实验准备:在eNSP内新建拓扑,搭建下图的网络结构

实验要求: 

1、除R5的环回地址固定以外,整个其他所有网段基于192.168.1.0/24进行合理的IP地址划分子网划分的基本方法

2、R1-R4每个路由器存在两个环回接口,用于模拟连接PC网段;地址也在192.168.1.0/24这个网络范围内

3、R1-R4上不能直接编写到达5.5.5.0/24的静态路由,但依然可以访问

4、全网可达,尽量减少每台路由器,路由表条目数量,避免环路出现

5、R4与R5间,正常1000M链路通信,故障时自动改为100M

一、实验拓扑与 IP 地址规划

1. 网络拓扑结构

本次实验采用双核心+接入的拓扑,共 5 台华为 AR 路由器,链路连接如下(贴合真实企业内网架构):

  • AR1:分别与 AR2(GE 0/0/0)、AR3(GE 0/0/1)直连,作为双链路接入核心的节点。

  • AR2:分别与 AR1(GE 0/0/0)、AR4(GE 0/0/1)直连,承担部分流量转发。

  • AR3:分别与 AR1(GE 0/0/1)、AR4(GE 0/0/0)直连,与 AR2 形成双核心冗余。

  • AR4:分别与 AR2、AR3、AR5 直连,其中 AR4-AR5 为双链路(GE 0/0/2 + Ethernet 4/0/0),作为全网核心转发节点。

  • AR5:与 AR4 双链路直连,作为终端网段模拟节点,配置环回接口用于连通性验证。

2. IP 地址规划表

为避免网段冲突、提升路由转发效率,采用分层规划策略:点到点直连链路用 /30 掩码(仅 2 个可用 IP,节省地址),环回接口用 /28 掩码(独立子网,满足多环回测试需求),后续通过路由聚合精简路由表。具体规划如下:

路由器

接口

IP地址/掩码

对端设备/接口

用途

AR1

GE 0/0/0

192.168.1.1/30

AR2 GE 0/0/0

AR1-AR2 直连

AR1

GE 0/0/1

192.168.1.5/30

AR3 GE 0/0/1

AR1-AR3 直连

AR1

LoopBack 0

192.168.1.33/28

-

环回测试

AR1

LoopBack 1

192.168.1.49/28

-

环回测试

AR2

GE 0/0/0

192.168.1.2/30

AR1 GE 0/0/0

AR2-AR1 直连

AR2

GE 0/0/1

192.168.1.9/30

AR4 GE 0/0/0

AR2-AR4 直连

AR2

LoopBack 0

192.168.1.65/28

-

环回测试

AR2

LoopBack 1

192.168.1.81/28

-

环回测试

AR3

GE 0/0/0

192.168.1.13/30

AR4 GE 0/0/1

AR3-AR4 直连

AR3

GE 0/0/1

192.168.1.6/30

AR1 GE 0/0/1

AR3-AR1 直连

AR3

LoopBack 0

192.168.1.113/28

-

环回测试

AR3

LoopBack 1

192.168.1.97/28

-

环回测试

AR4

GE 0/0/0

192.168.1.10/30

AR2 GE 0/0/1

AR4-AR2 直连

AR4

GE 0/0/1

192.168.1.14/30

AR3 GE 0/0/0

AR4-AR3 直连

AR4

GE 0/0/2

192.168.1.17/30

AR5 GE 0/0/0

AR4-AR5 链路1(主)

AR4

Ethernet 4/0/0

192.168.1.21/30

AR5 GE 0/0/1

AR4-AR5 链路2(备)

AR4

LoopBack 0

192.168.1.129/28

-

环回测试

AR4

LoopBack 1

192.168.1.145/28

-

环回测试

AR5

GE 0/0/0

192.168.1.18/30

AR4 GE 0/0/2

AR5-AR4 链路1(主)

AR5

GE 0/0/1

192.168.1.22/30

AR4 Ethernet 4/0/0

AR5-AR4 链路2(备)

AR5

LoopBack 0

5.5.5.1/24

-

环回测试(末端网段)

二、实验分步配置与验证

1. 基础配置:设备命名与接口 IP 配置

所有路由器均需先进入系统视图,修改设备命名(便于区分),再配置环回接口和直连接口的 IP 地址,最后验证接口状态

2.测试连接

在R1和R4 ping一下其他的网段

三、静态路由部署与全网互通

1. 各路由器静态路由配置

(1)AR1 配置

AR1 需访问所有网段,通过两条下一跳(AR2、AR3)配置等价路由,实现流量负载分担:

(2)AR2 配置

AR2 下一跳指向 AR1(内网)和 AR4(外网),同时配置等价路由访问 AR3 环回:

(3)AR3 配置(黑洞路由防环)

AR3 下一跳指向 AR1 和 AR4,同时配置等价路由访问 AR2 环回:

(4)AR4 配置

AR4 作为核心节点,配置等价路由访问内网

(5)AR5 配置

配置明细静态路由访问所有内网网段:

2.内网各路由器连通外网的下一跳配置

R1

R2

R3

R4

配置完成后可以ping测试一下是否可以ping通5.5.5.1网段

四、配置R4与R5之间通信故障,更换链路通信

(1)


[R1]ip route-static 192.168.1.32 27 NULL 0

[R2]ip route-static 192.168.1.64 27 NULL 0

[R3]ip route-static 192.168.1.96 27 NULL 0

[R4]ip route-static 192.168.1.128 27 NULL 0
 

(2)在R4里面为备链路添加preference 61(数值大于主链路默认 60),确保主链路优先,故障时自动切换

(3)同样要在R5里面为备链路添加preference 61,故障时自动切换

(4)配置完成后可以到R4进行测试

以上就是静态路由综合实验的全部过程,本次 eNSP 静态路由综合实验,从基础的接口配置、IP 规划,到进阶的等价路由、浮动静态路由、路由聚合,再到最后的故障切换验证,完整覆盖了中小型企业网络静态路由部署的全流程,全部达成了实验的要求。

Logo

腾讯云面向开发者汇聚海量精品云计算使用和开发经验,营造开放的云计算技术生态圈。

更多推荐