ensp rip实验

实验拓扑及要求：

一.题目分析

1.ar1-7各自创建环回接口之后，ar1还需要创建要求2的三个环回，
2.要求4需要汇总和认证

二.实验步骤

2.1搭建实验拓扑图

2.2 配置接口地址和环回地址。

[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip ad 12.1.1.1 24
[r1-GigabitEthernet0/0/0]int g0/0/1
[r1-GigabitEthernet0/0/1]ip ad 14.1.1.1 24
[r1-GigabitEthernet0/0/1]int lo0
[r1-LoopBack0]ip ad 1.1.1.1 24
[r1-LoopBack0]int lo1
[r1-LoopBack1]ip ad 172.16.1.1 24
[r1-LoopBack1]int lo2
[r1-LoopBack2]ip ad 172.16.2.1 24
[r1-LoopBack2]int lo3
[r1-LoopBack3]ip ad 172.16.3.1 24

[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ip ad 12.1.1.2 24
[r2-GigabitEthernet0/0/0]int g0/0/1
[r2-GigabitEthernet0/0/1]ip ad 23.1.1.1 24
[r2-GigabitEthernet0/0/1]int lo0
[r2-LoopBack0]ip ad 2.2.2.2 24

[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]ip ad 23.1.1.2 24
[r3-GigabitEthernet0/0/0]int g0/0/1
[r3-GigabitEthernet0/0/1]ip ad 34.1.1.1 24
[r3-GigabitEthernet0/0/1]int lo0
[r3-LoopBack0]ip ad 3.3.3.3 24

[r4]int g0/0/0
[r4-GigabitEthernet0/0/0]ip ad 14.1.1.2 24
[r4-GigabitEthernet0/0/0]int g0/0/1
[r4-GigabitEthernet0/0/1]ip ad 34.1.1.2 24
[r4-GigabitEthernet0/0/1]int g0/0/2
[r4-GigabitEthernet0/0/2]ip ad 45.1.1.1 24
[r4-GigabitEthernet0/0/2]int g4/0/0
[r4-GigabitEthernet4/0/0]ip ad 46.1.1.1 24
[r4-GigabitEthernet4/0/0]int lo0
[r4-LoopBack0]ip ad 4.4.4.4 24

[r5]int g0/0/0
[r5-GigabitEthernet0/0/0]ip ad 45.1.1.2 24
[r5-GigabitEthernet0/0/0]int lo0
[r5-LoopBack0]ip ad 5.5.5.5 24

[r6]int g0/0/0
[r6-GigabitEthernet0/0/0]ip ad 46.1.1.2 24
[r6-GigabitEthernet0/0/0]int g0/0/1
[r6-GigabitEthernet0/0/1]ip ad 67.1.1.1 24
[r6-GigabitEthernet0/0/1]int lo0
[r6-LoopBack0]ip ad 6.6.6.6 24

[r7]int g0/0/0
[r7-GigabitEthernet0/0/0]ip ad 67.1.1.2 24
[r7-GigabitEthernet0/0/0]int lo0
[r7-LoopBack0]ip ad 7.7.7.7 24

测试接口IP是否配置正确。

2.3开启rip

[r1]rip 1
[r1-rip-1]version 2
[r1-rip-1]network 12.0.0.0
[r1-rip-1]network 14.0.0.0
[r1-rip-1]network 1.0.0.0
[r1-rip-1]network 172.16.0.0

[r2]rip 1
[r2-rip-1]v 2
[r2-rip-1]network 12.0.0.0
[r2-rip-1]network 23.0.0.0
[r2-rip-1]network 2.0.0.0

[r3]rip 1
[r3-rip-1]v 2
[r3-rip-1]network 23.0.0.0
[r3-rip-1]network 34.0.0.0
[r3-rip-1]network 3.0.0.0

[r4]rip
[r4-rip-1]v 2
[r4-rip-1]network 14.0.0.0
[r4-rip-1]network 34.0.0.0
[r4-rip-1]network 45.0.0.0
[r4-rip-1]network 46.0.0.0
[r4-rip-1]network 4.0.0.0

[r5]rip
[r5-rip-1]v 2
[r5-rip-1]network 45.0.0.0

[r6]rip 1
[r6-rip-1]v 1
[r6-rip-1]network 46.0.0.0
[r6-rip-1]network 67.0.0.0
[r6-rip-1]network 6.0.0.0

[r7]rip 1
[r7-rip-1]v 1
[r7-rip-1]network 67.0.0.0
[r7-rip-1]network 7.0.0.0

查看路由表：

2.4 汇总和空接口

汇总：
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]rip summary-address 172.16.0.0 255.255.252.0
[r1-GigabitEthernet0/0/0]int g0/0/1
[r1-GigabitEthernet0/0/1]rip summary-address 172.16.0.0 255.255.252.0

空接口：
[r1]ip route-static 172.16.0.0 22 n 0

测试：

2.5修改cost值

cost值只能加大不能减小。所以只能把下面的的cost值加大。可以在ar3的入接口进行配置。也可以在ar4的出接口进行配置。我这里从ar3的入接口进行配置。
[r3]acl 2000
[r3-acl-basic-2000]rule permit source 172.16.0.0 0
[r3-acl-basic-2000]rule permit source 1.1.1.0 0
[r3-acl-basic-2000]q
[r3]int g0/0/1
[r3-GigabitEthernet0/0/1]rip metricin 2000 2(把入接口来的路由的cost值加2)

查看路由表：

2.6认证

接口认证增加路由传递的安全性。按理说运行ripv2的都需要做。这里就只做了两个。
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456

[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456

测试：

2.7让ripv1和ripv2可以互相学习到路由

[r6]int g0/0/0
[r6-GigabitEthernet0/0/0]rip version 2

测试：

测试是否可以全网可达：

这时除了5.5.5.5不能ping通，都可以ping通了。

2.8把ar5看作rip的边界路由器

这样ar5就会发一个缺省给ar1和ar2和ar3和ar4指向ar5这样就可以访问ar5的环回地址了.
[r5]rip
[r5-rip-1]default-route originate
测试：

2.9完成要求7

[r6]acl 2000
[r6-acl-basic-2000]rule deny source 172.16.0.0 0
[r6-acl-basic-2000]rule deny source 1.1.1.0 0
[r6-acl-basic-2000]rule permit source any
[r6-acl-basic-2000]q
[r6]rip
[r6-rip-1]filter-policy 2000 import

测试：

但此时依然可以ping通ar1的环回，这是因为有缺省。

2.10完成要求6

[r7]aaa
[r7-aaa]local-user admin privilege level 15 password cipher 123456
[r7-aaa]local-user admin service-type telnet
[r7-aaa]q
[r7]user-interface vty 0 4
[r7-ui-vty0-4]authentication-mode aaa

[r2-GigabitEthernet0/0/0]nat server protocol tcp global interface loopback 0 23
inside 7.7.7.7 23
Warning:The port 23 is well-known port. If you continue it may cause function failure.
Are you sure to continue?[Y/N]:y

测试：

发现卡在这里了。原因是和流量的流向有关。因为端口映射是在ar2的g0/0/0上做的，所以要确保流量要经过这个接口。才能触发telnet。也就是说需要确保流量来回都要经过ar1-》ar2-》ar3-》ar4-》ar6-》ar7

当去7.7.7.7的时候：
路线：ar1-》ar2-》ar3-》ar4-》ar6-》ar7
查看ar2的路由表也可以看出来去7.0.0.0网段是负载均衡的。所以需要我们禁止去7.0.0.0网段的时候走12.1.1.1.

当数据包返回ar1的时候：
路线：ar7-》ar6-》ar4-》ar3-》ar2-》ar1
查看ar4的路由表可以看出来，去12.1.1.0/24的网段是走的14.1.1.1。需要修改走34.1.1.1

流量策略：
[r2]acl 2000
[r2-acl-basic-2000]rule permit source 7.0.0.0 0
[r2-acl-basic-2000]q
[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]rip metricin 2000 10

[r4]acl 2000
[r4-acl-basic-2000]rule permit source 12.1.1.0 0
[r4-acl-basic-2000]q
[r4]int g0/0/0
[r4-GigabitEthernet0/0/0]rip metricin 2000 10
[r4-GigabitEthernet0/0/0]q

再次查看路由表：

ar1telnet测试：

到这里，这个实验就完成了。

三.实验总结

1.ar1宣告的时候，按主类宣告。所以172.16.1.0/24、172.16.2.0/24、172.16.3.0/24宣告为一条172.16.0.0就可以了。
2.ar1的172.16.1.0/24、172.16.2.0/24、172.16.3.0/24进行汇总的时候需要分别到g0/0/0和g0/0/1接口汇总。
3.通信时双向的。需要来回分析流量流向的问题。