static 192.168.1.96 27 192.168.1.13    

[R4]ip route-static 192.168.1.160 27 192.168.1.18

[R4]ip route-static 192.168.1.160 27 192.168.1.22

[R4]ip route-static 0.0.0.0 0 192.168.1.18

[R4]ip route-static 0.0.0.0 0 192.168.1.22

R5配置:

#因为R5左边全部属于192.168.1.0/24,所以就合在一起

[R5]ip route-static 192.168.1.0 24 192.168.1.17

[R5]ip route-static 192.168.1.0 24 192.168.1.21

[R5]ip route-static 0.0.0.0 0 12.0.0.1

R6不需要配置路由:

PC端通信:

(5)防止成环

R1:

[R1]ip route-static 192.168.1.32 27 NULL 0

R2:

[R2]ip route-static 192.168.1.64 27 NULL 0

R4:

[R4]ip route-static 192.168.1.128 27 NULL 0

R5:

[R5]ip route-static 192.168.1.160 27 NULL 0

(6)R4与R5正常通过1000M链路,故障时通过100m链路

所以我们修改优先级即可

R1:

[R1]ip route-static 192.168.1.20 30 192.168.1.2 preference 61

[R1]ip route-static 192.168.1.20 30 192.168.1.6 preference 61

R2:

[R2]ip route-static 192.168.1.20 30 192.168.1.10 preference 61

R3:

[R3]ip route-static 192.168.1.20 30 192.168.1.14 preference 61

R4:

[R4]ip route-static 0.0.0.0 0 192.168.1.22 preference 61

R5:

[R5]ip route-static 192.168.1.0 24 192.168.1.21 preference 61

(7)均可访问R6环回:

R5配置easy IP:

[R5]acl 2000

[R5-acl-basic-2000]rule 10 permit source 192.168.1.0 0.0.255.255

[R5-acl-basic-2000]int g 0/0/1

[R5-GigabitEthernet0/0/1]nat outbound 2000

R1 ping R6环回:

PC ping R6环回:

(8)R6telnetR5,实则登录R1

R1配置:

[R1]aaa

[R1-aaa]local-user admin privilege level 15 password cipher 123456

[R1-aaa]local-user admin service-type telnet

[R1]user-interface vty 0 4

[R1-ui-vty0-4]authentication-mode aaa

[R5-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 23 ins

ide 192.168.1.1 23

Warning:The port 23 is well-known port. If you continue it may cause function fa

ilure.

Are you sure to continue?[Y/N]:y

R6验证:

<R6>telnet 12.0.0.2

Trying 12.0.0.2 ...

Press CTRL+K to abort

Connected to 12.0.0.2 ...

Login authentication

Username:admin

Password:

Info: The max number of VTY users is 10, and the number

      of current VTY users on line is 1.

      The current login time is 2024-03-16 14:16:39.

<R1>

<R1>q

<R6>

验证成功!!!

版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/myrouya/article/details/136766778

智能推荐

oracle 12c 集群安装后的检查_12c查看crs状态-程序员宅基地

文章浏览阅读1.6k次。安装配置gi、安装数据库软件、dbca建库见下:http://blog.csdn.net/kadwf123/article/details/784299611、检查集群节点及状态:[root@rac2 ~]# olsnodes -srac1 Activerac2 Activerac3 Activerac4 Active[root@rac2 ~]_12c查看crs状态

解决jupyter notebook无法找到虚拟环境的问题_jupyter没有pytorch环境-程序员宅基地

文章浏览阅读1.3w次,点赞45次,收藏99次。我个人用的是anaconda3的一个python集成环境,自带jupyter notebook,但在我打开jupyter notebook界面后,却找不到对应的虚拟环境,原来是jupyter notebook只是通用于下载anaconda时自带的环境,其他环境要想使用必须手动下载一些库:1.首先进入到自己创建的虚拟环境(pytorch是虚拟环境的名字)activate pytorch2.在该环境下下载这个库conda install ipykernelconda install nb__jupyter没有pytorch环境

国内安装scoop的保姆教程_scoop-cn-程序员宅基地

文章浏览阅读5.2k次,点赞19次,收藏28次。选择scoop纯属意外,也是无奈,因为电脑用户被锁了管理员权限,所有exe安装程序都无法安装,只可以用绿色软件,最后被我发现scoop,省去了到处下载XXX绿色版的烦恼,当然scoop里需要管理员权限的软件也跟我无缘了(譬如everything)。推荐添加dorado这个bucket镜像,里面很多中文软件,但是部分国外的软件下载地址在github,可能无法下载。以上两个是官方bucket的国内镜像,所有软件建议优先从这里下载。上面可以看到很多bucket以及软件数。如果官网登陆不了可以试一下以下方式。_scoop-cn

Element ui colorpicker在Vue中的使用_vue el-color-picker-程序员宅基地

文章浏览阅读4.5k次,点赞2次,收藏3次。首先要有一个color-picker组件 <el-color-picker v-model="headcolor"></el-color-picker>在data里面data() { return {headcolor: ’ #278add ’ //这里可以选择一个默认的颜色} }然后在你想要改变颜色的地方用v-bind绑定就好了,例如:这里的:sty..._vue el-color-picker

迅为iTOP-4412精英版之烧写内核移植后的镜像_exynos 4412 刷机-程序员宅基地

文章浏览阅读640次。基于芯片日益增长的问题,所以内核开发者们引入了新的方法,就是在内核中只保留函数,而数据则不包含,由用户(应用程序员)自己把数据按照规定的格式编写,并放在约定的地方,为了不占用过多的内存,还要求数据以根精简的方式编写。boot启动时,传参给内核,告诉内核设备树文件和kernel的位置,内核启动时根据地址去找到设备树文件,再利用专用的编译器去反编译dtb文件,将dtb还原成数据结构,以供驱动的函数去调用。firmware是三星的一个固件的设备信息,因为找不到固件,所以内核启动不成功。_exynos 4412 刷机

Linux系统配置jdk_linux配置jdk-程序员宅基地

文章浏览阅读2w次,点赞24次,收藏42次。Linux系统配置jdkLinux学习教程,Linux入门教程(超详细)_linux配置jdk

随便推点

matlab(4):特殊符号的输入_matlab微米怎么输入-程序员宅基地

文章浏览阅读3.3k次,点赞5次,收藏19次。xlabel('\delta');ylabel('AUC');具体符号的对照表参照下图:_matlab微米怎么输入

C语言程序设计-文件(打开与关闭、顺序、二进制读写)-程序员宅基地

文章浏览阅读119次。顺序读写指的是按照文件中数据的顺序进行读取或写入。对于文本文件,可以使用fgets、fputs、fscanf、fprintf等函数进行顺序读写。在C语言中,对文件的操作通常涉及文件的打开、读写以及关闭。文件的打开使用fopen函数,而关闭则使用fclose函数。在C语言中,可以使用fread和fwrite函数进行二进制读写。‍ Biaoge 于2024-03-09 23:51发布 阅读量:7 ️文章类型:【 C语言程序设计 】在C语言中,用于打开文件的函数是____,用于关闭文件的函数是____。

Touchdesigner自学笔记之三_touchdesigner怎么让一个模型跟着鼠标移动-程序员宅基地

文章浏览阅读3.4k次,点赞2次,收藏13次。跟随鼠标移动的粒子以grid(SOP)为partical(SOP)的资源模板,调整后连接【Geo组合+point spirit(MAT)】,在连接【feedback组合】适当调整。影响粒子动态的节点【metaball(SOP)+force(SOP)】添加mouse in(CHOP)鼠标位置到metaball的坐标,实现鼠标影响。..._touchdesigner怎么让一个模型跟着鼠标移动

【附源码】基于java的校园停车场管理系统的设计与实现61m0e9计算机毕设SSM_基于java技术的停车场管理系统实现与设计-程序员宅基地

文章浏览阅读178次。项目运行环境配置:Jdk1.8 + Tomcat7.0 + Mysql + HBuilderX(Webstorm也行)+ Eclispe(IntelliJ IDEA,Eclispe,MyEclispe,Sts都支持)。项目技术:Springboot + mybatis + Maven +mysql5.7或8.0+html+css+js等等组成,B/S模式 + Maven管理等等。环境需要1.运行环境:最好是java jdk 1.8,我们在这个平台上运行的。其他版本理论上也可以。_基于java技术的停车场管理系统实现与设计

Android系统播放器MediaPlayer源码分析_android多媒体播放源码分析 时序图-程序员宅基地

文章浏览阅读3.5k次。前言对于MediaPlayer播放器的源码分析内容相对来说比较多,会从Java-&amp;amp;gt;Jni-&amp;amp;gt;C/C++慢慢分析,后面会慢慢更新。另外,博客只作为自己学习记录的一种方式,对于其他的不过多的评论。MediaPlayerDemopublic class MainActivity extends AppCompatActivity implements SurfaceHolder.Cal..._android多媒体播放源码分析 时序图

java 数据结构与算法 ——快速排序法-程序员宅基地

文章浏览阅读2.4k次,点赞41次,收藏13次。java 数据结构与算法 ——快速排序法_快速排序法