实验要求
R1-R2-R3-R4-R5运行RIPV2;R6 - R7 运行RIPV1
- 使用合理IP地址规划网络,各自创建环回接口
- R1创建环回172.16.1.1/24 ;172.16.2.1/24 ;172.16.3.1/24
- 要求R3使用R2访问R1环回
- 减少路由条目数量,增加路由传递安全性
- R5创建一个环回模拟运营商(ISP),不能宣告
- R1 telnet R2环回实际telnet到R7上
- R6-R7路由器不能学习到达R1环回路由
- 全网可达
实验分析
地址划分:
192.168.1.00000000 — 192.168.1.0/24 – 整个局域网
192.168.1.000 00000 — 192.168.1.0/27 – 骨干链路
192.168.1.000000 00 — 192.168.1.0/30
192.168.1.000001 00 — 192.168.1.4/30
192.168.1.000010 00 — 192.168.1.8/30
192.168.1.000011 00 — 192.168.1.12/30
192.168.1.000100 00 — 192.168.1.16/30
192.168.1.000101 00 — 192.168.1.20/30
192.168.1.000110 00 — 192.168.1.24/30
192.168.1.001 00000 — 192.168.1.32/27 – R2环回
192.168.1.010 00000 — 192.168.1.64/27 – R3环回
192.168.1.011 00000 — 192.168.1.96/27 – R4环回
192.168.1.100 00000 — 192.168.1.128/27 – R6环回
192.168.1.101 00000 — 192.168.1.160/27 – R7环回
192.168.1.110 00000 — 192.168.1.192/27
192.168.1.111 00000 — 192.168.1.224/27
1.1.1.1/24 – R5环回(ISP)
开始实验
1.配置ip地址
R1
R2
R3
R4
R5
R6
R7
2.配置路由
其他路由也是一样的配置,都是先创建rip进程,选择版本,按主类宣告以拥有的网段,以R1代表所有
R5不能宣告,且R6、R7选择的是RIPV1版本
因为R6、R7所用的协议是RIPV1,所以不能与RIPV2互相通信,所以我们需要修改一下
进入对应的接口,让运行RIPV1的接口按照RIPV2的规则发送数据,实现RIPV1和RIPV2的互通
R7也能收到对应的路由,因为R6到R7之间依然使用的RIPV1协议
3.配置缺省路由
因为R5创建了一个环回模拟运营商,不能宣告,所以我们只有通过缺省路由来访问它,这里R4充当我们的边界路由器
4.汇总R1路由
5.流量控制
在R3上实行流量控制
配置前
配置后
6.加密
R1与R2的接口
R2与R1的接口
7.修改R6的接口配置
8.在R7上创建并开启服务
在R2上映射r3环回接口6.6.6.1
R1上登陆
9.使流量从R1 - R2 -R3 - R4 - R6 - R7
R2
R4
10.路由过滤 ---- 使R6和R7不能访问R1环回
R6
经测试,全网可通,无错误