HCIP实验2

 需求: R1-R2-R3-R4-R5运行RIPV2R6-R7运行RIP
1,使用合理TP地址规划网络，各自创建环回接口
2,R1创建环回172.16.1.1/24 172.16.2.1/24 172.16.3.1/24
3,要求R3使用R2访问R1环回
4,减少路由条目数量，增加路由传递安全性
5,R5创建一一个环回模拟运营商，不能宣告
6,R1 telnet. R2环回实际telnet到R7上
7,R6-R7路由器不能学习到达R1环回路由
8,全网可达

第一步划分IP地址

R1:IP地址的配置

接口的IP配置：

R1的GE 0/0/0 接口————192.168.2.1 /24

R1的GE 0/0/1 接口————192.168.1.1 /24

[r1]int g 0/0/1

[r1-GigabitEthernet0/0/1]ip ad 192.168.1.1 24——配置命令

环回的IP配置：

R1的LookBack0————1.1.1.1 /24

R1的LookBack1————172.16.1.1 /24

R1的LookBack2————172.16.2.1 /24

R1的LookBack3————172.16.3.1 /24
 

R2：IP地址的配置

接口的IP配置：

R2的GE 0/0/0 接口————192.168.2.1 /24

R2的GE 0/0/1 接口————192.168.3.1 /24

[r2]int g 0/0/0

[r2-GigabitEthernet0/0/0]ip ad 192.168.2.2 24——配置命令

环回的IP配置：

R2的LoopBack0————2.2.2.2 /24

[r2-LoopBack0]ip ad 2.2.2.2 24

[r2-LoopBack0]display ip interface brief————查看路由器R2中的配置情况
 

R3：IP地址的配置

接口的IP配置：

R3的GE 0/0/0 接口————192.168.1.2 /24

R3的GE 0/0/1接口————192.168.4.2 /24

R3的GE 0/0/2接口————192.168.5.1 /24

R3的GE 4/0/0接口————192.168.6.1 /24

[r3-GigabitEthernet0/0/0]ip ad 192.168.1.2 24——配置命令

环回的IP配置：

R3的LookBack0————3.3.3.3 /24

[r3]int LoopBack 0

[r3-LoopBack0]ip ad 3.3.3.3 24

[r3-LoopBack0]display ip interface brief ————查看路由器R3中的配置情况
 

R4：IP地址的配置

接口的IP配置：

R4的GE 0/0/0 接口————192.168.3.2 /24

R4的GE 0/0/1接口————192.168.4.1 /24

[r4]int g 0/0/0

[r4-GigabitEthernet0/0/0]ip ad 192.168.3.2 24

环回的IP配置：

R4的LookBack0————4.4.4.4 /24

[r4-GigabitEthernet0/0/1]q

[r4]int LoopBack 0        

[r4-LoopBack0]ip ad 4.4.4.4 24

[r4-LoopBack0]display ip interface brief ————查看路由器R4中的配置情况

 

R5：IP地址的配置

接口的IP配置：

R5的GE 0/0/0 接口————192.168.5.2 /24

<Huawei>sys

[Huawei]sys r5

[r5]int g 0/0/0

[r5-GigabitEthernet0/0/0]ip ad 192.168.5.2 24

环回的IP配置：

R5的LookBack0————5.5.5.5 /24

[r5-GigabitEthernet0/0/0]int l0

[r5-LoopBack0]ip ad 5.5.5.5 24

[r5-LoopBack0]display ip interface brief ————查看路由器R5中的配置情况

R6：IP地址的配置

接口的IP配置：

R6的GE 0/0/0 接口————192.168.7.1 /24

R6的GE 0/0/1 接口————192.168.6.2 /24

<Huawei>sys

[Huawei]sys r6

[r6]int g0/0/0

[r6-GigabitEthernet0/0/0]ip ad 192.168.7.1 24

[r6-GigabitEthernet0/0/0]int g 0/0/1

[r6-GigabitEthernet0/0/1]ip ad 192.168.6.2 24

环回的IP配置：

R6的LookBack0————6.6.6.6 /24

[r6-GigabitEthernet0/0/1]q

[r6]int l0

[r6-LoopBack0]ip ad 6.6.6.6 24

[r6-LoopBack0]

[r6]display ip interface brief  ————查看路由器R6中的配置情况

R7：IP地址的配置

接口的IP配置：

R7的GE 0/0/1 接口————192.168.7.2 /24

[Huawei]sys r7

[r7]int g 0/0/1

[r7-GigabitEthernet0/0/1]ip ad 192.168.7.2 24

环回的IP配置：

R7的LookBack0————7.7.7.7 /24

[r7-GigabitEthernet0/0/1]int l0

[r7-LoopBack0]ip ad 7.7.7.7 24

[r7-LoopBack0]display ip interface brief  ————查看路由器R7中的配置情况

二、考虑路由器的配置.

1、RIP协议的开启

1），启动RIP进程

[r1]rip 1 --- 进程号，仅具有本地意义

[r1-rip-1]

2），版本选择

[r1-rip-1]version 2

3），宣告

要求：1，所有直连网段都需要宣告

 2，必须按照主类来进行宣告

[r1-rip-1]network 12.0.0.0

 

 然后路由控制要求R4使用R2访问R1环回：

通过修改开销值影响RIP的选路

1，在RIP中，不允许将开销值修改变小，主要是因为RIP存在15跳的限制，如果随意将开销值改小，则将导致15跳限制形同虚设。所以，RIP在进行开销值修改时，只能将开销值改大。

2，在开销值改大时，也可以从两个方向入手修改

1），出方向修改，即路由信息发出时所在路由器上进行修改，这种修改方式不影响自身，只影响他人。

如果选择在出方向修改，则修改的是路由传递时的增加值。

2），入方向修改，即路由信息接收方的路由器上进行修改，这种修改方式只影响自身，不影响他人。

如果选择在入方向修改，则修改效果是直接在本地路由表开销值的基础上增加。

如果需要进行精准控制，就是对某个网段的路由信息中的开销值进行调整，我们可以使用ACL列表对该网段流量进行抓取，之后针对抓取流量进行开销值的修改。

实验步骤：

1），创建ACL列表，抓取对应网段流量

<r3>sys

[r3]acl 2000

[r3-acl-basic-2000]rule permit source 172.16.0.0 0

[r3-acl-basic-2000]rule permit source 1.1.1.0 0

2），在接口上修改开销值

[r3-GigabitEthernet0/0/1]rip metricout 2000 5 --- 出方向修改

在R4上进行验证

 

全网可达：

缺省路由在边界路由器上下发，将使边界设备作为缺省源，所有内网设备将自动生成一条缺省路由指向边界方向。但注意，边界设备上的缺省信息必须手工配置。

[r5-GigabitEthernet0/0/0]rip summary-address 0.0.0.0   0.0.0.0 --- 在边界路由器连接内网接口上下发汇总信息。

R1 telnet R2环回实际 telnet 到R7上

1)、在R7上创建telnet

在R6上进行验证

 

 分析本实验的拓扑图可以得知，R1预想Telnet R2转到R7，则必须保证R2处的数据是通过23.1.1.0/22网段发送，而不能通过12.1.1.0 /22发回。所以需要在R2的左右两接口，进行控制。

验证可得，目标路由只能通过23网段发送。同理，路由回来时候经过R4时也需要进行控制，使路由只能通过34-23网段发回R1

再进行验证

 

最后为了达到全网可达，为模拟运营商，在R5上设置缺省

在R7查看，可以学习到全网所有的RIP