一：实验内容
二：实验分析
（一）：实验要求
1、R6为ISP，接口IP地址均为公有地址；该设备只能配置IP地址，之后不能再对其进行其他任何配置；
2、R1-R5为局域网，私有IP地址192.168.1.0/24，请合理分配。
3、R1、R2、R4，各有两个环回地址；R5、R6各有一个环回地址；所有路由器上环回均代表连接用户的接口；
4、R3下的两台PC通过DHCP自动获取IP地址；
5、选路最佳，路由表尽量小，避免环路；
6、R1-R5均可以访问R6的环回；
7、R6telnetR5的公有IP地址时，实际登录到R1上；
8、R4与R5正常通过1000M链路，故障时通过100M；
（二）：实验分析
1：子网划分
192.168.1.0/24
192.168.1.0/27---骨干链路
192.168.1.0/30 192.168.1.4/30 192.168.1.8/30
192.168.1.12/30 192.168.1.16/30 192.168.1.20/30
192.168.1.32/27---r1环回
192.168.1.32/28
192.168.1.48/28
192.168.1.64/27---r2环回
192.168.1.64/28
192.168.1.80/28
192.168.1.96/27---r3DHCP自动获取
192.168.1.128/27---r4环回
192.168.1.128/28
192.168.1.144/28
192.168.1.160/27---r5环回
192.168.1.160/28
2：拓扑图
三：实验过程
（一）：配置IP
1、r1 配置
查看配置
2、r2配置
3、r3
4、r4配置
5、r5配置
6、r6配置
（二）：r3DHCP配置
查看是否分配成功、ping通
（三）：路由器配置
r1路由器
r2 路由器
r3路由器
r4路由器
r5路由器
（四）配置NAT
（五）R6 telnetR5的公有地址时，实际登录在R1 上
[r1-aaa]local-user huawei privilege level 15 password cipher 123456
Info: Add a new user.
[r1-aaa]local-user huawei service-type telnet
[r1-aaa]q
[r1]user-interface vty 0 4
[r1-ui-vty0-4]authentication-mode aaa
端口映射
[r5]int g0/0/1
[r5-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 23 ins
ide 192.168.1.1 23
Warning:The port 23 is well-known port. If you continue it may cause function fa
ilure.
Are you sure to continue?[Y/N]:y
[r5-GigabitEthernet0/0/1]
四：实验结果
1、R1-R5可以访问R6环回
