实验分析
基于192.168.1.0/24进行划分ip,总共需要7个网段,向主机位借3位,在环回地址的ip配置可以相邻,方便后续汇总。减少路由条目数量---把路由环回地址进行汇总。避免环路---写空路由防止路由黑洞。保障更新安全---写认证。不直接宣告r3的环回,那么可以把r3设置成缺省源头,则所有内网设备都将自动 生成一跳指向他的缺省路由。
1,创建ip地址
例如
在r1
进入 interface loopback 0
配置环回地址ip address 192.168.1.1 27
下一个 interface loopback 1
配置环回地址 ip address 192.168.1.33 27
可以进行汇总 192.168.1.0 26
在0/0/0接口配置一个 也是ip address 192.168.1.129 27
最后结果为
(其实网段和环回也可以汇总在一起,不过想到的时候已经配完了)
2,配置rip
例如r2的配置
后可以进行汇总
[r1-GigabitEthernet0/0/0]rip summary-address 192.168.1.0 255.255.255.192
汇总前后的差别(路由条目的减少)
如在r2查看对r1的汇总
前
后
[r1]ip route-static 192.168.1.0 26 NULL 0 //汇总的地方建立空路由接口防止成环,只能使用静态协议,rip不会自动设置空接口
3,把r3设置成路由源
4,配置手工认证
给每条接口都认证
5,验证
查看证书
在r1 ping r3
查看r3的路由表