RIP综合实验

实验要求:

1.IP地址分配

各个路由器上的IP地址根据序号将R1设置为1.1.1.0/24,后面依次配置

将R1与R2两个路由之间的路由设置为12.0.0.0/24,后面一次配置

2.IP地址配置

R1:

#int loopback 0 创建一个环回

#ip add 1.1.1.1 24
#int loopkback 1 (第二个环回)

#ip add 172.16.1.1 24

#int loopback 2(第三个环回)

#ip add 172.16.2.1 24

#int loopback 3(第四个环回)

#ip add 172.16.3.1 24

#int g0/0/0

#ip add 12.1.1.1 24

#int g0/0/1

#ip add 14.1.1.1 24

R2:

#int lo0

#ip add 2.2.2.2 24

#int g0/0/1

#ip add 12.1.1.2 24

#int g0/0/0

#ip add 23.1.1.1 24

R3:

#int lo0

#ip add 3.3.3.3 24

#int g0/0/1

#ip add 23.1.1.1 24

#int g0/0/0

#ip add 34.1.1.1 24

R4:

#int lo0

#ip add 4.4.4.4 24

#int g0/0/1

#ip add 34.1.1.1 24

#int g0/0/0

#ip add 14.1.1.1 24

#int g0/0/2

#ip add 45.1.1.1 24

#int g4/0/0

#ip add 46.1.1.1 24

R5:

#int lo0

#ip add 5.5.5.5 24

#int g0/0/2

#ip add 45.1.1.1 24

R6:

#int lo0

#ip add 6.6.6.6 24

#int g0/0/1

#ip add 46.1.1.2 24

#int g0/0/0

#ip add 67.1.1.2 24

R7:

#int lo0

#ip add 7.7.7.7 24

#int g0/0/1

#ip add 67.1.1.2 24

3.R1-R5运行RIP2,R6-R7运行RIP2

R1:

#rip 100 (给出一个进程号)

#verson 2 (给出一个版本)

通告路由

#network 1.0.0.0 (R1的环回)

#network 172.16.0.0

#network 12.0.0.0

#network 14.0.0.0

R2:

#rip 100 (给出一个进程号)

#verson 2 (给出一个版本)

通告路由

#network 2.0.0.0 (R2的环回)

#network 12.0.0.0

#network 23.0.0.0

R3:

#rip 100 (给出一个进程号)

#verson 2 (给出一个版本)

通告路由

#network 3.0.0.0 (R3的环回)

#network 23.0.0.0

#network 34.0.0.0

R4:

#rip 100 (给出一个进程号)

#verson 2 (给出一个版本)

通告路由

#network 4.0.0.0 (R1的环回)

#network 14.0.0.0

#network 34.0.0.0

#network 45.0.0.0

#network 46.0.0.0

R5:

#rip 100 (给出一个进程号)

#verson 2 (给出一个版本)

通告路由

#network 45.0.0.0 (R1的环回)

5的环回不通告

R6:

#rip 100 (给出一个进程号)

#verson 1(给出一个版本)

通告路由

#network 6.0.0.0 (R1的环回)

#network 46.0.0.0

#network 67.0.0.0

R7:

#rip 100 (给出一个进程号)

#verson 1 (给出一个版本)

通告路由

#network 7.0.0.0 (R1的环回)

#network 67.16.0.0

查看是否学习到RIP路由

节选R1:

 4.R3通过R1访问R1

#在r1回包的出方向(R4->)将度量值增大

[R4]acl 2000
[R4-acl-basic-2000]rule permit source 1.1.1.0 0
[R4-acl-basic-2000]rule permit source 172.16.0.0 0
[R4]int g0/0/1
[R4-acl-basic-2000]q
[R4]int g0/0/1
[R4-GigabitEthernet0/0/1]rip metricout 2000 4

5.路由手工汇总,加快网络收敛,增加路由传递安全性以及网络的稳定性


1、手工汇总:
R1上的三个环回可以进行汇总,在R1上进行手工汇总

(手工汇总时要在明确路由的路由器上做)

在R1的两个出接口上做,即0/0/0和0/0/1

#int g0/0/0
#rip summary-address 172.16.0.0 255.255.252.0 (路由汇总)
#int g0/0/1
#rip summary-address 172.16.0.0 255.255.252.0(路由汇总)

同时为了避免汇总产生路由黑洞带来的路由环路的影响,写一条汇总指向null0

[R1]ip route-static 172.16.0.0 22 NULL 0

2、加快网络收敛,更改计时器
在R1上做网络收敛

#rip 100

#timers rip 15 (更新计时器)

#timers rip 15 60 100 ----成比例修改

#q

#display rip 100


3、增加路由传递安全性在R1和R2上做路由认证----两路由对端上做
启用MD5认证:需要部署key - id
R1

#int g0/0/0

#rip authentication-mode md5 nonstandrd cipher cisco(密码) 100(key-id)

(选择md5的方式,标准的封装,封装的明文密码时cisco,加kid100)

#dis ip ro pro rip (再次查看rip,看是否完成)

R2

#int g0/0/1

#rip authentication-mode md5 nonstandrd cipher cisco 100

#dis this (查看配置是否生效存在)

6.R5创建一个环回模拟运营商,5.5.5.5不能通告(外网,一对多NAT使内外网互通)


1、在内网边界路由r4上写一条指向r5的缺省,并且下放该缺省:
R4:

#ip route-static 0.0.0.0 0.0.0.0 45.1.1.2

#rip 100

#version 2

#default-route originate —下放缺省

2、再在r4上做一对多nat,使得内网可以访问外网
R4:

#acl 2002

#rule 5 permit source any

#interface g0/0/0

#nat outbound 2002

7.R1 telnet R2环回实际telnet 到R7上(涉及NAT地址转换)


1、在R2和R7上开启Telnet
R2

#user-interface vty 0 4

#set authentication password cipher 123456

R7

#user-interface vty 0 4

#set authentication password cipher 123456

2、从outside访问inside改变目标地址,从inside访问outside改变源地址,改变目标地址发包方向为1-2-3-4-6-7,将目标7.7.7.7改成从R2右侧通过
R2

#acl 2000

#rule permit source 7.0.0.0 0

#int g0/0/0

#rip metricin 2000 4

3、回包时源为7.7.7.7,目标为12.1.1.0,要保证源访问目标时为7-6-4-3-2-1,此时源访问目标时有两条路径,一条为7-6-4-3-2-1,另一条为7-6-4-1,改之前默认走7-6-4-1,因此要将7-6-4-1这条路的度量值改大,这样就会走7-6-4-3-2-1
R4

#dis acl 2001

#acl 2001

#rule permit source 12.1.1.0 0

#int g0/0/2

#rip metricin 2001 4 ----入方向

4、R1访问R7为外部访问内部,需要改变目标地址–将2.2.2.2转换为7.7.7.7

R2

在R2与R1互连的接口做地址转换
#int g0/0/1
#nat server protoco tcp global interface loopback 0 telent inside 7.7.7.7 telent

8.R6-R7路由器不能学习到达R1环回路由


R6

#dis acl all

#acl 2000

#rule deny source 1.1.1.0 0.0.0.255(过滤)

#rule deny source 172.16.0.0 0.0.255.255(过滤)

#rule permit source any (放行其他)

#q

#rip 100

#filter-policy 2000 import g0/0/0 —调用ACL 2000从入方向过滤R1的两个环回路由


  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值