一、实验拓扑
二、实验需求
1.R3环回3.3.3.0/24,不宣告此环回
2.其他网段基于192.168.1.0.24进行划分
3.R1,R2均有两个环回
4.整个网络运行ripv2
5.全网可达,保证更新安全,减少路由条目
三、实验思路
1.不宣告3.3.3.0/24,所以通过缺省的方式保证网络联通
2.实验共划分五个网段,每个路由器的两个环回并为一个大网段
3.为了保证安全为接口配置认证
4.为了减少路由条目将环回路由二合一用大网段表示
四、主要配置
AR4
g0/0/0 192.168.1.1 26
loopback 1 192.168.1.129 27
loopback 2 192.168.1.161 27
AR5
g0/0/0 192.168.1.2 26
g0/0/1 192.168.1.65 26
loopback 1 192.168.1.193 27
loopback 2 192.168.1.225 27
AR6
g0/0/0 192.168.1.66 26
loopback 3.3.3.3 24
五、主要命令
1.[R1]rip1 //选择RIP的协议进程号
2.[R1-rip-1] //RIP的协议视图
3.[R1-rip-1]version 2 //选择RIP协议的版本号
4.[R1-rip-1]undosummary //关闭自动汇总功能
5.[R1-rip-1]network 192.168.1.0 //主类宣告自己的直连网段
100.100.100.0/24-----100.0.0.0
172.16.1.0/22----172.16.0.0
200.100.100.0/8--------200.100.100.0
6.[r3-rip-1]default-route originate//自动下发一条缺省给网络中的其他路由器
7.[R2-GigabitEthernet0/0/0]rip authentication-mode md5usual cipher wdy12345 配置接口的认证模式
8.[R1-GigabitEthernet0/0/0]rip summary-address
192.168.1.128 255.255.255.192手工汇总
六、实验步骤
1.配置ip地址
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 26
[R1-GigabitEthernet0/0/0]int l1
[R1-LoopBack1]ip add 192.168.1.129 27
[R1]int l2
[R1-LoopBack2]ip add 192.168.1.161 27
[R1-LoopBack2]
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.1.2 26
[R2]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 192.168.1.65 26
[R2]int l1
[R2-LoopBack1]ip add 192.168.1.193 27
[R2]int l2
[R2-LoopBack2]ip add 192.168.1.225 27
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 192.168.1.66 26
[R3]int l1
[R3-LoopBack1]ip add 3.3.3.3 24
2.配置rip协议
dis [R1]rip 1
[R1-rip-1]version 2
[R1-rip-1]network 192.168.1.0
[R2]rip 1
[R2-rip-1]version 2
[R2-rip-1]network 192.168.1.0
[R3]rip 1
[R3-rip-1]version 2
[R3-rip-1]default-route originate
[R3-rip-1]network 192.168.1.0
3.测试
[R1]ping 3.3.3.3
[R1]dis ip routing-table protocol rip
七、重点
1.不对环回地址3.3.3.3进行宣告,所以需要使用default-route originate命令进行配置
2.在使用rip协议时要尽量关闭自动汇总功能,防止因为大类汇总所导致的路由项丢失
3.通过rip authentication-mode md5usual cipher wdy12345命令配置认证时要保证两端的用户密码一致,并且在选择加密方式时,最好选择华为标准的md5
4.为了减少路由表项,要通过手动汇总操作