动态路由--RIP协议配置实验

一、实验目的

通过配置RIP协议使如图拓扑全网可达

二、需求分析

1. R3环回为3.3.3.0/24

2. 其他基于192.168.1.0/24进行划分

网段划分：192.168.1.0/24，需要划分出2个骨干链路+4个环回
       192.168.1.0/26
       192.168.1.64/26
       192.168.1.128/26
       192.168.1.192/26（保留）

       R1环回:192.168.1.0/26
       192.168.1.0/27
       192.168.1.32/27

       R2环回:192.168.1.64/26
         192.168.1.64/27
         192.168.1.96/27

       骨干链路：192.168.1.128/26
         R1-R2:192.168.1.128/27
         R2-R3:192.168.1.160/27

地址分配图：

3. R1/R2均存在两个环回。

       例：[r1]inter Loop 0

4. 整个网络运行RIPV2，但不能直接宣告R3的环回。

       在宣告3.3.3.0的时候要使用缺省路由。

5. 全网可达，保障更新安全，减少路由条目数量，避免环路

       保障更新安全需要进行手工认证；减少路由条目数量需要对路由进行合理的汇总；避免环路华为的设备默认开启水平分割破环机制的。

三、实验步骤

1. 更改设备名称

[Huawei]sysname R1/R2/R3/R4/R5

2. 分配IP地址、环回IP地址

① 配置R1的IP地址、环回地址：

[r1]in g0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.1.129 27

[r1]inter Loop 0
[r1-LoopBack0]ip add 192.168.1.1 27

[r1]int LoopBack 1
[r1-LoopBack1]ip add 192.168.1.33 27

[r1]display ip interface brief ---- 查看ip信息

② 配置R2的IP地址、环回地址：

[r2]in g 0/0/0
[r2-GigabitEthernet0/0/0]ip add 192.168.1.130 27

[r2]inter L 0
[r2-LoopBack0]ip add 192.168.1.65 27

[r2]inter L 1
[r2-LoopBack1]ip add 192.168.1.97 27

[r2]int g 0/0/1
[r2-GigabitEthernet0/0/1]ip add 192.168.1.161 27

[r2]display ip interface brief

③ 配置R2的IP地址、环回地址：

[r3]int g 0/0/0
[r3-GigabitEthernet0/0/0]ip address 192.168.1.162

[r3]interface L 0
[r3-LoopBack0]ip add 3.3.3.1 24

[r3]display ip interface brief

3. 配置RIP协议

① 给R1配置RIP协议

创建RIP进程1：[r1]rip 1

选择RIP版本：[r1-rip-1]version 2

宣告所有的直连网段：[r1-rip-1]network 192.168.1.0

② 给R2配置RIP协议

创建RIP进程1：[r2]rip 1

选择RIP版本：[r2-rip-1]version 2

宣告所有的直连网段：[r2-rip-1]network 192.168.1.0

③ 给R3配置RIP协议

创建RIP进程1：[r3]rip 1

选择RIP版本：[r3-rip-1]version 2

宣告所有的直连网段：[r3-rip-1]network 192.168.1.0
                                    [r3-rip-1]network 3.0.0.0

查看R1、R2、R3的路由表：<r1>display ip routing-table protocol rip

       以上配置实现了已全网可通，但不直接宣告R3的环回，保障更新安全，减少路由条目数量，这些还没有做。

要求不可直接宣告R3的环回，故需配置缺省路由：

[r3-rip-1]default-route originate
[r3-rip-1]undo network 3.0.0.0

为保障周期更新安全，我们需要在邻居间更新收发的接口上，做手工认证：

[r1-GigabitEthernet0/0/0]rip authentication-mode md5 ?
  nonstandard  Nonstandard MD5 authentication packet format (IETF)
  usual        Huawei MD5 authentication packet format

nonstandard、usual这两个参数在邻居间的两个接口上配置时必须保持一直，如果一边使用usual，另一边也必须使用usual。usual：表示使用通用报文格式；nonstandard:表示使用非标准报文格式（IETF标准）不一致会导致口令不一致，无法收发信息。

[r1-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456

[r2-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456

[r2-GigabitEthernet0/0/1]rip authentication-mode md5 usual cipher 123456

[r3-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456

减少路由条目数量，我们将可以汇总的路由进行汇总：

[r1-GigabitEthernet0/0/0]rip summary-address 192.168.1.0 255.255.255.192

[r2-GigabitEthernet0/0/0]rip summary-address 192.168.1.64 255.255.255.192

[r2-GigabitEthernet0/0/1]rip summary-address 192.168.1.64 255.255.255.192

配置完成我们查看路由表：<r1>display rip 1 route 

四、测试

使用ping命令进行测试：

<r1>ping -a 192.168.1.1 3.3.3.1

全网可通，所有实验需求均已达到，实验完成。