第五章：RIP路由实验

一.实验拓扑

二.实验需求

1.R3环回3.3.3.0/24，不宣告此环回
2.其他网段基于192.168.1.0/24进行划分
3.R1与R2均存在两个环回
4.整个网络运行RIPv2
5.全网可达，保证更新安全，减少路由条目

三.实验分析、思路及步骤

1.先配置IP地址，为了节省IP地址，所以对环回IP地址进行汇总。骨干线路和环回汇总一共划分成4个子网，环回IP地址在划分第一个网段的情况下继续划分第二个网段。

划分4个子网192.168.1.0/24

192.168.1.0000 0000——192.168.1.0/26（R1与R2间的网段）

192.168.1.0100 0000——192.168.1.64/26（R2与R3间的网段）

192.168.1.1000 0000——192.168.1.128/26（R1环回汇总网段）

192.168.1.1100 0000——192.168.1.192/26（R2环回汇总网段）

划分环回网段

（1）划分R1环回192.168.1.1000 0000——192.168.1.128/26

192.168.1.1000 0000——192.168.1.128/27

192.168.1.1010 0000——192.168.1.160/27

（2）划分R2环回192.168.1.1100 0000——192.168.1.192/26

192.168.1.1100 0000——192.168.1.192/27

192.168.1.1110 0000——192.168.1.224/27

2.配置RIP路由，使全网可通。在配置RIP路由协议时，RIP的进程范围是1~65535，RIP的进程ip不一样，RIP协议就不一样，所以配置RIP中所有路由器配置的RIP的进程ip都要一样。然后配置RIPv2，因为R1与R2间配置的子网掩码和R2与R3间的子网掩码都是26，R3配置的环回ip的子网掩码是24，RIPv1不支持VLSP（可变成的子网掩码），若配置RIPv1，可能会在做子网汇总时把范围扩大了，造成环路问题；RIPv1不能关闭自动汇总，是按照组类去进行汇总的，汇总出来的掩码差异大，会造成黑洞或环路问题，RIPv2在关闭自动汇总时，还能进行手工汇总；RIPv1不支持认证，则路由器配置RIPv1的接口下不能配置用户名和密码，容易泄露隐私，运行不安全·，而RIPv2支持认证；RIPv1是广播发送协议报文，会向其他区域发送信息，RIPv2是组播发送协议报文（组播地址是224.0.0.9）。配置好RIPv2后，关闭自动汇总。

3.将自己直连网段信息宣告给其他网段。R1上有3个网段直连（两个环回加一个骨干链路），RIP协议宣告的网段信息是按组类去划分的，R1的L0:192.168.1.128/27和L1:192.168.1.160/27属于C类地址，所以宣告R1环回时的地址是192.168.1.0。同理R2的直连网段都属于C类地址，宣告地址是192.168.1.0。R3有两条直连网段，但R3环回3.3.3.0/24不宣告，所以R3的骨干链路宣告地址是192.168.1.0（若R3环回3.3.3.0/24要宣告，环回地址属于A类，则宣告地址是3.0.0.0）

4.因为R3环回不宣告，则R1和R2ping不通R3环回，所以要配缺省路由。若R3前面有多个路由器，对这些路由器一一去配缺省路由会过于麻烦，所以可以在R3上向其他路由器下发一条缺省路由。

5.因为要保证更新安全，所以要给接口设置用户名和密码。同一链路下的接口设置用户名和密码要一样，否则不会认证成功及两个路由器都学不到彼此的信息。

6.因为关闭了自动汇总，所以要减少路由条目时，需要进行手工汇总。汇总时的子网掩码需要转换成点分十进制，所以R1环回192.168.1.128 26要转换成192.168.1.128 255.255.255.192。因为R2有两个接口，要让其他路由的接收到消息，所以两个接口都要做汇总，R2环回192.168.1.192 26要转换成192.168.1.192 255.255.255.192。汇总完后，在汇总网段那里可能会出现环路问题，所以要在每个配置汇总的接口那里配置防环机制。

四.实验步骤操作

1.配置IP地址

[R1]interface GigabitEthernet0/0/0

[R1-GigabitEthernet0/0/0]ip address 192.168.1.0 26

[R1]interface LoopBack0

[R1-LoopBack0]ip address 192.168.1.129 27

[R1-LoopBack0]interface LoopBack1

[R1-LoopBack1]ip address 192.168.161 27

[R2]interface GigabitEthernet0/0/0

[R2-GigabitEthernet0/0/0]ip address 192.168.1.2 26

[R2-GigabitEthernet0/0/0]interface GigabitEthernet0/0/1

[R2-GigabitEthernet0/0/1]ip address 192.168.1.65 26

[R2-GigabitEthernet0/0/1]interface LoopBack0

[R2-LoopBack0]ip address 192.168.1.193 27

[R2-LoopBack0]interface LoopBack1

[R2-LoopBack1]ip address 192.168.1.225 27

[R3]interface GigabitEthernet0/0/0

[R3-GigabitEthernet0/0/0]ip address 192.168.1.66 26

[R3-GigabitEthernet0/0/0]interface LoopBack0

[R3-LoopBack0]ip address 3.3.3.3 24

2.配置RIP进程ip和RIPv2并关闭自动汇总

[R1]rip 1

[R1-rip-1]version 2

[R1-rip-1]undo summary

[R2]rip 1

[R2-rip-1]version 2

[R2-rip-1]undo summary

[R3]rip 1

[R3-rip-1]version 2

[R3-rip-1]undo summary

3.宣告网段

[R1-rip-1]network 192.168.1.0

[R2-rip-1]network 192.168.1.0

[R3-rip-1]network 192.168.1.0

4.配置缺省路由

[R3-rip-1]default-route originate

5.设置用户名和密码

[R1]interface GigabitEthernet0/0/0

[R1-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher yi12345

[R2]interface GigabitEthernet0/0/0

[R2-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher yi12345

[R2-GigabitEthernet0/0/0]interface GigabitEthernet0/0/1

[R2-GigabitEthernet0/0/1]rip authentication-mode md5 usual cipher yi12345

[R3]interface GigabitEthernet0/0/0

[R3-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher yi12345

6.进行手工汇总，配置防环机制

[R1-GigabitEthernet0/0/0]rip summary-address 192.168.1.128 255.255.255.192

[R1-GigabitEthernet0/0/0]quit

[R1]ip route-static 192.168.1.128 26 NULL 0

[R2-GigabitEthernet0/0/0]rip summary-address 192.168.1.192 255.255.255.192

[R2-GigabitEthernet0/0/0]interface GigabitEthernet0/0/1

[R2-GigabitEthernet0/0/1]rip summary-address 192.168.1.128 255.255.255.192

[R2-GigabitEthernet0/0/1]quit

[R2]ip route-static 192.168.1.192 26 NULL 0

五.实验测试

测试全网通

[R1]ping 3.3.3.3