【回顾练习】超详细！！！静态路由配置综合实验报告

有问题可以评论区评论嗷，私信也可

一、分析要求

1. R6 只配 IP地址，为了全网可通，需要在R5上开通NAPT–网络地址端口转换操作
2. R1-R5合理划分 192.168.1.0/24 网段，符合P2P点对点协议的链路可以作为骨干链路，在此基础上，划分出骨干网段和环回网段后，再进行细分【详情见下方】
3. R3 开启DHCP协议
4. 为减少路由表数量，可以配置一条缺省路由，且需要配置空接口以防黑洞产生。
5. 开通Telnet，且需要做端口映射
6. R4和R5之间配置一条浮动静态路由

二、实施过程

1. 划分IP（如图所示）

2. 配置所有接口的IP地址

1）命令

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 30
[R1-GigabitEthernet0/0/0]int g 0/0/1
[R1-GigabitEthernet0/0/1]ip add 192.168.1.5 30

[R2]int g 0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.1.2 30
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 192.168.1.9 30

[R3]int g 0/0/0
[R3-GigabitEthernet0/0/0]ip add 192.168.1.6 30
[R3-GigabitEthernet0/0/0]int g 0/0/1
[R3-GigabitEthernet0/0/1]ip add 192.168.1.13 30

[R4]int g 0/0/0
[R4-GigabitEthernet0/0/0]ip add 192.168.1.10 30
[R4-GigabitEthernet0/0/0]int g 0/0/1
[R4-GigabitEthernet0/0/1]ip add 192.168.1.14 30
[R4-GigabitEthernet0/0/1]int g 0/0/2 
[R4-GigabitEthernet0/0/2]ip add 192.168.1.17 30
[R4-GigabitEthernet0/0/2]int g 4/0/0
[R4-GigabitEthernet4/0/0]ip add 192.168.1.21 30

[R5]int g 0/0/0
[R5-GigabitEthernet0/0/0]ip add 192.168.1.18 30
[R5-GigabitEthernet0/0/0]int g 0/0/1
[R5-GigabitEthernet0/0/1]ip add 192.168.1.22 30
[R5-GigabitEthernet0/0/1]int g 0/0/2
[R5-GigabitEthernet0/0/2]ip add 12.0.0.1 24

[ISP]int g 0/0/0
[ISP-GigabitEthernet0/0/0]ip add 192.168.1.26 30

2）测试（ping同网段的IP）
例：

3. 配置环回接口IP

1）命令

[R1]interface LoopBack 0
[R1-LoopBack0]ip add 192.168.1.33 28
[R1]int l 1
[R1-LoopBack1]ip add 192.168.1.49 28

[R2]int LoopBack 0
[R2-LoopBack0]ip add 192.168.1.65 28
[R2-LoopBack0]int l 1
[R2-LoopBack1]ip add 192.168.1.81 28

[R4]int LoopBack 0
[R4-LoopBack0]ip add 192.168.1.129 28
[R4-LoopBack0]int l 1
[R4-LoopBack1]ip add 192.168.1.145 28

[R5]int LoopBack 0
[R5-LoopBack0]ip add 192.168.1.161 27

[ISP]int LoopBack 0
[ISP-LoopBack0]ip add 1.1.1.1 24

2）测试（用路由器ping环回接口IP地址）
例：用 R1 ping 其环回

4. R3开启DHCP协议

1）命令

[R3]dhcp enable 
[R3]ip pool R3
[R3-ip-pool-R3]network 192.168.1.96 mask 27
[R3-ip-pool-R3]gateway-list 192.168.1.126
[R3-ip-pool-R3]dns-list 114.114.114.114
[R3-ip-pool-R3]int g 0/0/2
[R3-GigabitEthernet0/0/2]ip add 192.168.1.126 27
[R3-GigabitEthernet0/0/2]dhcp select global 

2）测试

5. 撰写路由表

为减少路由表数量，可以设置一条缺省路由，方向为从左至右，这样可以节省很多路由项，但一定不能逆方向写缺省，会导致环路产生。

1）R1配置

分析

• 因为R1是整张图的最左边，且题目并没有要求负载均衡，所以写一条缺省下一跳为192.168.1.2即可
• 但如果要访问R3下方网段 192.168.1.96/27 以及网段 192.168.1.12/30 ，借由缺省能访问到，却不是最佳线路，所以可以加上两条精细路由

[R1]ip route-static 0.0.0.0 0 192.168.1.2
[R1]ip route-static 192.168.1.96 27 192.168.1.6【R3 pool】
[R1]ip route-static 192.168.1.12 30 192.168.1.6

2）R2配置

分析

• R2也有一条缺省路由通往R4
• R1的环回和192.168.1.4/30网段需要写精确路由，且可以将R1环回汇总，减少路由项
• R3的下方网段，可借由缺省访问，跳数从R2左边出发一致，所以不写

[R2]ip route-static 0.0.0.0 0 192.168.1.10
[R2]ip route-static 192.168.1.32 27 192.168.1.1【R1环回】
[R2]ip route-static 192.168.1.4 30 192.168.1.1

3）R3配置

分析

• 与R2同理，不多赘述

[R3]ip route-static 0.0.0.0 0 192.168.1.14
[R3]ip route-static 192.168.1.32 27 192.168.1.5【R1环回】
[R3]ip route-static 192.168.1.0 30 192.168.1.5

4）R4配置

分析

• R4的缺省路由有两条，下方那条作为浮动静态路由，需要修改优先级，大于默认的60即可
• 没有要求负载均衡，那么R4到R1的环回，选写一条即可
• 环回汇总，节省路由项

[R4]ip route-static 0.0.0.0 0 192.168.1.18
[R4]ip route-static 0.0.0.0 0 192.168.1.22 preference 70  【修改优先级】
[R4]ip route-static 192.168.1.0 30 192.168.1.9
[R4]ip route-static 192.168.1.64 27 192.168.1.9【R2环回】
[R4]ip route-static 192.168.1.4 30 192.168.1.13
[R4]ip route-static 192.168.1.32 27 192.168.1.13【R1环回】
[R4]ip route-static 192.168.1.96 27 192.168.1.13【R3 pool】

5）R5配置

分析

• 如图，可以将R5左边的汇总成192.168.1.0/24，节省路由项【因为按照最长掩码匹配原则，R5会优先匹配掩码长的路由，其次才会匹配192.168.1.0/24】
• 写一条缺省路由指往ISP
• R5也要写一条浮动静态路由，且设置的优先级与R4保持一致

[R5]ip route-static 192.168.1.0 24 192.168.1.17
[R5]ip route-static 192.168.1.0 24 192.168.1.21 preference 70【修改优先级】
[R5]ip route-static 0.0.0.0 0 12.0.0.2【缺省路由】

6）测试

• 缺省路由例：
  
• 浮动静态路由
  例：在 R4 的 g0/0/2 接口抓包
  正常状态下，能 ping 通 R5环回，且有数据包通过：

  将 R4 的 g0/0/2 接口关闭后，也能 ping 通 R5环回，且没有数据包通过该接口：

6. 配置空接口

分析

当汇总地址和缺省路由同时存在，容易存在路由黑洞，形成环路，而配置空接口就可以避免此类环产生。本图主要有两个可能产生环路的状况。

1） 为了减少路由项，我们将R5左边的网段汇总成了 192.168.1.0/24 ，但是在划分IP时，我们是存在保留IP的，也就是192.168.1.24/29 、192.168.1.192/27 、192.168.1.224/27 这三个网段。如果用 R1 等去ping这些保留IP，也就是黑洞路由，势必会在R4和R5之间形成环路，直至TTL值耗尽，所以我们需要在R5上配置这三个网段的空接口防环。

[R5]ip route-static 192.168.1.24 29 NULL 0
[R5]ip route-static 192.168.1.192 27 NULL 0
[R5]ip route-static 192.168.1.224 27 NULL 0

• 测试
  例：用 R1 ping 192.168.1.193，在R4的 g 0/0/2 接口抓包，看看会不会成环

2） 如果 R1的环回因不明原因断开，当 R2 想去访问 R1 环回时，R1 会因缺少该网段而以缺省路由返回给 R2，从而形成环路。所以我们要对所有汇总过的环回做空接口的配置。

[R1]ip route-static 192.168.1.32 27 NULL 0

[R2]ip route-static 192.168.1.64 27 NULL 0

[R4]ip route-static 192.168.1.128 27 NULL 0

• 测试
  例：R1 的缺省路由是指向 R2 的，我们删掉 R1 的一个环回，用 R2 去ping该环回，在 R1 的 g0/0/0 接口抓包，看看会不会出环

[R1]undo interface LoopBack 0

7. 配置NAPT

分析

• 因为我们的 ISP 仅做接口IP配置，不具备路由，所以为了达成全网可通，可以在R5的g0/0/2上做NAPT的配置。
• 这里我们使用 EASY IP 类型，也就是一对多的NAPT，直接使用出接口IP地址作为公网地址池。

[R5-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255 【抓流量】
[R5-GigabitEthernet0/0/2]nat outbound 2000【接口调用】

[R5]display nat outbound //查看NAT配置信息

• 测试
  例：用 R1 ping ISP环回
  

8. 开启Telnet服务，并配置端口映射

分析
1） 要让 R6 Telnet R5 时，实际访问的是 R1 ，需要先在R1上开启Telnet服务，并测试是否能够访问到

[R1]user-interface vty 0 4【开启虚拟接口】
[R1-ui-vty0-4]authentication-mode aaa【认证模式aaa】
[R1-ui-vty0-4]aaa【进入aaa】
[R1-aaa]local-user admin password cipher admin privilege level 15【一键设置用户名密码及权限等级】
[R1-aaa]local-user admin service-type telnet【设置该用户使用的协议是Telnet】

• 测试
  例：用 R2 Telnet R1
  
  2）在 R5 的 g 0/0/2 接口做端口映射

[R5-GigabitEthernet0/0/2]nat server protocol tcp global current-interface 23 inside 192.168.1.1 telnet // 使用的是当前接口映射，也可以选择漂浮IP或者环回IP
【第一个端口号23可以改成别的】

• 测试
  用 ISP Telnet R5
  

三、小小扩展

1）如果有要求做负载均衡的话，上述路由配置会有一些问题

• 假设全图配置了负载均衡。R1作为整张图的最左边，理论上，写两条缺省路由即可，一个指向R2，一个指向R3。但由于模拟器发包的一些原因，貌似达不到真正的负载均衡，会选择某一条路由发全部包。

• 如图所示，如果R1想访问R3下方网段，R1因为缺省路由选择从上方发包，R2收到包后又因为负载均衡，恰巧原路返回了过去。此时就会形成环路，导致ping不通。解决方式就是将R2的环回和R3的下方网段都写成R1的精细路由，即可避免。