HCIP rip实验

第一步：合理规划分配ip地址，并各自创建环回地址

R1-R2：12.0.0.0/24
R2-R3：23.0.0.0/24
R3-R4：34.0.0.0/24
R1-R4：14.0.0.0/24
R4-R5：45.0.0.0/24
R4-R6：46.0.0.0/24
R6-R7：67.0.0.0/24
环回：
R1:1.1.1.1/24 172.16.1.0/24 172.16.2.0/24 172.16.3.0/24
R2:2.2.2.2/24
R3:3.3.3.3/24
R4:4.4.4.4/24
R5:5.5.5.5/24
R6:6.6.6.6/24
R7:7.7.7.7/24

第二步：配置IP地址，并启用rip

R1：
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 12.0.0.1 24
[r1-GigabitEthernet0/0/0]int l0
[r1-LoopBack0]ip add 1.1.1.1 24
[r1-LoopBack0]int g0/0/1
[r1-GigabitEthernet0/0/1]ip add 14.0.0.1 24
[r1-GigabitEthernet0/0/1]int l1
[r1-LoopBack1]ip add 172.16.1.1 24
[r1-LoopBack1]int l2
[r1-LoopBack2]ip add 172.16.2.1 24
[r1-LoopBack2]int l3
[r1-LoopBack3]ip add 172.16.3.1 24
[r1]rip
[r1-rip-1]v 2
[r1-rip-1]net
[r1-rip-1]network 12.0.0.0
[r1-rip-1]network 14.0.0.0
[r1-rip-1]network 1.0.0.0
[r1-rip-1]network 172.16.0.0
根据需求R1到R5启用的都是rip v2版本，故配置相同，只是宣告的直连网段不一样，在此就不一一展示

只有R6和R7启用的是rip v1版本，配置如下：
R6：
[r6]rip
[r6-rip-1]v 1
[r6-rip-1]net 46.0.0.0
[r6-rip-1]net 67.0.0.0
[r6-rip-1]net 6.0.0.0
R7：
[r7]rip
[r7-rip-1]v 1
[r7-rip-1]net 67.0.0.0
[r7-rip-1]net 7.0.0.0

第三步：实验策略：

先做R1上三个环回地址的汇总来减少路由条目：
[r1-GigabitEthernet0/0/0]rip s
[r1-GigabitEthernet0/0/0]rip split-horizon
[r1-GigabitEthernet0/0/0]rip summary-address 172.16.0.0 255.255.252.0
[r1-GigabitEthernet0/0/0]int g0/0/1
[r1-GigabitEthernet0/0/1]rip summary-address 172.16.0.0 255.255.252.0
[r1]ip route-static 172.16.0.0 22 NULL 0

使rip v1和rip v2互通
[r6]int g0/0/0//在出接口上做协议
[r6-GigabitEthernet0/0/0]rip v
[r6-GigabitEthernet0/0/0]rip version 2
[r6-GigabitEthernet0/0/0]

修改开销值来使R3走R2访问R1
可以在R4出的方向上修改，也可以在R3入的方向上修改，我们选择在R3上修改较为简单
[r3]acl 2000
[r3-acl-basic-2000]re
[r3-acl-basic-2000]r
[r3-acl-basic-2000]retur
[r3-acl-basic-2000]ru
[r3-acl-basic-2000]rule p
[r3-acl-basic-2000]rule permit s
[r3-acl-basic-2000]rule permit source 1.1.1.0 0
[r3-acl-basic-2000]rule permit source 127.16.0.0 0
[r3-acl-basic-2000]int g0/0/1
[r3-GigabitEthernet0/0/1]rip m
[r3-GigabitEthernet0/0/1]rip metricin 2000 10

增加安全性，做手工认证：
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]rip a
[r1-GigabitEthernet0/0/0]rip authentication-mode md5 u
[r1-GigabitEthernet0/0/0]rip authentication-mode md5 usual c
[r1-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456
[r1-GigabitEthernet0/0/0]

[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]rip a
[r2-GigabitEthernet0/0/0]rip authentication-mode m
[r2-GigabitEthernet0/0/0]rip authentication-mode md5 u
[r2-GigabitEthernet0/0/0]rip authentication-mode md5 usual c
[r2-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456
[r2-GigabitEthernet0/0/0]

全网可达，在R5上下发一条缺省：
[r5]rip
[r5-rip-1]de
[r5-rip-1]default-cost
[r5-rip-1]default-route o
[r5-rip-1]default-route originate

在R5的出接口或者R6的入接口做信息过滤:
[r6]acl 2000
[r6-acl-basic-2000]rule deny s
[r6-acl-basic-2000]rule deny source 172.16.0.0 0//抓取R1的两个环回地址
[r6-acl-basic-2000]rule deny source 1.1.1.0 0
[r6-acl-basic-2000]r
[r6-acl-basic-2000]ru
[r6-acl-basic-2000]rule p
[r6-acl-basic-2000]rule permit s
[r6-acl-basic-2000]rule permit source a
[r6-acl-basic-2000]rule permit source any //防止过滤所有信息
[r6-acl-basic-2000]q
[r6]rip
[r6-rip-1]f
[r6-rip-1]filter-policy 2000 i
[r6-rip-1]filter-policy 2000 import //在入方向调用

R1 远程登陆R2环回实际远程登录到R7上
做端口映射
首先开启R7telnet服务：
[r7]aaa
[r7-aaa]loc
[r7-aaa]local-user huawei p
[r7-aaa]local-user huawei password
[r7-aaa]local-user huawei privilege l
[r7-aaa]local-user huawei privilege level 15 p
[r7-aaa]local-user huawei privilege level 15 password 123
[r7-aaa]local-user huawei privilege level 15 password c
[r7-aaa]local-user huawei privilege level 15 password cipher 123
Info: Add a new user.
[r7-aaa]loc
[r7-aaa]local-user huawei s
[r7-aaa]local-user huawei service-type tel
[r7-aaa]local-user huawei service-type telnet
[r7-aaa]q
[r7]us
[r7]user-bind
[r7]user-in
[r7]user-interface vty 0 4
[r7-ui-vty0-4]au
[r7-ui-vty0-4]authentication-mode aaa
[r7-ui-vty0-4]
R2相当于边界路由器

要注意数据流动的去回方向，否则触发不了nat触发配置
通过display ip routing-table protocol rip 来观察数据的流向，发现在去的时候R2有两条走向，一条去往R1,一条去往R3，我们将去往R1的开销值改大，使之去往R3，同理，在回来的时候，发现R4也有两条走向，正确的走向为去往R3，修改开销值。
[r2]ru
[r2]acl 2000
[r2-acl-basic-2000]ru
[r2-acl-basic-2000]rule p
[r2-acl-basic-2000]rule permit s
[r2-acl-basic-2000]rule permit source 7.0.0.0 0
[r2-acl-basic-2000]int g0/0/0
[r2-GigabitEthernet0/0/0]rip m
[r2-GigabitEthernet0/0/0]rip metricin 2000
[r2-GigabitEthernet0/0/0]rip metricin 2000 10

[r4]acl 2000
[r4-acl-basic-2000]ru
[r4-acl-basic-2000]rule p
[r4-acl-basic-2000]rule permit s
[r4-acl-basic-2000]rule permit source 12.0.0.0 0
[r4-acl-basic-2000]int g0/0/0
[r4-GigabitEthernet0/0/0]rip
[r4-rip-1]q
[r4]int g0/0/0
[r4-GigabitEthernet0/0/0]rip m
[r4-GigabitEthernet0/0/0]rip metricin 2000 10
[r4-GigabitEthernet0/0/0]