实验篇---RIP综合实验

在这里插入图片描述

实验要求:

1.使用合理IP地址规划网络

2.R1创建环回 172.16.1.1/24 172.16.2.1/24 172.16.3.1/24

3.要求R3使用R2访问R1环回

4.加快网络收敛,提高链路使用率,减少路由条目数量,增加路由传递安全性

5.R5创建一个环回模拟运营商,不能通告

6.R1 telnet R2环回实际telnet 到R7上

7.R6-R7路由器不能学习到达R1环回路由

8.全网可达

解题思路:

R1-R2-R3-R4-R5 运行RIPV2
R6-R7运行RIPV1
(在R4[R6]连接R6[R4]的接口做rip version 1[2] 使RIPV1与RIPV2互通)
1.使用合理IP地址规划网络,各自创建环回接口
2.R1创建环回 172.16.1.1/24 172.16.2.1/24 172.16.3.1/24
3.要求R3使用R2访问R1环回(修改R1环回通过R4进入R3的cost值)
4.加快网络收敛(按比例修改计时器),减少路由条目数量(手工汇总),增加路由传递安全性(路由认证)
5.R5创建一个环回模拟运营商,不能通告(在R4写一条静态缺省指向R5,并在R4做一对多nat)
acl 2000 :rule 5 permit source any
接口 :nat outbound 2000
6.R1 telnet R2环回实际telnet 到R7上(开启R2、R7Telnet密码为123,借用R2环回做网络地址转换,在R2与R1连接的接口做)
nat server protocol tcp global interface loopback 0 telnet inside 7.7.7.7 23
or:nat server protocol tcp global interface loopback 0 23 inside 7.7.7.7 23
7.R6-R7路由器不能学习到达R1环回路由(在R6与R4连接的接口用acl

解题过程:

第一步:地址配置

R1

#int lo0 创建一个环回

#ip add 1.1.1.1 24

#int g0/0/0

#ip add 12.1.1.1 24

#int g0/0/1

#ip add 14.1.1.1 24

R2

#int lo0

#ip add 2.2.2.2 24

#int g0/0/1

#ip add 12.1.1.2 24

#int g0/0/0

#ip add 23.1.1.1 24

R3

#int lo0

#ip add 3.3.3.3 24

#int g0/0/1

#ip add 23.1.1.1 24

#int g0/0/0

#ip add 34.1.1.1 24

R4

#int lo0

#ip add 4.4.4.4 24

#int g0/0/1

#ip add 34.1.1.1 24

#int g0/0/0

#ip add 14.1.1.1 24

#int g0/0/2

#ip add 45.1.1.1 24

#int g4/0/0

#ip add 46.1.1.1 24

R5

#int lo0

#ip add 5.5.5.5 24

#int g0/0/2

#ip add 45.1.1.1 24

R6

#int lo0

#ip add 6.6.6.6 24

#int g0/0/1

#ip add 46.1.1.2 24

#int g0/0/0

#ip add 67.1.1.2 24

R7

#int lo0

#ip add 7.7.7.7 24

#int g0/0/1

#ip add 67.1.1.2 24

第二步:检验地址配置

在R1-R7分别查看接口配置,并且直连互相ping一下

#dis ip int brief

#ping

第三步:R1上创建3个环回

#interface loopkback 1 (第一个环回)

#ip add 172.16.1.1 24

#interface loopback 2(第二个环回)

#ip add 172.16.2.1 24

#interface loopback 3(第三个环回)

#ip add 172.16.3.1 24

查看接口

#display ip int brief

第四步:在R1-R5运行RIPV2协议

R1

#rip 100 (给出一个进程号)

#verson 2 (给出一个版本)

通告路由

#network 1.0.0.0 (R1的环回)

#network 172.16.0.0

#network 12.0.0.0

#network 14.0.0.0

R2

#rip 100 (给出一个进程号)

#verson 2 (给出一个版本)

通告路由

#network 2.0.0.0 (R2的环回)

#network 12.0.0.0

#network 23.0.0.0

R3

#rip 100 (给出一个进程号)

#verson 2 (给出一个版本)

通告路由

#network 3.0.0.0 (R3的环回)

#network 23.0.0.0

#network 34.0.0.0

R4

#rip 100 (给出一个进程号)

#verson 2 (给出一个版本)

通告路由

#network 4.0.0.0 (R1的环回)

#network 14.0.0.0

#network 34.0.0.0

#network 45.0.0.0

#network 46.0.0.0

R5

#rip 100 (给出一个进程号)

#verson 2 (给出一个版本)

通告路由

#network 45.0.0.0 (R1的环回)

5的环回不通告

第五步:在R6、R7运行RIPV1协议

R6

#rip 100 (给出一个进程号)

#verson 1(给出一个版本)

通告路由

#network 6.0.0.0 (R1的环回)

#network 46.0.0.0

#network 67.0.0.0

R7

#rip 100 (给出一个进程号)

#verson 1 (给出一个版本)

通告路由

#network 7.0.0.0 (R1的环回)

#network 67.16.0.0

在R1-R7查看各自rip路由表(看ripv1与ripv
2是否互相学习到路由):

#dispaly ip ro pro rip

第六步:R3通过R2访问R1的环回

由于R3访问R1的环回有R2和R4两条路,且负载均衡。两种改法!
方法一:在r1回包的入方向(->R3)将度量值增大,r3就会选择度量值较小的r2访问r1
[R3]acl 2000
[R3-acl-basic-2000]rule permit source 1.1.1.0 0
[R3-acl-basic-2000]rule permit source 172.16.0.0 0
[R3-acl-basic-2000]q
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]rip metricin 2000 3
方法二:在r1回包的出方向(R4->)将度量值增大
[R4]acl 2000
[R4-acl-basic-2000]rule permit source 1.1.1.0 0
[R4-acl-basic-2000]rule permit source 172.16.0.0 0
[R4]int g0/0/1
[R4-acl-basic-2000]q
[R4]int g0/0/1
[R4-GigabitEthernet0/0/1]rip metricout 2000 4

第七步:路由手工汇总,加快网络收敛,增加路由传递安全性以及网络的稳定性

1、手工汇总:
R1上的三个环回可以进行汇总,在R1上进行手工汇总

(手工汇总时要在明确路由的路由器上做)

在R1的两个出接口上做,即0/0/0和0/0/1

#int g0/0/0
#rip summary-address 172.16.0.0 255.255.252.0 (路由汇总)
#int g0/0/1
#rip summary-address 172.16.0.0 255.255.252.0(路由汇总)

同时为了避免汇总产生路由黑洞带来的路由环路的影响,写一条汇总指向null0

[R1]ip route-static 172.16.0.0 22 NULL 0

2、加快网络收敛,更改计时器
在R1上做网络收敛
#rip 100

#timers rip 15 (更新计时器)

#timers rip 15 60 100 ----成比例修改

#q

#display rip 100
3、增加路由传递安全性在R1和R2上做路由认证----两路由对端上做
启用MD5认证:需要部署key - id
R1

#int g0/0/0

#rip authentication-mode md5 nonstandrd cipher cisco(密码) 100(key-id)

(选择md5的方式,标准的封装,封装的明文密码时cisco,加kid100)

#dis ip ro pro rip (再次查看rip,看是否完成)

R2

#int g0/0/1

#rip authentication-mode md5 nonstandrd cipher cisco 100

#dis this (查看配置是否生效存在)

第八步:R5创建一个环回模拟运营商,5.5.5.5不能通告(外网,一对多NAT使内外网互通)

1、在内网边界路由r4上写一条指向r5的缺省,并且下放该缺省:
R4:

#ip route-static 0.0.0.0 0.0.0.0 45.1.1.2

#rip 100

#version 2

#default-route originate —下放缺省

2、再在r4上做一对多nat,使得内网可以访问外网
R4:

#acl 2002

#rule 5 permit source any

#interface g0/0/0

#nat outbound 2002

第九步:R1 telnet R2环回实际telnet 到R7上(涉及NAT地址转换)

1、在R2和R7上开启Telnet
R2

#user-interface vty 0 4

#set authentication password cipher cisco

R7

#user-interface vty 0 4

#set authentication password cipher cisco

2、从outside访问inside改变目标地址,从inside访问outside改变源地址,改变目标地址发包方向为1-2-3-4-6-7,将目标7.7.7.7改成从R2右侧通过
R2

#acl 2000

#rule permit source 7.0.0.0 0

#int g0/0/0

#rip metricin 2000 4

3、回包时源为7.7.7.7,目标为12.1.1.0,要保证源访问目标时为7-6-4-3-2-1,此时源访问目标时有两条路径,一条为7-6-4-3-2-1,另一条为7-6-4-1,改之前默认走7-6-4-1,因此要将7-6-4-1这条路的度量值改大,这样就会走7-6-4-3-2-1
R4

#dis acl 2001

#acl 2001

#rule permit source 12.1.1.0 0

#int g0/0/2

#rip metricin 2001 4 ----入方向

4、R1访问R7为外部访问内部,需要改变目标地址–将2.2.2.2转换为7.7.7.7

R2

在R2与R1互连的接口做地址转换
#int g0/0/1

方式一:Natserver在连接外网的接口做—借用当前物理地址
#nat server protocol tcp global current-interface 23 inside 7.7.7.7 23

方式二:借用环回地址(本实验默认用此方法):
#nat server protoco tcp global interface loopback 0 telent inside 7.7.7.7 telent

方法三:静态nat
#nat static protocol 6 global interface loopback 0 23 inside 7.7.7.7 23

5、在任意路由器测试telnet(这里用R3测试)

R3

#telent 7.7.7.7 (测试)

成功

R3

#telent 2.2.2.2(测试)

成功
6、在R1上实现实验要求

R1

< R1>

< R1>Telent 2.2.2.2

password:cisco

< R7>

成功

第十步:R6-R7路由器不能学习到达R1环回路由

R6

#dis acl all

#acl 2000

#rule deny source 1.1.1.0 0.0.0.255(过滤)

#rule deny source 172.16.0.0 0.0.255.255(过滤)

#rule permit source any (放行其他)

#q

#rip 100

#filter-policy 2000 import g0/0/0 —调用ACL 2000从入方向过滤R1的两个环回路由

#q

#dis ip ro pro rip(查询是否配置成功)

第十一步:全网可达

查看R1-R7的rip路由表:

#dis ip routing-table protoco rip (查看是否有缺省路由)

各个路由器随机互Ping:
R1
#ping 5.5.5.5
R6
#ping 1.1.1.1

实验效果全部达到,实验成功!!!

©️2020 CSDN 皮肤主题: 1024 设计师:上身试试 返回首页