rip实验

实验拓扑：

实验要求：
R1-R2-R3-R4-R5：RIP 100 运行版本2

R6-R7：RIP 200 运行版本1

1.使用合理IP地址规划网络，各自创建环回接口

2.R1创建环回 172.16.1.1/24 172.16.2.1/24 172.16.3.1/24

3.要求R3使用R2访问R1环回

4.减少路由条目数量，R1-R2之间增加路由传递安全性

5.R5创建一个环回模拟运营商，不能通告

6.R1 telnet R2环回实际telnet 到R7上

7.R6-R7路由器不能学习到达R1环回路由

8.全网可达

实验步骤：
（1）划分IP地址，创建环回口，并且给R1、R5创建特殊的环回口

根据设备名划分各自的网段，具体IP地址由从左至右、从上到下依次分配IP地址，例如R1的g0/0/0接口为12.1.1.1/24，R3的g0/0/0接口为23.1.1.2/24。以此给所有设备分配IP地址以及按照要求创建环回口。

以R1、R4、R5为例进行接口信息表展示：

（2）按照要求配置RIP
要求R1-R2-R3-R4-R5使用进程号100，版本2，R6-R7使用进程号200，版本1。

以R4、R6进行配置展示：

因为是RIP是主类宣告，因此这里宣告的网段都是A类，network主要是激活接口，宣告路由。

以下查看R4、R6路由表学习到的内容：

由于两个设备使用的版本不一样，因此学习不到双方的路由表，其中R6-R7使用的是RIP版本1，是有类路由协议，所以学习到R7环回地址是7.0.0.0/8，反观R4中学到的环回地址都是32位掩码。

（3）要求R3使用R2访问R1环回
查看R3的路由表

可以看到，R3的路由表中记录R1环回地址的下一跳地址是23.1.1.1，已经是通过R2进行访问，但实际两条路的开销值应当是一样的。要想让其只通过R2进行访问，我们可以控制路由的开销值，将R4的那条路由条目开销值增加。

在R3的g0/0/1接口处将开销值增加

通过ACL针对控制，控制R1的环回地址进行开销值增加（这里是接口增加所以是增加了5）

进行路由跟踪

可以看到R3是通过R2对R1的环回进行了访问

（4）减少路由条目数量，R1-R2之间增加路由传递安全性
这里只有R1的环回可以进行手工汇总，以此来减少路由条目，由于RIP版本2有自动汇总，我在全面配置R1时将自动汇总给关闭了，所以这里进行手工汇总。增加传递安全性：可以在R1-R2之间建立BFD会话，监控双方之间的通信。

对R1进行手工汇总

再添加一条黑洞路由防止发生环路

查看R2路由表

在R1-R2之间建立BFD会话
这里我提前启动了bfd，正常要输入bfd先启动。

最后查看BFD会话，状态up

（5）R5创建一个环回模拟运营商，不能通告
前面已经给R5创建了一个环回5.5.5.1模拟运营商，在这就没有再进行创建了。要使其不能通告，我们把通告的网段取消，这里多创建了一个5.5.5.5，不管它。

将R5的通告的网段取消:undo network 5.0.0.0
查看R1表，看其是否接收到R5环回地址的通告

（6）全网可达
在该实验的网络拓扑中，由于使用的RIP版本不同，因此做不到全网可达，也就是R1ping不通R7，要做到全网可达，只需要在R4和R6之间的接口上进行配置，将其RIP版本进行修改，届时就可以学习到彼此之间的路由表，做到全网可达。

修改R6的g0/0/0接口，将其版本修改为RIPv2

查看R6路由表信息

测试R1 ping R7的环回

（7）R6-R7路由器不能学习到达R1环回路由
通过acl对R1的环回地址进行路由过滤，禁止学习到达R1环回的路由，这里对R4的g4/0/0/0接口进行配置，将R1的环回地址进行过滤，这样R6、R7就学习不到到达R1的环回路由。

在R4上进行ACL配置

查看R6路由表信息

（8）R1 telnet R2环回实际telnet 到R7上
在R7上配置telnet服务

在R2上做nat server

测试R1 telnet 2.2.2.2

配置ip并创建环回接口
r1
[r1]interface g0/0/0

[r1-GigabitEthernet0/0/0]ip add 14.1.1.1 24

[r1]interface g0/0/1

[r1-GigabitEthernet0/0/1]ip add 12.1.1.1 24

[r1]interface LoopBack 0

[r1-LoopBack0]ip add 1.1.1.1 24

[r1]rip 100  

[r1-rip-100]version 2  

[r1-rip-100]network 14.0.0.0

[r1-rip-100]network 12.0.0.0

[r1-rip-100]network 1.0.0.0

r2
[r2]interface g0/0/0

[r2-GigabitEthernet0/0/0]ip add 12.1.1.2 24

[r2]interface g0/0/1

[r2-GigabitEthernet0/0/1]ip add 23.1.1.1 24

[r2]interface LoopBack 0

[r2-LoopBack0]ip add 2.2.2.2 24

[r2]rip 100

[r2-rip-100]version 2

[r2-rip-100]network 12.0.0.0

[r2-rip-100]network 23.0.0.0

[r2-rip-100]network 2.0.0.0

r3
[r3]interface g0/0/0

[r3-GigabitEthernet0/0/0]ip add 34.1.1.1 24

[r3]interface g0/0/1

[r3-GigabitEthernet0/0/1]ip add 23.1.1.2 24

[r3]interface LoopBack 0

[r3-LoopBack0]ip add 3.3.3.3 24

[r3]rip 100

[r3-rip-100]version 2

[r3-rip-100]network 34.0.0.0

[r3-rip-100]network 23.0.0.0

[r3-rip-100]network 3.0.0.0

r4
[r4]interface g0/0/0

[r4-GigabitEthernet0/0/0]ip add 14.1.1.2 24

[r4]interface g0/0/1

[r4-GigabitEthernet0/0/1]ip add 34.1.1.2 24

[r4]interface g0/0/2

[r4-GigabitEthernet0/0/2]ip add 45.1.1.1 24

[r4]interface g4/0/0

[r4-GigabitEthernet4/0/0]ip add 46.1.1.1 24

[r4]interface LoopBack 0

[r4-LoopBack0]ip add 4.4.4.4 24

[r4]rip 100

[r4-rip-100]version 2

[r4-rip-100]network 34.0.0.0

[r4-rip-100]network 14.0.0.0

[r4-rip-100]network 45.0.0.0

[r4-rip-100]network 46.0.0.0

[r4-rip-100]network 4.0.0.0

r5
[r5]interface g0/0/0

[r5-GigabitEthernet0/0/0]ip add 45.1.1.2 24

[r5]interface LoopBack 0

[r5-LoopBack0]ip add 5.5.5.5 24

[r5]rip 100

[r5-rip-100]version 2

[r5-rip-100]network 45.0.0.0

[r5-rip-100]network 5.0.0.0

r6
[r6]interface g0/0/0

[r6-GigabitEthernet0/0/0]ip add 46.1.1.2 24

[r6]interface g0/0/1

[r6-GigabitEthernet0/0/1]ip add 67.1.1.1 24

[r6]interface LoopBack 0

[r6-LoopBack0]ip add 6.6.6.6 24

[r6]rip 200

[r6-rip-200]version 1

[r6-rip-200]network 46.0.0.0

[r6-rip-200]network 67.0.0.0

[r6-rip-200]network 6.0.0.0

r7
[r7]interface g0/0/0

[r7-GigabitEthernet0/0/0]ip add 67.1.1.2 24

[r7]interface LoopBack 0

[r7-LoopBack0]ip add 7.7.7.7 24

[r7]rip 200

[r7-rip-200]version 1

[r7-rip-200]network 67.0.0.0

[r7-rip-200]network 7.0.0.0

r1环回
[r1]interface LoopBack 1

[r1-LoopBack1]ip add 172.16.1.1 24

[r1]interface LoopBack 2

[r1-LoopBack2]ip add 172.16.2.1 24

[r1]interface LoopBack 3

[r1-LoopBack3]ip add 172.16.3.1 24

[r1]rip 100

[r1-rip-100]version 2

[r1-rip-100]network 172.16.0.0

 要求R3使用R2访问R1环回
[r3]acl 2000

[r3-acl-basic-2000]rule permit source 1.1.1.0 0

[r3-acl-basic-2000]rule permit source 172.16.0.0 0

[r3]interface g0/0/0

[r3-GigabitEthernet0/0/0]rip metricin 2000 2

减少路由条目数量，R1-R2之间增加路由传递安全性
[r1]interface g0/0/0

[r1-GigabitEthernet0/0/0]rip summary-address 172.16.0.0 255.255.252.0

[r1]interface g0/0/1

[r1-GigabitEthernet0/0/1]rip summary-address 172.16.0.0 255.255.252.0

[r1]interface g0/0/0

[r1-GigabitEthernet0/0/0]rip authentication-mode md5 nonstandard cipher 123

[r2]interface g0/0/0

[r2-GigabitEthernet0/0/0]rip authentication-mode md5 nonstandard cipher 123

R5创建一个环回模拟运营商，不能通告

[r5]interface LoopBack 1

[r5-LoopBack1]ip add 55.5.5.5 32  

[r5-LoopBack1]rip 100

[r5-rip-100]default-route originat

R1 telnet R2环回实际telnet 到R7上
[r6]interface g0/0/0
[r6-GigabitEthernet0/0/0]rip version 2

[r7]aaa
[r7-aaa]local-user fgq privilege level 15 password  cipher 123
[r7-aaa]local-user fgq service-type telnet
[r7]user-interface vty 0 4
[r7-ui-vty0-4]authentication-mode aaa

R6-R7路由器不能学习到达R1环回路由
[r6]acl 2000

[r6-acl-basic-2000]rule deny source 1.1.1.0 0

[r6-acl-basic-2000]rule deny source 172.16.0.0 0

[r6-acl-basic-2000]rule permit source any

[r6]rip 200

[r6-rip-200]filter-policy 2000 import g0/0/0