实验拓扑:
拓扑要求:
1、 R1为ISP,其上只能配置IP地址,不得进行其他配置
2、 R7环回地址172.16.1.0/24
R8环回地址172.16.2.0/24
R7—R8之间地址为78.1.1.0/24
剩余所有网路地址使用192.168.1.0/24
3、 R2到R5环回通过R3访问
4、 加快协议收敛速度,保证更新安全,尽量减少路由条目数量
5、 R2—R8设备均可访问R1环回
6、 R1telnet R2实际登录到R8
一、地址规划:
R1:
s1/0的IPV4地址为12.1.1.1/24
R2:
s1/0的IPV4地址为12.1.1.2/24
s1/1的IPV4地址为192.168.1.1/30
s1/2的IPV4地址为192.168.1.5/30
环回接口lo0的IPV4地址为192.168.1.33/28
环回接口lo1的IPV4地址为192.168.1.49/28
R3:
s1/0的IPV4地址为192.168.1.2/30
s1/1的IPV4地址为192.168.1.9/30
环回接口lo0的IPV4地址为192.168.1.65/28
环回接口lo1的IPV4地址为192.168.1.81/28
R4:
s1/0的IPV4地址为192.168.1.10/30
s1/1的IPV4地址为192.168.1.13/30
环回接口lo0的IPV4地址为192.168.1.97/28
环回接口lo1的IPV4地址为192.168.1.113/28
R5:
s1/0的IPV4地址为192.168.1.14/30
s1/1的IPV4地址为192.168.1.17/30
环回接口lo0的IPV4地址为192.168.1.129/28
环回接口lo1的IPV4地址为192.168.1.145/28
R6:
s1/0的IPV4地址为192.168.1.18/30
s1/1的IPV4地址为192.168.1.6/30
s1/2的IPV4地址为192.168.1.21/30
环回接口lo0的IPV4地址为192.168.1.161/28
环回接口lo1的IPV4地址为192.168.1.177/28
R7:
s1/0的IPV4地址为192.168.1.22/30
s1/1的IPV4地址为78.1.1.1/24
环回接口lo1的IPV4地址为172.16.1.1/24
R8:
s1/0的IPV4地址为78.1.1.2/24
环回接口lo1的IPV4地址为172.16.2.1/24
二、R2/R3/R4/R5/R6启用RIP版本2:
其他类似
R7和R8启用RIP版本1:
其他类似
在R8上查看路由表:
在R7和R8上分别没有彼此的环回,这是因为在RIPV1中,若本地需要共享给邻居的路由,与本地和邻居间直连网络地址为连续子网,则携带主机进行传递;对端在收到存在主机位的路由时,将自动添加与邻居直连网段的掩码到所学路由中
若地址条件不满足于连续子网设计,可以配置第二地址来实现:
在R7上:
在R8上:
配置完成后查看路由表并测试:
为实现私网互通,需要改变RIP协议的接收版本:
查看:
在R7上查看路由表:
R7上拥有私网所有路由,但是该表并不优
三、 加快协议收敛速度:
所有设备都得配置
四、保证更新安全:
在R2上认证并在接口s1/1调用:
R3同理:
五、减少路由条目数量-----在更新发出的所有接口上进行汇总:
R3/R4/R5类似
汇总完成后在黑洞设备配置到达汇总地址的空接口路由来防环:
其他汇总的路由器配置类似
六、R2到R5环回通过R3访问-----在控制层面流量的进或出接口上加大度量值:
在R2的入方向:
查看路由表:
路径全部优选
七、R2----R8设备均可访问R1环回------在R2上做NAT、偏移列表和缺省:
并在内网查看是否产生缺省:
验证:
八、R1 telnet R2实际登录R8:
在R2上做端口映射:
在R1上telnet登录: