一、实验目的:
1. 掌握VLSM可变长子网掩码,基于192.168.1.0/24完成拓扑内互联网段、环回网段的合理地址规划。
2. 理解手工路由汇总原理,学会使用汇总路由精简路由表条目,理解汇总带来的路由黑洞风险,掌握空接口Null0路由的防黑洞方法。
3. 理解题目约束:R1~R4不直接配置去往5.5.5.0/24的明细静态路由,利用缺省路由实现跨网段访问,区分缺省路由与手工汇总的适用场景。
4. 掌握浮动静态路由配置,实现R4与R5之间千兆主链路、百兆备用链路的故障自动切换。
5. 理解静态路由环路产生条件,学会在精简路由表的同时,规避路由环路,实现全网可达。
二、实验拓扑
红色:各个骨干路的网段
蓝色:R1~R4下辖的环回网段
绿色:各个接口的地址
紫色:网段的范围(网段的第一位和最后一位不可取)
三、实验过程
第一步:根据分配好的网段进行配置
根据题目要求,由母网段192.168.1.0/24分成 “6个骨干网段+8个环回网段”共14个网段
1、从R1开始配置骨干网段及环回网段:
2、配置R2、R3、R4、R5路由器均是同理。配置其环回接口、路由器接口
第二步:确保内网(R1~R4)可以全网联通
1、运用命令:display ip routing-table检查是否联通同理的,要确保R1~R4路由器在内网中的所有网段都能联通
R4路由器:
环回线路从R2路由器、R3路由器走的配置:(配两条R2与R3)
“中转站”R2与R3也要配置去到R4的汇总路由:
在R4中配置回程汇总,将发送包送回R1环回:(需要经过R3路由器、R2路由器)
同理,若路过“中转站”R2则也要在R2路由器上进行回程配置
网全网段是否联通:
步骤三:配置路由器R1、R2、R3的缺省路由(0.0.0.0/0)便于像R4查找本地路由表中查不到的网段
步骤肆:在R4路由器上配置空接口路由,防汇总环路
步骤五:在R4与R5之前配置
配置R5的回程汇总:
最后在“中转站”R3路由配置回程:
验证R5下辖的环回地址5.5.5.0/24是否可以在整段网段中全网联通
验证回程:
同理的,回程验证成功,实现全网联通
步骤六:配置R4、R5两个路由器之间的静态浮动
浮动静态:同一条目的网段,配置两条静态路由,设置不同优先级,优先级数值越小越优先;主路由正常走,主路由断了,备用路由自动顶上。
配置192.168.1.20/24即100M的线路优先级为61
通过命令display ip routing-table protocol static inactive查看
配置R5的回程浮动
查看:display ip routing-table protocol static
静态浮动配置成功,实验完毕!
肆、实验现象与结果
1. 主链路正常时,路由表只有优先级60的主路由,61的备份路由待命;关闭主接口,自动切换到备份路由,恢复接口切回主路由。
2. 配置NULL0黑洞兜底路由,正常情况下不生效;所有转发路由失效后,黑洞路由激活丢弃报文,防止环路
3. 配置回程浮动路由后,链路故障时流量可切换,实现链路备份
伍、实验总结
1. 浮动静态路由依靠优先级实现链路备份,故障时自动切换,提升网络可靠性。
2. Null0黑洞路由作为兜底路由,用来避免路由环路
3. 浮动静态配置简单,但只能感知直连接口故障,有局限性。
陆、实验中遇到的问题
1、由母网段192.168.1.0/24划分出来的网段要注意,网段的首位和末尾都用不了的问题!
2、在内网中,实现全网联通所需时间最多!