IP静态实验思路及知识总结

上图为拓扑，此实验具体要求为：
1.R6为ISP，接口IP为共有地址；该设备只能配置IP地址，之后不能再对其进行任何配置
2.R1-R5为局域网，私有IP地址192.168.1.0/24，请合理分配
3.所有路由器上环回，均代表连接用户的接口
4.R3下两台PC通过DCHP自动获取地址
5.选录最佳，路由表尽量小，避免环路
6.R1-R5均可访问R6的环回
7.R6telnetR5的共有IP地址时，实际登录到R1上
8.R4和R5正常通过1000链路，故障时通过100M链路

第1问:R6为ISP，接口IP为共有地址；该设备只能配置IP地址，之后不能再对其进行任何配置

知识补充：

私有地址：不具唯一标识性的地址
A:10.0.0.0/8
B:172.16.0.0/16-172.31.0.0/16，
C:192.168.1.0/24-192.168.255.0/24
特殊地址：
0.0.0.0，无效地址，占位。
127.0.0.0，本地环回地址，用于测试。
255.255.255.255，广播地址
169.254.0.0，本地链路地址
共有地址：具有全球唯一表示的地址。除了私有地址，和特殊地址外，其余IP地址基本都可算为共有地址。
A: 0.0.0.1-- 9.255.255.255 & 11.0.0.0–126.255.255.255
B:128.0.0.0–172.15.255.255 & 172.32.0.0–191.255.255.255
C:192.0.0.0-- 192.167.255.255 &192.169.0.0–223.169.255.255

本题做法:

第一题给ISP配一个共有地址，地址设置为56.1.1.1/24，R5路由器的0/0/1口也做相应配置。

华为IP配置：

interface GigabitEthernet 接口号
ip address ip地址

图为接口IP表

第2、3问:R1-R5为局域网，私有IP地址192.168.1.0/24，请合理分配;所有路由器上环回，均代表连接用户的接口

知识补充：

VLSM—可变长子网掩码技术
即子网划分：将一个网段划分为多个网段，向主机位借位。解决IP不足的问题，以及企业内部网络划分问题。

本题做法

运用VLSM技术进行地址分配
华为配置环回接口方法：

interface LoopBack 编号（0-1023）
ip address ip地址

将IP如下图所示做相应配置。相应配置过程省略。

第4问:R3下两台PC通过DCHP自动获取地址

知识补充：

DHCP：动态主机配置协议
基于C-S模型，客户端（Client）和服务端（Server）。客户端使用的端口好号码为68，服务端为67，数据包基于UPD封装发送。
工作过程：UDP是不可靠传输，但获取IP必须保证传输数据的可靠性，所以采用了采用确认重传机制。发送四个包，分别为DHCP discover（dhcp发现包），DHCP offer（DHCP应答包），DHCP request（DHCP请求包），DHCP ack（DHCP确认包），这四个包保证了数据传输的可靠性。

本题做法

DHCP配置方法有基于地址池、以及基于接口配置，

基于接口：
[r3]dhcp enable   启用服务
[r3]interface GigabitEthernet 0/0/2    进入接口
[r3-GigabitEthernet0/0/2]dhcp select interface    在接口上启动DHCP服务
[r3-GigabitEthernet0/0/2]dhcp server dns-list 114.114.114.114  8.8.8.8  在接口上设置dns服务器地址 基于地址池：
[r3]dhcp enable   启用服务
[R3]ip pool haha   定义DHCP地址池
[r3-ip-pool-haha]network 192.168.1.96 mask 255.255.255.224   设置DHCP地址池网段及其掩码
[r3-ip-pool-haha]gateway-list 192.168.1.97   设置DHCP地址池网关
[r3-ip-pool-haha]dns-list 114.114.114.114  8.8.8.8  设置DHCP地址池dns服务器
[r3-ip-pool-haha]quit   退出
[r3]interface GigabitEthernet 0/0/2   进入路由器接口
[r3-GigabitEthernet0/0/2] dhcp select global  开启全局模式配置的DHCP服务

查看获取结果：

第6问:R1-R5均可访问R6的环回

知识补充：

默认路由器在进行ip地址配置后，若接口可以正常通讯；将自动生成直连网段路由；
非直连网段为未知网段，获取未知网段的方式有----静态路由（手写）动态路由（计算）
静态路由采用下一跳的方法：

ip route-static  目标网络号    下一跳

下一跳：流量从本地发出后，下一个进入的路由器，接口ip地址
缺省路由：一条不限定目标，可以访问所有ip地址的路由条目；在路由器查询完本地所有的直连、静态、动态路由后，若依然没有可达路径才使用该条目；缺省地址为0.0.0.0
负载均衡：当路由器访问相同目标，具有多条开销相似路径时，可以让设备将流量拆分后，延多条路径同时传输，起到带宽叠加的作用。

本题思路：

R5-R6为公网网段，因此R1-R5想要到R6都需要写一条今缺省，采用静态下一跳的方式，其余路由器间根据负载均衡、就近进行下一跳，优化配置。

第7问:R6telnetR5的共有IP地址时，实际登录到R1上

知识补充：

telnet：远程登录服务，通过VTY（虚拟终端接口）0-4进行控制，在被登录设备针对VTY 0 4链路设置密码认证。telnet方使用被telnet提供的IP进行登录即可。
条件：登录与被登录设备可以正常通信，被登录设备开启远程登录服务。
acl：访问控制列表，是应用在路由器接口的指令列表（即规则）。它读取的是TCP/IP五层模型的第三层、第四层的报文头信息，根据预先定义好的规则对报文进行过滤。匹配特定数据，实现对数据的控制（deny–拒绝，permit–放行）
nat：网络地址转换，将一个IP地址转换为另一个IP地址，公有私有之间转换。

本题思路

首先在R5上开启远程登录，然后用ACL抓取到R1的路由，最后用NAT技术实现R6到R1的通信。

第8问:R4和R5正常通过1000链路，故障时通过100M链路

知识补充：

浮动静态路由：当主链路出现故障时，能够根据浮动静态来实现备链路的切换。
做法：通过修改默认的优先级（60），起到路径备份的作用

ip route-static  目标网络号   下一跳 preference 61（>默认优先级即可）

本题做法：

将R4到R5以及R5到R4在192.168.1.16/30网段上的下一跳在网段192.168.1.20/30上加上优先级（preference）全部再写一遍。