交换路由中期测验20181226（动态路由配置与重分发、NAT转换、ACL访问控制列表）

测试拓扑：

接口配置信息

HostName	接口	IP地址	网关
Server 0	Fa0	172.16.15.1/24	172.16.15.254
Server 1	Fa0	100.2.15.200/24	100.2.15.100
Server 2	Fa0	100.1.15.200/24	100.1.15.100
PC0 - PC2	Fa0	192.168.15.1-3/24	192.168.15.254
PC3 - PC5	Fa0	10.1.15.1-3/24	10.1.15.254
Router 1	F0/1 F0/0 E0/1/0	172.16.15.254/24 10.2.15.1/24 10.3.15.1/24	不适用
Router 6	F0/0 F0/1	10.3.15.6/24 10.1.15.254/24
Core	F0/0 F0/1 S0/1/0	192.168.15.254/24 10.2.15.2/24 114.1.1.1/30
Router 2	S0/1/0 F0/0 F0/1	114.1.1.2/30 23.1.15.2/24 25.1.15.2/24
Router3	F0/0 F0/1 E0/1/0	23.1.15.3/24 34.1.15.3/24 100.1.15.100/24
Router4	F0/0 F0/1	34.1.15.4/24 45.1.15.4/24
Router 5	F0/0 F0/1 E0/1/0	45.1.15.5/24 100.2.15.100/24 25.1.15.5/24

操作任务：

一、根据接口配置信息，配置IP地址

参考配置：略

　　注意Core上S0/1/0接口设置时钟频率：clock rate 64000

　　/30转换为子网掩码为255.255.255.252

二、在Router1、Router6和Core中配置RIPv2路由协议

要求：能让内网内的6台主机和Server0互相通讯

注意：Core设备配置RIPv2不包含S0/1/0的IP地址

参考配置：

Router1：

　　router rip

　　　　version 2

　　　　network 10.0.0.0

　　　　network 172.16.0.0

　　　　no auto-summary

Router6：

　　router rip

　　　　version 2

　　　　network 10.0.0.0

　　　　no auto-summary

Core：

　　router rip

　　　　version 2

　　　　network 10.0.0.0

　　　　network 192.168.15.0

　　　　no auto-summary

三、在Router1中配置访问控制，具体要求如下：

PC3-5不能ping通Server0，只能使用http、tftp方式访问

PC0-2只能ping通Server0

参考配置：

Router1：

access-list 105 permit tcp 10.1.15.0 0.0.0.255 host 172.16.15.1 eq www（或eq 80）

access-list 105 permit tcp 10.1.15.0 0.0.0.255 host 172.16.15.1 eq tftp（或eq 69）

access-list 105 permit icmp 192.168.15.0 0.0.0.255 host 172.16.15.1

access-list 105 deny ip any any

int f0/1     //进入使其生效的接口，从而调用控制列表

（在接口模式下）ip access-group 105 out

四、在Core上配置NAT，具体要求如下：

要求使用PAT技术使6台主机都可以访问公网

在边界上配置默认路由，指向下一跳114.1.1.2

参考配置：

Core：

access-list 20 permit 192.168.15.0 0.0.0.255

access-list 20 permit 10.1.15.0 0.0.0.255

ip nat inside source list 20 interface s0/1/0

//进入边界路由器的三个接口，分别设置inside和outside

int f0/0

　　ip nat inside

int f0/1

　　ip nat inside

int s0/1/0

　　ip nat outside

进入Core的Rip配置，打上此条指令：default-information originate

（目的：做一个默认信息源发布，就可以在内网的路由器上注入一条默认路由，从而帮助内网穿过外网。）

ip route 0.0.0.0 0.0.0.0 114.1.1.2

五、在Router2、Router3、Router4黄色区域的接口配置EIGRP

        在Router2、Router4、Router5红色区域的接口配置OSPF

参考配置：

Router2：

　　router eigrp 15

　　　　network 23.0.0.0

　　　　no auto-summary

　　router ospf 15

　　　　network 25.1.15.0 0.0.0.255 area 0

　　　　network 114.1.1.0 0.0.0.3 area 0

Router3：

　　router eigrp 15

　　　　network 23.0.0.0

network 34.0.0.0

network 100.0.0.0

　　　　no auto-summary

Router4：

　　router eigrp 15

　　　　network 34.0.0.0

no auto-summary

　　　    router ospf 15

network 45.1.15.0 0.0.0.255 area 0

Router5：

　　router ospf 15

　　　　network 45.1.15.0 0.0.0.255 area 0

　　　　network 25.1.15.0 0.0.0.255 area 0

　　　　network 100.2.15.0 0.0.0.255 area 0

六、在Router4上做OSPF和EIGRP的双向重分布

参考配置：

Router4：

分别进入动态路由协议配置界面，打上重发布指令

　　router eigrp 15

　　　　redistribute ospf 15 metric 10000 100 255 1 1500

　　router ospf 15

　　　　redistribute eigrp 15 subnets