试验要求:
1、全网可达。
2、拓扑中所需要的地址全部基于:192.168.0.0/24划分所得。
3、静态路由(不许使用其他动态)。
4、R8环回需要汇总。
根据试验搭建的拓扑图:
试验的步骤:
首先分析题意我们可以知道:题中需要3个环回,6个骨干网段,2个划分vlan的网段,
但是环回我们可以先看成一个大的网段,再用大的网段分为三个小的网段,所以我们现在一共需要9个网段。
9个网段(母网:192.168.0.0/24)我们需要借4位,我们取前9个网段:
192.168.0.0/28
192.168.0.16/28
192.168.0.32/28
192.168.0.48/28
192.168.0.64/28
192.168.0.80/28
192.168.0.96/28
192.168.0.112/28
192.168.0.128/28
我们将第一个网段取出来给环回使用(划分出环回):
192.168.0.0/28
环回需要三个网段,所以我们需要借2位,直接取前三个网段:
192.168.0.0/30
192.168.0.4/30
192.168.0.8/30
接下来就是给用dhcp给vlan2,vlan3分配ip地址(没必要演示)
给每个路由器的接口配置ip,给环回配置ip。
此时,准备工作就算完成了。
然后实现全网可达的步骤:
给没个路由器上写静态路由:
对R1:
[r1]ip route-static 192.168.0.16 28 192.168.0.34
[r1]ip route-static 192.168.0.48 28 192.168.0.66
[r1]ip route-static 192.168.0.80 28 192.168.0.66
[r1]ip route-static 192.168.0.96 28 192.168.0.66
其余的路由器上也是进行大同小异的操作
然后现在除开ISP外其余的都可以全网可达了,可以ping试试,没什么问题
现在就进行汇总,
在R5上:ip statice 192.168.0.0 0 192.168.0.81
在R4上:ip statice 192.168.0.0 0 192.168.0.49
在R3上:ip statice 192.168.0.0 0 192.168.0.65
在R3上:ip statice 192.168.0.0 0 192.168.0.17
在R1上:ip statice 192.168.0.0 0 192.168.0.34
然后写缺省路由:
对R2:ip route-static 0.0.0.0 0 192.168.0.18
对R2:ip route-static 0.0.0.0 0 192.168.0.33
对R3:ip route-static 0.0.0.0 0 192.168.0.50
对R1:ip route-static 0.0.0.0 0 192.168.0.66
对R4:ip route-static 0.0.0.0 0 192.168.0.82
对R4:ip route-static 0.0.0.0 0 192.168.0.98 preference 61
对R5写控制:
[r5]acl 2000
[r5-acl-basic-2000]rule 1 permit source any
[r5-acl-basic-2000]q
[r5]
[r5]interface g0/0/1
[r5-GigabitEthernet0/0/1]nat outbound 2000
然后内网可以访问外网。