一、分析要求
- 为R6设备配置公有IP地址，并确保只能进行IP地址配置，无法进行其他配置。
- 为R1-R5设备分配私有IP地址。
- 为R1、R2、R4配置两个环回地址，为R5、R6配置一个环回地址。
- 在R3上配置DHCP服务，以供两台PC自动获取IP地址。
- 使用动态路由协议（如OSPF或EIGRP）来满足选路最佳、路由表尽量小、避免环路的要求。
- 确保R1-R5能够访问R6的环回地址。
- 在R5上配置端口转发规则，将R5的公有IP地址与R1的环回地址关联起来，使得R6通过Telnet访问R5的公有IP地址时，实际登录到R1上。
- 为R4与R5之间的链路配置两条不同的链路，一条为1000M链路，另一条为100M链路，并在正常情况下使用1000M链路，故障时切换到100M链路。
二、实施过程
1. 划分IP（如图所示）
2. 配置所有接口的IP地址
AR1
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 30
[R1-GigabitEthernet0/0/0]int g 0/0/1
[R1-GigabitEthernet0/0/1]ip add 192.168.1.5 30AR2
[R2]int g 0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.1.2 30
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 192.168.1.9 30AR3
[R3]int g 0/0/0
[R3-GigabitEthernet0/0/0]ip add 192.168.1.6 30
[R3-GigabitEthernet0/0/0]int g 0/0/1
[R3-GigabitEthernet0/0/1]ip add 192.168.1.13 30AR4
[R4]int g 0/0/0
[R4-GigabitEthernet0/0/0]ip add 192.168.1.10 30
[R4-GigabitEthernet0/0/0]int g 0/0/1
[R4-GigabitEthernet0/0/1]ip add 192.168.1.14 30
[R4-GigabitEthernet0/0/1]int g 0/0/2
[R4-GigabitEthernet0/0/2]ip add 192.168.1.17 30
[R4-GigabitEthernet0/0/2]int g 4/0/0
[R4-GigabitEthernet4/0/0]ip add 192.168.1.21 30AR5
[R5]int g 0/0/0
[R5-GigabitEthernet0/0/0]ip add 192.168.1.18 30
[R5-GigabitEthernet0/0/0]int g 0/0/1
[R5-GigabitEthernet0/0/1]ip add 192.168.1.22 30
[R5-GigabitEthernet0/0/1]int g 0/0/2
[R5-GigabitEthernet0/0/2]ip add 12.0.0.1 24AR6
[R6]int g 0/0/0
[R6-GigabitEthernet0/0/0]ip add 192.168.1.26 30
测试
3.配置环回接口IP
AR1
[R1]interface LoopBack 0
[R1-LoopBack0]ip add 192.168.1.33 28
[R1]int l 1
[R1-LoopBack1]ip add 192.168.1.49 28
AR2
[R2]int LoopBack 0
[R2-LoopBack0]ip add 192.168.1.65 28
[R2-LoopBack0]int l 1
[R2-LoopBack1]ip add 192.168.1.81 28
AR4
[R4]int LoopBack 0
[R4-LoopBack0]ip add 192.168.1.129 28
[R4-LoopBack0]int l 1
[R4-LoopBack1]ip add 192.168.1.145 28
AR5
[R5]int LoopBack 0
[R5-LoopBack0]ip add 192.168.1.161 27AR6
[R6]int LoopBack 0
[R6-LoopBack0]ip add 1.1.1.1 24 测试
4. R3开启DHCP协议
[R3]dhcp enable
[R3]ip pool R3
[R3-ip-pool-R3]network 192.168.1.96 mask 27
[R3-ip-pool-R3]gateway-list 192.168.1.126
[R3-ip-pool-R3]dns-list 114.114.114.114
[R3-ip-pool-R3]int g 0/0/2
[R3-GigabitEthernet0/0/2]ip add 192.168.1.126 27
[R3-GigabitEthernet0/0/2]dhcp select global
测试
5. 撰写路由表
R1
[R1]ip route-static 0.0.0.0 0 192.168.1.2
[R1]ip route-static 192.168.1.96 27 192.168.1.6【R3 pool】
[R1]ip route-static 192.168.1.12 30 192.168.1.6
R2
[R2]ip route-static 0.0.0.0 0 192.168.1.10
[R2]ip route-static 192.168.1.32 27 192.168.1.1【R1环回】
[R2]ip route-static 192.168.1.4 30 192.168.1.1
R3
[R3]ip route-static 0.0.0.0 0 192.168.1.14
[R3]ip route-static 192.168.1.32 27 192.168.1.5【R1环回】
[R3]ip route-static 192.168.1.0 30 192.168.1.5
R4
[R4]ip route-static 0.0.0.0 0 192.168.1.18
[R4]ip route-static 0.0.0.0 0 192.168.1.22 preference 70 【修改优先级】
[R4]ip route-static 192.168.1.0 30 192.168.1.9
[R4]ip route-static 192.168.1.64 27 192.168.1.9【R2环回】
[R4]ip route-static 192.168.1.4 30 192.168.1.13
[R4]ip route-static 192.168.1.32 27 192.168.1.13【R1环回】
[R4]ip route-static 192.168.1.96 27 192.168.1.13【R3 pool】
R5
[R5]ip route-static 192.168.1.0 24 192.168.1.17
[R5]ip route-static 192.168.1.0 24 192.168.1.21 preference 70【修改优先级】
[R5]ip route-static 0.0.0.0 0 12.0.0.2【缺省路由】
测试
- 缺省路由：
- 浮动静态路由：
6. 配置空接口
R5
[R5]ip route-static 192.168.1.24 29 NULL 0
[R5]ip route-static 192.168.1.192 27 NULL 0
[R5]ip route-static 192.168.1.224 27 NULL 0
测试
R1、R2、R4
[R1]ip route-static 192.168.1.32 27 NULL 0[R2]ip route-static 192.168.1.64 27 NULL 0[R4]ip route-static 192.168.1.128 27 NULL 0
测试
[R1]undo interface LoopBack 0
7. 配置NAPT
R5
[R5-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255 【抓流量】
[R5-GigabitEthernet0/0/2]nat outbound 2000【接口调用】[R5]display nat outbound //查看NAT配置信息
测试
8. 开启Telnet服务，并配置端口映射
R1
[R1]user-interface vty 0 4【开启虚拟接口】
[R1-ui-vty0-4]authentication-mode aaa【认证模式aaa】
[R1-ui-vty0-4]aaa【进入aaa】
[R1-aaa]local-user admin password cipher admin privilege level 15【一键设置用户名密码及权限等级】
[R1-aaa]local-user admin service-type telnet【设置该用户使用的协议是Telnet】
测试
R5
[R5-GigabitEthernet0/0/2]nat server protocol tcp global current-interface 23 inside 192.168.1.1 telnet // 使用的是当前接口映射，也可以选择漂浮IP或者环回IP
【第一个端口号23可以改成别的】
测试
