實(shí)驗(yàn)二 靜態(tài)路由配置

1、實(shí)驗(yàn)二 靜態(tài)路由配置拓?fù)鋱D地址表設(shè)備 接口 IP 地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)學(xué)習(xí)目標(biāo)完成本實(shí)驗(yàn)后，您將能夠： 請(qǐng)將交換機(jī)和路由器名稱改成Sx（Rx）后面是姓名首拼,x為設(shè)備編號(hào)。 根據(jù)指定的要求對(duì)地址空間劃分子網(wǎng)。 為接口分配適當(dāng)?shù)牡刂?，并進(jìn)行記錄。 根據(jù)拓?fù)鋱D進(jìn)行網(wǎng)絡(luò)布線。 清除啟動(dòng)配置并將路由器重新加載為默認(rèn)狀態(tài)。 在路由器上執(zhí)行基本配置任務(wù)。 配置并激活串行接口和以太網(wǎng)接口。 確定適當(dāng)?shù)撵o態(tài)路由、總結(jié)路由和默認(rèn)路由。 測(cè)試并校驗(yàn)配置。場(chǎng)景在本次實(shí)驗(yàn)中，您將得到一個(gè)網(wǎng)絡(luò)地址，您必須對(duì)其進(jìn)行子網(wǎng)劃分以便完成如拓?fù)浣Y(jié)構(gòu)圖所示的網(wǎng)絡(luò)編址。連接到 ISP 路由器的 LAN 編址和 HQ 與 ISP 路由

2、器之間的鏈路已經(jīng)完成。但還需要配置靜態(tài)路由以便非直連網(wǎng)絡(luò)中的主機(jī)能夠彼此通信。任務(wù) 1：對(duì)地址空間劃分子網(wǎng)。步驟 1：研究網(wǎng)絡(luò)要求。連接到 ISP 路由器的 LAN 編址和 HQ 與 ISP 路由器之間的鏈路已經(jīng)完成。在您的網(wǎng)絡(luò)設(shè)計(jì)中，您可以使用 192.168.2.0/24 地址空間。請(qǐng)對(duì)該網(wǎng)絡(luò)進(jìn)行子網(wǎng)劃分，以提供足夠的 IP 地址來支持 60 臺(tái)主機(jī)。步驟 2：創(chuàng)建網(wǎng)絡(luò)設(shè)計(jì)時(shí)請(qǐng)思考以下問題：需要將 192.168.2.0/24 網(wǎng)絡(luò)劃分為多少個(gè)子網(wǎng)？ 4 這些子網(wǎng)的網(wǎng)絡(luò)地址分別是什么？子網(wǎng) 0： 192.168.2.0 子網(wǎng) 1： 192.168.2.64 子網(wǎng) 2： 192.168.2.

3、128 子網(wǎng) 3： 192.168.2.192 這些網(wǎng)絡(luò)以點(diǎn)分十進(jìn)制格式表示的子網(wǎng)掩碼是什么？ 255.255.255.192 以斜杠格式表示的網(wǎng)絡(luò)子網(wǎng)掩碼是什么？ 26 每個(gè)子網(wǎng)可支持多少臺(tái)主機(jī)？ 62 步驟 3：為拓?fù)鋱D分配子網(wǎng)地址。1. 將子網(wǎng) 1 分配給連接到 HQ 的 LAN。2. 將子網(wǎng) 2 分配給 HQ 和 BRANCH 之間的 WAN 鏈路。3. 將子網(wǎng) 3 分配給連接到 BRANCH 的 LAN。4. 子網(wǎng) 0 用于供將來擴(kuò)展。任務(wù) 2：確定接口地址。步驟 1：為設(shè)備接口分配適當(dāng)?shù)牡刂贰?. 將子網(wǎng) 1 中第一個(gè)有效主機(jī)地址分配給 HQ 上的 LAN 接口。 192.168.

4、2.65/26(f)2. 將子網(wǎng) 1 中最后一個(gè)有效主機(jī)地址分配給 PC2。 192.168.2.126/263. 將子網(wǎng) 2 中第一個(gè)有效主機(jī)地址分配給 BRANCH 上的 WAN 接口。192.168.2.129/26(s)4. 將子網(wǎng) 2 中第二個(gè)有效主機(jī)地址分配給 HQ 上的 WAN 接口。 192.168.2.130/26(s)5. 將子網(wǎng) 3 中第一個(gè)有效主機(jī)地址分配給 BRANCH 的 LAN 接口。 192.168.2.193/26(f)6. 將子網(wǎng) 3 中最后一個(gè)有效主機(jī)地址分配給 PC1。 192.168.2.254/26步驟 2：將要使用的地址記錄在拓?fù)鋱D下方的表格中。任

5、務(wù) 3：準(zhǔn)備網(wǎng)絡(luò)。步驟 1：構(gòu)建一個(gè)類似拓?fù)鋱D所示的網(wǎng)絡(luò)。您可以在實(shí)驗(yàn)中使用任何路由器，只要它具備拓?fù)鋱D中所要求的接口即可。步驟 2：清除路由器的現(xiàn)有配置。任務(wù) 4：執(zhí)行基本路由器配置。根據(jù)以下說明對(duì) BRANCH、HQ 和 ISP 路由器進(jìn)行基本配置：1. 配置路由器主機(jī)名。2. 禁用 DNS 查找。3. 配置執(zhí)行模式口令。4. 配置當(dāng)天消息標(biāo)語。5. 配置控制臺(tái)連接的口令。6. 配置 VTY 連接的口令。7. 將控制臺(tái)和虛擬終端線路自動(dòng)提供的消息和調(diào)試輸出與所請(qǐng)求的輸出以及提示相同步。8. 將執(zhí)行超時(shí)配置為 15 分鐘。HQ(config-line)#logging synchronous

6、HQ(config-line)#exec-timeout 15HQ(config-line)#exit任務(wù) 5：配置并激活串行地址和以太網(wǎng)地址。步驟 1：配置 BRANCH、HQ 和 ISP 路由器上的接口。使用拓?fù)鋱D下方表格中的 IP 地址配置 BRANCH、HQ 和 ISP 路由器上的接口。配置完成后，務(wù)必將運(yùn)行配置保存到路由器的 NVRAM 中。步驟 2：配置以太網(wǎng)接口。使用拓?fù)鋱D下方表格中的 IP 地址配置 PC1、PC2 和 Web 服務(wù)器上的以太網(wǎng)接口。任務(wù) 6：檢查與下一跳設(shè)備的連通性?，F(xiàn)在，終端設(shè)備之間應(yīng)該無法連通。但是，您可以測(cè)試兩臺(tái)路由器之間以及終端設(shè)備與其默認(rèn)網(wǎng)關(guān)之間的連

7、通性。步驟 1：檢查 BRANCH 和 HQ 的連通性。確認(rèn) BRANCH 可通過與 HQ 連接的 WAN 鏈路 ping 通 HQ，并且 HQ 可通過與 ISP 共享的 WAN 鏈路ping 通 ISP。步驟 2：檢查 PC1、PC2 和 Web 服務(wù)器的連通性。確認(rèn) PC1、PC2 和 Web 服務(wù)器可 ping 通各自的默認(rèn)網(wǎng)關(guān)。任務(wù) 7：配置 BRANCH 上的靜態(tài)路由。步驟 1：思考 BRANCH 所需的靜態(tài)路由類型。BRANCH 路由表中目前有哪些網(wǎng)絡(luò)？以斜杠記法列出這些網(wǎng)絡(luò)。 192.168.2.128/26 192.168.2.192/26 BRANCH 路由表中目前缺少哪些網(wǎng)

8、絡(luò)？以斜杠記法列出這些網(wǎng)絡(luò)。 192.168.2.64/26 209.165.201.0/30 209.165.200.224/27 可以創(chuàng)建一條總結(jié)路由來涵蓋所有缺少的網(wǎng)絡(luò)嗎？ 不能 連接到 BRANCH 的 LAN 可通過多少條 WAN 路由向外傳出流量？ 1 步驟 2 為 BRANCH 配置指向 HQ 的默認(rèn)靜態(tài)路由。由于 BRANCH 是末節(jié)路由器，因此我們應(yīng)該為其配置指向 HQ 的默認(rèn)靜態(tài)路由。寫下用來配置默認(rèn)靜態(tài)路由的命令（使用適當(dāng)?shù)妮敵鼋涌冢?Branch(config)#ip route 0.0.0.0 0.0.0.0 s0/0/0 步驟 3 查看 BRANCH 的路由表，驗(yàn)

9、證新添加的靜態(tài)路由條目。您應(yīng)該可以看到 BRANCH 上設(shè)有 Gateway of Last Resort（最后的生路）。先不要執(zhí)行測(cè)試，您認(rèn)為 PC1 現(xiàn)在是否能成功 ping 通 PC2？ 不能 原因是什么？ 因?yàn)镠Q還沒有配置到PC1的路由 任務(wù) 8：配置 HQ 上的靜態(tài)路由。步驟 1：思考 HQ 所需的靜態(tài)路由類型。HQ 路由表中目前有哪些網(wǎng)絡(luò)？以斜杠記法列出這些網(wǎng)絡(luò)。 192.168.2.64/26 192.168.2.128/26 209.165.201.0/30 HQ 路由表中目前缺少哪些網(wǎng)絡(luò)？以斜杠記法列出這些網(wǎng)絡(luò)。 192.168.2.192/26 209.165.200.2

10、24/27 可以創(chuàng)建一條總結(jié)路由來涵蓋所有缺少的網(wǎng)絡(luò)嗎？ 不能 在本實(shí)驗(yàn)的集中星型拓?fù)浣Y(jié)構(gòu)中，HQ 的位置非常特殊，在此它是一臺(tái)中心路由器。從 BRANCH LAN 發(fā)往Internet 的流量必須經(jīng)過 HQ。HQ 必須能夠?qū)]有找到相應(yīng)路由的所有流量發(fā)送到 ISP。您需要在 HQ 上配置何種路由來解決這個(gè)問題？配置指向ISP的默認(rèn)靜態(tài)路由 HQ 也是從 Internet 發(fā)往 BRANCH LAN 的流量需要經(jīng)過的中間設(shè)備。因此 HQ 必須具備路由到該 LAN 的能力。您需要在 HQ 上配置何種路由來解決這個(gè)問題？靜態(tài)路由 步驟 2：為 HQ 配置靜態(tài)路由。為 HQ 配置到達(dá) BRANCH

11、LAN 的靜態(tài)路由（使用 HQ 的 Serial 0/0/0 接口作為輸出接口）。寫下您所使用的命令。HQ（config）#ip route 192.168.2.192 255.255.255.192 s0/0/0 步驟 3：為 HQ 配置默認(rèn)靜態(tài)路由。為 HQ 路由器配置指向 ISP 的默認(rèn)靜態(tài)路由（使用下一跳 IP 地址）。寫下您所使用的命令。HQ（config）#ip route 0.0.0.0 0.0.0.0 209.165.201.1 步驟 4：查看 HQ 的路由表，驗(yàn)證新添加的靜態(tài)路由條目。先不要執(zhí)行測(cè)試，您認(rèn)為 PC1 現(xiàn)在是否能成功 ping 通 PC2？ 能 原因是什么？ 因

12、為HQ配置了通往PC1的路由，BRANCH配置了通往PC2的路由 先不要執(zhí)行測(cè)試，您認(rèn)為 PC1 或 PC2 現(xiàn)在是否能成功 ping 通 Web 服務(wù)器？ 不能 原因是什么？ 因?yàn)镮SP還沒配置到達(dá)PC1和PC2所在網(wǎng)段的路 任務(wù) 9：配置 ISP 上的靜態(tài)路由。在現(xiàn)實(shí)環(huán)境中實(shí)施此拓?fù)浣Y(jié)構(gòu)時(shí)，您不必配置 ISP 路由器。您的服務(wù)提供商會(huì)主動(dòng)滿足您的連接需要。但是服務(wù)提供商的管理員也是人，因此也會(huì)犯錯(cuò)。所以，您必須了解 ISP 方面可能出現(xiàn)的一些導(dǎo)致斷網(wǎng)的錯(cuò)誤。步驟 1：思考 ISP 所需的靜態(tài)路由類型。ISP 路由表中目前有哪些網(wǎng)絡(luò)？以斜杠記法列出這些網(wǎng)絡(luò)。209.165.201.0/30

13、209.165.200.224/27 ISP 路由表中目前缺少哪些網(wǎng)絡(luò)？以斜杠記法列出這些網(wǎng)絡(luò)。192.168.2.64/26 192.168.2.128/26 192.168.2.192/26 可以創(chuàng)建一條總結(jié)路由來涵蓋所有缺少的網(wǎng)絡(luò)嗎？ 可以 步驟 2：為 ISP 配置總結(jié)靜態(tài)路由。使用下一跳 IP 地址為 ISP 配置總結(jié)靜態(tài)路由，使其包含路由表中缺少的所有子網(wǎng)。寫下您所使用的命令。ISP（config）#ip route 192.168.2.0 255.255.255.0 209.165.201.2 注意：總結(jié)路由還包含子網(wǎng)零路由，以便將來擴(kuò)展。步驟 3：查看 R3 的路由表，驗(yàn)證新添加的靜態(tài)路由條目。請(qǐng)截圖。任務(wù) 10：檢查配置?；卮鹣铝袉栴}，以驗(yàn)證網(wǎng)絡(luò)是否按預(yù)期運(yùn)行：在 PC2 上是否能 ping 通 PC1？ 能 在 PC2 上是否能 ping 通 Web 服務(wù)器？ 能 在 PC1 上是否能 ping 通 Web 服務(wù)器？ 能 BRANCH 的路由表中目前有哪些路由？HQ 的路由表中目前有哪些路由？ISP 的路