GNS3 网络仿真实战：4节点IP子网规划与静态路由配置全流程

1. 实验环境搭建与拓扑设计

搭建网络实验环境的第一步是设计合理的拓扑结构。我们采用GNS3作为仿真平台，构建一个包含4台路由器（R1-R4）和3台PC（PC1-PC3）的典型网络。这个拓扑模拟了企业分支机构互联的场景，其中R2作为核心路由器，R1、R3、R4作为分支节点。

拓扑连接关系如下表所示：

设备接口	连接对象	网段类型
R1-F0/0	PC1	用户网段
R1-F0/1	R2-F0/0	互连网段
R2-F0/1	R3-F0/0	互连网段
R2-F1/0	R4-F0/0	互连网段
R3-F0/1	PC2	用户网段
R4-F0/1	PC3	用户网段

在GNS3中创建拓扑时，建议先拖入所有设备再进行连线。路由器建议使用Cisco 3725镜像（需提前导入），PC使用VPCS轻量级终端。完成物理连接后，需要为每个节点设置合适的设备名称：

# 以R1为例的命名配置
Router> enable
Router# configure terminal
Router(config)# hostname R1
R1(config)# exit

2. IP子网规划方法论

2.1 子网划分原则

我们采用VLSM（可变长子网掩码）技术进行IP规划，这是现代网络设计的核心技能。规划时需考虑：

1. 网段类型区分 ：用户网段需要更多主机地址，互连网段只需2个可用IP
2. 地址利用率 ：避免传统按类划分造成的地址浪费
3. 扩展性 ：预留部分地址供未来扩展

推荐的高效规划方案：

网段	网络地址	掩码长度	所需IP数	地址范围
1	192.168.1.0	/24	230	192.168.1.1-254
2	192.168.2.0	/30	2	192.168.2.1-2
3	192.168.2.4	/30	2	192.168.2.5-6
4	192.168.2.8	/25	100	192.168.2.9-126
5	192.168.2.128	/30	2	192.168.2.129-130
6	192.168.2.132	/26	60	192.168.2.133-192

提示：/30掩码用于点对点链路，每个网段实际可用2个IP（去除网络号和广播地址）

2.2 网关地址选择技巧

网关地址通常采用以下两种约定俗成的方式：

1. 使用子网内最大可用IP（如192.168.1.254/24）
2. 使用子网内最小可用IP（如192.168.1.1/24）

本实验采用第一种方式，具体分配如下：

终端设备配置表：

节点	IP地址	网关
PC1	192.168.1.1/24	192.168.1.254
PC2	192.168.2.126/25	192.168.2.9
PC3	192.168.2.190/26	192.168.2.133

3. 设备基础配置实战

3.1 路由器接口配置

路由器接口配置需要特别注意激活步骤，以下是R1的典型配置：

! 进入全局配置模式
R1> enable
R1# configure terminal

! 配置F0/0接口（连接PC1）
R1(config)# interface FastEthernet0/0
R1(config-if)# ip address 192.168.1.254 255.255.255.0
R1(config-if)# no shutdown
R1(config-if)# description Link-to-PC1

! 配置F0/1接口（连接R2）
R1(config-if)# interface FastEthernet0/1
R1(config-if)# ip address 192.168.2.1 255.255.255.252
R1(config-if)# no shutdown
R1(config-if)# description Link-to-R2-F0/0

验证配置的正确性：

R1# show ip interface brief
Interface          IP-Address      OK? Method Status                Protocol
FastEthernet0/0    192.168.1.254   YES manual up                    up
FastEthernet0/1    192.168.2.1     YES manual up                    up

3.2 PC配置技巧

在GNS3中使用VPCS配置IP地址的快捷命令：

# PC1配置示例
PC1> ip 192.168.1.1/24 192.168.1.254
PC1> save

使用 show ip 命令验证配置：

PC1> show ip

NAME        : PC1[1]
IP/MASK     : 192.168.1.1/24
GATEWAY     : 192.168.1.254
DNS         :
MAC         : 00:50:79:66:68:01
LPORT       : 20001
RHOST:PORT  : 127.0.0.1:30001
MTU         : 1500

4. 静态路由与默认路由配置

4.1 核心路由器配置

R2作为核心路由器，需要配置到所有网段的静态路由：

! 配置到PC1所在网段的路由
R2(config)# ip route 192.168.1.0 255.255.255.0 192.168.2.1

! 配置到PC2所在网段的路由
R2(config)# ip route 192.168.2.8 255.255.255.128 192.168.2.6

! 配置到PC3所在网段的路由
R2(config)# ip route 192.168.2.132 255.255.255.192 192.168.2.130

4.2 末梢路由器默认路由

对于R1、R3、R4这类只有一个出口的末梢路由器，建议配置默认路由：

! R1的默认路由配置
R1(config)# ip route 0.0.0.0 0.0.0.0 192.168.2.2

! R3的默认路由配置
R3(config)# ip route 0.0.0.0 0.0.0.0 192.168.2.5

! R4的默认路由配置
R4(config)# ip route 0.0.0.0 0.0.0.0 192.168.2.129

4.3 路由表验证

查看R2的路由表应包含以下关键条目：

R2# show ip route
Codes: C - connected, S - static, R - RIP
       * - candidate default

Gateway of last resort is not set

C    192.168.2.0/30 is directly connected, FastEthernet0/0
C    192.168.2.4/30 is directly connected, FastEthernet0/1
C    192.168.2.128/30 is directly connected, FastEthernet1/0
S    192.168.1.0/24 [1/0] via 192.168.2.1
S    192.168.2.8/25 [1/0] via 192.168.2.6
S    192.168.2.132/26 [1/0] via 192.168.2.130

5. 连通性测试与排错

5.1 基础测试方法

从PC1测试到其他PC的连通性：

PC1> ping 192.168.2.126  # 测试到PC2
PC1> ping 192.168.2.190  # 测试到PC3

使用traceroute查看路径：

PC1> trace 192.168.2.190
 1  192.168.1.254 (192.168.1.254)  1.234 ms  0.987 ms  0.856 ms
 2  192.168.2.2 (192.168.2.2)  1.456 ms  1.234 ms  1.345 ms
 3  192.168.2.130 (192.168.2.130)  2.123 ms  1.987 ms  2.056 ms
 4  192.168.2.190 (192.168.2.190)  2.345 ms  2.234 ms  2.156 ms

5.2 常见故障排查

现象1：ping请求超时

• 检查物理连接状态： show interface
• 验证IP地址配置： show running-config
• 检查路由表： show ip route

现象2：traceroute在某跳中断

• 确认中断节点的路由配置
• 检查ACL或防火墙规则
• 验证接口状态和MTU设置

关键排错命令：

! 查看接口状态
R1# show interfaces FastEthernet0/1

! 查看ARP缓存
R1# show arp

! 清除接口统计信息
R1# clear counters FastEthernet0/1

6. 实验扩展与优化

6.1 路由协议替代方案

虽然静态路由适合小型网络，但实际环境中可考虑动态路由协议：

1. RIP ：适合小型网络，配置简单

   R2(config)# router rip
   R2(config-router)# version 2
   R2(config-router)# network 192.168.2.0
   

2. OSPF ：中型网络首选，支持区域划分

   R2(config)# router ospf 1
   R2(config-router)# network 192.168.2.0 0.0.0.255 area 0
   

6.2 网络地址转换(NAT)

实现内网访问互联网的模拟：

! 在R1上配置NAT
R1(config)# interface FastEthernet0/1
R1(config-if)# ip nat outside
R1(config)# interface FastEthernet0/0
R1(config-if)# ip nat inside
R1(config)# ip nat inside source list 1 interface FastEthernet0/1 overload
R1(config)# access-list 1 permit 192.168.1.0 0.0.0.255

6.3 安全增强配置

基础访问控制列表示例：

! 禁止PC3访问PC1
R2(config)# access-list 100 deny ip host 192.168.2.190 host 192.168.1.1
R2(config)# access-list 100 permit ip any any
R2(config)# interface FastEthernet1/0
R2(config-if)# ip access-group 100 in