一、实验拓扑
二、实验需求
1.R3环回3.3.3.0/24,不宣告此环回;
2.其他网段基于192.168.1.0/24进行划分;
3.R1与R2均存在两个环回;
4.整个网络运行ripv2;
5.全网可达,保证更新安全,减少路由条目
三、实验思路
1、划分IP(划分IP的方式有多种,以下划分方式可做为参考),并给相应设备配置IP地址。
分析:纵观整个网络拓扑(包括环回网段,考虑汇总),网段最终的划分结果写在报告册中
2、配置RIP协议,宣告网段,除R3环回3.3.3.0/24,并测试
3、配置到达3.3.3.0/24,下发到达3.3.3.0/24缺省路由,实现全网
4、接口验证,保证更新安全
5、接口汇总,并防环(以R1为例),减少路由条目
四、实验步骤
1、配置IP地址(截各设备配置图片)
2、配置RIP协议(截各设备配置图片)
测试(截连通测试截图、各设备RIP路由表学习截图):
3、配置到达3.3.3.0/24路由,实现全网
测试(截连通测试截图)
4、接口验证配置(截各设备配置图片)
5、接口汇总,并防环(截各设备配置图片)
测试(RIP路由表变化截图)
五、实验总结(写实验完成后的总结心得)
1、V2配置
[r1]rip 1 启动时,可以定义进程号;进程号,仅具有本地意义;默认为1;
[r1-rip-1]
[r1-rip-1]version 2 选择版本2;
宣告:1、激活接口 2、共享被宣告接口的信息
[r1-rip-1]network 1.0.0.0
[r1-rip-1]network 172.16.0.0
[r1-rip-1]network 192.168.1.0
2、缺省路由--边界路由器上配置缺省信息后,将主动向内部所有运行RIP协议的路由器发布信息,之后内部所有路由器自动生成缺省路由,指向边界路由器;但边界路由器自己指向ISP的缺省,还需要管理员手配置
[r3]rip 1
[r3-rip-1]default-route originate
3、RIPV2的手工认证--在邻居间收发的rip信息中,携带身份核实秘钥;同时对所有的rip信息加密
[r2]interface g0/0/0
[r2-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456
在直连邻居的接口上配置;以上所有参数两端需要完全一致;
4、沉默接口(被动接口),仅接收不发送rip信息;配置于路由器连接终端PC的接口;万不能配置于连接邻居路由器的接口;
[r1]rip 1
[r1-rip-1]silent-interface GigabitEthernet 0/0/2
5、RIPV2的手工汇总--在更新源路由器上,所有更新发出的接口上进行汇总配置
[r2]interface g0/0/0
[r2-GigabitEthernet0/0/0]rip summary-address 2.2.2.0 255.255.254.0
6、加快收敛
RIP计时器 30s更新 180s失效 240s或300s刷新 抑制计时器180s
30 180 240 标准计时器,加快计时器可以提高协议的收敛速度,修改时建议维持原有的倍数关系,且不易修改的过小
[r1]rip
[r1-rip-1]timers rip 15 90 120 若修改计时器,全网所有运行rip协议的设备,需要修改成一致。