我们需要为网段配置ip地址,为后面更好操作,我为这些网段做了一下划分
一、启动后,先在路由器每个接口上配置ip以及配置环回。
system-view 进入系统视图
int GigabitEthernet 0/0/0 进入端口
ip address 192.168.1.1 30 添加ip
(为所有的路由器端口配上ip)
二、再在R1 R2 R4上配置环回
[r1]int LoopBack 0 进入环回接口
[r1-LoopBack0]ip address 192.168.1.33 28 配置环回
为三个路由器全部配上环回
三、配置路由
为尽量减少路由条目,所以我们先进行缺省路由的配置
1)具体为R1同时指向R2以及R3,R2指向R4,R3指向R4,R4指向R5,R5指向R6
以R1同时指向R2以及R3为例,
[r1]ip route-static 0.0.0.0 0 192.168.1.2
[r1]ip route-static 0.0.0.0 0 192.168.1.6
按照这个配置好以上的缺省路由(除R4指向R5的第二条除外)
2)再配置每台路由器上用缺省到不了的路由
R1
R1用缺省可以到达右边任何地方
但是由于R1上有负载均衡,所以还需要予以优化,才能达到最佳路径
在R1上进行以下配置
[r1]ip route-static 192.168.1.8 30 192.168.1.2
[r1]ip route-static 192.168.1.64 27 192.168.1.2
[r1]ip route-static 192.168.1.96 27 192.168.1.6
[r1]ip route-static 192.168.1.12 30 192.168.1.6
R2
R2到R3的环回要配置负载均衡,到1.4网段需要配置路由
[r2]ip route-static 192.168.1.4 30 192.168.1.1
[r2]ip route-static 192.168.1.96 27 192.168.1.1
[r2]ip route-static 192.168.1.96 27 192.168.1.10
R3
R3需要配置到R2的环回的路由(负载均衡) 以及到1.0跟1.8网段的路由
[r3]ip route-static 192.168.1.32 27 192.168.1.5
[r3]ip route-static 192.168.1.0 30 192.168.1.5
[r3]ip route-static 192.168.1.64 27 192.168.1.5
[r3]ip route-static 192.168.1.64 27 192.168.1.14
R4
R4需要配置到R1 R2 的环回 R3后的网段 以及1.0 1.4 的路由
[r4]ip route-static 192.168.1.64 27 192.168.1.9
[r4]ip route-static 192.168.1.0 30 192.168.1.9
[r4]ip route-static 192.168.1.32 27 192.168.1.9
[r4]ip route-static 192.168.1.96 27 192.168.1.13
[r4]ip route-static 192.168.1.4 30 192.168.1.13
R5需要配置到
[r5]ip route-static 192.168.1.8 30 192.168.1.17
[r5]ip route-static 192.168.1.64 27 192.168.1.17
[r5]ip route-static 192.168.1.0 30 192.168.1.17
[r5]ip route-static 192.168.1.32 27 192.168.1.17
[r5]ip route-static 192.168.1.4 30 192.168.1.17
[r5]ip route-static 192.168.1.96 27 192.168.1.17
[r5]ip route-static 192.168.1.12 30 192.168.1.17
同时,配置备用电路的话只需要加一个优先级因此在R5上配置
[r5]ip route-static 192.168.1.8 30 192.168.1.21 preference 61
[r5]ip route-static 192.168.1.64 27 192.168.1.21 preference 61
[r5]ip route-static 192.168.1.0 30 192.168.1.21 preference 61
[r5]ip route-static 192.168.1.32 27 192.168.1.21 preference 61
[r5]ip route-static 192.168.1.4 30 192.168.1.21 preference 61
[r5]ip route-static 192.168.1.96 27 192.168.1.21 preference 61
[r5]ip route-static 192.168.1.12 27 192.168.1.21 preference 61
四、打通R6到内网
由于是一对多,因此在R5上先设置一个acl
[r5]acl 2000
[r5-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
再进入端口配置nat
[r5]int g 0/0/2
[r5-GigabitEthernet0/0/2]nat outbound 2000
五、避免出环
在配置了环回的路由器加上空接口
[r1]ip route-static 192.168.1.32 27 NULL 0
其他环回也是一样
六、配置telnet
[r1]aaa
[r1-aaa]local-user byx privilege level 15 password cipher 123123
[r1]user-interface vty 0
[r1-ui-vty0]authentication-mode aaa
至此,telnet已经启动
接下来配置映射
进入R5的G0/0/2端口
[r5-GigabitEthernet0/0/2]nat server protocol tcp global current-interface 23 inside 192.168.1.1 23
Warning:The port 23 is well-known port. If you continue it may cause function failure.
Are you sure to continue?[Y/N]:y
七、配置dhcp服务
进入R3开启服务
[r3]dhcp enable
配置
[r3]ip pool a
Info: It's successful to create an IP address pool.
[r3-ip-pool-a]network 192.168.1.96 mask 27
[r3-ip-pool-a]gateway-list 192.168.1.97
[r3-ip-pool-a]dns-list 114.114.114.114 8.8.8.8
再进入0/0/2口
[r3-GigabitEthernet0/0/2]dhcp select global
至此,本实验所有的配置结束,经过测试,实验要求全部达成