HCIA（2）3RIP实验

目录

一：IP规划

二：全网可达 

三：优化实验

---

题目：

一：IP规划

先分析有几个网络段，我们先把骨干部分看成一个网络段，所以有三个网络段，需要借两位。

255.255.255.11 000000  255.255.255.192

192.168.1.    00 000000  192.168.1.0/26   骨干

192.168.1.    01 000000 192.168.1.64/26   R1

192.168.1.    10 000000 192.168.1.128/26 R2

192.168.1.    11 000000  192.168.1.192/26 便于以后的升级

借位最大可以借到30 最适合骨干，无论之前的子网掩码是多少，都借到30。

从26借到30，一共有16个网络段，但是图中只有两个骨干，所以这里我只写了四个网络段。任选两个作为骨干。

255.255.255.11  111100  255.255.255.252

192.168.1.00      000000  192.168.1.0/30 骨干1

192.168.1.00      000100  192.168.1.4/30 骨干2

192.168.1.00      001100  192.168.1.12/30

192.168.1.00      010000  192.168.1.16/30

第一，二个路由器上面有两个环回地址，所以从R1和R2的网络段再借一位。

R1的环回网段：

255.255.255.11  1 00000  255.255.255.224

192.168.1.    01  0 00000 192.168.1.64/27

192.168.1.    01  1 00000 192.168.1.96/27

R2的环回网段：

255.255.255.11  1 00000  255.255.255.224

192.168.1.    10  0 00000 192.168.1.128/27

192.168.1.    10  1 00000 192.168.1.160/27

二：全网可达 

先不考虑3.3.3.0/24网段，最后再考虑

先配路由器的IP和环回地址，使用interface +端口号，进入端口，再使用ip address +地址+子网掩码，R1还有两个环回接口当做PC端，用interface +LoopBack+数字（数字只能在0-1024之间），使用ip address+地址+子网掩码。

R1配置：

使用display ip interface brief 查看配置情况

R2配置情况：

R3配置情况：

使用RIP达到全网可达，先选择版本，这里我们选择版本二，再使用network  +该接口的主类（例如192.168.1.160的类就是C类，也就是192.168.1.0）

R1的宣告：

R2的宣告：

R3的宣告：

宣告完成后就可以达到全网可达

三：优化实验

（1）路由表汇总---手工汇总

在路由器发出的接口上使用rip summary-address+汇总网段+子网掩码

拿这个实验最复杂的R2来说，需要对两个接口汇总

R2汇总：

R1汇总：

（2）防止环路

使用ip route-static+汇总地址+NULL 0

R1防止环路：

R2防止环路：

（3）保障更新安全---手工认证

在路由器直连的接口上配置，认证模式（md5）、加密方式（usual cipher）、密钥（自己设置的数字）要一样。

使用rip authentication-mode md5 usual cipher + 密码

R1的右接口和R2的左接口要一致

R1：

R2左接口：

R2的右接口和R3的左接口要一致

R2的右接口：

R3：

（4）加快收敛

使用times rip +30(更新)+180（失效）+300（刷新），若要更改，需要按照倍数更改。

R1加快收敛：

R2：

R3：

（5）考虑边界---缺省

边界就是R3，也就是3.3.3.0/24这个网段 ，在边界路由上使用default-route originate

这样就可以访问了

测试：