如下图所示,当面对中大型网络拓扑图时需要根据需求分析网络图中涉及的知识点。上图涉及到RIP协议,单臂路由,OSPF协议,链路捆绑,NAT,静态路由方面的知识。本文将从这几个方面对此网络拓扑图进行解析。
在完成各个路由器、三层交换机、二层交换机和pc、server 1的IP地址配置后,开始进行如下操作。
一 RIP:R3 R4 R5启用RIP协议
R5
[R5]rip 1
[R5-rip-1]v 2
[R5-rip-1]un summary
[R5-rip-1]network 10.0.0.0
R4
[R4]rip 1
[R4-rip-1]v 2
[R4-rip-1]un summary
[R4-rip-1]network 10.0.0.0
R3
[R3-LoopBack0]rip 1
[R3-rip-1]v 2
[R3-rip-1]un summary
[R3-rip-1]network 10.0.0.0
二 R4需要配置单臂路由
[R4]int g0/0/0.21
[R4-GigabitEthernet0/0/0.21]dot1q termination vid 21
[R4-GigabitEthernet0/0/0.21]ip add 10.1.21.1 24
[R4-GigabitEthernet0/0/0.21]a b e
[R4]int g0/0/0.22
[R4-GigabitEthernet0/0/0.22]dot1q termination vid 22
[R4-GigabitEthernet0/0/0.22]ip add 10.1.22.1 24
[R4-GigabitEthernet0/0/0.22]a b e
SW7
[SW7]int e0/0/10
[SW7-Ethernet0/0/10]p l t
[SW7-Ethernet0/0/10]p t a v a
[SW7-Ethernet0/0/10]int e0/0/1
[SW7-Ethernet0/0/1]p l a
[SW7-Ethernet0/0/1]p d v 21
[SW7-Ethernet0/0/1]int e0/0/2
[SW7-Ethernet0/0/2]p l a
[SW7-Ethernet0/0/1]p d v 22
三 OSPF协议:R2 R3 RSW1 RSW2需要配置OSPF
注意:配置时需要环回口声明router-id
R3需要RIP和OSPF相互注入
([R3-ospf-110]import-route rip type 1 cost 5)
([R3-rip-1]import-route ospf 110 cost 5)
下发默认
([R3-rip-1]default-route originate)
([R2-ospf-110]default-route-advertise)
R3
[R3]ospf 110 router-id 3.3.3.3
[R3-ospf-110]a 0
[R3-ospf-110-area-0.0.0.0]network 3.3.3.3 0.0.0.0
[R3-ospf-110-area-0.0.0.0]network 10.1.113.0 0.0.0.255
R2
[R2]ospf 110 router-id 2.2.2.2
[R2-ospf-110]a 0
[R2-ospf-110-area-0.0.0.0]network 2.2.2.2 0.0.0.0
[R2-ospf-110-area-0.0.0.0]network 10.1.111.0 0.0.0.255
[R2-ospf-110-area-0.0.0.0]network 10.1.112.0 0.0.0.255
[R2-ospf-110-area-0.0.0.0]network 10.1.113.0 0.0.0.255
RSW1
[RSW1]ospf 110 router-id 11.11.11.11
[RSW1-ospf-110]a 0
[RSW1-ospf-110-area-0.0.0.0]network 10.1.11.0 0.0.0.255
[RSW1-ospf-110-area-0.0.0.0]network 10.1.12.0 0.0.0.255
[RSW1-ospf-110-area-0.0.0.0]network 10.1.122.0 0.0.0.255
[RSW1-ospf-110-area-0.0.0.0]network 10.1.111.0 0.0.0.255
[RSW1-ospf-110-area-0.0.0.0]network 11.11.11.11 0.0.0.0
RSW2
[RSW2]ospf 110 router-id 22.22.22.22
[RSW2-ospf-110]a 0
[RSW2-ospf-110-area-0.0.0.0]network 10.1.13.0 0.0.0.255
[RSW2-ospf-110-area-0.0.0.0]network 10.1.14.0 0.0.0.255
[RSW2-ospf-110-area-0.0.0.0]network 10.1.112.0 0.0.0.255
[RSW2-ospf-110-area-0.0.0.0]network 10.1.122.0 0.0.0.255
[RSW2-ospf-110-area-0.0.0.0]network 22.22.22.22 0.0.0.0
四 RSW1和RSW2进行链路捆绑
RSW1
[RSW1]int Eth-Trunk 1
[RSW1-Eth-Trunk1]trunkport GigabitEthernet 0/0/11 to 0/0/12
[RSW1-Eth-Trunk1]p l a
[RSW1-Eth-Trunk1]p d v 1000
RSW2
[RSW2]int Eth-Trunk 1
[RSW2-Eth-Trunk1]trunkport GigabitEthernet 0/0/11 to 0/0/12
[RSW2-Eth-Trunk1]p l a
[RSW2-Eth-Trunk1]p d v 1000
五 网络地址转换(NAT)
因为外网不能访问内网,所以需要配置NAT,此实验采用easy IP的方式实现
easy-IP:
[R2]acl 3000
[R2-acl-adv-3000]rule permit ip source 10.0.0.0 0.255.255.255
[R2]int g6/0/0
[R2-GigabitEthernet6/0/0]nat outbound 3000
[R2-GigabitEthernet6/0/0]nat server protocol tcp global 8.8.8.8 www inside 10.1.100.100 www
六 静态路由
[R1]ip route-static 0.0.0.0 0.0.0.0 202.2.12.2
[R2]ip route-static 0.0.0.0 0.0.0.0 202.2.12.1
七 测试连通
用pc1——pc6测试,ping pc7的IP地址202.2.2.100,发现连通
抓包查看NAT地址转换情况
转换成功。