实验要求:
1.IP地址分配
各个路由器上的IP地址根据序号将R1设置为1.1.1.0/24,后面依次配置
将R1与R2两个路由之间的路由设置为12.0.0.0/24,后面一次配置
2.IP地址配置
R1:
#int loopback 0 创建一个环回
#ip add 1.1.1.1 24
#int loopkback 1 (第二个环回)
#ip add 172.16.1.1 24
#int loopback 2(第三个环回)
#ip add 172.16.2.1 24
#int loopback 3(第四个环回)
#ip add 172.16.3.1 24
#int g0/0/0
#ip add 12.1.1.1 24
#int g0/0/1
#ip add 14.1.1.1 24
R2:
#int lo0
#ip add 2.2.2.2 24
#int g0/0/1
#ip add 12.1.1.2 24
#int g0/0/0
#ip add 23.1.1.1 24
R3:
#int lo0
#ip add 3.3.3.3 24
#int g0/0/1
#ip add 23.1.1.1 24
#int g0/0/0
#ip add 34.1.1.1 24
R4:
#int lo0
#ip add 4.4.4.4 24
#int g0/0/1
#ip add 34.1.1.1 24
#int g0/0/0
#ip add 14.1.1.1 24
#int g0/0/2
#ip add 45.1.1.1 24
#int g4/0/0
#ip add 46.1.1.1 24
R5:
#int lo0
#ip add 5.5.5.5 24
#int g0/0/2
#ip add 45.1.1.1 24
R6:
#int lo0
#ip add 6.6.6.6 24
#int g0/0/1
#ip add 46.1.1.2 24
#int g0/0/0
#ip add 67.1.1.2 24
R7:
#int lo0
#ip add 7.7.7.7 24
#int g0/0/1
#ip add 67.1.1.2 24
3.R1-R5运行RIP2,R6-R7运行RIP2
R1:
#rip 100 (给出一个进程号)
#verson 2 (给出一个版本)
通告路由
#network 1.0.0.0 (R1的环回)
#network 172.16.0.0
#network 12.0.0.0
#network 14.0.0.0
R2:
#rip 100 (给出一个进程号)
#verson 2 (给出一个版本)
通告路由
#network 2.0.0.0 (R2的环回)
#network 12.0.0.0
#network 23.0.0.0
R3:
#rip 100 (给出一个进程号)
#verson 2 (给出一个版本)
通告路由
#network 3.0.0.0 (R3的环回)
#network 23.0.0.0
#network 34.0.0.0
R4:
#rip 100 (给出一个进程号)
#verson 2 (给出一个版本)
通告路由
#network 4.0.0.0 (R1的环回)
#network 14.0.0.0
#network 34.0.0.0
#network 45.0.0.0
#network 46.0.0.0
R5:
#rip 100 (给出一个进程号)
#verson 2 (给出一个版本)
通告路由
#network 45.0.0.0 (R1的环回)
5的环回不通告
R6:
#rip 100 (给出一个进程号)
#verson 1(给出一个版本)
通告路由
#network 6.0.0.0 (R1的环回)
#network 46.0.0.0
#network 67.0.0.0
R7:
#rip 100 (给出一个进程号)
#verson 1 (给出一个版本)
通告路由
#network 7.0.0.0 (R1的环回)
#network 67.16.0.0
查看是否学习到RIP路由
节选R1:
4.R3通过R1访问R1
#在r1回包的出方向(R4->)将度量值增大
[R4]acl 2000
[R4-acl-basic-2000]rule permit source 1.1.1.0 0
[R4-acl-basic-2000]rule permit source 172.16.0.0 0
[R4]int g0/0/1
[R4-acl-basic-2000]q
[R4]int g0/0/1
[R4-GigabitEthernet0/0/1]rip metricout 2000 4
5.路由手工汇总,加快网络收敛,增加路由传递安全性以及网络的稳定性
1、手工汇总:
R1上的三个环回可以进行汇总,在R1上进行手工汇总
(手工汇总时要在明确路由的路由器上做)
在R1的两个出接口上做,即0/0/0和0/0/1
#int g0/0/0
#rip summary-address 172.16.0.0 255.255.252.0 (路由汇总)
#int g0/0/1
#rip summary-address 172.16.0.0 255.255.252.0(路由汇总)
同时为了避免汇总产生路由黑洞带来的路由环路的影响,写一条汇总指向null0
[R1]ip route-static 172.16.0.0 22 NULL 0
2、加快网络收敛,更改计时器
在R1上做网络收敛
#rip 100
#timers rip 15 (更新计时器)
#timers rip 15 60 100 ----成比例修改
#q
#display rip 100
3、增加路由传递安全性在R1和R2上做路由认证----两路由对端上做
启用MD5认证:需要部署key - id
R1
#int g0/0/0
#rip authentication-mode md5 nonstandrd cipher cisco(密码) 100(key-id)
(选择md5的方式,标准的封装,封装的明文密码时cisco,加kid100)
#dis ip ro pro rip (再次查看rip,看是否完成)
R2
#int g0/0/1
#rip authentication-mode md5 nonstandrd cipher cisco 100
#dis this (查看配置是否生效存在)
6.R5创建一个环回模拟运营商,5.5.5.5不能通告(外网,一对多NAT使内外网互通)
1、在内网边界路由r4上写一条指向r5的缺省,并且下放该缺省:
R4:
#ip route-static 0.0.0.0 0.0.0.0 45.1.1.2
#rip 100
#version 2
#default-route originate —下放缺省
2、再在r4上做一对多nat,使得内网可以访问外网
R4:
#acl 2002
#rule 5 permit source any
#interface g0/0/0
#nat outbound 2002
7.R1 telnet R2环回实际telnet 到R7上(涉及NAT地址转换)
1、在R2和R7上开启Telnet
R2
#user-interface vty 0 4
#set authentication password cipher 123456
R7
#user-interface vty 0 4
#set authentication password cipher 123456
2、从outside访问inside改变目标地址,从inside访问outside改变源地址,改变目标地址发包方向为1-2-3-4-6-7,将目标7.7.7.7改成从R2右侧通过
R2
#acl 2000
#rule permit source 7.0.0.0 0
#int g0/0/0
#rip metricin 2000 4
3、回包时源为7.7.7.7,目标为12.1.1.0,要保证源访问目标时为7-6-4-3-2-1,此时源访问目标时有两条路径,一条为7-6-4-3-2-1,另一条为7-6-4-1,改之前默认走7-6-4-1,因此要将7-6-4-1这条路的度量值改大,这样就会走7-6-4-3-2-1
R4
#dis acl 2001
#acl 2001
#rule permit source 12.1.1.0 0
#int g0/0/2
#rip metricin 2001 4 ----入方向
4、R1访问R7为外部访问内部,需要改变目标地址–将2.2.2.2转换为7.7.7.7
R2
在R2与R1互连的接口做地址转换
#int g0/0/1
#nat server protoco tcp global interface loopback 0 telent inside 7.7.7.7 telent
8.R6-R7路由器不能学习到达R1环回路由
R6
#dis acl all
#acl 2000
#rule deny source 1.1.1.0 0.0.0.255(过滤)
#rule deny source 172.16.0.0 0.0.255.255(过滤)
#rule permit source any (放行其他)
#q
#rip 100
#filter-policy 2000 import g0/0/0 —调用ACL 2000从入方向过滤R1的两个环回路由