目录
综合实验
实验要求:
第一步:IP地址的规划
母网:192.168.1.0/24
所需网段:r1两个环回接口(2个网段)+ r2两个环回接口(2个网段)+ 两条点对点骨干链路(2个网段)= 6个网段
先将其划分为三个网段,分别对应r1 r2 骨干链路
将192.168.1.0/26---骨干链路 192.168.1.64/26---r1 192.168.1.128/26---r2
再对其进行划分,分给对应的链路和环回接口
在对骨干链路网段进行划分时,直接将其划到30位,提高IP的利用率。
第二步:IP的配置
我们直接使用第一步子网中的有效可使用IP,去配置路由器每个端口以及环回接口的IP
r1
r2
r3
第三步:RIP的配置
以r1为例
首先选择RIP进程号(默认为1)
[r1]rip ?
INTEGER<1-65535> Process ID (可使用范围)
[r1]rip 1 启动时可以定义进程号;默认为进程1; 仅具有本地意义
RIP版本选择
[r1-rip-1]version 2 选择版本2
进行宣告
首先宣告是:1、激活--被选中接口可以收发rip的信息 2、共享路由--被选中接口的网段可以共享给本地的所有邻居 注:(RIP宣告时,只能宣告主类网段)
r1宣告是则只需宣告192.168.1.0网段
[r1-rip-1]network 192.168.1.0
同理对r2与r3进行RIP配置,然后查看每个的路由表
[r2]display ip routing-table protocol rip 查看某种协议产生的路由条目
r1
r2
r3
缺省路由
由于不能直接宣告r3的环回,所以需要缺省路由配置
[r3-rip-1]default-route originate
RIP中的缺省路由: 在边界路由器上定义缺省源头信息后,将向内网发布缺省路由,之后内部路由器将自动生成缺省路由指向边界路由器方向。但边界路由器指向ISP的缺省路由,依然需要手写。
手工汇总
由于实验要求尽量减少路由表条数,所以我们要进行手工汇总
RIPV2的手工汇总 需要在更新源路由器上,所有更新发出的接口上配置
[r1]int g0/0/0
[r1-GigabitEthernet0/0/1]rip summary-address 192.168.1.64 255.255.255.192
完成后查看r1与r2路由表可以发现去两个环回接口的路由减少为1条
至此此实验结束,达成所有实验目的
补充:
RIP的扩展配置
RIPV2的手工汇总 :在更新源路由器上,所有更新发出的接口上配置汇总
[r1]int g0/0/0
[r1-GigabitEthernet0/0/1]rip summary-address 192.168.1.64 255.255.255.192
RIPV2的认证
邻居间收发的RIP消息中进行身份核实口令添加,同时华为在接口开启认证后,所有rip的信息将被加密传输,两两直连的邻居间,认证口令和模式必须完全一致。
[r1]interface g0/0/1
[r1-GigabitEthernet0/0/1]rip authentication-mode md5 usual cipher 123456
沉默接口(被动接口)
仅接收不发送路由协议信息;只能用于连接用户终端的接口,不能用于直连路由器邻居的接口,否则邻居间将无法共享路由信息
[r1]rip 1
[r1-rip-1]silent-interface GigabitEthernet 0/0/0
加快收敛
RIP计时器 30s更新 180s失效 180s抑制 300s刷新
适当的修改计时器,可以加快协议的收敛速度;修改时,全网所有运行rip的设备建议一致;维持原有倍数关系;且不易修改的过小。
[r1]rip 1
[r1-rip-1]timers rip 30 180 300 (抑制计时器不修改)