五台路由器子网划分、缺省路由与空接口防环实验

以上是本次实验的拓扑图想达成的效果1.除R5的环回地址固定以外整个其他所有网段基于192.168.1.0/24进行合理的ip地址划分2.R1-R4每个路由器存在两个环回接口用于模拟连接Pc的网段地址也在192.168.1.0/24这个范围内3.R1-R4上不能直接写到达5.5.5.0/24的静态路由但依然可以访问4.全网可达尽量减少每台路由器路由表条目数量避免环路出现5.R4与R5间正常走1000M链路通信故障时自动改为100M链路首先达成第一个目标需先子网划分整体基于总网段192.168.1.0/24按照骨干链路环路R1R2R3R4需要5个区域5转化二进制101 3位二进制子网掩码向后挪3位主机位分为192.168.1.0/27 (骨干链路使用)192.168.1.32/27 R1192.168.1.64/27 R2192.168.1.96/27 R3192.168.1.128/27 R4192.168.1.160/27 以下皆备用192.168.1.192/27192.168.1.224/27于是骨干链路拆分为6条每个路由器直连环回拆分为2条皆为同理形成拓扑图标注所示接下来配R1-R5的接口和环回如下R1R2R3R4R5已完成前两个目标接下来配静态路由需要在每台路由上配除了R5和直连环回以及链路之外的其他所有环回和骨干链路下面是每台路由器的IP路由表R1R2R3R4R5关于缺省路由和空接口配置0.0.0.0 0.0.0.0 下一跳IP 这个缺省路由是为了在路由表没有精准匹配的目标地址的情况下全部转发给吓一跳以达成目标3在R1-R4没有写静态路由的情况下可以ping到5.5.5.0/24而R4则写了一个浮动缺省在图中看不见但是只要我们shutdown了g0/0/1这个接口就可以看见同时因为浮动缺省的原因下面百兆线的优先级是50千兆线的接口是60只会在接口关闭时才会自动切换到4/0/0接口收发完成第五个目标配置空接口如果没有空接口比如R2收到数据包地址是1.50发到R1但是R1本身又没有这条环回未知地址又会丢给R2造成环路所以在每个有环回和缺省路由上都有写个空接口的必要性配置命令ip route-static 192.168.1.0 255.255.255.0 NULL 0最后一步我们来到R1ping看看5.5.5.5验证是否全网可通验证完毕全网可通原理R1不知道地址随着缺省去到下一跳同理一直到R5再从R5发回。