动态路由实验

题目

1、网段划分

我们先将192.168.1.0/24划分为骨干链路和非骨干链路可以划为192.168.1.0/25和192.168.1.128/25；

而骨干链路有需要分成2个，192.168.1.0/30和192.168.1.4；

非骨干链路（环路路由）需要分为两个，192.168.1.128/26和192.168.1.192/26；

每一个路由器又有两个环路可分为：192.168.1.128/27和192.168.1.160/27；

                                                          192.168.1.192/27和192.168.1.224/27；

2、对各个路由器进行基本配置，

以AR14为例

3、四小题

网络运行RIP V2协议：

[R1]rip  创建rip  默认进程号为1

[R1-rip-1]version 2 选择版本2

[R1-rip-1]undo summary  关闭自动汇总

意义：若不关闭走动汇总，RIPV2将会使用主类长度掩码惊醒发送路由，关闭自动汇总后，将携带接口精确掩码来发送。

[R1-rip-1]network 1.0.0.0

[R1-rip-1]network 12.0.0.0

以AR15为例

不能直接宣告R3环回则需要用到缺省路由

缺省路由 ---在边界路由器上，进行RIP 的缺省配置后，该设备将向内部所有运行RIP的设备发送缺省路由的更新包，使得内部所有RIP设备自动生成缺省路由，且，下一跳均指向边界路由起方向。

[R3-rip-1] 进入边界路由起的RIP进程

[R3-rip-1]default-route originate  缺省路由

4、五小题

需要做到全网可达，尽量减少路由条目，应为v2协议使用了undo summary命令，所以需要手动汇总，在更新的源头，所有发出更新的接口上进行汇总配置即可

以AR15为例

保障安全更新，需要RIP V2的手工认证

  在两台运行RIP协议的路由器间进行加密，让两台设备发出的数据中携带核实身份的密钥，也可同时对传输的路由信息进行加密。

[R1-GigabitEthernet0/0/0] 必须在和邻居相邻的接口上配置

[R1-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456    

避免环路则需要添加空接口

以AR15为例

5、路由表、ping通展示