RIPV2实验报告

一· IP 规划

二· IP 配置

三· RIPV2配置

1）整个网络使用RIPV2，全网可达。

[r1]rip 1  启动时可以定义进程号，仅具有本地意义；若不指定进程号，默认为1；

[r1-rip-1]version  2  选择版本2

宣告：RIP宣告主类网段，之后路由器在本地所有接口，寻找处于被宣告主类的ip地址；

若本地接口地址属于被宣告主类，那么该接口被选中；  被选中接口存在两个规则；

1.   激活--该接口可以收发rip 的更新信息     

2、路由-该接口的信息可以被告知给本地邻居

具体操作： R1 [r1-rip-1]network  192.168.1.0

                   R2 [r1-rip-1]network  192.168.1.0

                   R3 [r1-rip-1]network  192.168.1.0

2）保障更新安全

V2的手工认证 -- 在更新包中，携带一个共享秘钥；用于合适邻居的生成；华为设备在开启认证的同时，还可以将更新包整个加密传输；避免被第三人冒充或伪装，保障更新的安全性在直连邻居的接口上配置。邻居间认证的模式、加密方式、秘钥完全一致。

具体操作：

（R1）

[r1]interface GigabitEthernet 0/0/0

[r1-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 888888

(R2)

[r2]interface GigabitEthernet 0/0/0

[r2-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 888888

[r2]interface GigabitEthernet 0/0/1

[r2-GigabitEthernet0/0/1]rip authentication-mode md5 usual cipher 666666

(R3)

[r3]interface GigabitEthernet 0/0/0

[r3-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 666666

3）路由表汇总

V2的手工汇总--在更新源路由器上，本地所有更新发出的接口上进行配置即可

（R1）

[r1]int g0/0/0

[r1-GigabitEthernet0/0/0]rip summary-address 192.168.1.64 255.255.255.192

(R2)

[r2]int g0/0/1

[r2-GigabitEthernet0/0/1]rip summary-address 192.168.1.128 255.255.255.192

[r2]int g0/0/0

[r2-GigabitEthernet0/0/0]rip summary-address 192.168.1.128 255.255.255.192

4)加快收敛速度

加快收敛 ---RIP计时器 30s更新  180s失效  300s刷新

通过修改计时器，提高协议的工作效率；修改时建议维持原有的倍数关系，且不易修改的过小

[r1]rip 1

[r1-rip-1]timers rip 3 60 100   修改时，建议全网一致（R1, R2, R3全部改成一样的）

5）缺省路由

R3的回环为3.3.3.0 /24， 该网段不能在rip中宣告

在内外之间的边界路由器上配置该命令后，将使得内部运行RIP协议的路由器，产生缺省路由指向边界路由器；但边界路由器上自身到达ISP的缺省路由，还需要管理员使用静态路由手写添加。（这里我们不讨论）

具体操作：[r3-rip-1]default-route originate

6）防止环路

在R1与R2中进行配置防止物理成环

[r1]ip route-static 192.168.1.64 26 null 0

[r2]ip route-static 192.168.1.128 26 null 0

让我们来具体看看各路由器之间的路由表配置吧

最后在测试一下