文章目录
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/26fadded2b15d8760ceee66089cb33ff.png)
一.题目分析
1.首先基于192.168.1.0/24进行子网划分。
2.保证更新安全:手工认证
3.减少路由条目,避环:汇总和空接口路由
4.子网划分:
二.实验步骤
1.拓扑搭建
2.配置接口地址和环回地址
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip ad 192.168.1.1 30
[r1-GigabitEthernet0/0/0]int lo0
[r1-LoopBack0]ip ad 192.168.1.65 27
[r1-LoopBack0]int lo1
[r1-LoopBack1]ip ad 192.168.1.97 27
[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ip ad 192.168.1.2 30
[r2-GigabitEthernet0/0/0]int lo0
[r2-LoopBack0]ip ad 192.168.1.129 27
[r2-LoopBack0]int lo1
[r2-LoopBack1]ip ad 192.168.1.161 27
[r2]int g0/0/1
[r2-GigabitEthernet0/0/1]ip ad 192.168.1.5 30
[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]ip ad 192.168.1.6 30
[r3-GigabitEthernet0/0/0]int lo0
[r3-LoopBack0]ip ad 3.3.3.1 24
测试接口地址配好了没:
3.开启rip
[r1]rip
[r1-rip-1]ver 2
[r1-rip-1]un summary
[r1-rip-1]network 192.168.1.0 (虽然ar1有三个接口,但是这仨个接口的地址都属于一个组类,也就是c类)
[r2]rip (默认进程号是1)
[r2-rip-1]ver 2
[r2-rip-1]un summary
[r2-rip-1]network 192.168.1.0 同上面ar1是一样的道理
[r3]rip
[r3-rip-1]ver 2
[r3-rip-1]undo summary
[r3-rip-1]network 192.168.1.0
到这里除了不可以访问到ar3的环回都可以访问了:
(这里是ar3访问ar1的环回)
4.把ar3看作rip的边界路由器向
[r3]rip
[r3-rip-1]default-route originate
这样ar3就会发一个缺省给ar1和ar2指向ar3.这样就可以访问ar3 的环回地址了
5.开启认证
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456
[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456
[r2-GigabitEthernet0/0/0]int g0/0/1
[r2-GigabitEthernet0/0/1]rip authentication-mode md5 usual cipher 123
[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123
1.如果只有一方做了认证,30s*6=180s之后,之前从对端路由器上学到的路由会消失
2.只需要保证邻居间的密码相同
6.汇总减少路由条目
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]rip summary-address 192.168.1.64 255.255.255.192
[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]rip summary-address 192.168.1.128 255.255.255.192
[r2-GigabitEthernet0/0/0]int g0/0/1
[r2-GigabitEthernet0/0/1]rip summary-address 192.168.1.128 255.255.255.192
注意:在更新源设备上,所有更新发出的接口上进行汇总配置
7.避环
[r1]ip route-static 192.168.1.64 26 NULL 0
[r2]ip route-static 192.168.1.128 26 NULL 0
三.实验总结
1.子网划分
基于192.168.1.0/24划分的时候,先化成四个子网,再从中选出三个子网分别用于骨干链路,ar1和ar2.而不是直接分八个子网用于各个接口和环回地址。
2.rip宣告
rip宣告的地址是组类地址
到这里整个实验就完成了