路由-RIP

思维导图

实验1：RIP路由认证

实验流程：

1. 配置IP地址，保证直连联通；
2. 配置RIPv2，保证全网联通；
3. 配置RIP路由认证，保证安全
   配置钥匙串key chain：
   key chain R12
   key 1
   key-string 111222
   将钥匙串调用到RIP接口：
   int f0/0
   ip rip authentication mode text/md5
   ip rip authentication key-chain R12

实验2：RIP默认路由

默认路由：
静态默认路由S*
动态默认路由R* D* O* ：动态下发、动态适应拓扑、配置方便

实验步骤：
1、配置IP地址
2、配置RIPv2
3、R2的2.2.2.2可以ping通R3的3.3.3.3（R2#ping 3.3.3.3 source 2.2.2.2）

此时的R2路由表：

此时断开f2/0口
等待一段时间路由更新后，或者clear ip route *
R2#ping 3.3.3.3 source 2.2.2.2
也是通的
跟踪路由：

此时路由表：

由上实验考虑默认路由的意义是什么？？？？

在进程下通告：
R2(config)#router rip
R2(config-router)#default-information originate
当R2和R3之间的链路断了后，R2可以自动切换通过R1到达R3

在一个单出口网络内启用RIP协议，在网络出口处的路由器需要向RIP域内传播一条默认路由，这样，域内的路由器就可以通过默认路由访问外部网络。

ip route 0.0.0.0 0.0.0.0和default-information区别？

第一条命令是指定一个默认路由，仅在本路由器有效，并没有注入到rip中，其他路由器不知道有一个默认路由的存在。
default information是将这个默认路由通过IGP传播出去，任何和这个路由器属于一个IGP自治域的都会学到这个默认路由。
使用default-information originate,注意配置该命令的机器上不要再配置8个0。在RIP中，默认路由采用default-information originate方式向其他路由器注入。

动态路由协议RIP传递默认路由的5种方法

1. default-information 
2. 手工写一条默认路由（到NULL0） 然后重分布到RIP中
3. 手工写一条默认路由（到NULL0） 在进程中宣告 
4. 4 ip default-network 
5. 在接口汇总 0.0.0.0/0 到NULL0的路由

路由器基本配置：
R1
interface Loopback0
ip address 1.1.1.1 255.255.255.0
interface Serial1/0
ip address 12.0.0.1 255.255.255.0
router rip
version 2
network 1.0.0.0
network 12.0.0.0
no auto-summary
－－－－－
R2
interface Serial1/0
ip address 12.0.0.2 255.255.255.0
interface Serial1/1
ip address 23.0.0.2 255.255.255.0
router rip
version 2
network 2.0.0.0
network 12.0.0.0
no auto-summary
－－－－－
R3
interface Serial1/0
ip address 23.0.0.3 255.255.255.0*

---

方法1 ：default-information
R2:
#sh run | b r r
router rip
version 2
network 2.0.0.0
network 12.0.0.0
default-information originate
no auto-summary*
－－－－－
R1:
#sh ip rou
1.0.0.0/24 is subnetted, 1 subnets

C     1.1.1.0 is directly connected, Loopback0
      12.0.0.0/24 is subnetted, 1 subnets
C     12.0.0.0 is directly connected, Serial1/0
R*    0.0.0.0/0 [120/1] via 12.0.0.2, 00:00:09, Serial1/0 /

可以看到这时在R1上产生了一条默认路由
r1#ping 23.0.0.2

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 23.0.0.2, timeout is 2 seconds:
!!!