企业官网建设流程全解析

实验要求

可知，一共需划分17个子网，划分子网时直接借五位会造成地址浪费严重，同时路由表条目变多，因此采用分层子网划分

IP地址规划方案以及说明

1. 第一层划分：主网段借3位，将192.168.1.0/24划分为8个均等 /27一级子网

2. 192.168.1.0/27：分配给PC局域网，在AR5上配置DHCP服务，为终端自动分配IP地址

3. 192.168.1.32/27：借3位，二次细分为多个 /30子网，用于6条路由器点对点互联链路

4. 192.168.1.64/27：借5位，二次细分为多个 /32子网，用于5台路由器10个环回接口

5. 剩余5个/27网段作为预留网段

各阶段借位原因

1. 第一层借3位，划分/27子网
先划分出8个一级子网，其中一个分配给1局域网，再分配两个分别给点对点链路、环回接口各自再划分，便于后续路由汇总，精简路由条目，降低环路风险

2. 点对点链路：在/27基础上再借3位，得到/30

路由器点对点互联只需要2个可用IP
/30子网一共4个地址，2个可用IP，刚好适配点对点链路

3. 环回接口：在/27基础上再借5位，得到/32

环回接口规范要求使用/32主机路由，代表单独一台主机、独立网段。

如果借4位：掩码变为/31，/31子网仅2个IP，仅适用于特殊点对点链路，不能用作环回接口网段；

如果借5位：掩码变为/32，一个子网仅1个可用IP，一个环回对应一个独立网段，符合需求

实验初期尝试将8个/27一级子网全部启用：1个分配给局域网，6个直接分配给点对点链路，剩余1个内部细分作为环回网段。
后发现点对点为独立/27网段，汇总为/24，无法局部汇总

最终IP地址分配如下

静态路由的配置

AR1配置

AR2配置

AR3配置

AR4配置

AR5配置

空口防环

AR4作为汇总节点，接收AR1、AR2、AR3发来的汇总流量，因此在AR4配置空接口，防止路由环路

DHCP的配置

[AR5]ip pool a
Info: It's successful to create an IP address pool.
[AR5-ip-pool-a]network 192.168.1.0 mask 27
[AR5-ip-pool-a]gateway-list 192.168.1.1[AR5-ip-pool-a]dns-list 8.8.8.8
[AR5-ip-pool-a]q
[AR5]interface GigabitEthernet 0/0/2
[AR5-GigabitEthernet0/0/2]dhcp select global

功能测试

全网可达

终端连通性测试

使用pc1 分别ping AR1 AR2 AR3 AR4的环回接口地址

AR1环回

AR2环回

AR3环回

AR4环回

AR5环回

路由器间连通性测试

AR1 ping AR5

AR2 ping AR5

AR3 ping AR5

R4 R5间浮动静态路由测试

在ENSP模拟器中断开主链路后，路由管理模块迭代刷新缓慢，路由状态未发生变化，真机环境下，下一跳不可达后主路由变为Inactive，优先级70的备份路由激活

实验总结

本次实验完成VLSM子网划分与全网静态路由配置。调试时出现终端仅能ping通部分路由器环回地址的问题，排查后发现部分路由器缺少对应的回程路由，导致流量有去无回。补齐所有缺失的回程路由条目后，终端可以正常访问全部环回地址。通过本次实验，认识到静态路由通信需要双向可达，只有同时存在去程和回程路由才能保证连通，掌握了查看路由表定位故障的方法