前提要求

试题内容:某高校网络工程规划设计
某一学校拟对单位网络进行规划设计。请根据下列具体要求给出你的网络规划
和设计方案,并在 HCL 模拟器上完成配置。图中 PC1、PC2、PC3、PC4_server、R1、
R2、R3、R4 为局域网内的设备,其中 R2、R4 为自治系统边界路由器;R5 模拟 ISP
的一路由器;PC5、PC6、R6 模拟广域网上的设备;R5 和 R6 为自治系统边界路由器。
基本要求如下:
(1)请根据下面拓扑图,完善表 1(网络连接规划表)和表 2(设备明细表)
参照拓扑图
(2)IP 地址规划
1)IP 地址掩码长度均使用 28 位,外网要使用公网上可以使用的 IP 地址。请
填写表 3。
2)内网 IP 地址的第一段和第二段在所有网络中要相同,IP 地址的第三段使用
学号的最后 2 位;计科 2020 的同学内网地址请使用 192.168.0.0 – 192.168.255.255
的私网地址进行分配;计科(3+2)2020 的同学内网地址请使用 172.16.0.0 – 172.
31.255.255 的私网地址进行分配;计科转 2020 的同学,内网地址请使用 10.0.0.0- 10.255.255.255 的私网地址进行分配。
3)外网 IP 地址第二段和第三段均使用学号的最后 2 位。
4)内网使用 ospf 协议,ospf 的进程号使用学号的最后 3 位。
5)BGP 协议的自治系统编号要求如图 1 所示。
6)在 R2,R4,R5,R6 上面开启 Loopback0 接口,Loopback0 接口上 IP 地址的四
段全部相同,R2 的 Loopback0 接口每段 IP 地址都为学号最后两位,R4 为每段 IP
地址都为学号最后两位加一,R5,R6 依次类推。如果学号最后两位全为零,R2 的
Loopback0 接口每段 IP 地址配置为 111,R4,R5,R6 依次加一。
7)所有路由器物理接口和 IP 地址配置请和图中相一致。
8)对每个路由器使用 sysname 命令命名,其名字和图 1 中路由器名字相同。
9)基本要求必须满足,否则在卷面成绩除以 3 为最终成绩.

在配置这些IP时一定一定转换成自己的学号

其实这些之前上课的实验都配过,

(1)拓扑图搭建及IP地址规划

拓扑图配置:

拓扑图规划

IP地址表规划

表1网络连接规划表
设备名称 设备接口   目标设备名称 设备接口
R1 GE0/1   PC1 GE0/1
  GE0/2   PC3 GE0/1
  Ser1/0   R2 Ser1/0
  Ser2/0   R3 Ser2/0
R2 GE0/0   R5 GE0/0
  GE0/1   R4 GE0/0
  GE0/2   PC4_server GE0/1
  Ser1/0   R1 Ser1/0
R3 GE0/0   PC2 GE0/1
  GE0/1   R4 GE0/1
  Ser2/0   R1 Ser2/0
R4 GE0/0   R2 GE0/1
  GE0/1   R3 GE0/1
  GE5/0   R5 GE5/0
R5 GE0/0   R2 GE0/0
  GE5/0   R4 GE5/0
  GE0/1   R6 GE0/0
R6 GE0/0   R5 GE0/1
  GE0/1   PC5 GE0/1
  GE0/2   PC6 GE0/1
PC1 GE0/1   R1 GE0/1
PC2 GE0/1   R3 GE0/0
PC3 GE0/1   R1 GE0/2
PC4_server GE0/1   R2 GE0/2
PC5 GE0/1   R6 GE0/1
PC6 GE0/1   R6 GE0/2
表2 网络设备明细表
名称和型号 版本 数量 描述
MSR36-20   6  
PC   6  
表3 IP规划表
设备名称 接口 IP地址/掩码 网关
R1 GE0/1 172.16.75.81/28  
  GE0/2 172.16.75.97/28  
  Ser1/0 172.16.75.18/28  
  Ser2/0 172.16.75.33/28  
  Loop0 79.79.79.79/32  
R2 GE0/0 15.75.75.17/28  
  GE0/1 172.16.75.65/28  
  GE0/2 172.16.75.1/28  
  Ser1/0 172.16.75.17/28  
  Loop0 75.75.75.75/32  
R3 GE0/0 172.16.75.129/28  
  GE0/1 172.16.75.49/28  
  Ser2/0 172.16.75.34/28  
R4 GE0/0 172.16.75.66/28  
  GE0/1 172.16.75.50/28  
  GE5/0 15.75.75.1/28  
  Loop0 76.76.76.76/32  
R5 GE0/0 15.75.75.18/28  
  GE5/0 15.75.75.2/28  
  GE0/1 15.75.75.33/28  
  Loop0 77.77.77.77/32  
R6 GE0/0 15.75.75.34/28  
  GE0/1 15.75.75.65/28  
  GE0/2 15.75.75.81/28  
  Loop0 78.78.78.78/32  
PC1 GE0/1 172.16.75.82/28 172.16.75.81/28
PC2 GE0/1 172.16.75.130/28 172.16.75.129/28
PC3 GE0/1 172.16.75.98/28 172.16.75.97/28
PC4_server GE0/1 172.16.75.2/28 172.16.75.1/28
PC5 GE0/1 15.75.75.66/28 15.75.75.65/28
PC6 GE0/1 15.75.75.82/28 15.75.75.81/28

IP配置命令:

<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysn R1
[R1]int g0/1
[R1-GigabitEthernet0/1]ip add 172.16.75.81 28
[R1-GigabitEthernet0/1]int g0/2
[R1-GigabitEthernet0/2]ip add 172.16.75.97 28
[R1-GigabitEthernet0/2]int s1/0
[R1-Serial1/0]ip add 172.16.75.18 28
[R1-Serial1/0]int s2/0
[R1-Serial2/0]ip add 172.16.75.33 28
[R1-Serial2/0]int l0
[R1-LoopBack0]ip add 79.79.79.79 32
[R1-LoopBack0]


<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysn R2
[R2]int g0/0
[R2-GigabitEthernet0/0]ip add 15.75.75.17 28
[R2-GigabitEthernet0/0]int g0/1
[R2-GigabitEthernet0/1]ip add 172.16.75.65 28
[R2-GigabitEthernet0/1]int g0/2
[R2-GigabitEthernet0/2]ip add 172.16.75.1 28
[R2-GigabitEthernet0/2]int s1/0
[R2-Serial1/0]ip add 172.16.75.17 28
[R2-Serial1/0]int l0
[R2-LoopBack0]ip add 75.75.75.75 32
[R2-LoopBack0]


<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysn R3
[R3]int g0/0
[R3-GigabitEthernet0/0]ip add 172.16.75.129 28
[R3-GigabitEthernet0/0]int g0/1
[R3-GigabitEthernet0/1]ip add 172.16.75.49 28
[R3-GigabitEthernet0/1]int s2/0
[R3-Serial2/0]ip add 172.16.75.34 28
[R3-Serial2/0]


<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysn R4
[R4]int g0/0
[R4-GigabitEthernet0/0]ip add 172.16.75.66 28
[R4-GigabitEthernet0/0]int g0/1
[R4-GigabitEthernet0/1]ip add 172.16.75.50 28
[R4-GigabitEthernet0/1]int g5/0
[R4-GigabitEthernet5/0]ip add 15.75.75.1 28
[R4-GigabitEthernet5/0]int l0
[R4-LoopBack0]ip add 76.76.76.76 32
[R4-LoopBack0]


<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysn R5
[R5]int g0/0
[R5-GigabitEthernet0/0]ip add 15.75.75.18 28
[R5-GigabitEthernet0/0]int g5/0
[R5-GigabitEthernet5/0]ip add 15.75.75.2 28
[R5-GigabitEthernet5/0]int g0/1
[R5-GigabitEthernet0/1]ip add 15.75.75.33 28
[R5-GigabitEthernet0/1]int l0
[R5-LoopBack0]ip add 77.77.77.77 32
[R5-LoopBack0]


<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sys R6
[R6]int g0/0
[R6-GigabitEthernet0/0]ip add 15.75.75.34 28
[R6-GigabitEthernet0/0]int g0/1
[R6-GigabitEthernet0/1]ip add 15.75.75.65 28
[R6-GigabitEthernet0/1]int g0/2
[R6-GigabitEthernet0/2]ip add 15.75.75.81 28
[R6-GigabitEthernet0/2]int l0
[R6-LoopBack0]ip add 78.78.78.78 32
[R6-LoopBack0]

(2)OSPF

  • 在 R1 上启用 OSPF 协议,并在 G0/1、G0/2、S2/0 接口上使能 OSPF,将它们加入 OSPF 的 Area 0;在 S1/0 接口上使能 OSPF,将它加入 OSPF 的 Area 2。
  • 在 R2 上启用 OSPF 协议,并在 G0/2、S1/0 接口上使能 OSPF,将它们加入 OSPF 的 Area 2。
  • 在 R3 上启用 OSPF 协议,并在 G0/0、S2/0 接口上使能 OSPF,将它们加入 OSPF的 Area 0;在 G0/1 接口上使能 OSPF,将它加入 OSPF 的 Area 1。
  • 在 R4 上启用 OSPF 协议,并在 G0/0、G0/1 接口上使能 OSPF,将它们加入 OSPF 的 Area 1。
[R1]ospf 875
[R1-ospf-875]area 0
[R1-ospf-875-area-0.0.0.0]network 172.16.75.81 0.0.0.15
[R1-ospf-875-area-0.0.0.0]network 172.16.75.97 0.0.0.15
[R1-ospf-875-area-0.0.0.0]network 172.16.75.33 0.0.0.15
[R1-ospf-875-area-0.0.0.0]area 2
[R1-ospf-875-area-0.0.0.2]network 172.16.75.18 0.0.0.15
[R1-ospf-875-area-0.0.0.2]

[R2]ospf 875
[R2-ospf-875]area 2
[R2-ospf-875-area-0.0.0.2]network 172.16.75.1 0.0.0.15
[R2-ospf-875-area-0.0.0.2]network 172.16.75.17 0.0.0.15
[R2-ospf-875-area-0.0.0.2] area 1
[R2-ospf-875-area-0.0.0.1]network 172.16.75.65 0.0.0.15

[R3]ospf 875
[R3-ospf-875]area 0
[R3-ospf-875-area-0.0.0.0]network 172.16.75.129 0.0.0.15
[R3-ospf-875-area-0.0.0.0]network 172.16.75.34 0.0.0.15
[R3-ospf-875-area-0.0.0.0]area 1
[R3-ospf-875-area-0.0.0.1]network 172.16.75.49 0.0.0.15
[R3-ospf-875-area-0.0.0.1]

[R4]ospf 875
[R4-ospf-875]area 1
[R4-ospf-875-area-0.0.0.1]network 172.16.75.50 0.0.0.15
[R4-ospf-875-area-0.0.0.1]network 172.16.75.66 0.0.0.15
[R4-ospf-875-area-0.0.0.1]

(3)BGP

在 R2、R4、R5、R6 上分别完成 EBGP 对等体基本配置。在 R2 和 R4 上分别完成
IBGP 对等体的基本配置,配置时注意指定接口 LoopBack0 的 IP 地址作为发起 IBGP
连接的源地址。在 R2、R4、R5、R6 上用 network 命令将各自的 LoopBack 接口所在
网段在 BGP 中发布,并且注意把 LoopBack 接口上的 IP 地址加入到 ospf 协议。

EBGP配置:在 R2、R4、R5、R6 上分别完成 EBGP 对等体基本配置在 R2、R4、R5、R6 上用 network 命令将各自的 LoopBack 接口所在
网段在 BGP 中发布,并且注意把 LoopBack 接口上的 IP 地址加入到 ospf 协议。
[R2]bgp 876
[R2-bgp-default]peer 172.16.75.66 as-number 876
[R2-bgp-default]peer 15.75.75.18 as-number 875
[R2-bgp-default]address-family ipv4 unicast
[R2-bgp-default-ipv4]peer 172.16.75.66 enable
[R2-bgp-default-ipv4]peer 15.75.75.18 enable
//network 命令将各自的 LoopBack 接口所在网段在 BGP 中发布
[R2-bgp-default-ipv4]network 75.75.75.75 255.255.255.255
//把 LoopBack 接口上的 IP 地址加入到 ospf 协议
[R2]ospf 875
[R2-ospf-875]area 2
[R2-ospf-875-area-0.0.0.2]network 75.75.75.75 0.0.0.0

[R4]bgp 876
[R4-bgp-default]peer 172.16.75.65 as-number 876
[R4-bgp-default]peer 15.75.75.2 as-number 875
[R4-bgp-default]address-family ipv4 unicast
[R4-bgp-default-ipv4]peer 172.16.75.65 enable
[R4-bgp-default-ipv4]peer 15.75.75.2 enable
[R4-bgp-default-ipv4]network 76.76.76.76 255.255.255.255
[R4]ospf 875
[R4-ospf-875]area 1
[R4-ospf-875-area-0.0.0.1]network 76.76.76.76 0.0.0.0

[R5]bgp 875
[R5-bgp-default]peer 15.75.75.34 as-number 877
[R5-bgp-default]peer 15.75.75.17 as-number 876
[R5-bgp-default]peer 15.75.75.1 as-number 876
[R5-bgp-default]address-family ipv4 unicast
[R5-bgp-default-ipv4]peer 15.75.75.34 enable
[R5-bgp-default-ipv4]peer 15.75.75.17 enable
[R5-bgp-default-ipv4]peer 15.75.75.1 enable
[R5-bgp-default-ipv4]network 77.77.77.77 255.255.255.255

[R6]bgp 877
[R6-bgp-default]peer 15.75.75.33 as-number 875
[R6-bgp-default]address-family ipv4 unicast
[R6-bgp-default-ipv4]peer 15.75.75.33 enable
[R6-bgp-default-ipv4]network 78.78.78.78 255.255.255.255

IBGP配置:在 R2 和 R4 上分别完成IBGP 对等体的基本配置,配置时注意指定接口LoopBack0 的 IP 地址作为发起 IBGP
连接的源地址
//配置静态路由以确保 LoopBack 地址可达
[R2]ip route-static 76.76.76.76 32 172.16.75.66
[R2]ip route-static 77.77.77.77 32 15.75.75.18
[R4]ip route-static 75.75.75.75 32 172.16.75.65
[R4]ip route-static 77.77.77.77 32 15.75.75.2
[R5]ip route-static 75.75.75.75 32 15.75.75.17
[R5]ip route-static 76.76.76.76 32 15.75.75.1
[R5]ip route-static 78.78.78.78 32 15.75.75.34
[R6]ip route-static 77.77.77.77 32 15.75.75.33

[R2]bgp 876
[R2-bgp-default]peer 76.76.76.76 as-number 876
[R2-bgp-default]peer 76.76.76.76 connect-interface LoopBack 0
[R2-bgp-default]address-family ipv4 unicast
[R2-bgp-default-ipv4]peer 76.76.76.76 enable

[R4]bgp 876
[R4-bgp-default]peer 75.75.75.75 as-number 876
[R4-bgp-default]peer 75.75.75.75 connect-interface LoopBack 0
[R4-bgp-default]address-family ipv4 unicast
[R4-bgp-default-ipv4]peer 75.75.75.75 enable

(4)路由引入

路由引入:在路由器 R2 上,将 BGP 路由引入 ospf,并将 ospf 路由引入 BGP,并将直连路由引入 BGP
[R2]bgp 876
[R2-bgp-default]address-family ipv4 unicast
[R2-bgp-default-ipv4]import-route ospf 875
[R2-bgp-default-ipv4]import-route direct
[R2-bgp-default-ipv4]q
[R2-bgp-default]q
[R2]ospf 875
[R2-ospf-875]import-route bgp

路由引入:在 R6 上引入直连路由到 BGP
[R6]bgp 877
[R6-bgp-default]address-family ipv4 unicast
[R6-bgp-default-ipv4]import-route direct

路由引入:在 R4 上引入直连路由到 OSPF
[R4]ospf 875
[R4-ospf-875]import-route direct

(5)路由选择

1)利用 BGP 的属性,在路由器 R2、R4 或 R5 上配置命令,使 R5 上得数据包进
入内网时优先选择 R2 路由器。
[R2]bgp 876
[R2-bgp-default]address-family ipv4 unicast
[R2-bgp-default-ipv4]default med 100

[R4]bgp 876
[R4-bgp-default]address-family ipv4 unicast
[R4-bgp-default-ipv4]default med 200

[R5]bgp 875
[R5-bgp-default]address-family ipv4 unicast
[R5-bgp-default-ipv4]peer 15.75.75.17 preferred-value 100

2)在路由器 R2 上,取消将 BGP 路由引入 ospf 和取消将 ospf 路由引入 BGP。
[R2]ospf 875
[R2-ospf-875]undo import-route bgp
[R2-ospf-875]bgp 876
[R2-bgp-default]address-family ipv4 unicast
[R2-bgp-default-ipv4]undo import-route ospf 875

在路由器 R1 开启 Loopback0 接口,并在 R1 配置 BGP 协议,将 BGP路由引入 ospf 和将 ospf 路由引入 BGP。
[R1]ip route-static 75.75.75.75 32 172.16.75.17
[R1]bgp 876
[R1-bgp-default]peer 75.75.75.75 as-number 876
[R1-bgp-default]peer 75.75.75.75 connect-interface LoopBack 0
[R1-bgp-default]address-family ipv4 unicast
[R1-bgp-default-ipv4]peer 75.75.75.75 enable
[R1-bgp-default-ipv4]network 79.79.79.79 255.255.255.255
[R1-bgp-default-ipv4]import-route ospf 875
[R1-bgp-default-ipv4]q
[R1-bgp-default]q
[R1]ospf 875
[R1-ospf-875]area 2
[R1-ospf-875-area-0.0.0.2]network 79.79.79.79 0.0.0.0
[R1-ospf-875-area-0.0.0.2]q
[R1-ospf-875]import-route bgp

[R2]bgp 876
[R2-bgp-default]peer 79.79.79.79 as-number 876
[R2-bgp-default]peer 79.79.79.79 connect-interface LoopBack 0
[R2-bgp-default]address-family ipv4 unicast
[R2-bgp-default-ipv4]peer 79.79.79.79 enable

在 R4 上将 BGP 路由引入 ospf 和将 ospf 路由引入 BGP。
[R4]ospf 875
[R4-ospf-875]import-route bgp
[R4-ospf-875]q
[R4]bgp 876
[R4-bgp-default]address-family ipv4 unicast
[R4-bgp-default-ipv4]import-route ospf 875

3)实现 R1 发出的数据包优先选择 R1-R2 这条路径。
[R2-bgp-default-ipv4]default local-preference 200

(6)NAT配置

1)在路由器 R2 上,取消将直连路由引入 BGP,取消用 network 发布PC4_server
所在的网段
[R2]bgp 876
[R2-bgp-default]add
[R2-bgp-default]address-family ipv4 u
[R2-bgp-default]address-family ipv4 unicast
[R2-bgp-default-ipv4]undo import-route direct
[R2-bgp-default-ipv4]ospf 875
[R2-ospf-875]area 2
[R2-ospf-875-area-0.0.0.2]undo network 172.16.75.0 0.0.0.15

3)在 R2 上进行 NAT 相关配置,使得 PC5 可以访问内网 PC4_server 服务器(即在 PC3 上 ping FTP 服务器映射的公网地址)
[R2]nat static outbound 172.16.75.2 15.75.75.17
[R2]int g0/0
[R2-GigabitEthernet0/0]nat static enable

[R5]bgp 875
[R5-bgp-default]address-family ipv4 unicast
[R5-bgp-default-ipv4]import-route direct

[R1]ip route-static 172.16.75.0 28 172.16.75.17

(7)路由过滤

假设 PC3 是比较重要的一台电脑,不希望它访问外网,利用地址前缀列表,怎么在 R2 和 R4 上配置命令可以实现这一功能。

[R2]ip prefix-list LP875 index 10 deny 172.16.75.98 28 less-equal 28
[R2]ip prefix-list LP875 index 20 permit 0.0.0.0 0 less-equal 32
[R2]bgp 876
[R2-bgp-default]address-family ipv4 unicast
[R2-bgp-default-ipv4]peer 15.75.75.18 prefix-list LP875 export

[R4]ip prefix-list LP875 index 10 deny 172.16.75.98 28 less-equal 28
[R4]ip prefix-list LP875 index 20 permit 0.0.0.0 0 less-equal 32
[R4]bgp 876
[R4-bgp-default]address-family ipv4 unicast
[R4-bgp-default-ipv4]peer 15.75.75.2 prefix-list LP875 export

(8)路由聚合

1)在路由器 R2 和 R4 上分别对内网配置 BGP 路由聚合,把内网中 IP 地址前两
段相同的路由进行聚合,并且只发布聚合路由。
[R2]bgp 876
[R2-bgp-default]address-family ipv4 unicast
[R2-bgp-default-ipv4]aggregate 172.16.75.0 255.255.0.0 detail-suppressed

[R4]bgp 876
[R4-bgp-default]address-family ipv4 unicast
[R4-bgp-default-ipv4]aggregate 172.16.75.0 255.255.0.0 detail-suppressed


3)在 BGP 视图下面,在路由器 R2 和 R5 上配置 BGP 建立 TCP 连接时进行 MD5
认证
[R2]bgp 876
[R2-bgp-default]peer 15.75.75.18 password simple LP875

[R5]bgp 875
[R5-bgp-default]peer 15.75.75.17 password simple LP875

(9)网络具体规划要求及步骤

网络具体规划要求及步骤如下:

  • (1)此题共 10 分 请根据自己的设计方案在 HCL 模拟器中搭建好拓扑(2 分),并完成表 1(2 分)、 表 2(2 分)、表3(4 分)的填写。
  • (2)此题共 10 分 在 R1 上启用 OSPF 协议,并在 G0/1、G0/2、S2/0 接口上使能 OSPF,将它们加 入 OSPF 的 Area 0;在 S1/0 接口上使能 OSPF,将它加入 OSPF 的 Area 2。 在 R3上启用 OSPF 协议,并在 G0/0、S2/0 接口上使能 OSPF,将它们加入 OSPF 的 Area 0;在 G0/1 接口上使能OSPF,将它加入 OSPF 的 Area 1。 在 R2 上启用 OSPF 协议,并在 G0/2、S1/0 接口上使能OSPF,将它们加入 OSPF 的 Area 2。 在 R4 上启用 OSPF 协议,并在 G0/0、G0/1 接口上使能 OSPF,将它们加入 OSPF 的 Area 1。
    1)利用 display current-configuration 命令,显示在 R1,R2,R3,R4 上 OSPF 协议的相关配置命令,并且分别截图展示(2 分)。
    2)配置结束后,请在 R1 和 R3 上查看OSPF 邻居表, R1 在区域 0 中建立了哪几 个邻居?在区域 2 中建立了哪几个邻居?(1 分)
    3)R4 在区域 1中建立了哪几个邻居?(1 分)
    4)并截图展示题目 2)和 3)中的邻居表,并且在截图中用红色框或箭头指出 每个区域所建立的邻居是那些(3分)。
    5)用 display ip routing-table 显示 R4 上的路由表,说明 R4 学到了那几条 OSPF 路由(1分),给出执行结果截图,并且在截图中用红色箭头指出这几条路由 (2 分)。
  • (3)此题共 10 分 在 R2、R4、R5、R6上分别完成 EBGP 对等体基本配置。在 R2 和 R4 上分别完成 IBGP 对等体的基本配置,配置时注意指定接口 LoopBack0 的 IP 地址作为发起 IBGP 连接的源地址。在 R2、R4、R5、R6 上用 network 命令将各自的 LoopBack 接口所在网段在 BGP 中发布,并且注意把 LoopBack 接口上的 IP 地址加入到 ospf 协议。
    1)利用 display current-configuration 命令,显示在 R2、R4、R5、R6 上 BGP 协议的相关配置命令,并且分别截图展示(2分)。
    2)在 R5 上显示共有几个 BGP 邻居?邻居的状态是什么?(1 分)并截图展示, 并且在截图中用箭头指出所建立的邻居是那些(3分)。
    3)用 display ip routing-table 显示 R2 上的路由表,说明 R2 学到了那几条 BGP路由?学到了那几条 OSPF 路由?给出执行结果截图,并且在截图中用红色箭头 指出这几条路由(2 分);
    4)使用 display ip routing-table 显示 R6 的路由表,说明 R6 共学到了那几条路由?给出执行结果截图,给出执行结果截图,并且在截图中用红色箭头指出这 几条路由。(2 分)
  • (4)此题共 10 分
    1) 在路由器R2 上,将 BGP 路由引入 ospf,并将 ospf 路由引入 BGP,并将直 连路由引入 BGP,利用 display current-configuration 命令,显示在 R2 路由引入 的相关配置命令,并且分别截图展示(3 分)。
    2)在 R6上引入直连路由到 BGP,显示在 R6 路由引入的相关配置命令,并且分 别截图展示(2 分)。
    3)在 R4 上引入直连路由到OSPF,显示在 R4 路由引入的相关配置命令,并且 分别截图展示(2 分)。
    4)使用 display ip routing-table显示 R6 的路由表,说明 R6 新增加了那几 条 BGP 路由?给出执行结果截图,并且在截图中用红色箭头指出这几条路由。(3 分)
  • (5)此题共 15 分
    1)利用 BGP 的属性,在路由器 R2、R4 或 R5 上配置命令,使 R5 上得数据包进 入内网时优先选择 R2路由器。给出配置命令的截图(3 分)。并用 display bgp routing-table ipv4展示效果并截图,在用红色箭头指出是给配置命令导致的优先 选择的路由(4 分)。
    2)在路由器 R2 上,取消将 BGP 路由引入 ospf
    和取消将 ospf 路由引入 BGP。 在路由器 R1 开启 Loopback0 接口,Loopback0 接口上 IP
    地址的四段全部相同,且 每段 IP 地址为 R6 的 Loopback0 接口每段地址加一,并在 R1 配置 BGP 协议,将 BGP 路由引入 ospf 和将 ospf 路由引入 BGP。在 R4 上将 BGP 路由引入 ospf 和将 ospf 路 由引入 BGP。
    3)实现 R1 发出的数据包优先选择 R1-R2 这条路径。给出利用 BGP 属性的选路 配置命令。(3 分)在路由器 R1 上用display ip routing-table 展示效果并截图, 在用红色箭头指出是配置命令导致的优先选择的路由。(5 分)
  • (6)此题共 20 分 1)在路由器 R2 上,取消将直连路由引入 BGP,取消用 network 发布 PC4_server所在的网段,给出配置命令(3 分)。
    2)在路由器 R5 上用 display ip routing-table 展示效果并截图,可发现PC4_server 所在的网段不在路由 R5 表中(3 分)。
    3)在 R2 上进行 NAT 相关配置,使得 PC5 可以访问内网PC4_server 服务器(即 在 PC3 上 ping FTP 服务器映射的公网地址),给出配置信息,并截图,红色箭头指 示。(6 分)
    4) 在 PC5 上进行 ping 操作,pingR2 的 G0/0 接口,利用 HCL 模拟器中的 Wireshark软件进行抓包,并截图,根据抓获报文的 IP 头部信息,说明 PC5 是否访 问到 PC4_server,并在截图中用红色箭头指明。(8 分)
  • (7)此题共 10 分 假设 PC3 是比较重要的一台电脑,不希望它访问外网,利用地址前缀列表,怎 么在 R2 和 R4上配置命令可以实现这一功能。
    1)给出具体配置命令,并截图展示。(7 分)
    2)在路由器 R5 上用 display ip routing-table 展示效果并截图,可发现 PC3 所在的网段不在路由 R5 表中。(3 分)
  • (8)此题共 15 分
    1)在路由器 R2 和 R4 上分别对内网配置 BGP 路由聚合,把内网中 IP 地址前两段相同的路由进行聚合,并且只发布聚合路由。给出配置命令,截图展示。(4 分)
    2)在路由器 R5 上用 display ip
    routing-table 展示聚合后的效果并截图, 用红色箭头指出聚合后的路由。(4 分)
    3)在 BGP 视图下面,在路由器 R2 和R5 上配置 BGP 建立 TCP 连接时进行 MD5 认证,给出配置命令,并截图展示。(7 分)