网络系统建设与运维(中级) 3.1.1-基于静态路由的公司与分部互联v1.3.docxVIP

基于静态路由的公司与分部互联

1.项目背景

Jan16公司有北京总部、广州分部和上海分部3个办公地点，各分部与总部之间使用路由器互联。北京、上海、广州的路由器分别为R1、R2、R3，路由器需配置静态路由，使所有计算机能够互相访问。项目拓扑如图1所示，具体要求如下：

（1）路由器之间通过VPN互联；

（2）公司总分之间通过静态路由互联；

（3）测试计算机和路由器的IP和接口信息如拓扑所示。

图1网络拓扑图

2.项目规划设计

北京总部使用192.168.1.0网段，上海分部使用172.16.1.0网段，广州分部使用10.10.10.0网段，R1与R2之间为20.20.20.0网段，R1与R3之间为30.30.30.0网段，R2与R3之间为40.40.40.0网段，所有网段均使用24位子网掩码。路由器配置相应的静态路由，使所有计算机均能互访。

配置步骤如下：

（1）配置路由器接口

（2）配置静态路由

（3）配置各计算机的IP地址具体规划如下表：

表1IP地址规划表

设备

接口

IP地址

R1

G0/0/0

192.168.1.10/24

R1

G0/0/1

20.20.20.1/24

R1

G0/0/2

30.30.30.1/24

R2

G0/0/0

172.16.1.10/24

R2

G0/0/1

20.20.20.10/24

R2

G0/0/2

40.40.40.10/24

R3

G0/0/0

10.10.10.10/24

R3

G0/0/1

40.40.40.1/24

R3

G0/0/2

30.30.30.10/24

PC1

E0/0/1

192.168.1.1/24

PC2

E0/0/1

172.16.1.1/24

PC3

E0/0/1

10.10.10.1/24

表2端口规划表

本端设备

接口

对端设备

对端接口

R1

G0/0/0

PC1

Eth0/0/1

R1

G0/0/1

R2

G0/0/1

R1

G0/0/2

R3

G0/0/2

R2

G0/0/0

PC2

Eth0/0/1

R2

G0/0/1

R1

G0/0/1

R2

G0/0/2

R3

G0/0/1

R3

G0/0/0

PC3

Eth0/0/1

R3

G0/0/1

R2

G0/0/2

R3

G0/0/2

R1

G0/0/2

PC1

E0/0/1

R1

G0/0/0

PC2

E0/0/1

R2

G0/0/0

PC3

E0/0/1

R3

G0/0/0

表3路由规划表

路由器

目的网段

下一跳地址

R1

172.16.1.0/24

20.20.20.10

R1

10.10.10.0/24

30.30.30.10

R2

192.168.1.0/24

30.30.30.1

R2

10.10.10.0/24

40.40.40.1

R3

192.168.1.0/24

30.30.30.1

R3

172.16.1.0/24

40.40.40.10

3.项目实施

（1）配置路由器接口

R1的配置

[Huawei]system-view[Huawei]sysnameR1

[R1]interfaceGigabitEthernet0/0/0

[RGigabitEthernet0/0/0]ipaddress192.168.1.10255.255.255.0[R1]interfaceGigabitEthernet0/0/1

[RGigabitEthernet0/0/1]ipaddress20.20.20.1255.255.255.0[R1]interfaceGigabitEthernet0/0/2

[RGigabitEthernet0/0/2]ipaddress30.30.30.1255.255.255.0

R2的配置

[Huawei]system-view

[Huawei]sysnameR2

[R2]interfaceGigabitEthernet0/0/0

[R2-GigabitEthernet0/0/0]ipaddress172.16.1.10255.255.255.0[R2]interfaceGigabitEthernet0/0/1

[R2-GigabitEthernet0/0/1]ipaddress20.20.20.10255.255.255.0[R2]interfaceGigabitEthernet0/0/2

[R2-GigabitEther