RIP实验 - MyBLog

实验拓扑#

实验需求#

按照图示配置 IP 地址
配置 RIP 实现全网路由互通
要求全网路由器不能出现明细路由（直连网段除外），不影响网络正常访问
业务网段不允许出现协议报文
R1 和 R2 之间需要开启接口身份验证来保证协议安全性，密钥为 runtime

配置步骤#

1.配置 IP 地址#

1
路由器1的配置如下：
2
int g0/0
3
ip add 192.168.1.1 24
4
int g0/1
5
ip add 172.16.0.1 24
6
int g0/2
7
ip add 172.16.1.1 24
8

9
路由器2的配置如下：
10
int g0/0
11
ip add 192.168.1.2 24
12
int g0/1
13
ip add 192.168.2.2 24
14

15
路由器3的配置如下：
16
int g0/0
17
ip add 192.168.2.3 24
18
int g0/1
19
ip add 172.16.2.3 24
20
int g0/2
21
ip add 172.16.3.3 24

2.配置 RIP 实现全网路由互通#

1
路由器1的配置如下：
2
rip 1
3
version 2
4
undo summary
5
network 172.16.0.0
6
network 192.168.1.0
7

8
路由器2的配置如下：
9
rip 1
10
version 2
11
undo summary
12
network 192.168.1.0
13
network 192.168.2.0
14

15
路由器3的配置如下：
16
rip 1
17
version 2
18
undo summary
19
network 172.16.0.0
20
network 192.168.2.0

3.要求全网路由器不能出现明细路由（直连网段除外），不影响网络正常访问#

步骤 1：在 AR1 的 g0/0 接口配置手动路由聚合

1
int g0/0
2
rip summary-address 172.16.0.0 23

步骤 2：在 AR3 的 g0/0 接口配置手动路由聚合

1
int g0/0
2
rip summary-address 172.16.2.0 23

步骤 3：在 R2 上查看路由表，发现学习到的是 R1 和 R3 发布的聚合路由

注意：基于 RIP 的工作原理，旧的明细路由需要一定时间延迟才会从路由表中彻底删除

1
[AR2]display ip routing-table
2

3
Destinations : 15       Routes : 15
4

5
Destination/Mask   Proto   Pre Cost        NextHop         Interface
6
0.0.0.0/32         Direct  0   0           127.0.0.1       InLoop0
7
127.0.0.0/8        Direct  0   0           127.0.0.1       InLoop0
8
127.0.0.1/32       Direct  0   0           127.0.0.1       InLoop0
9
127.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0
10
172.16.0.0/23      RIP     100 1           192.168.1.1     GE0/0
11
172.16.2.0/23      RIP     100 1           192.168.2.3     GE0/1
12
192.168.1.0/24     Direct  0   0           192.168.1.2     GE0/0
13
192.168.1.2/32     Direct  0   0           127.0.0.1       InLoop0
14
192.168.1.255/32   Direct  0   0           192.168.1.2     GE0/0
15
192.168.2.0/24     Direct  0   0           192.168.2.2     GE0/1
16
192.168.2.2/32     Direct  0   0           127.0.0.1       InLoop0
17
192.168.2.255/32   Direct  0   0           192.168.2.2     GE0/1
18
224.0.0.0/4        Direct  0   0           0.0.0.0         NULL0
19
224.0.0.0/24       Direct  0   0           0.0.0.0         NULL0
20
255.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0

4.业务网段不允许出现协议报文#

分析： 基于 network 命令的两层含义，R1 和 R3 对直连的业务网段进行宣告后，会往该网段发送 RIP 的协议报文。这些协议报文是完全没有意义的，还会消耗网络带宽，所以需要配置静默接口　　步骤 1：把 AR1 连接业务网段的 g0/1 和 g0/2 接口配置为静默接口

1
rip 1
2
silent-interface g0/1
3
silent-interface g0/2

步骤 2：把 AR3 连接业务网段的 g0/1 和 g0/2 接口配置为静默接口

1
rip 1
2
silent-interface g0/1
3
silent-interface g0/2

5.R1 和 R2 之间需要开启接口身份验证来保证协议安全性，密钥为 runtime#

步骤 1：在 AR1 的 g0/0 接口配置接口验证，密钥 runtime

1
int g0/0
2
rip authentication-mode simple plain runtime

步骤 2：在 AR2 的 g0/0 接口配置接口验证，密钥必须和 R1 一致

1
int g0/0
2
rip authentication-mode simple plain runtime

说明：通过重置 RIP 进程观察是否能够学习到路由来判断接口验证是否通过

音乐

音乐