HCIP第一天作业

要求：R1-R2-R3-R4-R5 RIP 100 运行版本2

             R6-R7 RIP 200 运行版本1

1.使用合理IP地址规划网络，各自创建环回接口

2.R1创建环回 172.16.1.1/24   172.16.2.1/24    172.16.3.1/24

3.要求R3使用R2访问R1环回

4.减少路由条目数量，R1-R2之间增加路由传递安全性

5.R5创建一个环回模拟运营商，不能通告

6.R1 telnet R2环回实际telnet 到R7上

7.R6-R7路由器不能学习到达R1环回路由

8.全网可达

如图所示，配置ip 

3:

r4方向的路由增大开销值，在r4的g0/0/0接口上增加开销值

如图，修改开销值前，去往r1有两条路，修改后只能通过r2去r1

 

配置：用acl2000抓取r1的所有环回，在r4的g0/0/0接口上绑定acl2000并把开销值增大到6，路由选路时就不会选择r4这条路了

 4：

在r1的两个出方向接口上汇总172.16网段，在r1r2之间进行手工认证，r1r2的接口上都要设置认证

 6. R1 telnet R2环回实际telnet 到R7上

先让rip100与200之间互通，把r6的g0/0/1接口的rip类型改为v2

[r6-GigabitEthernet0/0/1]rip v 2

r7回来时不能经r1去r2，要经过r3去r2，

r2去r7（7.0.0.0网段）下一跳只能是r3

增大开销值： 

增大开销值，使r4去往2.2.2.0与12.1.1.0网段的下一跳只能为34.1.1.1（r3）

in方向增大12.1.1.0网段的开销值

增大经过r1去r7的开销值

 在r2的g0/0/1接口上配置nat

 

7

 用acl2000拒绝r1的环回，再用filter-policy过滤

8.全网可达

在r5上写缺省让所有路由器有条缺省指向边界

[r5isp-rip-100]default-route originate 

ping 5.5.5.5 测试