动态路由配置
- 实验拓扑
二、实验要求:
1.R环回3.3.3.0/24,不宣告此环回
2.其他网段基于192.168.1.0/24进行划分
3.R1与R2存在两个环回
4.整公网络运行ripv2
5.全网可达,保证更新安全,减少路由条目
三、实验思路
1、将题中给出基础的IP地址划分为几个网段(有几个广播域就划分为几个网段);,将实验需求划分的几个网段分配给路由器的环回与骨干链路,一个路由器的两个环回只需分配给1个网段即可;题中骨干链路有2条,所以骨干链路分配两个IP地址,两个大环回各给一个,即划分了四个子网段(也可划分3个网段,剩下一个网段不要)
2、纵观整个网络拓扑(包括环回网段,考虑汇总),可将192.168.1.0/24划分为4个大的网段。
(1)192.168.1.0/26----骨干链路
(2)192.168.1.64/26----骨干链路
(3)192.168.1.128/26----R1环回
分析:考虑到环回地址,最后需要汇总,故为了汇总方便,可将192.168.1.128/26继续划分出两个连续的小网段,分别给两个环回口,同理R2的环回划分也是一样的思想。
L0:192.168.1.128/27
L1:192.168.1.160/27
(4)192.168.1.192/26----R2环回
L0:192.168.1.192/27
L1:192.168.1.224/27
2、配置RIP协议,宣告网段,除R3环回3.3.3.0/24,并测试
- 配置到达3.3.3.0/24,下发到达3.3.3.0/24缺省路由,实现全网通
4、接口验证,保证更新安全
5、接口汇总,并防环(以R1为例),减少路由条目,全网通的测试
- 实验步骤
- 先按照实验需求,划分网段,可划分3个网段,也可四个,但都需要借2位主机位,
方法一:192.168.1.0/24 划分6个子网(6个广播域),主机位借3位
方法二:192.168.1.0/24 划分3子网,主机位借2位。
方法三:192.168.1.0/24 划分4 子网,主机位借2位
(1)192.168.1.0000-0000---192.168.1.0/26-----骨干链路
- 192.168.1.0100-0000--192.168.1.64/26------骨干链路
(3)192.168.1.1000-0000--192.168.1.128/26---R1 环回。
192.168.1.1000-0000--192.168.1.128/27-
192.168.1.1010-0000-192.168.1.128/27.
(4)192.168.1.1100-0000--192.168.1.192/26---R2 环回。
192.168.1.1100-0000--192.168.1.192/27
192.168.1.1110-0000--192.168.1.224/27
2.再进入动态路由协议视图(RIP 1-65535),进入版本2(version 2),因为v2版本有手工汇总的功能,v1只有自动汇总的功能,那既然v2有手动汇总的功能,那我们把自动汇总关掉(undo summary)
3.宣告自己的直连网给网络中的其他网段network +网段(按照主类去宣告网段,如192.168.1.64/26此网段为C类,即24位的掩码,宣告网段接192.168.1.0;再比如3.3.3.0/24是A类地址,即为8位的掩码,宣告时应为3.0.0.0),分别给几个路由器宣告完网段后,即可ping通除R3路由器外的所有网段(因为实验要求R3不宣告网段)
4.可以每个路由器配置缺省路由,但除R3外的路由器都需要逐个配置,过于繁琐,那么有一条命令default-route originate可以给除R3外所有的路由器自动配置缺省路由(需要再rip视图下下命令),即可全网ping通
5. 接下来保证网络安全,authentication-mode md5(hmac-sha256、simple)+ usual(nonstandard) +cipher(plain)+密码(在接口视图下)
6. 接下来为了减少网络条目数量,要在接口下进行网络汇总(RIP summary-address+汇总后的IP地址+点分十进制形式的子网掩码)
7. 防环,IP route-static+此汇总地址+掩码+null 0