一、实验拓扑
二、实验需求
1.R1、R2两个环回,网段基于192.168.1.0/24划分
2.整个网络运行RIPV2, 3.3.3.0/24不宣告此环回
3.全网可达,保证更新安全,减少路由条目
三、实验步骤
1、划分网段
可以将192.168.1.0/24网段划分为骨干网段,R1环回网段和R2环回网段
再将三个大网段划分为R1到R2,R2到R3两个骨干网段,R1环回的两个网段,R2环回的两个网段
骨干网段:192.168.1.0/26
192.168.1.0/27 192.168.1.32/27
R1环回:192.168.1.64/26
192.168.1.64/27 192.168.1.96/27
R2环回:192.168.1.128/26
192.168.1.128/27 192.168.1.160/27
2、配置ip地址和环回接口
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 27
[R1-LoopBack0]ip address 192.168.1.65 27
[R1-LoopBack1]ip address 192.168.1.97 27
[R2-GigabitEthernet0/0/0]ip address 192.168.1.2 27
[R2-GigabitEthernet0/0/1]ip address 192.168.1.33 27
[R2-LoopBack0]ip address 192.168.1.129 27
[R2-LoopBack1]ip address 192.168.1.161 27
[R3-GigabitEthernet0/0/0]ip address 192.168.1.34 27
[R3-LoopBack0]ip address 3.3.3.1 24
3、配置动态路由
[R1]rip 1
[R1-rip-1]undo summary
[R1-rip-1]version 2
[R1-rip-1]network 192.168.1.0
[R2]rip 1
[R2-rip-1]undo summary
[R2-rip-1]version 2
[R2-rip-1]network 192.168.1.0
[R3]rip 1
[R3-rip-1]undo summary
[R3-rip-1]version 2
[R3-rip-1]network 192.168.1.0
4、配置缺省路由
从源头给网络中其他路由自动下发一条缺省路由
[R3-rip-1]default-route originate
5、配置防环设计
[R1]ip route-static 192.168.1.64 26 NULL 0
[R2]ip route-static 192.168.1.128 26 NULL 0
6、减少路由条目,手工汇总
[R1-GigabitEthernet0/0/0]rip summary-address 192.168.1.64 255.255.255.192
[R2-GigabitEthernet0/0/0]rip summary-address 192.168.1.128 255.255.255.192
[R2-GigabitEthernet0/0/1]rip summary-address 192.168.1.128 255.255.255.192
7、保证更新安全,手工认证
[R1-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher zjj123
[R2-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher zjj123
四、测试
测试全网可达
减少路由条目检查