实验过程中严禁使用静态路由。
一．基本配置：(3)
3、 R2 起用 LOOPBACK 1：2.2.0.2/24； LOOPBACK 2：2.2.1.2/24；
LOOPBACK 3：2.2.2.2/24； LOOPBACK 4：2.2.3.2/24
4、 R1 起用 LOOPBACK 1：1.1.1.4/24； LOOPBACK 2：1.1.2.4/24；
LOOPBACK 3：1.1.3.4/24； LOOPBACK 4：1.1.4.4/24
LOOPBACK 5：1.1.5.4/24
二、 链路配置： （5）
1、 R3—R2 的链路使用 PPP封装，CHAP 认证。
2、 R4—R3 的链路使用 PPP封装，PAP认证。
3、 都为单向认证，R3 为认证的 SERVER 端。CHAP 认证的密码为”CISCO”，PAP
认证的密码为”HP”。
三、 OSPF（12）
1、 R2 公告 lo1:2.2.0.2/24----lo4:2.2.3.2/24到 AREA1，在 R3 上要收到汇总路由。
2、 AREA 0 使用 MD5 的区域认证。密码为“cisco”, key使用“10”
3、 AREA 1 路由要最简化。
4、 将 RIP 重分布到 OSPF 中，只允许 12.1.1.0/24 进入 OSPF 区域。并标注为
TAG10.
5、 使用 X.X.X.X 作为 OSPF 路由器的 ROUTER-ID. X 为路由器的下标。
6、 R4 和 R3 的回环接口都公告到 OSPF 的 AREA0.
四、 RIP（R2 的 LOOPBACK 0 不能公告在 RIP 中，否则扣 10 分）
1、 R1 运行 RIP V2，R2 运行 RIP V1。
2、 R2 和 R1 之间使用单播更新。
3、 R2 只接受来自 R1 的 lo0的路由和 1.1.X.0/24，其中 X 为单数。 例如： 1.1.3.0/24
五、 EIGRP
1、 R4 上做双向重分布。
2、 R5 上从 R4上学到的路由条目要是负载均衡的。
六、 NAT
1、 地址池 12.1.1.10/24—12.1.1.15/24
2、 所有 23,34.Y.0.0/16 网段设备要可以 PING 通 R1 的 S1/1 接口
配置要点
中间有些地址做了些许变化，但不影响需求的实现。
R1：ip access-list standard A
permit 1.1.1.0 0.0.0.255
permit 1.1.2.0 0.0.0.255
permit 1.1.3.0 0.0.0.255
permit 1.1.4.0 0.0.0.255
router rip
version 2
passive-interface Serial1/1
network 0.0.0.0
neighbor 12.1.1.2
distribute-list A out Serial1/1
no auto-summary
R2：access-list 10 permit 23.1.1.0 0.0.0.255
access-list 10 permit 34.1.1.0 0.0.0.255
ip nat pool A 12.1.1.10 12.1.1.15 prefix-length 24
ip nat inside source list 10 pool A overload
interface Serial1/0
ip address 12.1.1.2 255.255.255.0
ip nat outside
ip rip send version 2
ip rip receive version 2
interface Serial1/1
ip address 23.1.1.2 255.255.255.0
ip nat inside
encapsulation ppp
serial restart-delay 0
ppp pap sent-username R3 password 0 cisco
router ospf 110
log-adjacency-changes
area 1 nssa
redistribute connected subnets
network 2.0.0.0 0.0.0.255 area 1
network 23.1.1.0 0.0.0.255 area 1
router rip
version 2
passive-interface Serial1/0
network 12.0.0.0
neighbor 12.1.1.1
R3：router ospf 110
log-adjacency-changes
area 0 authentication message-digest
area 1 nssa no-summary
network 3.3.3.0 0.0.0.255 area 0
network 23.1.1.0 0.0.0.255 area 1
network 34.1.1.0 0.0.0.255 area 0
username R3 password 0 cisco
username R4 password 0 hp
interface Serial1/0
ip address 23.1.1.3 255.255.255.0
encapsulation ppp
serial restart-delay 0
ppp authentication pap
interface Serial1/1
ip address 34.1.1.3 255.255.255.0
encapsulation ppp
ip ospf authentication message-digest
ip ospf message-digest-key 1 md5 cisco
serial restart-delay 0
ppp authentication chap
R4:router eigrp 90
redistribute ospf 110 metric 1544 20000 255 1 1500
network 45.1.1.0 0.0.0.255
network 54.1.1.0 0.0.0.255
metric weights 0 1 0 0 0 0
no auto-summary
router ospf 110
log-adjacency-changes
area 0 authentication message-digest
redistribute eigrp 90 subnets
network 4.4.4.0 0.0.0.255 area 0
network 34.1.1.0 0.0.0.255 area 0
interface FastEthernet0/0
bandwidth 1544
ip address 54.1.1.4 255.255.255.0
interface Serial1/0
ip address 34.1.1.4 255.255.255.0
encapsulation ppp
ip ospf authentication message-digest
ip ospf message-digest-key 1 md5 cisco
serial restart-delay 0
ppp chap hostname R4
ppp chap password 0 hp
R5:router eigrp 90
network 0.0.0.0
metric weights 0 1 0 0 0 0
no auto-summary
interface FastEthernet0/0
bandwidth 1544
ip address 54.1.1.5 255.255.255.0
测试：
为节省空间，路由表中的注释行已删除。
查看R5路由表：
R5#show ip route
34.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
D EX 34.1.1.3/32 [170/1657856] via 45.1.1.4, 00:13:42, Serial1/0
[170/1657856] via 54.1.1.4, 00:13:42, FastEthernet0/0
D EX 34.1.1.0/24 [170/1657856] via 45.1.1.4, 00:13:42, Serial1/0
[170/1657856] via 54.1.1.4, 00:13:42, FastEthernet0/0
2.0.0.0/24 is subnetted, 4 subnets
D EX 2.2.1.0 [170/1657856] via 45.1.1.4, 00:13:27, Serial1/0
[170/1657856] via 54.1.1.4, 00:13:27, FastEthernet0/0
D EX 2.2.2.0 [170/1657856] via 45.1.1.4, 00:13:27, Serial1/0
[170/1657856] via 54.1.1.4, 00:13:27, FastEthernet0/0
D EX 2.2.3.0 [170/1657856] via 45.1.1.4, 00:13:27, Serial1/0
[170/1657856] via 54.1.1.4, 00:13:27, FastEthernet0/0
D EX 2.2.4.0 [170/1657856] via 45.1.1.4, 00:13:27, Serial1/0
--More--
可以看到实现了负载均衡，由于上边修改了K值和带宽。
查看R1路由表：
R1#show ip route
1.0.0.0/24 is subnetted, 6 subnets
C 1.1.1.0 is directly connected, Loopback10
C 1.1.2.0 is directly connected, Loopback1
C 1.1.3.0 is directly connected, Loopback2
C 1.1.4.0 is directly connected, Loopback3
C 1.1.11.0 is directly connected, Loopback11
C 1.1.22.0 is directly connected, Loopback12
11.0.0.0/24 is subnetted, 1 subnets
C 11.11.11.0 is directly connected, Loopback0
12.0.0.0/24 is subnetted, 1 subnets
C 12.1.1.0 is directly connected, Serial1/1
在R3上用23.1.1.3接口ping12.1.1.1并查看R2的NAT转换表：
R3#ping 12.1.1.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 12.1.1.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 24/37/80 ms
R2#show ip nat translations
Pro Inside global Inside local Outside local Outside global
--- 12.1.1.11 23.1.1.2 --- ---
icmp 12.1.1.12:8 23.1.1.3:8 12.1.1.1:8 12.1.1.1:8
最后查看一下R2的路由表：
R2#show ip route
1.0.0.0/24 is subnetted, 4 subnets
R 1.1.1.0 [120/1] via 12.1.1.1, 00:00:24, Serial1/0
R 1.1.2.0 [120/1] via 12.1.1.1, 00:00:24, Serial1/0
R 1.1.3.0 [120/1] via 12.1.1.1, 00:00:24, Serial1/0
R 1.1.4.0 [120/1] via 12.1.1.1, 00:00:24, Serial1/0
2.0.0.0/24 is subnetted, 4 subnets
C 2.2.1.0 is directly connected, Loopback1
C 2.2.2.0 is directly connected, Loopback10
C 2.2.3.0 is directly connected, Loopback2
C 2.2.4.0 is directly connected, Loopback3
23.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
C 23.1.1.3/32 is directly connected, Serial1/1
C 23.1.1.0/24 is directly connected, Serial1/1
12.0.0.0/24 is subnetted, 1 subnets
C 12.1.1.0 is directly connected, Serial1/0
O*IA 0.0.0.0/0 [110/65] via 23.1.1.3, 00:07:42, Serial1/1