软考网络案例-基于静态路由的公司与分部互联

1.项目背景

公司有北京总部、广州分部和上海分部 3 个办公地点，各分部与总部之间使用路由器互联。北京、上海、广州的路由器分别为 R1、R2、R3，路由器需配置静态路由，使所有计算机能够互相访问。项目拓扑如图所示，具体要求如下：

（1）路由器之间通过 VPN 互联；

（2）公司总分之间通过静态路由互联；

（3）测试计算机和路由器的 IP 和接口信息如拓扑所示。

2.项目规划设计

北京总部使用192.168.1.0网段，上海分部使用172.16.1.0网段，广州分部使用10.10.10.0网段，R1与R2之间为20.20.20.0网段，R1与R3之间为30.30.30.0网段，R2与R3之间为 40.40.40.0网段，所有网段均使用 24 位子网掩码。路由器配置相应的静态路由，使所有计算机均能互访。

配置步骤如下：

（1）配置路由器接口

（2）配置静态路由

（3）配置各计算机的IP地址

具体规划如下表

3.项目实施

(1)配置路由器接口

R1的配置

[Huawei]system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0
[RGigabitEthernet0/0/0]ip address 192.168.1.10 255.255.255.0
[R1]interface GigabitEthernet 0/0/1
[RGigabitEthernet0/0/1]ip address 20.20.20.1 255.255.255.0
[R1]interface GigabitEthernet 0/0/2
[RGigabitEthernet0/0/2]ip address 30.30.30.1 255.255.255.0

R2的配置

[Huawei]system-view
[Huawei]sysname R2
[R2]interface GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0]ip address 172.16.1.10 255.255.255.0
[R2]interface GigabitEthernet 0/0/1
[R2-GigabitEthernet0/0/1]ip address 20.20.20.10 255.255.255.0
[R2]interface GigabitEthernet 0/0/2
[R2-GigabitEthernet0/0/2]ip address 40.40.40.10 255.255.255.0

R3的配置

[Huawei]system-view
[Huawei]sysname R3
[R3]interface GigabitEthernet 0/0/0
[R3-GigabitEthernet0/0/0]ip address 10.10.10.10 255.255.255.0
[R3]interface GigabitEthernet 0/0/1
[R3-GigabitEthernet0/0/1]ip address 40.40.40.1 255.255.255.0
[R3]interface GigabitEthernet 0/0/2
[R3-GigabitEthernet0/0/2]ip address 30.30.30.10 255.255.255.0

（2）配置静态路由

在R1上配置目的网段为主机PC2所在网段的静态路由，即目的IP地址为 172.16.1.0，掩码 255.255.255.0 即24位。对于R1而言，要发送数据到主机PC2，则必须先发送给R2，所以R2即为R1的下一跳路由，R2与R1所在的直连链路上的物理接口的IP地址即为下一跳 IP 地址，即 20.20.20.10。

[R1]ip route-static 172.16.1.0 24 20.20.20.10

配置配置目的网段为 PC3 所在网段的静态路由

[R1]ip route-static 10.10.10.0 24 30.30.30.10

采取同样方式在 R2 上配置目的网段为 PC1、PC3 所在网段的静态路由

[R2]ip route-static 192.168.1.0 24 20.20.20.1
[R2]ip route-static 10.10.10.0 24 40.40.40.1

采取同样方式在 R3 上配置目的网段为 PC1、PC2 所在网段的静态路由

[R3]ip route-static 192.168.1.0 24 30.30.30.1
[R3]ip route-static 172.16.1.0 24 40.40.40.10

（3）配置各计算机的 IP 地址

PC1 IP配置图

PC2 IP 配置图

PC3 IP 配置图

4.项目验证

(1)验证路由器上路由表的配置信息

R1的配置

R2的配置

R3的配置

(2)测试各计算机的互通性

通过Ping命令，测试各计算机内部通信息的情况。

使用PC1 Ping PC2的计算机:

PC>ping 172.16.1.1
Ping 172.16.1.1: 32 data bytes, Press Ctrl_C to break
From 172.16.1.1: bytes=32 seq=1 ttl=126 time=15 ms
From 172.16.1.1: bytes=32 seq=2 ttl=126 time=16 ms
From 172.16.1.1: bytes=32 seq=3 ttl=126 time=16 ms
From 172.16.1.1: bytes=32 seq=4 ttl=126 time=15 ms
From 172.16.1.1: bytes=32 seq=5 ttl=126 time=16 ms
--- 172.16.1.1 ping statistics ---
 5 packet(s) transmitted
 5 packet(s) received
 0.00% packet loss
 round-trip min/avg/max = 15/15/16 ms

使用 PC1 Ping PC3 的计算机:

PC>ping 10.10.10.1
Ping 10.10.10.1: 32 data bytes, Press Ctrl_C to break
From 10.10.10.1: bytes=32 seq=1 ttl=126 time=15 ms
From 10.10.10.1: bytes=32 seq=2 ttl=126 time=32 ms
From 10.10.10.1: bytes=32 seq=3 ttl=126 time=15 ms
From 10.10.10.1: bytes=32 seq=4 ttl=126 time=16 ms
From 10.10.10.1: bytes=32 seq=5 ttl=126 time=15 ms
--- 10.10.10.1 ping statistics ---
 5 packet(s) transmitted
 5 packet(s) received
 0.00% packet loss
 round-trip min/avg/max = 15/18/32 ms