网络地址分配:
因为要配4个链接所以只需要借两位网络位
(1)192.168.1.0000 0000-192.168.1.0 26
(2)192.168.1.0100 0000-192.168.1.64 26
(3)192.168.1.1000 0000-192.168.1.128 26---R1环回
可再分一位网络位作为环回口
192.168.1.1000 0000-192.168.1.128 27--L0
192.168.1.1010 0000-192.168.1.160 27--L1
(4)192.168.1.1100 0000-192.168.1.192 26---R2环回
可再分一位网络位作为环回口
192.168.1.1100 0000-192.168.1.192 27--L0
192.168.1.1110 0000-192.168.1.224 27--L1
实验要求
1.R3环回3.3.3.0/24,不宣告此环回;
2.其他网段基于192.168.1.0/24进行划分;
3.R1与R2均存在两个环回;
4.整个网络运行ripv2;
5.全网可达,保证更新安全,减少路由条目
配置完IP地址后如图:
然后需要给所有的路由器都配上RIP协议:
在r1中的配置:
rip 1 //选择RIP的协议进程号
version 2 //选择RIP协议的版本号
undo summary //关闭自动汇总功能
network 192.168.1.0 //主类宣告自己的直连网段
r2和r3同理;
配置完如图:
然后为了ping通3.3.3.3就可以为r3配上自动分配的缺省路由:
在r3 的rip 1模式中输入:default-route originate //自动下发一条缺省给网络中的其他路由器
然后在R1中输入:display ip routing-table protocol rip 就可以查看路由表中的RIP表
在R1就发现多了一条0.0.0.0/0的缺省路由:说明R3分配给R1一条缺省路由,coust=2代表到达2个路由器。
然后进入各个路由器中的接口中的认证模式,给各个路由器加上加密算法以增加网络的安全性。
例如R1:
[R1]interface g0/0/0 //进入接口
[R1-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher lingyou //选择了md5加密算法中正常模式下的复杂密码 其中密码为:lingyou
R2同理R1;
减少路由条目:
R1中的汇总:
在0/0/0接口中输入:rip summary-address 192.168.1.128 255.255.255.192
R2中的汇总:
在0/0/0接口中输入:rip summary-address 192.168.1.192 255.255.255.192
在0/0/1接口中输入:rip summary-address 192.168.1.192 255.255.255.192
然后分别在R1和R2中作防环设计:
R1:ip route-static 192.168.1.128 26 NULL 0
R2:ip route-static 192.168.1.192 26 NULL 0
例如原R1:
汇总后:
发现192.168.1.192/27和192.168.1.224/27汇总成了 192.168.1.192/26
最后测试ping 3.3.3.3
至此实验结束。