实验内容:
构建拓扑:
1到r5使用ripv2协议:
r6;r7使用ripv1协议:
要求r3使用r2访问r1的环回
r3去r1负载均衡,通过修改开cost的方式来使路由器选择上边的路径
减少路由条目对r1上的环回进行汇总
[r1]int g 0/0/0
[r1-GigabitEthernet0/0/0]rip summary-address 172.16.0.0 255.255.252.0
增加路由传递安全性:
进行路由认证
[r1]int g 0/0/0
[r1-GigabitEthernet0/0/0]rip authentication-mode simple 123456
r5为创建的运营商,不通告,需要写一条缺省路由
[r5-rip-1]default-route originate
r1 telnte r2环回实际上telnte 到 r7 上
在r7上配置telnet----aaa
[r7]user-interface v
[r7]user-interface vty 0 4
[r7-ui-vty0-4]a
[r7-ui-vty0-4]authentication-mode aaa
[r7-ui-vty0-4]q
[r7]aaa
[r7-aaa]local-user lali password cipher huishou
r6 r7 不能学习r1环回的路由
给r6的0/0/0接口配置acl
[r6]acl 2000
[r6-acl-basic-2000]
[r6-acl-basic-2000]rule deny source 1.1.1.0 0
[r6-acl-basic-2000]rule deny source 172.16.0.0 0
[r6-acl-basic-2000]rule deny source any
[r6-rip-1]filter-policy 2000 import g 0/0/0
配置完成
全网可达