动态路由实验

实验内容：

实验步骤：

1.划分网段：

分为骨干链路和环回链路：

如图所示，将192.168.1.0/24划分为192.168.1.0/30，192.168.1.4/30，192.168.1.128/26，192.168.1.192/27四个网段，由实验内容可知，R3环回链路固定为3.3.3.0/24网段。

2.基础配置：

对R1,R2,R3各个端口进行IP配置，配置网关命令如下：

[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 30

配置环回接口命令如下：

[R1]interface LoopBack 0
[R1-LoopBack0]ip add	
[R1-LoopBack0]ip address 192.168.1.129 27

3.配置动态路由：

对R1,R2,R3各个端口进行动态路由配置，配置命令如下：

[R1]rip 1
[R1-rip-1]ver	
[R1-rip-1]verify-source
[R1-rip-1]version 2	
[R1-rip-1]version 2
[R1-rip-1]undo su	
[R1-rip-1]undo summary 
[R1-rip-1]net	
[R1-rip-1]network 192.168.1.0

4.对路由器进行缺省路由配置：

因为实验内容要求，R1,R2路由表中均不含有3.3.3.0/24网段的路由条目，因此要对所有路由器进行缺省路由配置。配置命令如下：

[R1]ip route-static 0.0.0.0 0 12.1.1.1 

5.进行ping通实验：

配置完全后，应查看是否做到全网通：

如图所示，用R1环回链路去pingR3环回链路，结果成功，全网通目的达到。

6.进行手工认证：

因为实验内容要求更新安全，所以须在路由器的各个端口进行手工认证，也就是设置密码，配置命令如下：

[R1-GigabitEthernet0/0/0] 必须在和邻居相邻的接口上配置
[R1-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456    

如上图所示，在路由器R1的0/0/0接口设置了123456的密码，要想与R2,R3联通，则需在R2的0/0/0，0/0/1与R3的0/0/0接口配置相同命令。

7.实验成果展示：

R1,R2,R3的拓扑图及配置如图所示：

总结：

动态路由的优点：可以基于拓扑的变化进行实时收敛

动态路由的缺点：

1. 额外占用硬件资源
2. 安全风险
3. 选路错误的风险

动态路由的配置量相比于静态路由要小很多，但是也有弊端。